FLIPONE隱私政策

生效日期：2026年10月26日

本隱私政策說明AYASE, K.K.（株式会社彩世，地址：3F, 3-12 Nihonbashi Kobunacho, Chuo-ku, Tokyo 103-0024, Japan；代表人：Kazuya Hasegawa；下稱「FLIPONE」或「我們」）在你使用FLIPONE網站flipone.app、FLIPONE行動應用程式及相關服務（「本服務」）時，如何收集、使用、披露及保護個人資訊。請與我們的服務條款一併閱讀。

我們是負責處理你個人資訊的業者。我們位於日本，依照日本《個人資料保護法》，以及在適用於你的情況下，新加坡《2012年個人資料保護法》、馬來西亞《2010年個人資料保護法》、香港《個人資料（私隱）條例》、台灣《個人資料保護法》及我們提供本服務的其他國家或地區的資料保護法律處理個人資訊。如有疑問或請求，請聯絡我們的資料保護聯絡窗口：[email protected]。

目前所有市場均未開放提領。下文關於提領的條款僅適用於明確開放該功能的市場。

1. 我們收集的個人資訊

A. 你提供給我們的資訊

• 帳戶： 電子郵件地址、顯示名稱、密碼（僅以安全雜湊形式儲存）、通行金鑰、雙重驗證設定及復原碼，以及語言偏好。如你使用Google登入，我們會在你授權的範圍內接收你的姓名、電子郵件地址及Google帳戶識別碼。
• 手機號碼與市場： 你驗證的手機號碼，以及與你帳戶關聯的市場。
• 配送： 每次配送的收件人姓名、郵寄地址及手機號碼，以及已儲存的地址。
• 提領資料： 在提供提領的市場，帳戶持有人姓名、銀行或SWIFT代碼、銀行帳號，以及銀行轉帳所需的地址資訊。銀行帳號經過加密；除非為付款需要檢視完整號碼，員工只能看到後四位，且每次檢視都會被記錄。
• 身份與合規資訊： 當我們要求確認你的身份、年齡、地址、付款方式或資金來源時（包括我們回購卡牌前依法須進行的核查），你提供的文件或資訊。
• 客服與意見： 你傳送給我們的留言內容、回覆電子郵件信箱、訂單編號及附帶的照片。
• 抽取設定： 你為可驗證抽取流程設定的客戶端種子。
• 行銷偏好： 你是否同意接收推廣電子郵件。

B. 你使用本服務時產生的資訊

• 訂單與付款： 購買的商品、價格、幣種、訂單及付款狀態、付款方式類型、服務商交易編號及退款記錄。銀行卡號在支付服務商的安全表單中填寫，我們絕不儲存。
• 收藏與抽取： 購買和開封的卡包、抽取結果、抽取驗證記錄、分配的卡牌、卡牌商店購買、回購及配送。公開的抽取驗證資料絕不包含你的使用者ID、姓名或聯絡方式。
• 錢包： 餘額，以及儲值、消費、回購所得、贈送餘額及其到期、提領申請及其狀態的帳目記錄。
• 配送包裹： 每個包裹的內容物及申報價值、從日本寄出之配送的報關文件，以及承運商追蹤編號。
• 安全與裝置資料： IP地址、據此推斷的大致位置、瀏覽器或應用類型及版本、作業系統、裝置型號、語言、工作階段記錄、登入歷史及安全事件。你付款時，支付服務商還會為防範詐欺收集裝置及瀏覽器資料。
• 錯誤與效能診斷： 為調查故障、恢復本服務而需要的錯誤、技術請求與回應及效能資訊。Sentry僅關聯內部使用者ID，並接收經過過濾的診斷資料；姓名、電子郵件地址、地址、驗證碼及付款資訊被排除。PostHog產品分析及工作階段重播均已停用。
• 網站使用情況及廣告成效衡量（網站）： 網站透過Google LLC的Google Analytics衡量造訪、購買及Google廣告成效。Google Analytics會收到你的IP地址、去除ID與查詢參數（廣告活動參數與Google廣告點擊識別碼除外）後的頁面網址、來源網站或上一個頁面、你的市場與語言、你瀏覽及購買的卡包與卡牌連同實際扣款金額與付款方式類型、儲存在Cookie中的隨機識別碼、瀏覽器、裝置類型及作業系統，但不會收到你的帳戶ID、電子郵件地址、表單內容、訂單編號、付款編號或信用卡資訊。Google信號資料及廣告個人化功能已關閉。
• 廣告成效衡量（應用程式）： 應用程式使用Adjust及Macbee Planet, Inc.的衡量服務Honeycomb衡量廣告成效。應用程式會向Adjust提供Adjust裝置識別碼、iOS上的供應商識別碼（IDFV）、Android上裝置的廣告ID、應用程式版本、裝置資訊（如型號及作業系統）、網路資訊、應用程式內事件（註冊、開包、申請配送），以及你登入期間的內部使用者ID；我們的伺服器會向Adjust傳送你的應用程式購買資訊（金額、幣種及訂單參考編號），並與該識別碼及你的內部使用者ID關聯。Honeycomb會接收應用程式產生的安裝識別碼、Adjust裝置識別碼、應用程式版本、作業系統及網路資訊。Adjust隨後會將歸因於該裝置的購買資訊提供給Macbee Planet。兩項服務均不會接收iOS的廣告識別碼（IDFA）；Honeycomb不會接收廣告ID或IDFV，兩項服務均不會接收你的姓名、電子郵件地址、手機號碼或地址。除向Macbee Planet提供上述購買資訊外，Adjust與廣告合作夥伴的資料共享已關閉。

