你的信用卡卡號，
我們一次也沒看過。
本政策說明「團購小幫手」服務提供者（以下稱「本平台」）在提供「團購小幫手」服務時，如何蒐集、處理與利用個人資料，並依《個人資料保護法》履行告知義務。
一、關於付款資料
本平台不接觸您的信用卡資訊
訂閱付款全程於第三方金流服務業者之付款頁面完成。完整卡號、有效期限與安全碼皆由金流服務業者處理，不會傳送至本平台的伺服器或資料庫。
本平台就付款僅保存下列資料，用途限於對帳與客服查詢：
- 訂閱方案、每期金額與扣款週期。
- 本平台產生之交易編號，以及金流服務業者回傳之交易單號、授權碼與扣款結果。
- 扣款時間與已成功扣款之期數。
- 用於寄送交易與服務通知的電子信箱。
二、蒐集的個人資料項目與目的
| 對象 | 資料項目 | 蒐集目的 |
|---|---|---|
| 團主 | LINE 使用者識別碼、LINE 顯示名稱、電子信箱、工作區名稱、收款銀行帳戶（加密保存） | 身分驗證、工作區隔離、訂閱管理、匯款核帳 |
| 買家 | LINE 使用者識別碼、LINE 顯示名稱快照、訂單內容與金額 | 建立與維護訂單、於群組顯示成單訊息 |
| 買家 | 收件人姓名、聯絡電話、地址或超商門市、匯款日期與帳號末五碼（均加密保存） | 出貨整理、產生物流匯入檔、匯款核對 |
| 群組 | LINE 群組識別碼與群組名稱 | 將訂單歸屬到正確的團與工作區 |
| 系統 | 連線 IP、操作時間與稽核紀錄 | 資訊安全、異常存取偵測與爭議查證 |
我們不蒐集的資料
- 不蒐集群組中與訂單無關的一般聊天內容。
- 不蒐集完整銀行帳號以外之金融憑證，亦不蒐集信用卡卡號。
- 不蒐集身分證字號、生日、健康或其他特種個人資料。
- 上傳之銀行帳戶明細檔案於解析後不保存原始檔，僅保存核對所需之結構化欄位與檔案指紋。
三、團主與本平台的角色
- 就買家之個人資料，團主為蒐集主體，本平台係受團主委託處理該等資料之服務提供者。
- 團主應就其蒐集買家個人資料具備合法依據，並自行對買家履行告知義務。
- 本平台以工作區為單位隔離資料，一個工作區不得存取其他工作區之資料。買家於本服務中之資料僅提供予其下單之團主。
四、資料安全措施
- 加密保存：收件人姓名、聯絡電話、地址、超商門市、匯款帳號末五碼與銀行帳戶，均以加密方式儲存，僅在授權團主本人的查詢或下載回應中解密。
- 不寫入日誌：上述敏感欄位不會出現在系統日誌、錯誤訊息、稽核事件內容或網頁原始碼中。
- 傳輸加密：本網站與工作台全程使用 HTTPS。
- 存取控制：登入採用具期限的 Secure／HttpOnly Cookie；每次查詢均由伺服器端依登入憑證判定所屬工作區，不接受由瀏覽器自行指定。
- 來源驗證：LINE 與金流服務業者送來的通知均驗證數位簽章，驗證未通過者一律不予處理。
- 群組訊息節制：群組中的成單訊息僅顯示名稱與商品數量，不顯示金額、電話、地址或付款狀態；配送與匯款資料一律以私人表單收集。
五、委外處理與第三方服務
為提供本服務，下列第三方會處理部分資料。我們僅提供各該服務運作所必需之最小範圍。
| 服務 | 用途 | 接觸的資料 |
|---|---|---|
| 第三方金流服務業者 | 訂閱費用之信用卡定期定額收款 | 信用卡資訊（由其直接蒐集）、訂閱金額與交易編號 |
| LINE LY Corporation |
登入驗證、群組機器人訊息收發 | 使用者識別碼、顯示名稱、群組識別碼與訊息內容 |
| Cloudflare | 網站與應用程式代管、資料庫 | 本服務所儲存之資料（敏感欄位為加密狀態） |
| Google Gemini API |
協助將團購貼文文字拆解為商品欄位 | 團主主動貼上的商品文字。不傳送買家個人資料 |
除前述必要之委外處理、經您同意，或依法令、司法或主管機關要求外，本平台不會將個人資料提供給任何第三方，亦不會出售或出租個人資料。
六、保存期限
- 配送資料（收件人、電話、地址、門市）：自該筆訂單最後一次履約完成之日起保存 180 日，期滿後進入刪除或匿名化程序。
- 訂單與交易紀錄：於您的訂閱存續期間持續保存，供您查閱與匯出。
- 會計與稅務憑證：依《商業會計法》及稅法規定保存 5 年。
- 稽核與資安紀錄：保存 1 年，供爭議查證與異常存取調查。
- 帳號終止後，除前述法定保存義務之資料外，其餘個人資料於 90 日內刪除或匿名化。
七、您的權利
依《個人資料保護法》第 3 條，您就本平台保有之個人資料得行使下列權利：
- 查詢或請求閱覽。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除。
團主可於工作台自行查閱、更正與匯出多數資料。需要本平台協助者，請來信bubu.tw.2026@gmail.com，我們將於 15 日內回覆；必要時得延長 15 日，並於延長前告知理由。
買家如欲行使前述權利，因該等資料之蒐集主體為團主，請先向您下單的團主提出；團主亦可請求本平台協助辦理。
您得選擇不提供部分資料，但可能因此無法使用相對應之功能，例如未提供配送資料即無法產生物流匯入檔。
八、Cookie 的使用
- 本網站（行銷與說明頁面）不使用任何 Cookie，也未安裝第三方廣告或行為追蹤工具。
- 工作台僅使用維持登入狀態所必需之 Cookie（Secure、HttpOnly），不用於廣告投放或跨站追蹤。停用此類 Cookie 將無法登入。
九、未成年人
本服務為營業用途，不以未滿 18 歲之人為對象。若您未滿 18 歲，請由法定代理人同意後始得使用本服務。
十、政策修改與聯絡方式
- 本政策修改時，將於本頁公告修改後之內容與生效日。涉及蒐集目的或利用範圍之重大變更，將於工作台另行提示。
- 對本政策有任何疑問，或欲行使個人資料相關權利，請來信 bubu.tw.2026@gmail.com，或參閱聯絡我們頁面。