法律條款

願聚｜MamWish 隱私權政策

生效日期：2026 年 1 月 1 日；最近修訂：2026 年 9 月 29 日（本公司不再代收信眾付款，信眾款項直接支付至團體之自有特店或金融帳戶；新增匯款回報與金流服務申請資料之處理）；前次修訂：2026 年 9 月 28 日（新增團體人員 LINE 綁定與經由 LINE 提出加值服務需求之資料處理，以及「Turnstile 隱私附錄」）。瞻新資訊非常重視您與信眾的個人資料保護。本政策說明本公司於提供「願聚｜MamWish」服務時，如何蒐集、處理、利用及保護個人資料，以及您可行使的權利。

1. 適用範圍

本政策適用於瞻新資訊（以下簡稱「本公司」）經營之「願聚｜MamWish」網站（mamwish.com）、各團體專屬子網域與自訂網域站台、管理後台、信眾專區、本公司之 LINE 官方帳號及相關服務。

1. 本公司在本服務中扮演兩種角色：就團體負責人與後台使用者之帳號資料，本公司為個人資料管理者；就團體透過本服務蒐集之信眾資料，團體為個人資料管理者，本公司為受團體委託之處理者，僅依團體指示及本政策處理該等資料。
2. 各團體官網得另行公告其隱私聲明；若與本政策有不一致之處，關於信眾資料之蒐集目的與利用方式，以該團體之聲明為準。
3. 本政策不適用於本服務所連結之第三方網站或服務，請另行參閱其隱私權政策。

2. 蒐集之個人資料類別

依您使用本服務的方式，我們可能蒐集下列資料：

1. 團體帳號資料：團體名稱、類型、登記字號、統一編號、地址、電話、負責人與聯絡人姓名、電話、電子郵件、登入帳號與密碼（以雜湊方式儲存）、雙重認證設定。
2. 團體人員 LINE 綁定資料：團體後台人員於本公司 LINE 官方帳號綁定後台帳號時，本公司透過 LINE 取得並保存其 LINE 識別碼（userId）與 LINE 顯示名稱，並記錄綁定、解除及最近一次經 LINE 登入之時間與登入 IP 位址；本服務不要求 LINE 電子郵件等其他權限。
3. 加值服務需求資料：團體後台人員經由本公司 LINE 官方帳號提出加值服務需求時，所填寫之聯絡人姓名、電話、數量與需求說明，以及所屬團體與申請帳號。
4. 信眾資料（由團體蒐集並儲存於本服務）：姓名、性別、手機、電話、電子郵件、國曆與農曆生日、時辰、生肖、地址、LINE 識別碼、家庭成員、標籤、參與紀錄（點燈、報名、奉獻、購買）、收據資料與祈願內容。
5. 交易資料：付款方式、金額、交易編號、付款時間、繳費期限、金流機構回傳之狀態與付款資訊（如虛擬帳號；團體繳納訂閱費時另含超商代碼）；信眾以 ATM 轉帳或匯款付款時回報之匯款資料（匯出帳號末五碼、匯款人姓名、匯款日期與金額、備註）及回報時之 IP 位址，以及團體人員確認或取消收款之紀錄；本公司不儲存完整信用卡號。
6. 金流服務申請資料：團體申請自有黑貓Pay 特店時提供之團體名稱、登記字號、統一編號、立案或登記證明文件、代表人姓名與身分證明文件、聯絡人姓名、電話與電子郵件，以及收款金融帳戶資料與存摺封面影本；上傳之文件存放於不公開之私有儲存空間，僅供本公司審核、協助申請與開通金流服務之用。團體設定之匯款帳戶（銀行、分行、帳號與戶名）會顯示予選擇 ATM 轉帳或匯款之信眾。
7. 技術與使用紀錄：IP 位址、瀏覽器與裝置資訊、登入時間、操作紀錄（稽核日誌）、Cookie 與類似技術所產生之識別資訊。
8. 客服與聯絡紀錄：您與本公司聯繫時提供之內容。

