KOCA 隱私權政策 Privacy Policy

最後更新：2026/10/22

一、總則

歡迎使用 KOCA – Kpop 小卡、周邊交易平台（以下簡稱「本平台」）。本平台由酷卡宇宙股份有限公司（統一編號：60656527，以下簡稱「公司」、「我們」或「我方」）所營運。我們尊重用戶的隱私權，並依據適用法律及相關規定，保護您的個人資料。本隱私權政策說明我們如何蒐集、使用、存儲及保護您在賣家實名認證過程中提供的個人資料，以及您對此資訊的相關權利。

本政策適用於通過我們的官方網站（koca.app）、App Store 應用程式、Google Play 應用程式及任何相關服務、銷售、市場行銷或活動（以下統稱為「服務」）收集的所有個人資料。使用我們的服務，即表示您同意我們按照本政策收集和使用您的個人資料。

二、蒐集之個人資料

您在與本平台的服務互動時所自願提供的個人資訊，包括但不限於您的姓名、電子郵件地址、上傳之照片、電話號碼及對話資訊（您在平台內與其他用戶（如買家與賣家之間）或與本平台客服進行溝通時所產生的文字、圖片、影音及對話時間等紀錄）。此外，系統將自動收集您的 IP 地址、瀏覽器類型、造訪我們服務的紀錄等資訊，以優化平台使用體驗與安全性。

於賣家實名認證過程中，為確保平台交易安全並符合法規要求，我們可能會向您蒐集以下個人資料：

1. 姓名
2. 身分證或其他政府核發之身分證明文件（如護照、駕照）
3. 聯絡資訊（如電話號碼、電子郵件地址）
4. 銀行帳戶資訊
5. 其他依據法律規範或完成認證所需之資料

您得選擇是否提供上述個人資料；惟如您選擇不提供完成會員註冊或使用特定服務所需之必要資料，本平台將可能無法為您提供相對應之服務功能。

三、個人資料的使用

我們蒐集您的個人資料僅用於以下目的：

1. 驗證您的身分，以確保交易安全
2. 符合法律與監管機構的要求
3. 爭議處理與申訴裁決： 當用戶間發生交易糾紛、退貨退款爭議時，本平台得調閱相關對話紀錄作為事實認定之依據。
4. 安全監控與違規防範： 為偵測詐欺、非法交易、騷擾行為或違反平台服務條款之情事，本平台得透過系統自動化過濾或人工抽查之方式審閱對話內容。
5. 其他與交易及平台運營相關的合法用途，包括但不限於市場研究、服務改善、用戶溝通及安全性強化。

為提升實名認證（KYC）之準確性與資安防護，本平台可能採用 Google Vertex AI 之人工智慧模型及相關技術協助辨識與驗證流程。

透過此輔助機制，本平台得更有效辨識冒用、偽造或高度風險身分資訊，以配合台灣關於平台風險管理與實名認證之監理要求。於此過程中，平台承諾維持資料加密與存取控制標準，不會以未經授權之方式分享 KYC 資料；並依法律或主管機關要求提供必要協力。如使用 Vertex AI 時涉及 Google Cloud 身份與存取管理，將依 Google Cloud IAM 控制與授權機制管理模型存取權限與資訊保護。

此外，於 KYC 審核作業中，本平台使用 Google Cloud Platform（GCP，伺服器位於美國）協助內部通知與審核流程之運作。依《個人資料保護法》第 8 條規定，本平台就此跨境傳輸告知事項如下：

1. 個人資料之類別：您的 KYC 審核狀態及必要識別資訊。
2. 利用之期間：資料傳輸至 GCP 後，僅用於當下之即時處理，處理完成後立即刪除，不予保留或備份。
3. 利用之地區：美國（GCP 資料中心所在地）。
4. 利用之對象：Google Cloud Platform（Google LLC）。
5. 利用之方式：僅供內部審核通知系統讀取、比對與記錄審核結果，不作其他用途；GCP 依其國際資安標準及適用法規履行資料保護義務。

本跨境傳輸係依《個人資料保護法》第 21 條及第 8 條規定辦理，並以您進行 KYC 時所為之同意為法律基礎。

如您不同意個人資料跨境傳輸，可選擇不進行賣家實名認證，惟將無法使用本平台賣家功能。

四、個人資料的儲存與保護

1. 我們將依據適用法律的要求，安全地存儲您的個人資料，並採取適當的技術與管理措施保護您的資訊，防止未經授權的存取、洩露或濫用。
2. 您的個人資料將儲存於本平台或本平台委託的合格第三方伺服器，並僅在法律允許的範圍內進行處理。
3. 我們將在法規允許或業務需要的最短期間內保留您的個人資料，並於達成蒐集目的後，依據相關規定適當銷毀或匿名化處理。
4. 如果您的帳號曾有交易紀錄，且未完成交易、帳戶餘額及其他未結事項均已完成或妥善處理，您可以申請關閉帳號並停止登入及對外顯示；但這不代表所有後端資料均會刪除。本平台將依《個人資料保護法》及其他適用法令，或因完成交易、付款與結算、處理爭議、風險管理及查核等必要業務，限制保存最低必要的帳號識別、KYC、交易、付款／結算、會計憑證及相關紀錄。保留資料僅用於原蒐集目的、法令遵循、爭議處理及查驗，不作其他用途。
5. 無交易紀錄的帳號，於確認沒有未完成事項、爭議、法定義務或其他必要保存事由後，可以刪除帳號及相關個人資料。依法或因必要業務仍須保存的資料，不因刪除或關閉帳號而立即刪除；保存期間屆滿或無必要後，將刪除或匿名化。
6. 依《商業會計法》第38條，會計憑證於年度決算程序辦理終了後至少保存五年，會計帳簿及財務報表至少保存十年；如第三方支付相關洗錢防制保存規範適用於特定服務或業務，服務必要紀錄至少保存五年，客戶身分、銀行帳戶、支付證明等必要資料至少保存至業務關係結束後五年；法律另有較長保存期間者，從其規定。為防止重複認證，交易帳號所保留的必要身分識別資訊（如身分證件識別資訊、電話、電子信箱或銀行帳戶）不得再次用於本平台註冊或實名認證。

