堆堆創作媒合平台 隱私權政策
最後更新日期：2026 年 4 月 1 日 生效日期：2026 年 5 月 1 日
第一條 總則
第一項 堆堆創作媒合平台（以下簡稱「本平台」或「堆堆」）由觀件股份有限公司（以下簡稱「本公司」、「我們」）經營。本公司重視使用者之隱私權，並依據中華民國《個人資料保護法》（以下稱「個資法」）及其施行細則和授權子法等相關法令，旨在告知使用者本平台蒐集、處理、利用及保護個人資料之方式，並致力於妥善管理、保護及處理使用者之個人資料。
第二項 本隱私權政策（以下簡稱「本政策」）旨在協助使用者（以下簡稱「您」）了解本公司如何蒐集、使用、揭露、處理及保護您所提供或本公司所持有與您相關之個人資料，並協助您於提供任何個人資料前作出明智之決定。請於使用本平台前詳實閱讀本政策。
第三項 「個人資料」係指個資法下得以直接或間接方式識別特定個人之資料，常見例子包括姓名、身分證號碼、聯絡資訊、銀行帳戶、上傳之作品、交易紀錄等。
第四項 您使用本平台、註冊帳號、瀏覽本平台或存取本平台服務，即視為您知悉並同意本政策所述之作法、要求及政策，並同意本公司依本政策所述方式蒐集、使用、揭露及處理您之個人資料。若您不同意本政策之任何內容，請勿使用本平台服務。
第五項 本公司保留隨時修改本政策之權利。重大變更將於本平台公告並依《堆堆使用者服務條款》第十二條所定方式通知您。您於修訂後繼續使用本平台，視為同意接受修訂後之本政策。
第六項 本政策與《堆堆使用者服務條款》及其他適用於使用者個人資料處理之通知、合約條款、同意條款一併適用，而非排除適用後者，但本公司另有明示聲明者除外。
第二條 個人資料蒐集之時機
本公司於下列時機蒐集您的個人資料：
一、您註冊本平台帳號、完成實名認證或開立創作者帳號時。
二、您於本平台發布委託案、承接委託案、上傳作品、提交進度稿或完稿時。
三、您透過本平台進行交易、支付擔保金、申請退款或撥款時。
四、您透過本平台站內訊息、表單、電子郵件、客服電話或其他管道與本公司互動時（包含客服來電可能錄音）。
五、您使用本平台之身分驗證、爭議調解等功能時。
六、您將本平台帳號與第三方社群媒體帳號（如 Google、Facebook、Twitter／X 等）連結或使用第三方登入時。
七、您提供意見、建議、申訴或檢舉其他使用者時。
八、您參與本平台舉辦之活動、競賽或問卷調查時。
九、其他本公司依法律規定或業務需要蒐集個人資料之時機。
本公司亦可能自您以外之來源取得與您相關之個人資料，包含但不限於本公司之關係企業、商業夥伴（如金流業者、資安服務商）、徵信機構、行銷服務提供者、其他使用者（例如對您的評價）、公開可得之資料或政府機關公告之資料。
第三條 蒐集之個人資料類型
第一項 本公司於提供本平台服務之必要範圍內蒐集您的個人資料，包含但不限於：
一、身分識別資料：姓名、暱稱、出生年月日、性別、身分證明文件（含身分證、護照、居留證等）、電子郵件地址、行動電話號碼、住址、個人頭像。
二、創作者專屬資料：真實姓名或藝名、工作室名稱、銀行帳戶與金融機構資訊、稅籍資料、扣繳相關資訊。
三、帳戶與認證資料：帳號、加密後之密碼、雙因素驗證資訊、登入紀錄。
四、交易資料：委託紀錄、付款紀錄、退款紀錄、擔保金紀錄、撥款紀錄、發票資訊、信用卡後四碼（信用卡完整卡號由第三方金流服務商處理，本公司不儲存）。
五、創作內容資料：您上傳之作品（包含草稿、進度稿、完稿）、作品集、作品描述、創作過程紀錄（如分層檔、時間軸錄影等供調解AI 檢測之佐證資料）。
六、互動與使用資料：站內訊息、評價、評論、申訴紀錄、調解紀錄、瀏覽紀錄、搜尋紀錄。
七、技術與裝置資料：IP 位址、裝置識別碼、瀏覽器類型、作業系統、螢幕解析度、語言設定、存取時間、參考連結。