3. 蒐集目的與法律依據

1. 提供並維護本服務：帳號建立與驗證、租戶開通、功能運作、通知發送、客戶支援。
2. 交易與帳務處理：訂閱收費與發票開立；依團體設定將信眾付款資料傳送至團體之自有特店、向信眾顯示匯款資訊並受理匯款回報、供團體確認收款與處理退款；以及本公司停止代收前已收取之信眾款項之對帳與撥款。
3. 金流服務申請：審核團體之自有特店申請、協助準備與送交申請文件、完成串接設定與測試並開通或暫停金流服務，以及相關之客服聯繫。
4. LINE 綁定與快速登入：辨識已綁定之後台帳號、切換 LINE 圖文選單、產生免輸入密碼進入管理後台與信眾清單之一次性登入連結，以及受理並聯繫經由 LINE 提出之加值服務需求。
5. 安全與稽核：防止未經授權之存取、偵測異常行為、保存操作紀錄以供團體查核。
6. 法令遵循：依稅務、會計、洗錢防制及其他法令之要求保存與提供資料。
7. 服務改善：以去識別化或彙總方式分析使用情形，改善產品與效能。
8. 本公司處理上述資料之依據為：履行與團體間之契約、您之同意、本公司之合法利益及法令義務。

4. 資料之利用與提供對象

1. 本公司僅於前述目的範圍內利用個人資料，不會將團體或信眾資料出售、出租或提供予第三方作行銷之用。
2. 為提供服務，本公司可能將必要資料提供予下列受託者或合作對象：金流機構（黑貓Pay，統一客樂得服務股份有限公司），用於團體訂閱費之收款、退款與對帳，以及依團體設定將信眾付款資料傳送至團體之自有特店（本公司不代收信眾款項），並於團體委託本公司協助申請自有特店時送交其申請資料；LINE 與簡訊服務商，用於發送通知及團體人員之 LINE 綁定與登入；Cloudflare，用於登入與表單之人機驗證（詳見「Turnstile 隱私附錄」）；雲端主機、儲存、網域與憑證服務商，用於系統運作；會計師、法律顧問及主管機關，於法令要求之範圍內。
3. 經由 LINE 提出之加值服務需求，其聯絡人姓名、電話與需求說明會以電子郵件通知本公司客服信箱，並由本公司客服與業務人員處理，僅用於聯繫、報價與開通服務。
4. 本公司要求受託者採取與本政策相當之保護措施，並僅於委託目的範圍內處理資料。
5. 除法令規定、司法或主管機關要求，或為保護本公司、團體或第三人之權益所必要外，本公司不會揭露個人資料。

5. 資料安全措施

1. 租戶隔離：各團體資料以獨立租戶識別區隔，所有資料存取均限定於所屬團體。
2. 傳輸與儲存加密：網站以 HTTPS 傳輸；密碼以雜湊方式儲存；金流密鑰、LINE 官方帳號金鑰等敏感設定以加密方式儲存。
3. 存取控制：角色權限、雙重認證、登入紀錄、IP 白名單；信眾聯絡資料於列表預設遮罩，僅授權人員可檢視完整內容。
4. LINE 快速登入：綁定時須輸入後台帳號密碼（已啟用雙重認證者另須輸入驗證碼）；登入連結 2 分鐘內有效且僅能使用一次，使用時重新檢查帳號狀態、權限、方案與 IP 白名單；帳號變更密碼後，原有綁定即停止使用。
5. 稽核日誌：個人資料之檢視、匯出、修改與刪除均留存操作紀錄。
6. 備份與復原：每週自動備份並可手動備份，備份檔存放於私有儲存空間。
7. 發生個人資料外洩事故時，本公司將依法令於知悉後儘速通知受影響之團體，並協助其通知當事人。

6. Cookie 與類似技術

1. 本服務使用 Cookie 以維持登入狀態、記住偏好設定、保護表單安全（CSRF）及進行基本流量統計。
2. 您得透過瀏覽器設定拒絕或刪除 Cookie，惟部分功能（如登入）可能因此無法正常使用。
3. 本公司不使用第三方廣告追蹤 Cookie。

7. 資料保存期間

1. 團體帳號與信眾資料：於服務期間持續保存；服務終止或停權後保留 30 天供團體恢復或匯出，期滿後封存並於合理期間內刪除。
2. 交易與帳務資料：依稅務與商業會計法令，自交易日起保存至少 5 年，或依法令要求之更長期間。
3. 稽核與登入紀錄：保存 1 年，進階資安方案得延長。
4. LINE 綁定資料：於綁定有效期間保存；經本人、團體或本公司解除，或帳號停用後即停止使用，僅保留解除時間與原因以供查核；帳號刪除時一併刪除，服務終止時依團體帳號資料之規定處理。
5. 經由 LINE 提出之加值服務需求：作為服務往來紀錄，與團體帳號資料相同，於服務期間保存。
6. 金流服務申請資料：於審核、開通與服務期間保存，供查核之用；服務終止時依團體帳號資料之規定處理。
7. 備份檔：依方案保留期限自動輪替刪除。

