隱私權政策

本文件為 Phase 0 展示範本，非法律意見，正式上線前應經法遵與律師審閱。

卡菲卡金融科技股份有限公司（CAFECA，下稱「本公司」）營運之「TideBit-DeFi 碳權交易所」（下稱「本平台」），依個人資料保護法（下稱「個資法」）第八條及第九條之告知義務，制定本政策。

請特別注意第五條：本平台部分紀錄寫入區塊鏈，其性質為不可刪除、不可更正、且任何人皆可讀取。這與一般網站「刪除帳號即刪除資料」的預期不同，是您在使用本平台前必須理解的事。

第一條　適用範圍與文件關係

一、本政策適用於本平台網站（含其子網域）之瀏覽與使用。本公司以外之第三方網站，縱使自本平台連結前往，均不適用本政策。

二、本政策說明的是資料如何被處理；您與本公司間交易服務之權利義務，依「平台使用約定書」及各該定型化契約。本政策與該等契約就同一事項有出入者，關於個人資料之蒐集、處理及利用，以本政策為準；關於交易、費用、責任範圍及爭議處理，以各該契約為準。

三、本政策與「網站服務條款」並行適用。

第二條　蒐集之個人資料類別與來源

本平台實際蒐集之資料如下。未列於本條者，本平台不蒐集。

一、您主動提供者

二、因您使用服務而產生者

三、本平台不蒐集者

本平台未設置任何網站流量分析、使用者行為追蹤或廣告服務（例如 Google Analytics、Sentry 或同類工具），亦不蒐集您的通訊錄、位置、裝置識別碼或生物特徵。指紋或臉部辨識僅由您的作業系統用於解鎖 passkey，其生物特徵資料不會離開您的裝置，本公司自始未曾接觸。

第三條　蒐集之特定目的

一、本公司蒐集、處理及利用前條資料之特定目的為：○六三 非公務機關依法定義務所進行個人資料之蒐集處理及利用、○六九 契約、類似契約或其他法律關係事務、○九○ 消費者、客戶管理與服務、一四八 網路購物及其他電子商務服務、一八一 其他經營合於營業登記項目或組織章程所定之業務。

二、就身分驗證、額度移轉與註銷之協辦，另有氣候變遷因應法及溫室氣體減量額度交易拍賣及移轉管理辦法所定之義務；就此部分，蒐集之法律依據為個資法第十九條第一項第一款（法律明文規定）及第二款（與當事人有契約或類似契約之關係）。

三、本公司不將您的個人資料用於行銷。

第四條　利用之期間、地區、對象及方式

一、期間：至下列期間屆滿之日止，以較晚者為準——(1) 您的帳戶關閉後五年；(2) 商業會計法、稅捐稽徵法或其他法令所定之保存期間；(3) 就已完成之交易與註銷，其法定申報與查核所需之期間。寫入區塊鏈者為永久，見第五條。

二、地區：中華民國。但下列情形涉及境外——(1) 您選用 Google 或 Apple 登入時，該登入行為本身於各該公司之伺服器進行（第八條）；(2) 本平台使用 Google 提供之字型服務，您的 IP 位址等連線資訊會傳至境外（第八條）；(3) 區塊鏈紀錄由節點於全球同步（第五條）。

三、對象：本公司及其受託處理之服務提供者；依法令或主管機關要求而應提供之對象；為辦理官方登錄簿之移轉或註銷，而應提供之核發國政府或其指定機構。本公司不販售、不出租、不交換您的個人資料。

四、方式：於符合前開目的之範圍內，以自動化機器或其他非自動化方式為蒐集、處理、利用及國際傳輸。

第五條　區塊鏈紀錄之特殊性（重要揭露）

一、寫入區塊鏈者無法刪除、無法更正。區塊鏈的設計目的就是讓紀錄不可竄改；這項特性對驗證有利，對「刪除權」則是實質的限制。您在寫入前應自行斟酌。

二、目前會寫入區塊鏈的個人資料：

• 智能帳戶位址與其所有交易、掛單、核發與註銷紀錄；
• 身分雜湊值（非證號本身）、驗證層級與效期；
• 註銷時填寫的受益人名稱、用途與備註——此三項係以明文寫入，任何人皆可讀取。此為減量額度註銷之通例：註銷的意義是「某某主體為某某用途用掉了這批額度」，該主體名稱正是註銷紀錄的內容本身，不公開則註銷無從被第三方查核。填入前請確認您願意公開該名稱。

三、不會寫入區塊鏈者：您的姓名（受益人欄位除外）、身分證統一編號或營利事業統一編號、電子郵件位址、上傳文件之內容（僅寫入其雜湊值）。

四、位址之可識別性：帳戶位址本身不含姓名，但當同一位址曾以自己的名稱辦理註銷時，該位址與該名稱即已連結；您的其他鏈上活動亦隨之可被對照。本公司不主張鏈上位址為匿名資料。

五、行使權利之界限：就鏈上資料，本公司僅能停止於本平台介面顯示，無法自區塊鏈移除。就您請求刪除之伺服器端資料，本公司依第十一條辦理。

第六條　公開揭露之範圍

下列資訊不需登入即可查閱，請您於使用前知悉：

一、公告欄（/registry）：額度編碼、專案名稱與類型、監測期間、數量、交易時間、成交價格，及參與事業之智能帳戶位址與其彙總數量。不顯示姓名、證號或聯絡方式。