八、第三方帳號連結資料：您於第三方服務（如 Google、Facebook、Twitter／X 等）授權本平台存取之個人資料，範圍依各該第三方服務商之授權設定而定。
第二項 您同意不向本公司提供任何錯誤或誤導之資訊，並同意於所提供資訊有錯誤或變更時儘速更新。本公司保留依單方判斷要求您提供進一步文件以驗證資料之權利。
第三項 若您透過第三方社群媒體帳號註冊或連結本平台帳號，本公司可能依該第三方之政策存取您於該社群媒體帳號所提供之資訊，並依本政策繼續管理及使用該等個人資料。
第四項 若您不希望本公司蒐集前述資訊，您得依本政策第十三條之規定通知本公司後退出。但若您不同意本公司蒐集、使用或處理必要之個人資料，您對本平台之使用可能受到影響，例如無法完成身分認證、無法接案或無法進行交易。
第四條 其他資訊之蒐集
第一項 與多數網站及行動應用程式相同，您的裝置於瀏覽本平台時，會自動傳送包含下列資訊之技術資料，供本平台伺服器記錄：您裝置之 IP 位址、作業系統類型、瀏覽器類型、行動裝置型號、行動裝置唯一識別碼（UDID 或 MEID）、參考網站位址（如有）、於本平台造訪之頁面及造訪時間。您登入後，前述資訊將與您的個人帳戶建立關聯。前述資訊亦會納入匿名統計資料，協助本公司了解使用者之使用情形。
第二項 本平台之行動應用程式預設不蒐集您的精確 GPS 位置。如未來本平台推出以位置為基礎之服務（例如推薦鄰近之實體創作活動），將於該功能啟用時另行取得您之明示同意，您亦得隨時於裝置設定中撤回該授權。
第五條 Cookie 及類似技術
第一項 本平台僅使用必要性 Cookie（Strictly Necessary Cookies），以提供下列基本功能：
一、維持您的登入狀態（Session Cookie）。 二、保存您的語言偏好、主題偏好等基本使用設定。 三、資安防護（如 CSRF 防禦、異常登入偵測）。 四、交易流程中之防重複提交、購物車／委託草稿暫存等必要功能。
五、行銷追蹤 Cookie。 六、廣告個人化 Cookie。 七、跨網站追蹤（Cross-site Tracking）Cookie。 八、第三方行銷分析工具（如 Google Analytics、Meta Pixel 等）。
第二項 必要性 Cookie 為本平台基本運作所必需，無法停用。若您透過瀏覽器設定封鎖所有 Cookie，本平台之登入、交易等功能將無法正常運作。
第六條 個人資料之使用目的
第一項 本公司基於下列一項或多項目的蒐集、使用、揭露及處理您的個人資料：
一、註冊、維護及管理您的帳號。
二、實名認證、身分驗證及反詐欺查核（KYC／AML）。
三、提供、營運及管理本平台服務，包含委託媒合、站內通訊、檔案傳輸、進度管理、擔保金保管、撥款等。
四、處理您的交易、付款、撥款、退款及開立發票／扣繳憑單。
五、處理您的申訴、爭議調解及客服請求。
六、執行本平台之《使用者服務條款》、本政策及其他規範。
七、偵測、預防及處置詐騙、洗錢、資恐、侵權、違法或違反本平台規範之行為。
八、提供 AI 使用之技術檢測（依本平台之《使用者服務條款》第七條第五項）。
九、保障本公司、使用者及第三人之人身安全、財產及其他合法權益。
十、進行資料分析、服務優化、產品開發及使用者體驗研究（以去識別化方式處理）。
十一、透過電子郵件、站內訊息、簡訊或推播通知，向您發送與本平台服務有關之通知（例如訂單狀態、調解結果、條款變更等）。
十二、回應法律程序，遵守適用法律、法院命令或主管機關之要求。
十三、進行內部稽核、統計、研究及法定報告。
十四、處理本公司之合併、分割、收購、重組、解散或其他企業資產交易時，於該等交易範圍內移轉相關資料。