8. 當事人之權利

依個人資料保護法第 3 條，您就您的個人資料享有下列權利：

1. 查詢或請求閱覽；請求製給複製本；請求補充或更正；請求停止蒐集、處理或利用；請求刪除。
2. 團體負責人與後台使用者得於後台直接查閱、更正其帳號資料，或聯絡本公司行使權利。
3. 團體後台人員得隨時解除 LINE 綁定：於本公司 LINE 官方帳號之綁定頁面點選「解除綁定」、於管理後台「個人設定」之「LINE 快速登入」解除，或請團體負責人、本公司代為解除；解除後該 LINE 帳號即無法再免密碼進入後台。
4. 信眾得於信眾專區查閱、更正個人資料，或直接向所屬團體提出請求；本公司將協助團體於合理期間內回應。
5. 本公司得於必要時要求您提供身分證明，以確認請求者為當事人本人；依法令應保存之資料，本公司得拒絕刪除並說明理由。
6. 您得拒絕提供個人資料，惟可能因此無法使用本服務之部分功能。

9. 未成年人

1. 本服務主要對象為宗教團體。未滿 18 歲之信眾使用信眾專區或線上服務時，應由法定代理人陪同閱讀本政策並同意。
2. 團體為其信眾提供服務時，應自行遵循相關法令關於未成年人資料之規範。

10. 跨境傳輸

1. 本服務之主機與資料儲存設置於中華民國境內；為提供通知、LINE 綁定與登入或金流服務，部分資料可能經由 LINE、簡訊或金流機構之系統傳輸，該等機構之伺服器可能位於境外。
2. 本公司將確保受託者具有適當之資料保護措施，並僅傳輸為完成服務所必要之最少資料。

11. Turnstile 隱私附錄

為分辨真人與自動化程式（機器人），本服務於登入、註冊及公開表單（例如線上捐款、點燈、活動報名、商城結帳與訂單查詢、現場取號，以及經由 LINE 綁定後台帳號與提出加值服務需求）使用 Cloudflare, Inc.（以下簡稱「Cloudflare」）提供之 Turnstile 人機驗證服務。

1. 您開啟含人機驗證之頁面或送出表單時，Cloudflare 會處理下列資料：用戶端 IP 位址、TLS 指紋、瀏覽器之 User-Agent 標頭，以及本網站之站台金鑰（sitekey）與其所在網站之來源（origin）。
2. 就判斷存取者是否為機器人之目的，Cloudflare 為本公司之受託處理者，依本公司之指示處理上述資料；Cloudflare 另以獨立資料控制者之身分，利用上述資料改善其機器人偵測技術。
3. Cloudflare 不會將上述資料用於廣告目的。
4. 團體以自訂網域經營之站台，由團體自行設定 Turnstile 金鑰，該站台之人機驗證由團體透過其 Cloudflare 帳號提供。
5. 上述資料可能於 Cloudflare 位於境外之伺服器處理。
6. 關於 Cloudflare 以獨立資料控制者身分處理之資料，如有疑問或欲行使權利，請逕洽 Cloudflare（[email protected]）；其他與本服務相關之個人資料請求，請依本政策「聯絡我們」與本公司聯繫。

詳細內容請參閱 Cloudflare 公布之Turnstile 隱私附錄（英文）。

12. 政策之修訂

1. 本公司得依法令變更或服務調整修訂本政策，修訂後公告於本網站；重大變更將以站內通知或電子郵件告知團體負責人。
2. 修訂後之政策自公告生效日起適用；您於生效後繼續使用本服務，視為同意修訂後之內容。

13. 聯絡我們

如對本政策有任何疑問，或欲行使您的個人資料權利，請聯絡瞻新資訊 張安邦，電話 0975-273-573。本公司將於收到請求後 15 日內回覆。服務相關約定請另參閱服務條款。