ℹ️ 關於
📜 使用條款
請於使用本服務前詳讀本使用條款與隱私政策。點擊、瀏覽或以任何方式使用本服務，即視為您已完整閱讀、理解、並同意接受本條款及隱私政策的全部內容。若您不同意其中任何條款，請勿使用本服務。
1. 契約成立與同意
本使用條款（下稱「本條款」）構成您與 paipaiproof 之營運者（下稱「營運者」；於文末揭示）就本服務（下稱「服務」）之使用所訂立之具法律拘束力之契約。當您註冊帳號、瀏覽、存取或以任何方式使用服務之任何部分時，即視為您已閱讀、理解並同意接受本條款及與其一併適用之隱私政策之全部內容；本條款與隱私政策以引用方式併入為契約之一部。若您不同意本條款之任何部分，您即不得存取或使用本服務。本條款更新後，您繼續使用本服務即構成對更新內容之接受。
2. 名詞定義
「營運者」指本文件末端所揭示之自然人。「使用者」或「您」指存取或使用本服務之自然人或法人。「發起人」指於本服務內建立並管理鏈之使用者。「接手人」指於鏈之某一節點確認接手之使用者。「鏈」指針對特定實體或無形標的所產生之一連串已確認交接紀錄之集合。「內容」指使用者於本服務內上傳或衍生之照片、備註、後設資料及其他資訊。「帳號」指與發起人綁定之註冊資料。「次處理者」指營運者為提供本服務而委任之第三方基礎設施供應商。
3. 服務說明
本服務為一網頁應用程式，提供發起人記錄物品、文件或責任於多方之間交接之工具。發起人建立鏈、上傳照片與描述資訊，並產生可分享之連結或 QR 碼；後續接手人開啟該連結、審視前一節點、得選擇性附上照片與備註，並確認接手。每一次確認均由營運者伺服器加註時間戳並附加於鏈中。本服務係營運者按需提供之技術性設施，並不構成、亦不擬構成任何專業、金融、法律、公證或諮詢服務。
4. 紀錄之性質與本服務所不涵蓋之事項
本服務所記錄者，僅限於服務內所實際發生之事實 — 即某一方以其瀏覽器連線開啟特定 URL 並於伺服器記錄之時點提交確認動作。本服務不驗證，亦不擬驗證任何使用者之真實身份、任何實體物品之實際狀態或真偽、亦不驗證使用者所提供任何資訊之真實性。鏈上顯示之身份標籤（如公司或個人名稱）係由發起人或確認之接手人所聲稱，並未經營運者獨立查證。營運者不保證本服務所產生之任何紀錄或報告會被任何司法、行政、仲裁或其他程序接受為證據；相關紀錄之證據力，如有，應由相關裁判機關依適用法律於其裁量權範圍內認定之。
5. 使用資格
您聲明並保證：您已滿十六（16）歲，或已達您所在管轄地區之數位成年年齡（以較高者為準）；您具備完全法律行為能力以締結本條款；您使用本服務不會違反任何適用之法律、法規或您對任何第三方所負之契約義務。若您係代表組織使用本服務，您聲明您有權使該組織受本條款拘束，本條款所稱「您」亦包括該組織。
6. 帳號與憑證
僅發起人須註冊。您應提供並持續維護正確之註冊資訊。您就您帳號憑證之保密、以及您帳號下所發生之一切活動（無論是否經您授權）負全部責任。一旦您發現帳號有未授權存取情事，應立即通知營運者。營運者於合理懷疑有詐欺、濫用或違反本條款之情事時，得於不負任何責任之情形下拒絕或暫停註冊。
7. 使用行為之界限
您同意不從事亦不使任何第三方從事下列行為：(a) 上傳、傳送或散布違法、侵權、誹謗、猥褻或其他不當之內容；(b) 冒用他人身份或不實陳述您與任何人或實體之關係；(c) 上傳不當涉及、剝削或危及未成年人之內容，或依適用法律屬違禁之內容；(d) 嘗試探測、掃描或測試本服務之弱點、破壞安全或身分驗證機制，或未經授權存取任何系統或資料；(e) 干擾、超載或中斷本服務或與本服務相連之伺服器或網路；(f) 利用本服務散發未經請求之通訊、連鎖信或大量訊息；(g) 對本服務之任何部分進行還原工程、反編譯或反組譯（除非該限制為適用法律所禁止）；(h) 未經營運者事先書面同意，轉售、再授權或以其他方式商業性利用本服務。違反本條為對本條款之重大違約，營運者得無須通知即行暫停或終止相關帳號。 任何人如發現本服務內有違反本條之內容，得透過本文件末端所揭示之聯絡管道檢舉；營運者於接獲檢舉或自行知悉時，得於不事先通知之情形下移除或停用相關內容。營運者不負主動監控使用者內容之一般性義務。