十五、本公司於取得您同意時所告知之其他目的。
第二項 前項各款目的，對應法務部頒布之個人資料保護法特定目的類別，本公司另於個人資料檔案申報文件中詳列之。
第三項 您同意本公司於依法律要求、法院命令、主管機關要求或基於善意及誠信原則認有合理必要性時，得存取、保存及揭露您的帳號資訊及內容，以：
一、遵守法律程序。 二、回應對本公司有管轄權之主管機關之要求。 三、執行本公司《使用者服務條款》或本政策。 四、回應對本公司不利之主張或本平台內容侵害第三人權利之主張。 五、回應您的客服請求。 六、保護本公司、使用者及公眾之權利、財產或人身安全。
第四項 本公司蒐集、使用、揭露或處理您個人資料之目的取決於當時情境。若實際目的未出現於前述項目中，本公司將於取得您同意時另行告知該目的，除非個資法允許本公司於未取得您同意之情況下處理該等資料。
第七條 個人資料之保護及保存
第一項 本公司實施下列安全措施，以合理保護您的個人資料：
一、個人資料儲存於具備存取控制之資料庫中，僅授權之員工得存取。
二、敏感資料（如密碼）以單向雜湊（Hashing）加密儲存；傳輸過程採用 TLS 加密。
三、信用卡完整資料由符合 PCI DSS 規範之第三方金流業者處理，本公司不儲存信用卡完整卡號及 CVC。
四、實施存取權限分級、日誌記錄及異常偵測機制。
五、定期對員工進行個資保護訓練。
第二項 儘管本公司採取前項合理之安全措施，但網路傳輸及儲存仍存在固有風險，本公司無法保證絕對安全。如發生個人資料外洩事件，本公司目標於知悉後七十二小時內通報主管機關，並以適當方式通知受影響之使用者。
第三項 本公司依個資法及相關法律之最短保存期限保存您的個人資料。於本公司合理認為保存不再符合原蒐集目的、不再需要為任何法律或業務目的保存、且無其他法律利益需繼續保存時，本公司將銷毀您的個人資料或進行匿名化處理。部分資料依法應繼續保存者，不在此限。
第四項 您停止使用本平台或帳號遭終止後，本公司仍依本政策及個資法規定繼續儲存、使用或揭露您的個人資料，範圍以法定保存義務及合理業務目的為限。
第八條 個人資料之揭露與共享
第一項 本公司於業務營運所必需之範圍內，可能基於第六條所述目的，將您的個人資料揭露、移轉或共享予下列第三方：
一、本公司之子公司、關係企業及關聯公司。
二、交易相對人：您於本平台上進行委託交易之相對方（委託方或創作者）為履行委託契約所必需知悉之資料（例如創作者為交付實體作品而需知悉委託方之寄送地址）。
三、第三方服務提供者：包含但不限於下列類型之服務商：
（一）雲端基礎設施與資料庫服務商。 （二）金流服務商（處理付款、撥款、信用卡扣款等）。 （三）電子發票服務商。 （四）電子郵件與簡訊發送服務商。 （五）客服系統服務商。 （六）資安與防詐欺服務商。 （七）法律、會計、稅務等專業顧問。
四、政府機關與監管機關：對本公司有管轄權之主管機關，或依本政策第六條第三項所允許之情形。
五、企業交易之相對方：於本公司發生合併、分割、收購、重組、解散或其他企業資產交易時，相關之受讓人、合作方或接續經營者。
第二項 本公司選任第三方服務商時，要求其採取不低於本政策之個人資料保護標準，並簽訂書面之資料處理合約（Data Processing Agreement, DPA），確保您的個人資料不受未授權之取得、蒐集、揭露、使用或類似風險。
第三項 本公司不會將您的個人資料出售予任何第三方。本公司亦不會將您的個人資料用於與您互動之委託目的以外之行銷用途，除非另行取得您的明示同意。
第四項 您於本平台上進行交易或互動時取得之其他使用者個人資料（例如創作者因交付作品而知悉委託方之地址），視為「接收方」；您身為接收方，應遵守下列義務：