C. Cookie及類似技術

我們使用維持登入、保護帳戶、記住市場、語言和幣種及完成結帳所必需的Cookie和本機儲存。封鎖這些技術可能導致本服務無法正常運作。在網站上，Google Analytics會為上述衡量將隨機識別碼儲存在分析Cookie中，並使用廣告Cookie衡量Google廣告成效。網站不使用工作階段錄製。在應用程式中，Adjust及Honeycomb會為上述廣告成效衡量將其識別碼儲存在你的裝置上。必要的身分驗證、付款、安全處理及錯誤診斷繼續運作。

D. 來自其他方的資訊

• 我們的支付服務商Stripe會告知我們付款、退款及爭議的結果。
• 如你選擇Google登入，Google會提供你授權的個人檔案資訊。
• 承運商及報關行可能告知我們配送及通關狀態。

我們不會要求你提供健康、宗教或生物特徵等敏感個人資訊，也請你不要向我們傳送此類資訊。

2. 我們如何使用個人資訊

我們使用個人資訊以：

• 提供本服務： 建立並保護你的帳戶；確定你的市場；展示商品、價格及機率；處理購買、抽取、錢包交易、回購、提領、退款及配送（包括出口及通關手續）；並保管你的收藏。
• 與你溝通： 傳送驗證碼、收據、配送及提領進度、帳戶通知以及客服回覆。
• 維護本服務的公平與安全： 發現並防範詐欺、多重帳戶、付款濫用及未經授權的存取；執行我們的條款；並保存使每次抽取均可驗證的記錄。
• 履行法律義務： 保存交易、稅務及海關記錄，在回購卡牌時確認身份並保存記錄，進行反洗錢及制裁審查，並回應合法請求。
• 診斷與恢復本服務： 調查故障、修復錯誤及維持效能與穩定性。我們不進行PostHog產品分析、工作階段重播或基於分析的使用者分組實驗。
• 衡量網站使用情況及廣告成效（網站）： 了解哪些頁面被瀏覽、造訪來自何處以及哪些廣告帶來了購買，以便改善網站並選擇有效的廣告。
• 衡量廣告成效（應用程式）： 了解哪些廣告帶來了應用程式安裝與購買，以便選擇有效的廣告。
• 行銷： 僅在你同意後傳送推廣電子郵件。你可隨時透過電子郵件中的連結退訂。

除經你同意或法律允許外，我們僅為上述目的使用個人資訊。我們處理個人資訊的依據是：為履行與你之間的合約所必需、為遵守法律、為營運安全公平服務的正當利益（並與你的利益和權利相權衡），或經你同意。對於基於同意的處理，你可隨時撤回同意；撤回不影響此前已進行的處理，但我們之後可能無法提供部分功能。