二、掛單簿（/trade）：掛單與買單之帳戶位址、數量與價格。

三、註銷憑證：憑證內容（含受益人名稱、用途、備註、持有與執行註銷之帳戶位址、受益人身分雜湊、註銷交易雜湊）可經由本平台查詢。註銷憑證 PDF 亦載有上開事項。註銷紀錄屬公開可查核之資訊，此為其存在之目的。

四、託管與準備金對帳報告（/custody）：僅含各轄區託管帳戶持有數量、鏈上流通量、信託專戶餘額、結算幣發行量、證明文件雜湊值及查核狀態，不含任何用戶之姓名、名稱、證號、聯絡方式或個別持有明細。

五、查驗報告：其內容雜湊值已上鏈，報告檔案供登入用戶查閱以利稽核。上傳前請確認報告中未含不欲揭露之個人資料。

第七條　Cookie 與瀏覽器儲存

本平台不使用廣告或追蹤 Cookie，亦無 Cookie 同意橫幅之必要。實際使用者僅下列三項：

localStorage 之內容僅存於您的瀏覽器，不會自動回傳本公司。清除後，您仍可用同一把 passkey 重新綁定至同一個帳戶位址。

第八條　第三方服務與境外傳輸

一、登入服務：本平台於開啟 Google 或 Apple 登入時，該等公司會依其自身之隱私權政策處理您的登入行為，並將您的 email（及 Google 之顯示名稱與頭像網址）提供本平台。本公司不取得您在該等平台之密碼。本平台目前提供哪些登入方式，以首頁實際顯示者為準。

二、字型服務：本平台自 fonts.googleapis.com 與 fonts.gstatic.com 載入 Barlow 與 Inter 字型。這表示每一次頁面載入（包含您未登入、僅瀏覽公告欄或託管揭露時），您的 IP 位址、瀏覽器版本與來源網址會傳送至 Google 位於境外之伺服器。本公司無從控制 Google 對該等資訊之處理。本公司已將改為自架字型檔列為待辦事項，屆時本條將刪除。

三、區塊鏈節點：鏈上資料由節點於全球同步，任何人皆可取得完整歷史。

四、除前三項外，本平台不向任何第三方傳送您的資料。

第九條　資料安全

一、登入權杖以 HttpOnly Cookie 傳遞並經簽章；上傳檔案以其內容雜湊值命名，不使用原始檔名作為路徑；上鏈之身分驗證以雜湊值為之。

二、passkey 私鑰不經過本公司；本公司無法代您簽章，亦無法在您遺失所有裝置時代為復原帳戶。這是安全設計的結果，不是服務缺失。 請自行妥善保管裝置與其備援機制。

三、本公司雖採取前開措施，仍無法保證絕對安全。發生個人資料被竊取、洩漏、竄改或其他侵害時，本公司將依個資法第十二條查明後以電子郵件及站內公告通知您，並依主管機關要求陳報。

第十條　Phase 0 之已知限制（重要揭露）

本平台現為 Phase 0 展示版本。下列為目前實際狀態，正式上線前應改善；在改善前，請勿於本平台輸入您不願承擔風險的真實個人資料：

一、身分驗證為模擬，未介接憑證管理中心；管理員核准即視為通過。

二、身分證統一編號與營利事業統一編號目前以明文存放於伺服器端之檔案，尚未加密，亦未設定自動清除。

三、伺服器端之資料存取目前未提供刪除功能；本公司於接獲刪除請求時以人工處理，可能另存有歷史備份檔。

四、身分雜湊所用之系統參數若未於部署時更換，雜湊將不足以達成去識別化之效果。

五、結算幣、查驗機構簽章與註銷憑證之法律效力皆為模擬，額度不具法律效力，不得作為任何申報依據。

第十一條　您的權利與行使方式

一、依個資法第三條，您得就本公司保有之您的個人資料，請求查詢或閱覽、製給複製本、補充或更正、停止蒐集處理或利用、刪除。前開權利不因您已同意本政策而拋棄。

二、行使方式：以電子郵件寄至 [email protected]，並敘明您的帳戶位址或登入 email 以供核對。本公司於受理後十五日內處理並回覆；必要時得延長十五日，並將延長之事由告知您。

三、本公司得就製給複製本收取必要成本費用（個資法第十四條）。

四、下列情形本公司得拒絕或僅能部分履行，並將理由告知您：

• 鏈上資料：已寫入區塊鏈者無法刪除或更正（第五條）；
• 法定保存義務：於商業會計法、稅捐稽徵法或氣候變遷因應法所定保存期間內之交易與申報紀錄；
• 契約同意紀錄：刪除將使雙方皆無從證明您當時同意的條款版本，於契約關係存續及請求權時效內不予刪除。

五、您得隨時停止提供個人資料，但本公司將因此無法提供需要身分驗證之功能（交易、註銷、專案登錄）。瀏覽市場現況、公告欄、託管揭露與各項條款文件不需登入，不受影響。

六、您認為本公司之處理違反個資法者，得向中央目的事業主管機關或您所在地之直轄市、縣（市）政府提出申訴。

第十二條　未成年人

本平台之交易功能限具行為能力之自然人及事業使用。本公司不主動蒐集未滿十八歲者之個人資料；知悉後將停止處理並刪除，但第十一條第四項之限制仍有適用。

第十三條　修訂

本政策之修訂於生效日前三十日以站內公告併同電子郵件通知；就擴大蒐集範圍或變更利用目的之修訂，並另行徵得您的同意。您不同意者得於生效日前終止帳戶。各版本之內容雜湊值保留於本頁，可供事後比對您當時所見之版本。

第十四條　聯絡方式

個人資料保護聯絡窗口：[email protected]

卡菲卡金融科技股份有限公司（CAFECA Fintech Co., Ltd.）