隱私權政策
最後更新日期：2026年1月
前言
塔圖科技股份有限公司（以下簡稱「本公司」、「我們」或「塔圖」）深知保護客戶及合作夥伴的隱私對於我們的業務與價值觀至關重要。本隱私權政策旨在說明我們如何收集、使用、處理、揭露及保護您的個人資料。
本政策適用於：
- 造訪我們網站的訪客（訪客）
- 註冊使用我們服務的客戶（客戶）
- 註冊參加我們企業活動的個人（參加者）
- 透過聯絡表單與我們互動的個人
（以下統稱「資料當事人」或「使用者」）
1. 資料控制者與處理者的角色
1.1 作為資料控制者
在與資料當事人建立商業關係時，我們作為資料控制者處理個人資料，例如：
- 資料當事人的聯絡資訊
- 商業往來相關的個人資料
- 網站訪客透過表單提交的資訊
- 活動參加者的註冊資訊
1.2 作為資料處理者
當客戶或合作夥伴委託我們代為處理個人資料時（例如在提供服務過程中），我們作為資料處理者。在此情況下，我們依據適用的隱私法律及與控制者簽訂的資料處理協議處理資料。 我們也可能在客戶使用第三方服務提供商（如 Facebook、Google Ads、LINE 等）時擔任處理者角色。
2. 個人資料的收集與使用
2.1 我們收集的個人資料
我們主要直接從資料當事人處獲得個人資料，包括但不限於：
基本聯絡資訊：
- 姓名
- 公司名稱
- 職稱
- 電子郵件地址
- 聯絡電話
- 官網網址
服務使用資訊：
- 接洽類型（成效型廣告、品牌型廣告、數據解決方案等）
- 廣告預算
- 問題需求描述
- 使用數據（包含透過 Cookie 收集的資料）
第三方平台權限：
- Facebook 帳號權限（包括但不限於廣告帳戶存取權、粉絲專頁管理權）
- Google Ads 帳號權限
- 其他廣告平台帳號資訊
我們不會收集敏感性個人資料（特殊類別個人資料）。
2.2 個人資料的使用目的
我們基於以下法律基礎處理個人資料：
履行契約（GDPR 第 6(1)(b) 條）：
- 提供服務
- 處理和執行服務展示請求
- 帳務處理與發票開立
合法利益（GDPR 第 6(1)(f) 條）：
- 市場與客戶分析
- 報告與統計目的
- 客製化行銷
- 資料庫管理與維護
- 產品建議與優惠
- 電子報發送
- 客戶關係管理
遵守法律義務（GDPR 第 6(1)(c) 條）：
- 公司會計與稅務義務
- 法律規定的資料保存義務
基於同意：
- 對於特定類型的個人資料處理（例如特定行銷活動），我們會徵求您的明確同意。在收集此類同意時，我們會告知您處理的具體目的，並僅在取得適當同意後進行處理。
2.3 直接行銷
除非資料當事人表示反對，否則個人資料可能用於直接行銷，包括電子方式的行銷。我們會根據資料當事人的興趣提供客製化服務資訊。
2.4 第三方平台整合
當使用我們的服務時，我們可能要求以下權限：
- Facebook 權限：基本資料、存取權限（包括廣告帳戶存取、商業管理平台存取）、應用程式通知、聯絡電郵、廣告管理、粉絲專頁管理
- Google Ads 權限：帳戶存取與廣告管理權限
- 其他平台：TikTok、LINE 等主流廣告平台的相關權限
詳細資訊請參考 Facebook 資料政策、Google 隱私權政策及其他相關第三方平台的隱私權文件。
3. 個人資料的揭露與分享
3.1 資料分享原則
除非取得您的明確同意或取得相關第三方的同意，否則我們不會與任何第三方共享您的客戶資料。
3.2 合法揭露情況
我們僅在以下情況下揭露個人資料：
- 符合法律規定或誠信原則
- 保護塔圖科技、使用者或大眾的權益、財產或安全的合理必要行為
- 履行法律義務或回應政府機關的合法要求
3.3 授權第三方
在特定情況下，我們可能根據嚴格限制的工作指示，向第三方提供客戶資料，包括：
- 同一集團內的關係企業
- 合作的服務提供商
- 技術支援供應商
- 資料託管服務商
這些第三方必須遵守協議規定，並採取適當的保密和安全措施。
3.4 跨境資料傳輸
個人資料可能傳輸至歐盟及歐洲經濟區（EU/EEA）以外的地區，包括但不限於：
此類跨境傳輸將依據適當的保護措施進行，例如歐盟委員會採用或核准的標準資料保護條款（Standard Data Protection Clauses）。資料當事人可要求查閱適用的標準資料保護條款。
4. 個人資料的保存期限
4.1 一般保存期限
我們自資料當事人最後一次購買或與我們聯繫之日起，保留個人資料 3 年。
4.2 例外情況
如適用法律要求或有其他正當理由，個人資料可能全部或部分保留更長或更短的期限。在沒有保留必要性後，我們將立即刪除資料當事人的個人資料。
4.3 定期評估
我們定期評估個人資料的必要性和準確性。
5. 資料當事人的權利
根據適用的資料保護法律，資料當事人享有以下權利：
5.1 存取權
有權要求我們提供您的個人資料副本。
5.2 更正權
有權要求我們更正不正確或不完整的個人資料。
5.3 刪除權（被遺忘權）
在特定情況下，有權要求我們刪除您的個人資料。
5.4 限制處理權
有權要求我們限制處理您的個人資料。
5.5 資料可攜權
在特定前提條件下，有權以結構化、常用且機器可讀的格式接收您的個人資料，並將這些資料傳輸給另一個控制者。
5.6 反對權
有權反對我們處理您的個人資料，特別是用於直接行銷目的。
5.7 撤回同意
當處理基於同意時，資料當事人有權隨時撤回該同意。請注意，這不會影響撤回前基於同意的處理之合法性。
5.8 提出申訴
如果資料當事人認為其資料保護權利受到侵害，可向其居住地的監管機關（例如在台灣為國家發展委員會）提出申訴。
6. 資料安全措施
6.1 技術與組織措施
我們已採取適當的技術與組織措施以確保個人資料的完整性和機密性，包括：
- 資料加密
- 存取控制
- 防火牆保護
- 定期安全稽核
- 員工資料保護培訓
6.2 安全聲明
儘管我們已採取適當的安全措施，考量到現代線上環境的網路威脅，我們無法 100% 保證安全措施能防止非法和惡意的第三方取得個人資料的存取權，以及在傳輸或儲存過程中該資訊的絕對安全。
8. 兒童隱私
我們的服務不針對 16 歲以下的兒童。我們不會故意收集 16 歲以下兒童的個人資料。如果您發現我們無意中收集了兒童的個人資料，請立即聯繫我們。
9. 隱私權政策的變更
我們可能隨時透過網站公告或其他適當方式變更本隱私權政策。我們強烈建議資料當事人不時查閱本隱私權政策及網站，並參考本頁面頂端列出的最後修改日期。 如果資料當事人反對本隱私權政策的任何變更，應停止使用服務（如適用），並可要求我們移除個人資料，除非適用法律要求儲存該個人資料。 除非另有明確說明，否則當時有效的隱私權政策適用於我們擁有的所有資料當事人個人資料。
10. 聯絡資訊
資料控制者：塔圖科技股份有限公司（Tagtoo AD Tech Inc.）及其關係企業 所有與本隱私權政策相關的聯繫和詢問，請聯絡：