隱私權政策

本文件為 JCTIX buyer-web 提供給營運方使用的系統範本，不代表已由 JCTIX 測試營運方 或其法律顧問完成最終審閱。

營運方上線前應填入自身公司、商業登記、客服、付款、管轄法院與活動退款規則資料，並確認文字符合實際營運模式與當時適用法令。

本政策之個人資料蒐集、處理與利用主體為 JCTIX 測試營運方（統一編號/登記字號：00000000，客服信箱：support@example.com）。若活動由特定主辦方執行，該主辦方可能在活動所需範圍內共同或獨立處理必要資料。

我們可能蒐集或處理：帳號識別資料、姓名、電子郵件、手機號碼、登入紀錄、訂單與付款狀態、票券號碼、座位或票種、活動報名資訊、入場/驗票狀態、退款申請、客服紀錄、裝置與瀏覽器資訊、IP 位址、Cookie 或類似技術產生之識別碼。

付款交易由 ECPay 綠界或營運方指定第三方金流處理。buyer-web 不儲存完整信用卡號、安全碼、HashKey、HashIV、CheckMacValue 或其他可直接完成扣款之金流密鑰。

資料用於提供帳號登入、活動瀏覽、購票、付款確認、票券開立、票券錢包、入場驗證、退款申請、客服回覆、交易安全、詐欺防制、系統維運、法令遵循、爭議處理與必要通知。

若營運方使用分析或行銷工具，僅會在取得使用者選用 Cookie/追蹤同意後載入，且應限於統計分析、服務改善、行銷成效衡量或使用者明確同意之目的。

資料利用期間為服務提供、帳號存續、訂單履行、活動結束、退款/客服/爭議處理、法定保存或營運方合法業務所需期間。超過必要期間後，營運方應刪除、匿名化或以安全方式封存資料。

資料利用地區包含營運方所在地、雲端服務節點、金流服務地區及活動執行地。資料利用對象可能包含營運方、活動主辦方、場館、金流服務商、電子郵件/簡訊/雲端服務供應商、客服工具、法律或會計顧問，以及依法有權調取資料之機關。

為完成付款、退款、通知、驗票、客服或安全維運，我們可能將必要資料提供給 ECPay 綠界、Supabase、Vercel、電子郵件/簡訊服務、活動主辦方、場館或其他受託服務供應商。營運方應要求受託者僅於委託目的內處理資料並採取合理安全措施。

除法律要求、司法或主管機關調查、交易安全、保護權利、履行活動服務或使用者同意外，營運方不應將個人資料出售或提供予與服務無關之第三人。

依個人資料保護法，使用者得向 support@example.com 請求查詢或閱覽、製給複製本、補充或更正、停止蒐集/處理/利用、刪除個人資料。營運方得依法確認身分，並於合理期間內回覆。

若資料仍為訂單履行、付款退款、票券驗證、法定保存、稅務、稽核、資安或爭議處理所必要，營運方可能依法保留必要資料，並說明無法立即刪除或停止利用之理由。

營運方應採取合理技術與組織安全措施，包含權限控管、加密傳輸、日誌監控、最小權限、備份與事件回應，以降低未授權存取、洩漏、竄改或毀損風險。

使用者也應妥善保護登入方式與裝置安全，避免將票券 QR code、登入連結、一次性驗證資訊或付款頁面分享給不可信任第三人。

若使用者為未成年人，應取得法定代理人同意後使用本服務或購買票券。特定活動可能另有年齡、監護人陪同或身分查驗要求。

若活動或服務涉及跨境雲端服務、海外主辦方、國際金流或跨境資料傳輸，營運方應依實際情況揭露資料利用地區與對象，並採取合理保護措施。

營運方得因服務功能、法令、第三方服務或營運模式調整更新本政策。重大變更將於網站公告，必要時重新取得同意。

個資或隱私相關問題請聯繫 privacy@example.com；一般客服請聯繫 support@example.com。