五、個人資料的分享與揭露

我們不會將您的個人資料提供、出售、交換或出租給任何無關的第三方，但以下情況除外：

1. 依法令要求，或應司法機關、政府機構或其他監管機關之要求提供時。
2. 為完成支付交易，需與金融機構或支付服務供應商共享必要資訊時。
3. 為防止詐欺、維護交易安全或執行平台規範所需，本平台得依《個人資料保護法》第 20 條規定，於必要時提供相關個人資訊予執法機構，以協助調查非法行為。
4. 其他經您明確同意之情況。
5. 委外處理：為維護本平台系統穩定及各項服務之正常運作，本公司得將您的個人資料提供予受本公司委託辦理資訊系統開發、維護、金流串接、客服系統或資料處理等業務之關係企業艾斯特網路有限公司及其他第三方委外廠商。前述受託處理之公司均負有與本公司相同之個人資料保護及保密義務，且僅得於受託業務範圍內處理您的個人資料，不得移作他用。

六、兒童隱私保護

本平台非常重視兒童的隱私保護，並依據適用法律制定以下政策：

1. 未滿十八歲之未成年人，應依本平台服務條款之規定，經法定代理人閱讀、瞭解並同意後，方得註冊為一般會員並使用本平台服務（包括瀏覽及購買商品）；本平台僅蒐集完成交易所需之最小必要個人資料。
2. 唯有持有中華民國國民身分證或居留證、且年滿十八歲者，方得於本平台申請賣家實名認證或建立賣場；未持有前述證件或未滿十八歲者不得申請賣家實名認證。本平台不開放未成年實名認證，亦不為該目的蒐集未滿十八歲申請人之身分證件及銀行帳戶資料；未滿十八歲者請由法定代理人以其本人之身分證件及銀行帳戶完成認證。
3. 若兒童使用者之法定代理人（父母或監護人）就其個人資料之蒐集、使用有疑義或要求刪除，本平台將於確認身分後盡速處理。

七、您的權利

依據適用法律，您對您的個人資料擁有以下權利：

1. 查詢、請求閱覽或請求製給您個人資料之複製本。
2. 請求更正或更新您的個人資料。
3. 請求刪除您的個人資料；無交易紀錄且確認沒有未完成事項、爭議、法定義務或其他必要保存事由者，得申請刪除帳號及相關個人資料；有交易紀錄者，於未完成交易、帳戶餘額及其他未結事項均已完成或妥善處理後，得申請關閉帳號並停止登入及對外顯示，惟依法或因必要業務需留存者除外。
4. 請求限制或拒絕本平台對您的個人資料進行處理。
5. 撤回先前對個人資料處理的同意，惟不影響撤回前基於您的同意所進行之資料處理。

八、使用者個人資料保護守則

本平台依《數位經濟相關產業個人資料檔案安全維護管理辦法》第13條第3項第2款規定，訂定下列使用者個人資料保護守則，要求所有平台使用者於使用本平台服務時遵守：

1. 使用者知悉並同意，本平台於交易過程中，因付款、出貨或客戶服務聯繫等目的，得將您的姓名、聯絡方式、收件地址等個人資料，於必要範圍內提供予交易之他方、金流服務商、物流服務商或其他與本公司有特約之第三人。
2. 使用者於平台交易過程中，如因訂單成立、出貨、客服聯繫等目的取得其他使用者之姓名、聯絡方式、收件地址等個人資料，應僅於履行本次交易之必要範圍內使用。
3. 不得將透過平台取得之其他使用者個人資料，用於行銷、騷擾、轉售或其他與交易無關之目的，亦不得提供予第三人。
4. 交易完成後，如無留存必要，應適時刪除或銷毀所取得之個人資料。
5. 如發現個人資料遭不當使用或有外洩之虞，應立即通知本公司客服，以協助後續處理。
6. 違反本守則者，本公司得依平台服務條款採取警示、限制服務或其他必要措施。

本守則依《個人資料保護法》第5條、第20條第1項及《數位經濟相關產業個人資料檔案安全維護管理辦法》第13條第3項第2款規定訂定，並作為本平台告知及取得使用者同意之依據。

九、隱私權政策的變更

本平台保留隨時修改本政策之權利，並於變更後公告於本平台，變更後之內容將於公告時生效。

十、聯繫我們

如果您對我們的隱私政策有任何疑問或建議，請隨時透過 [email protected] 與我們聯繫。