8. 使用者內容與授權
於您與營運者之間，您保留您所上傳內容之全部權利、所有權及利益。您茲授予營運者一項全球範圍、非專屬、免權利金、得轉授權之許可，僅為代您營運、維護及提供本服務予您及您之鏈參與者之目的，得託管、儲存、重製、修改（僅限儲存、格式相容及顯示所嚴格必要之範圍）、傳輸及顯示您之內容。此授權於相關內容自生產儲存系統中刪除時終止；惟殘存副本可能於備份、日誌或封存系統中保留一定期間，直至於一般營運中被循環覆寫為止。您保證您擁有本授權所需之一切權利，且您之內容不侵害任何第三方之權利。
9. 智慧財產權
本服務之全部權利，包括但不限於原始程式碼、目的碼、應用邏輯、使用者介面、圖像、商標及文件，屬營運者或其授權人所有並將繼續由其保有。除本條款明示賦予之有限存取與使用權利外，本條款不授予您於本服務之任何權利、所有權或利益。任何未經授權之使用均嚴格禁止，並可能導致民事及刑事責任。
10. 意見回饋
若您向營運者提供關於本服務之任何建議、意見、想法或回饋（下稱「回饋」），您茲不可撤回地將該回饋之全部權利、所有權及利益轉讓予營運者，且不期待任何補償，並就其所享有之著作人格權為不行使之聲明。營運者得於任何目的、於任何時間、以任何方式使用、揭露及利用該回饋，不負任何保密或表彰義務。
11. 免費方案與付費方案
本服務目前係免費提供，惟受服務內所顯示之合理使用限制拘束。營運者保留於任何時間，經合理之事前通知（經服務內公告或發送電子郵件予註冊之發起人），推出付費方案、調整使用限制或就既有功能開始收費之權利。收費調整生效日之後您繼續使用本服務，即視為您接受該調整。
12. 付款、續訂與退款
就任何導入之付費功能，額外之條款將於購買時揭露予您並構成本條款就該等功能之一部分。除明示另行約定外，一切費用不予退還；一切收費包含依法應計之稅賦；付費訂閱於使用者依服務內指示取消前將自動續訂。
13. 次處理者與第三方服務
營運者委任受信賴之第三方基礎設施供應商（即「次處理者」）以提供本服務。目前之次處理者列表於隱私政策中揭露。營運者將以商業上合理之努力，選任具備適當技術及組織安全措施之次處理者，惟不就次處理者之作為或不作為在該合理努力範圍以外負責。
14. 免責聲明
本服務（包含其所產生之一切內容、紀錄及報告）係按「現況」（AS IS）及「現有」（AS AVAILABLE）基礎提供，無論明示或默示，均不提供任何保證，包括但不限於可商用性、特定目的適用性、非侵權、所有權、正確性、整合性、平和使用或證據價值之默示保證。營運者不保證本服務將不中斷、及時、安全或無錯誤，亦不保證任何缺陷將獲修正。於適用法律准許之最大範圍內，您明示承擔使用本服務之全部風險。
15. 責任限制
於適用法律准許之最大範圍內，營運者於任何情況下均不對您或任何第三方負任何間接、附隨、特別、示範性、懲罰性或衍生性損害之責任，包括但不限於利潤損失、營收損失、商譽損失、商業機會損失、資料損失或毀損、或因信賴本服務所產生之紀錄或報告而生之任何損害；不論係基於契約、侵權（含過失）、法定義務或其他法律理論，且即使營運者已被告知該等損害之可能性亦然。營運者就一切與本服務相關或由本服務所生之請求，其累計總責任不超過下列二者較高者：(a) 您於發生請求原因之前十二（12）個月內實際支付予營運者之金額；或 (b) 一百美元（US$100）。
16. 損害擔保
您同意就下列事項所生之一切第三方請求、責任、損害、損失及費用（含合理律師費），為營運者及其職員、受僱人、代理人與承攬人提供防禦、損害擔保並使其免於損害：(a) 您對本服務之存取或使用；(b) 您之內容；(c) 您對本條款之違反；(d) 您違反任何適用法律或任何第三方之權利。營運者保留於任何原應由您負擔保之事項中，自費專屬承辦防禦與控制之權利；於該情況下，您應與營運者合作提出任何得主張之抗辯事由。
17. 暫停與終止
營運者於下列情形得立即且無須事前通知即暫停或終止您對本服務全部或部分之存取權，並不負任何責任：您重大違反本條款；您之使用對營運者或他人造成法律、安全或營運上之風險；或依適用法律之要求。您得隨時透過本服務內之刪除程序終止您之帳號。本條款終止後，依其性質應存續之條款 — 包括但不限於使用者內容與授權、智慧財產權、意見回饋、免責聲明、責任限制、損害擔保、準據法等條 — 均應繼續有效。
