隱私政策
最後更新：2026-04-10
1. 簡介
去比星有限公司（Cubeworks Limited，統一編號：83217568），以「Miso Events」名義營運（以下稱「我們」），致力於保護您的隱私。本隱私政策說明我們在您使用 Miso Events 平台（以下稱「本平台」，包括網站、行動應用程式及相關服務）時，如何收集、使用、揭露和保護您的個人資訊。使用本平台即表示您同意依據中華民國個人資料保護法（以下稱「個資法」）所述的資料處理方式。
2. 資料管理者
負責您個人資訊的資料管理者為：去比星有限公司（Cubeworks Limited），統一編號：83217568，中華民國（台灣）。如有任何隱私相關問題，請聯絡 privacy@misoevents.com。
3. 我們收集的資訊
我們收集您直接提供的資訊、您使用本平台時自動產生的資訊，以及來自第三方的資訊：
a) 帳戶與個人資料
- 姓名、電子郵件地址、電話號碼（選填）及個人資料圖片
- 使用者名稱、自我介紹、城市、國家及時區偏好設定
- 驗證憑證及已連結的社群帳號（例如 LINE）
- 個人資料可見性設定及通知偏好
b) 活動與報名資料
- 您創建、報名、參加或收藏的活動，包括對主辦方自訂問題的報名回答
- 票券購買紀錄、確認碼、QR Code 及簽到紀錄
- 聊天訊息、活動頻道中分享的媒體檔案及通訊偏好
c) 付款與交易資訊
- 交易金額、幣別及付款狀態——透過第三方支付提供商（Cubeworks/TapPay）安全處理
- 已儲存的付款方式識別資訊：卡片品牌、末四碼及到期日。我們不儲存完整卡號。
- 退款紀錄及活動主辦方的撥款紀錄
d) 自動收集的資訊
- 設備資訊：瀏覽器類型、作業系統、螢幕解析度及設備識別碼
- 使用數據：瀏覽的頁面、使用的功能、點擊模式、工作階段時長及來源引薦
- 基於 IP 位址的大概地理位置，以及在您授權時的精確位置（用於探索附近活動）
- 記錄資料：IP 位址、存取時間戳記及錯誤日誌，用於安全及除錯目的
e) 來自第三方的資訊
- LINE 登入：當您使用 LINE 登入時，我們會收到您的 LINE 用戶 ID、顯示名稱、個人照片及電子郵件地址（如您授予電子郵件權限）。我們也會收到您與我們 LINE 官方帳號的好友狀態。
- 活動主辦方可能會匯入包含姓名和電子郵件地址的參加者名單，用於預先報名
4. 我們如何使用您的資訊
我們基於以下目的使用所收集的資訊：
- 提供、營運和改進本平台及其功能
- 處理活動報名、票券購買、付款和退款
- 發送您已選擇接收的活動相關通知、提醒和更新
- 促進參加者與主辦方之間的溝通（活動聊天、通知）
- 個人化您的體驗，包括活動推薦和附近活動探索
- 偵測和防範詐欺、濫用及安全事件
- 遵守台灣法律義務並回應合法的政府機關請求
5. 處理的法律依據（台灣個資法）
依據台灣個人資料保護法，我們基於以下依據處理您的個人資料：
- 同意：您在創建帳戶和使用服務時提供同意。您可以隨時透過帳戶設定撤回同意。
- 契約必要性：處理是為了履行我們的契約義務所必需（例如處理您的活動報名和票券購買）。
- 法律義務：我們可能為遵守適用法律而處理資料，包括稅務法規、消費者保護法及合法的政府請求。
- 正當利益：我們處理資料以改善平台安全、防範詐欺及提升使用者體驗，前提是此類處理不會凌駕於您的基本權利之上。
6. 資訊分享與揭露
我們不會將您的個人資訊出售給第三方。我們可能在以下情況分享您的資訊：
a) 活動主辦方
當您報名參加活動時，主辦方會收到您的姓名、電子郵件、報名回答、票種及簽到狀態。主辦方對其透過活動收集的資訊為獨立的資料管理者，並對其資料使用方式負責。
b) 服務提供商
我們在保密協議約束下，與協助我們營運平台的受信任服務提供商分享資料：
- Cubeworks / TapPay：付款處理（信用卡、LINE Pay、Google Pay、Apple Pay）
