MiniCenter 隱私權政策
版本：2026-07-29
角鴞股份有限公司（英文顯示名稱 Otus, Inc.，統一編號 90232847，地址：新北市新莊區新樹路244巷6弄18號）營運 MiniCenter。隱私問題或權利請求請寄 legal@otus.tw。
1. 適用範圍與角色
我們決定 Platform Account、Credential、註冊、平台安全與稽核資料的處理目的。Project Backend 決定其會員、訂單及其他業務資料的目的；MiniCenter 依其指示提供平台能力，同時保留自身資安、防詐與法律責任。各 Project Backend 仍須提供自己的隱私告知。
2. 資料來源與類別
資料可能由帳號持有人直接提供（email、密碼設定、法律確認及支援內容）、由帳號持有人選擇的身分驗證服務商提供（provider subject、驗證狀態及必要基本資料）、由 Project Client 或 Project Backend 提供，或由系統自動產生（IP、時間、裝置與瀏覽器資訊、session、安全事件、操作及交付紀錄）。相同 email 不會單獨構成自動合併帳號的依據。
3. 處理目的
我們僅為下列目的處理必要資料：
- 建立、驗證及維護 Platform Account；
- 提供登入、OIDC 及帳號持有人要求的平台功能；
- 帳號安全、防詐、濫用防制及事故調查；
- 交易、通知、客服及隱私請求；
- 履行法律義務、處理爭議及維護權利；
- 以最少必要資料進行維運、除錯、容量與可靠性改善。
行銷、非必要分析或其他可選用途必須另行取得可撤回的同意，不會被包在 Privacy Notice Acknowledgement 裡。
4. Cookies 與類似技術
首版僅使用登入 session、CSRF、防重播、federation、Cloudflare Turnstile 及 Project Client 範圍內廣告頻率所必要的瀏覽器狀態。我們沒有非必要分析 cookie、追蹤像素或法律通知開信／點擊追蹤，因此不顯示虛假的 cookie 同意橫幅。
5. Provider Disclosures
必要的跨境處理可能發生；我們不承諾所有資料只在台灣處理。主要服務商如下：
| 服務商 | 目的 | 資料類別 | 可能處理地區 | 保存依據 |
|---|---|---|---|---|
| Google Cloud | 執行應用程式、儲存檔案、備份與安全記錄 | 帳號及服務請求資料、File Object、技術與安全記錄 | 選定的台灣區域，以及 Google 提供支援與安全營運的其他地區 | 帳號或服務存續期間、備份輪替及安全調查所需期限 |
| Cloudflare Turnstile | 防止機器人註冊與濫用 | IP、瀏覽器或裝置訊號、challenge 結果及時間 | Cloudflare 全球網路所在或支援地區 | 驗證、防濫用及服務商依其政策所需的有限期限 |
| Mailgun | 寄送交易、安全與法律通知及處理回覆 | 寄件與收件地址、郵件內容、投遞、退信及時間資料 | MiniCenter 設定的 Mailgun 區域及其必要支援地區 | 投遞、退信處理、案件與法定保存所需期限 |
| 綠界科技（ECPay） | 付款、退款及依法開立電子發票 | 交易識別、金額、付款狀態、必要買受人及發票資料；完整卡號由其付款介面處理 | 台灣及綠界依法使用的處理地區 | 交易、會計、稅務、爭議及法定保存期限 |
| 帳號持有人選擇的身分驗證服務商 | Google、Apple、GitHub、Facebook、LINE 或經審查 OIDC 登入 | provider subject、驗證狀態及帳號持有人授權的必要基本資料 | 各服務商公告的基礎設施與支援地區 | Identity Link 存續、安全調查及服務商政策所需期限 |
新增會處理個資的重要服務商前，我們會進行隱私審查並判斷是否更新本政策。
6. 揭露限制
我們僅會向帳號持有人要求的 Project Client 或 Project Backend 流程、受約束的必要服務商、有效法律程序、保護迫切重大權益所需對象，或在保密及用途延續約束下的公司交易接收方揭露最少必要資料。我們不販售個人資料、不出租名單，也不建立跨 Project Client 的廣告人物檔案。
7. 保存與刪除
帳號及驗證資料保留至帳號刪除與必要復原完成；session、風險及安全紀錄依防詐和調查所需有限保存；支援及隱私案件依申訴與法定時效保存；付款、發票及會計資料依法保存；暫存註冊及匯出檔採短期期限。Terms Acceptance、Privacy Notice Acknowledgement 及 Age Eligibility Attestation 最長保留至 Account Deletion 後 15 年，之後刪除或不可逆匿名化。備份依輪替週期移除。Legal Hold 必須限定範圍、理由、負責人及到期日。
8. 帳號持有人權利
帳號持有人可請求查詢、存取、匯出、更正、Account Deletion，或停止特定蒐集、處理或利用。已登入者須重新驗證；無法登入者由 legal@otus.tw 進行最少必要的人工驗證，寄件地址本身不足以證明身分。可選處理可撤回；維持帳號、安全、防詐、履約或法律義務所必要的處理，須改以限制帳號或 Account Deletion 處理。
我們原則上於 7 個日曆日內確認收到，並在完成身分驗證後 30 個日曆日內完成或提供進度；必要時得通知一次延長。MiniCenter 匯出不冒充包含 Project Backend 擁有的全部業務資料，並會提供相應申請指引。
9. 安全事件
若個資或重大安全事件可能影響帳號持有人權益，我們會在完成足夠初步確認後依法儘速通知，說明已知範圍、可能影響、處置、建議動作及聯絡方式；調查中可先通知再更新，但不揭露會擴大風險或涉及他人的資訊。
10. 政策變更與聯絡
一般重大變更原則上提前 30 天以 email 及產品內通知；法律、資安或防濫用緊急變更可縮短並記錄理由。通知投遞不等於閱讀、同意或接受。請透過 legal@otus.tw 聯絡我們。
繁體中文版本為準；英文版本為翻譯。