18. 不可抗力
營運者於因超出其合理控制範圍之情事所致之給付遲延或不能，不負任何責任。前述情事包括但不限於：天災、自然災害、瘟疫、傳染病、戰爭、恐怖行動、暴動、內亂、政府行為、勞資爭議、網際網路或電信基礎設施之故障或降級、電力中斷，或次處理者或上游供應商所提供服務之中斷。
19. 通知；服務之變更
營運者對您之通知，得以電子郵件寄送至您帳號所綁定之地址或於本服務內公告之方式送達。您對營運者之通知，須透過本文件末端所揭示之聯絡管道送達。營運者得於任何時間新增、移除或修改本服務之功能而無須事前通知；惟就實質上減損本服務功能之重大變更，營運者將以商業上合理之努力為事前通知。
20. 本條款之修改
營運者得隨時更新本條款。重大更新將透過本服務內顯示之版本號標示，並於適當時經服務內通知或電子郵件告知已註冊之發起人。您於修改生效日後繼續使用本服務即構成對修改後條款之接受。若您不同意修改，您必須停止使用本服務。
21. 準據法、管轄法院與集體訴訟拋棄
本條款及因本條款或本服務所生或與其相關之爭議，應依中華民國（台灣）法律解釋及規範，不適用其涉外民事法律適用法。當事人合意以台灣台北地方法院為第一審專屬管轄法院。於適用法律准許之最大範圍內，您同意就與營運者間之爭議以個別基礎解決之，並拋棄參加集體訴訟、集體仲裁或代表性程序之權利。
22. 一般條款
本條款構成您與營運者間就本服務所訂之完整協議，並取代所有先前或同時期就本標的所為之通訊與提案。若本條款之任一條款經認定為不可執行者，該條款應僅於使其可執行之必要範圍內加以修改，其餘條款仍繼續完全有效。營運者未執行任一條款之情事，不構成對該條款之拋棄。未經營運者事先書面同意，您不得移轉或轉讓本條款；營運者得無限制地移轉本條款。條款標題僅供便利之用，不影響本條款之解釋。聯絡管道揭示於本文件末端。 本條款及隱私政策以多種語言提供僅為便利之目的；各語言版本間如有任何歧異或衝突，概以繁體中文版本為準。
🔒 隱私政策
請於使用本服務前詳讀本使用條款與隱私政策。點擊、瀏覽或以任何方式使用本服務，即視為您已完整閱讀、理解、並同意接受本條款及隱私政策的全部內容。若您不同意其中任何條款，請勿使用本服務。
1. 序言與適用範圍
本隱私政策說明 paipaiproof 之營運者收集、使用、揭露、保存及保護個人資料之方式。本政策適用於本服務之所有使用者，包括已註冊之發起人、未註冊之接手人（於確認交接時），以及行銷頁面之訪客。本政策為使用條款之補充，並以引用方式併入為使用條款之一部。本政策所用而未定義之首字大寫名詞，其意義依使用條款之定義。
2. 名詞定義
「個人資料」指與已識別或可識別自然人相關之任何資訊。「處理」指對個人資料所為之任何操作，無論是否以自動化方式為之。「控制者」指決定處理目的與方式之個人。「處理者」指代表控制者處理個人資料之個人。「次處理者」指營運者為代為處理個人資料所委任之第三方。就帳號資料而言，營運者為控制者；就鏈內容而言，營運者作為處理者，代表發起人（作為控制者）處理之。
3. 我們處理之個人資料類別
營運者處理下列類別之個人資料：(a) 帳號資料 — 電子郵件、雜湊化之密碼、帳號建立時間戳；(b) 鏈內容 — 使用者上傳之照片、相關備註、標的名稱、聲稱之身份標籤、每次確認之伺服器時間戳；(c) 接手人資料（無帳號）— 於確認時選擇性提供之姓名、瀏覽器提供之設備資訊（作業系統、瀏覽器、若可得則含設備型號）、透過 IP 位址推得之約略地理位置（國家層級）；(d) 技術資料 — IP 位址、HTTP 請求日誌、身分驗證及工作階段管理所需之 cookie、錯誤與診斷日誌；(e) 通訊資料 — 您透過意見回饋管道寄送之訊息內容，以及您選擇附上之診斷檔案。
4. 資料來源
個人資料之收集：(i) 於您註冊帳號、上傳內容、確認交接或提交意見回饋時，由您直接提供；(ii) 於您與本服務互動時，由您之瀏覽器與設備自動提供；(iii) 由提供基礎設施服務之次處理者，於該服務提供過程中所產生之營運日誌所附帶蒐集。