- Supabase：雲端基礎設施、資料庫託管及身份驗證服務
- Resend：交易型電子郵件發送（活動確認、通知）
- LINE：登入驗證及訊息傳送（如您連結 LINE 帳號）
c) 法律要求
當法律要求時，我們可能揭露您的資訊，包括回應有效的法律程序（如法院命令或政府請求），保護去比星有限公司、我們的用戶或公眾的權利、財產或安全，或執行我們的服務條款。
7. 國際資料傳輸
您的資料主要儲存在我們的基礎設施提供商（Supabase）營運的伺服器上，可能在台灣以外的司法管轄區進行處理。當我們進行國際個人資料傳輸時，我們實施適當的保護措施，包括合約資料保護條款、傳輸中加密，以及符合台灣個資法對跨境資料傳輸的要求。
8. 資料保留
我們僅在實現本政策所述目的所必要的期間內保留您的個人資料：
- 帳戶資料：在帳戶有效期間保留。帳戶刪除後，我們將在 30 天內刪除或匿名化您的資料，但法律要求保留的除外（例如依台灣法規，稅務記錄保留 5 年）。
- 交易記錄：依台灣稅務及會計法規（商業會計法、稅捐稽徵法），自交易日起保留 5 年。
- 伺服器日誌及安全資料：為安全監控及事件調查目的，保留最多 12 個月。
9. Cookie 與追蹤技術
我們基於以下目的使用 Cookie 及類似技術：
- 必要 Cookie：身份驗證、工作階段管理及安全所需（例如登入工作階段、CSRF 保護、組織上下文）。這些無法停用。
- 功能性 Cookie：記住您的偏好設定，如語言、主題（深色/淺色模式）及顯示設定，以提供個人化體驗。
- 分析：我們收集匿名使用數據以了解平台的使用情況並改進服務。我們不使用第三方廣告追蹤器。
10. 資料安全
我們實施業界標準的技術和組織措施來保護您的個人資訊：
- 所有資料在傳輸中（TLS 1.2+）和靜態時（AES-256）均進行加密
- 行級安全（RLS）策略確保用戶只能存取其被授權查看的資料
- 定期對基礎設施進行安全審計和弱點評估
- 所有內部系統均實施嚴格的存取控制和身份驗證要求。付款資料完全由符合 PCI DSS 標準的支付處理商處理。
11. 您的權利
依據台灣個人資料保護法（個資法）及適用的隱私法規，您對個人資料享有以下權利：
- 查詢權：要求取得我們持有之您的個人資料的副本
- 更正權：要求更正不正確或不完整的個人資料
- 刪除權：要求刪除您的個人資料（受法定保留要求限制）
- 停止處理權：要求我們停止為特定目的處理您的個人資料
- 停止利用權：要求我們停止利用您的個人資料
- 資料可攜權：透過帳戶設定中的資料匯出功能，要求以結構化、通用格式取得您的資料
您可以透過「設定 > 隱私」直接行使大部分權利。對於無法透過平台處理的請求，或如果您對我們的資料處理方式有疑慮，請聯絡 privacy@misoevents.com。我們將在 15 個工作天內回覆所有有效請求。
12. 兒童隱私
本平台不適用於 16 歲以下的兒童。我們不會故意收集 16 歲以下兒童的個人資訊。如果我們發現 16 歲以下的兒童向我們提供了個人資訊，我們將立即採取措施刪除該等資訊。如果您是家長或監護人，並認為您的孩子向我們提供了個人資料，請聯絡 privacy@misoevents.com。
13. 政策變更
我們可能會不時更新本隱私政策，以反映我們做法、技術、法律要求或其他因素的變化。我們將透過在平台上發布醒目通知並更新「最後更新」日期來通知您重大變更。對於影響我們處理您資料方式的重大變更，我們將在變更生效前至少提供 30 天的通知。變更生效日後您繼續使用平台即表示接受更新後的政策。
14. 聯絡我們
如果您對本隱私政策有疑問、希望行使您的資料權利，或對我們的資料處理方式有疑慮，請聯絡我們： 去比星有限公司（Cubeworks Limited） 統一編號：83217568 電子郵件：privacy@misoevents.com