一、僅於合理必要之範圍內，為回應詢問、處理交易或完成委託之目的使用該個人資料。 二、不得於本平台外使用該等資訊與對方聯繫，亦不得規避本平台手續費。 三、未經對方及本公司之事先書面同意，不得將該等個人資料揭露予任何未經授權之第三方。 四、採取合理之安全措施保護所持有之個人資料。 五、於交易完成後之合理期間內刪除該等個人資料，除非法律另有規定應繼續保存。 六、發生資料外洩或遺失時，立即透過 service@duidui.app 通知本公司之個人資料保護主管，並儘速通知可能受影響之當事人。
違反本政策之規定者，應自負法律責任並賠償本公司因此所生之一切損失及費用，包含但不限於罰金、罰鍰、賠償金、訴訟費及合理律師費。
第九條 關於限制行為能力人之資訊
第一項 限制行為能力人使用本平台，應事先取得法定代理人（父母或監護人）之同意。法定代理人同意限制行為能力人使用本平台時，視為同時已閱讀並同意本政策及《堆堆使用者服務條款》，並受其拘束。
第二項 本公司於限制行為能力人註冊時，要求其確認已取得法定代理人同意。本公司得隨時要求限制行為能力人或其法定代理人補充證明；無法提供合理證明者，本公司得暫停或終止其帳號。
第三項 本公司對於已知為限制行為能力人之使用者，採取下列特別保護措施：
一、不將限制行為能力人之個人資料用於任何行銷目的，包含廣告推播、促銷通知、電子報訂閱等，但為履行契約所必要之服務通知不在此限。
二、不蒐集非必要之個人資料，僅蒐集提供本平台服務所必需之最低限度資料。
三、限制資料揭露範圍，除法律規定或本政策明確允許之情形外，不將限制行為能力人之個人資料揭露予第三方。
四、強化身分驗證，於涉及金流交易時，得要求法定代理人共同確認。
第四項 法定代理人之權利
一、法定代理人得隨時透過 service@duidui.app 行使下列權利：
（一）查詢、閱覽該限制行為能力人之個人資料。 （二）請求更正或補充資料。 （三）請求刪除資料或終止該限制行為能力人之帳號。 （四）撤回原先對該限制行為能力人使用本平台之同意。
二、法定代理人行使前款權利時，應提供足以證明其身分及親屬關係之文件（例如戶口名簿、戶籍謄本或其他公文書）。
第五項 法定代理人之監督責任
法定代理人應善盡監督責任，確保該限制行為能力人於合理範圍內使用本平台，並避免其接觸不適當之內容或進行超出其能力範圍之交易。
第六項 未經同意使用之處理
本公司發現限制行為能力人未取得法定代理人同意而使用本平台者，得立即暫停其帳號，並採取下列措施：
一、通知該使用者及其法定代理人。 二、於合理期間內要求補行法定代理人同意；逾期未補正者，終止其帳號。 三、依法定代理人之要求，刪除該限制行為能力人之個人資料。
第十條 第三方服務與連結
第一項 本平台可能整合第三方服務或連結至第三方網站（例如金流服務、社群媒體平台、外部作品集展示平台等）。該等第三方服務或網站具有獨立之隱私權政策及個人資料處理方式，除法律所明定之範圍內，本公司對該等第三方之政策、安全措施及行為不負責任。您於存取或使用該等第三方服務時，建議詳實閱讀其服務條款及隱私權政策。
第二項 當您使用第三方金流服務進行付款時，您的付款資訊由該金流服務商直接蒐集及處理，本公司僅取得該金流服務商回傳之交易結果（如交易成功／失敗、後四碼等），不儲存您的完整信用卡資訊。
第三項 您若透過第三方服務（如社群媒體分享功能）分享本平台之內容，您與該第三方間之資料處理關係，受該第三方之隱私權政策規範，本公司不介入該法律關係。。
第十一條 資訊安全與第三方網站之免責聲明
第一項 本公司實施各項合理之安全措施以保護您的個人資料。您的個人資料存放於具備存取控制之系統中，僅具特殊存取權且負有保密義務之授權人員得存取。敏感資料於傳輸及儲存時採用加密處理。