5. 處理目的與法律依據
營運者基於下列目的與法律依據處理個人資料：(a) 為提供、營運與維護本服務，包括建立、顯示、傳輸與刪除鏈 — 契約履行（GDPR 第 6 條第 1 項 (b) 款及其他適用法律之相當規定）；(b) 為維護服務安全、防止濫用及執行本條款 — 營運者之正當利益（GDPR 第 6 條第 1 項 (f) 款）；(c) 為回應意見回饋並就本服務與您通訊 — 契約履行及（於適用時）營運者之正當利益；(d) 為履行法定、監理及執法義務 — 法定義務之遵守（GDPR 第 6 條第 1 項 (c) 款）；(e) 於法律要求同意時，基於您之同意 — GDPR 第 6 條第 1 項 (a) 款。
6. 自動化決策與剖析
營運者不從事對您產生法律效果或類似重大影響之自動化決策，亦不進行 GDPR 第 22 條意義之剖析。
7. 保存期限
帳號資料於您帳號有效期間內保存。您帳號刪除或收到經驗證之刪除請求後，帳號資料將立即自生產系統中移除，並於三十（30）日內自備份與封存系統中清除。鏈內容於相關鏈存在期間保存。刪除鏈或帳號將立即自生產儲存中移除相關鏈內容，並適用相同之三十日備份清除。技術資料與營運日誌保存至多十二（12）個月，之後刪除或匿名化。通訊資料保存至為其提交目的所合理必要之期間，之後於與適用時效相符之期間內繼續保存。
8. 資料接收者與次處理者
營運者委任下列類別之次處理者以提供本服務：(a) 應用主機與邊緣傳輸；(b) 資料庫與物件儲存服務；(c) 內容傳遞網路（CDN）與網路安全供應商；(d) 原始碼託管與工作流程自動化服務；(e) 即時通訊與通知服務。目前具體次處理者之清單得透過本文件末端所揭示之聯絡管道請求提供。營運者不依適用資料保護法律之定義向第三方販售個人資料。營運者於下列情形得揭露個人資料：(i) 法律要求、法院命令或公權力機關之合法要求；(ii) 為執行本條款或保護營運者或他人之權利、安全或財產；(iii) 於合併、收購或資產出售之情形，並適用適當之契約保護。
9. 跨境資料傳輸
個人資料可能傳輸至您居住國以外之國家並於其中處理，包括日本國（Supabase 主要區域）、美國（Vercel 應用主機），及次處理者運作基礎設施之其他管轄地。就自歐洲經濟區、英國或瑞士傳輸至未經適足性決議之管轄地者，營運者仰賴歐盟執委會之標準契約條款（Standard Contractual Clauses 2021/914），並於適用時採取補充技術措施。就特定次處理者所適用之傳輸保障措施之進一步資訊，得透過聯絡管道請求提供。 此外，使用者上傳之照片係透過 Cloudflare, Inc.（美國）提供之 Cloudflare R2 物件儲存服務儲存，並可能於 Cloudflare 之全球網路基礎設施中傳輸與處理。
10. Cookie 與類似技術
本服務使用下列類別之 cookie：(a) 嚴格必要之 cookie — 為註冊發起人維持已驗證工作階段之 session cookie（「por_session」）、為未註冊使用者維持穩定識別碼以將其與跨頁面之確認交接關聯之 visitor cookie（「por_visitor」）、記憶您所選介面語言之 locale cookie（「NEXT_LOCALE」）。此等 cookie 為第一方設置，最長生命週期為一（1）年，且為本服務運作之技術必要條件。本服務不使用廣告 cookie、識別個人之分析 cookie、跨站追蹤像素或第三方行銷標籤。
11. Do-Not-Track 訊號
部分瀏覽器於 HTTP 請求標頭中傳送「Do Not Track」（DNT）訊號。因目前業界對此類訊號之解讀尚無共識標準，本服務目前不以特定方式回應 DNT 訊號。惟本服務並不進行 DNT 通常所針對之跨站追蹤，故不論訊號值為何，我們認為本服務均符合 DNT 之精神。
12. 行銷通訊
營運者不對使用者進行行銷通訊，而僅發送與您帳號及本服務營運相關之交易性訊息。若日後導入行銷通訊，營運者將取得適用法律要求之同意、提供直接之退出機制，並於合理期間內配合退出請求。
