1. 適用範圍
本政策適用於 ReBate Pay 官網、商家後台、個人商家後台、消費者錢包、託管結帳頁、付款連結、顧客自助頁、API、SDK 與 MCP 伺服器（以下合稱「本服務」）。
商家或個人商家透過本服務向其顧客收款時，顧客資料由該商家蒐集，ReBate Pay 依商家委託於提供本服務所需範圍內處理；商家應另行告知其顧客其隱私權政策。
本服務可能連結至第三方網站或服務（例如你自行串接的 AI 工具），其隱私權保護適用該第三方的政策。
2. 我們蒐集的個人資料
依你使用本服務的身分，我們可能蒐集下列資料：
| 對象 | 資料類別 |
|---|---|
| 商家（企業） | 負責人與聯絡人姓名、職稱、電子郵件、電話；公司名稱、統一編號、登記地址；負責人及實際受益人身分證明文件；收款銀行帳戶資料；商品審查資料；團隊成員姓名與電子郵件。 |
| 個人商家 | 真實姓名、身分證字號、出生日期、身分證明文件正反面與第二證件影像、地址、電子郵件、電話、收款銀行帳戶資料、商品審查資料。 |
| 消費者 | 姓名、電子郵件、電話、綁定付款方式的卡片代碼（token）、卡別、末四碼與有效期限、訂閱與交易紀錄、消費規則與核准紀錄、授權的 AI 代理。 |
| 商家的顧客 | 姓名、電子郵件、電話、帳單資訊、卡片代碼、卡別與末四碼、訂閱、帳單、付款與退款紀錄。 |
| 開發者 | 帳號資料、API 金鑰識別碼（不含完整金鑰）、Webhook 端點網址、API 請求紀錄、MCP 工具執行紀錄。 |
| 所有使用者與訪客 | IP 位址、瀏覽器與裝置資訊、登入時間、操作紀錄、Cookie 與語言偏好、客服往來內容。 |
我們不會儲存完整信用卡卡號與安全碼。卡號由加密付款欄位直接送交合作收單機構處理，我們的伺服器僅收到一次性或可重複使用的代碼，並只顯示卡別與末四碼。
3. 資料來源
- 你直接提供：註冊、金流開通審核、設定、結帳、客服聯繫時填寫或上傳的資料。
- 自動產生：使用本服務時產生的交易、操作、裝置與連線紀錄。
- 商家提供：商家透過後台、API 或匯入建立的顧客資料。
- 第三方提供：合作收單銀行與金融機構回傳的付款結果、3D 驗證結果、爭議與拒付通知；你授權的 AI 代理送出的訂單資料。
4. 蒐集目的
我們依下列特定目的蒐集、處理及利用你的個人資料（括號內為法務部公告之特定目的代號）：
- 提供收款、訂閱帳務、錢包與開發者服務及履行契約（〇六九 契約、類似契約或其他法律關係事務；一四八 網路購物及其他電子商務服務）。
- 身分驗證、商家審核、洗錢防制、詐騙與風險控管（〇五九 金融服務業依法令規定及金融監理需要所為之蒐集處理及利用；一三六 資（通）訊與資料庫管理）。
- 帳務、手續費計算、對帳單、發票與稅務處理（〇六一 金融監督、管理與檢查；一二九 會計與相關服務）。
- 客戶服務、帳戶通知、服務狀態與安全通知（〇九〇 消費者、客戶管理與服務）。
- 資訊安全、系統維運、稽核與異常偵測（一三六 資（通）訊與資料庫管理；一三七 資通安全與管理）。
- 統計分析與服務改善，以去識別化方式進行（一五七 調查、統計與研究分析）。
- 經你同意後寄送產品更新與行銷資訊（〇四〇 行銷）；你可隨時取消訂閱。
5. 利用期間、地區、對象及方式
- 期間：自蒐集時起至蒐集目的消失、帳戶關閉，或法令規定及契約約定之保存期限屆滿為止（詳見「資料保存期限」）。
- 地區：中華民國境內，以及第 7 點所列服務提供者所在或其伺服器所在之地區。
- 對象：ReBate Pay、第 7 點所列之受託處理者與合作對象，以及依法有權調閱之機關。
- 方式：以自動化或非自動化方式，於前述目的範圍內蒐集、處理、利用與國際傳輸。
7. 國際傳輸
我們使用的部分雲端與技術服務，其伺服器可能位於中華民國境外。我們會選擇提供適當資安與個資保護措施的服務商，並以契約要求其保密與安全義務。如主管機關限制傳輸至特定國家或地區，我們將遵循其命令。
8. 資料保存期限
| 資料 | 保存期限 |
|---|---|
| 帳戶與設定資料 | 帳戶存續期間；關閉後依下列法定期限保存，期滿刪除或去識別化。 |
| 交易、退款、對帳單與帳務紀錄 | 依《商業會計法》保存，會計憑證至少 5 年、帳簿至少 10 年。 |
| 商家審核（KYB）與身分驗證資料 | 業務關係結束後至少 5 年，以符合洗錢防制相關規定。 |
| API 請求紀錄 | 30 天後刪除。 |
| 稽核紀錄的詳細內容 | 90 天後遮蔽詳細內容，僅保留事件摘要。 |
| Webhook 回應內容 | 14 天後遮蔽。 |
| 資料匯出檔 | 產生後 1 天到期失效。 |
| 客服往來紀錄 | 問題結案後 2 年。 |
如有訴訟、主管機關調查或其他法律保全需要，我們得延長保存至該事由終結為止。
10. 你的權利
依《個人資料保護法》第三條，你可以就你的個人資料向我們行使下列權利：
- 查詢或請求閱覽。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除。
請以註冊的電子郵件來信 [email protected] 提出申請，我們會先確認你的身分。查詢、閱覽或製給複製本將於 15 日內處理，更正、補充、停止或刪除將於 30 日內處理；必要時得延長並以書面通知理由。製給複製本得酌收必要成本費用。
你大多數的帳戶資料可直接在後台或錢包的設定頁修改。若你是某商家的顧客，請先向該商家提出請求，我們會協助商家處理。
依法令應保存的資料（例如交易與洗錢防制紀錄），我們得於法定期限內拒絕刪除，但會停止用於其他目的。
11. 不提供資料的影響
你可以自由選擇是否提供個人資料。但若不提供註冊、審核或付款所需的必要資料，我們將無法為你開立帳戶、完成金流開通、處理付款或提供相關服務。
12. 資料安全
我們以傳輸加密、敏感欄位加密儲存、密碼雜湊、存取權限控管、稽核紀錄與異常監控等措施保護你的資料，詳見《資訊安全說明》。
如發生個人資料被竊取、洩漏、竄改或其他侵害事故，我們會於查明後以電子郵件、後台通知或其他適當方式通知你，說明事實、已採取的因應措施及諮詢窗口。
13. 未成年人
本服務不以未滿十八歲者為對象。未成年人使用消費者錢包，應經法定代理人同意。如我們發現在未經同意的情況下蒐集了未成年人的資料，將儘速刪除。
14. 商家的責任
商家與個人商家透過本服務蒐集顧客資料時，為該資料之蒐集者，應自行向顧客履行告知義務、取得必要同意，並回應顧客的權利請求。ReBate Pay 僅依商家委託處理，不會將顧客資料用於商家委託以外的目的，但法令另有規定或為防止詐騙與洗錢者除外。
15. 政策修改
我們得修改本政策，並於本頁更新日期。重大變更將透過後台通知或電子郵件告知你。
16. 聯絡方式
對本政策或個人資料處理有任何疑問，請來信 [email protected]。
聯絡我們
ReBate Pay