第二項 為提供更豐富之服務，本平台可能連結至各種第三方網站，或與第三方聯合提供服務。所連結之網站具有獨立之隱私權政策及安全措施。本公司對該等連結網站之內容、安全措施或行為不具控制權，亦不承擔任何責任或義務。
第三項 該等連結僅為方便您使用而提供，您存取該等網站應自行承擔風險。若您發現所連結網站有任何問題（如連結無效、內容違法等），歡迎透過本政策第十四條之方式與本公司聯繫。
第十二條 資料之國際傳輸
第一項 資料存放地點
本公司為提供穩定、安全之服務，使用第三方雲端基礎設施服務商之資料庫與相關技術服務。前述服務商之伺服器可能位於台灣、日本、新加坡、美國或其他國家或地區，您的個人資料可能因此被傳輸、儲存或處理於前述地區。
第二項 跨境傳輸之法律基礎與保護措施
本公司與前項服務商簽署資料處理合約或其他具相同效力之合約，要求其採取不低於個資法保護標準。您同意本政策時，即視為同意本公司依本條所載方式進行個人資料之國際傳輸，以利本平台正常運作。
第十三條 使用者權利之行使
第一項 您的權利
依個資法第三條規定，您就本公司所持有之個人資料享有下列權利：
一、查詢或請求閱覽。 二、請求製給複製本。 三、請求補充或更正。 四、請求停止蒐集、處理或利用。 五、請求刪除。
第二項 撤回同意
一、您得隨時透過電子郵件通知本公司（service@duidui.app），撤回對本公司蒐集、使用及揭露您個人資料之同意。本公司將依本政策及個資法規定處理您的請求。
二、您撤回同意後，若該同意為本平台提供服務之必要基礎，本公司將無法繼續提供本平台服務，並得依《堆堆使用者服務條款》終止您的帳號；若撤回同意僅涉及特定非必要目的（例如行銷通知），本公司將停止該特定用途，但不影響其他服務之提供。已完成之交易紀錄及法定應保存之資料，仍依法律規定繼續保存。
第三項 查詢、閱覽與製給複製本
一、您擁有本平台帳號者，得直接於「帳號設定」頁面查詢及修改大部分個人資料。
二、您如欲書面請求查詢、閱覽或製給複製本，請寄送電子郵件至 service@duidui.app。您應提供足夠資訊以供本公司查驗身分並確認請求性質。
三、本公司於取得充分資訊後十五日內提供相關個人資料；無法於期限內回覆者，將通知您最快得提供之時間。本公司得依法律規定酌收必要且合理之費用。
四、若請求之資料已不為本公司所持有或保管（例如已逾法定保存期限或已依法銷毀），本公司可能無法處理該請求。
第四項 補充、更正、刪除或停止處理
一、您得請求補充、更正、刪除或停止蒐集、處理、利用您的個人資料。
二、本公司於取得充分資訊後：
（一）於三十日內處理完成。情形複雜者，得延長至六十日，並通知您原因。 （二）因可歸責於本公司之事由須更正或補充個人資料者，本公司將於更正或補充後依法通知曾提供利用之對象。
三、部分資料因法律規定應繼續保存者（例如交易紀錄、稅務紀錄、反洗錢紀錄），於法定保存期限屆滿前，本公司可能無法完全刪除該等資料。
第十四條 聯絡方式
第一項 若您對本政策、本公司之個人資料處理實務或行使您的權利有任何疑問、疑慮或投訴，請透過下列方式聯絡：
第二項 本公司收到您的請求後，將依個資法規定之期限內回覆。若您對本公司之處理結果不滿意，您得向下列機關申訴：
一、本公司之目的事業主管機關。 二、各直轄市、縣（市）政府個人資料保護業務主管單位。
第三項 因本政策所生之爭議，您與本公司同意以台灣台北地方法院為第一審合意管轄法院。
本政策依中華民國（台灣）《個人資料保護法》及相關法令訂定。 最後更新日期：2026 年 4 月 1 日｜生效日期：2026 年 5 月 1 日