13. 您的權利與行使方式
依您所在管轄地區之不同，您可能享有下列全部或部分權利：(a) 存取權 — 請求確認營運者是否處理與您有關之個人資料，如是，並請求該資料之副本；(b) 更正權 — 請求更正不正確或不完整之資料；(c) 刪除權 — 請求刪除資料（「被遺忘權」），並受法定例外拘束；(d) 限制處理權 — 於特定情形要求營運者限制處理；(e) 資料可攜權 — 以結構化、通用、機器可讀之格式接收特定資料；(f) 反對權 — 反對基於營運者正當利益之處理；(g) 撤回同意權 — 於處理以同意為基礎時，得隨時撤回，惟不影響撤回前處理之合法性。行使上述權利請透過本文件末端所揭示之聯絡管道。營運者於處理您之請求前，得請求合理必要之資訊以核實您之身份。營運者將於三十（30）日內回應；就複雜請求，得再延長六十（60）日，並通知您。
14. 向監理機關申訴
若您位於歐洲經濟區、英國或瑞士，您有權向您所在地之資料保護監理機關提出申訴。其他管轄地區之使用者可能得向其相對應之隱私或消費者保護機關提出。營運者希望於您提出前有機會直接處理您之疑慮，故請您先透過聯絡管道與我們聯繫。
15. 安全措施
營運者實施旨在保護個人資料免於未授權存取、變更、揭露或毀損之技術與組織措施。此等措施包括但不限於：對一切傳輸中資料採用傳輸層加密（TLS 1.2 或更高版本）；以業界標準之適應性雜湊函數儲存密碼之雜湊值；對內部人員與自動化流程實施基於角色之最小權限存取控制；以租戶識別碼區隔鏈內容，使每一發起人僅能存取其自身之鏈；定期對底層平台施加安全更新；監控身分驗證事件與異常存取模式。任何安全計畫均無法保證絕對保護，營運者不保證其措施能對抗一切可能之威脅。
16. 資料外洩通報程序
於發生可能導致自然人權利與自由風險之個人資料外洩事件時，營運者將於獲悉外洩事件後，儘速並於可行時於七十二（72）小時內通報相關監理機關，符合 GDPR 第 33 條及其他相當規定之規範。若外洩可能導致高度風險，將依 GDPR 第 34 條之規定，儘速通知受影響之資料主體。通報行為本身不構成過錯或責任之承認。
17. 未成年人隱私
本服務不以未滿十六（16）歲之兒童（或您所在管轄地區之數位成年年齡，以較高者為準）為對象，亦不於知情下允許其使用。營運者不會於知情下收集該等未成年人之個人資料。若您知悉有兒童未經父母或法定監護人同意向營運者提供個人資料，請透過聯絡管道通知營運者，以便進行適當之刪除。
18. 區域補充條款
歐洲經濟區、英國、瑞士：您享有上述權利與法律依據架構，對應歐盟一般資料保護規則（Regulation (EU) 2016/679）、英國資料保護法 2018 及瑞士聯邦資料保護法。 加州（美國）：加州居民於加州消費者隱私法（經加州隱私權法修正之 CCPA/CPRA）下享有特定權利，包括知情權、刪除權、更正權及退出販售/分享權。營運者不依 CCPA/CPRA 之定義販售或分享個人資料，亦不將敏感個人資料用於或揭露於 CCPA/CPRA 所允許以外之目的。 巴西：巴西之資料主體享有一般資料保護法（Lei Geral de Proteção de Dados, Law 13,709/2018）所規範之權利，包括存取、更正、匿名化、可攜、刪除，及與資料共享實體有關之資訊。請透過下列聯絡管道與我們聯繫。 其他管轄地區：您可能於適用當地法律下享有額外權利。營運者將於適用當地法律要求之範圍內加以遵行。
19. 本政策之變更
營運者得隨時更新本隱私政策。重大變更將透過本服務內顯示之版本號標示，並於適當時經服務內通知或電子郵件告知已註冊之發起人。非重大變更得於不通知之情形下為之。請您不時查閱本隱私政策之現行版本。
20. 聯絡方式與資料保護官
營運者目前未指定正式之資料保護官（Data Protection Officer），因目前尚未達到 GDPR 第 37 條所定強制指定之標準。所有與隱私相關之詢問、行使權利之請求，以及疑慮之通知，請寄送至本文件末端所揭示之聯絡管道。營運者將於符合適用法律之合理期間內盡力回應。