我們不出售你的個人資訊，也不會僅憑自動化處理對你作出具有法律效力或類似重大影響的決定。自動化的詐欺檢測可能將某筆交易標記給人工稽核。

3. 我們與誰共享個人資訊

除經你同意、法律允許，或我們依下文所述委託服務提供方處理外，我們不會向第三方提供個人資訊。我們僅在上述目的所需範圍內共享個人資訊：

• Stripe（付款、退款及詐欺防範）：付款人、交易、付款方式及用於詐欺檢測的裝置資料。銀行卡資料透過Stripe的付款表單輸入。
• Twilio（電話驗證）：電話號碼、國家或地區代碼及驗證碼傳送和驗證結果。
• Google Cloud（託管及資料庫，新加坡區域）：本服務的全部資料。
• Cloudflare（網路安全、內容分發、媒體儲存及傳送至我們客服信箱之電子郵件的轉送）：網路請求、IP地址、大致位置及你傳送給我們的電子郵件。
• Resend（電子郵件傳送）：你的電子郵件地址及我們傳送給你的郵件內容。
• Firebase Cloud Messaging及Apple Push Notification service： 為傳送你要求的通知所需的推播權杖、裝置或應用程式識別碼及通知內容。
• Sentry： 為調查故障所需的內部使用者ID、裝置或應用程式資訊，以及經過過濾的錯誤和效能診斷資料；姓名、電子郵件地址、地址、驗證碼及付款資訊被排除。
• Adjust（Adjust GmbH及Adjust Inc.；應用程式安裝及購買歸因）：Adjust裝置識別碼、iOS上的IDFV、Android裝置的廣告ID、應用程式版本、裝置及網路資訊、應用程式內事件及與你的內部使用者ID關聯的應用程式購買資訊。除向Macbee Planet提供購買資訊外，Adjust與廣告合作夥伴的資料共享已關閉。
• Macbee Planet, Inc.（透過Honeycomb衡量廣告成效，iOS及Android）：安裝識別碼、Adjust裝置識別碼、應用程式版本、作業系統及網路資訊，以及經由Adjust歸因於該裝置的購買資訊。
• Google（登入，如你選擇）：驗證你身份所需的資訊。
• Google LLC（Google Analytics；網站使用情況及廣告成效衡量）：你的IP地址、去除ID與查詢參數（廣告活動參數與Google廣告點擊識別碼除外）後的頁面網址、來源網站或上一個頁面、你的市場與語言、你瀏覽及購買的卡包與卡牌連同實際扣款金額與付款方式類型、儲存在Cookie中的隨機識別碼、瀏覽器、裝置類型及作業系統。
• 承運商、配送合作方及報關行： 收件人姓名、地址、手機號碼及包裹資料，包括報關所需的內容物及價值。
• 海關及稅務機關： 依法律要求，從日本寄出之配送的報關資料所載資訊。
• 專業顧問： 負有保密義務的律師、審計師、會計師及保險公司。
• 有關當局： 在法律要求或為保護使用者、我們或他人的權利、安全或財產所必需時，向監管機構、執法部門、法院或其他方披露。
• 繼任者： 合併、收購或重組中的買方或繼任者，其必須按本政策所述保護你的資訊。

我們的服務提供方只能為向我們提供服務而使用個人資訊，並必須加以保護。我們會依法律要求對其進行監督。

4. 跨境傳輸

我們位於日本，日本員工會為營運本服務存取個人資訊。主要應用基礎設施位於新加坡。必要的服務提供方可能在美國（Stripe、Twilio、Cloudflare、Resend、Sentry及Google服務）及其提供服務所涉及的其他國家處理資訊；承運商和報關合作方在配送目的國家或地區處理資訊。因此，個人資訊可能從你的居住地傳輸至日本及這些必要服務運作的國家。為衡量應用程式中的廣告成效，Adjust會在德國、美國及其營運所涉及的其他國家處理資料，Macbee Planet會在日本處理。為衡量網站使用情況及廣告成效，Google LLC會在美國及其營運所涉及的其他國家處理資料。

當我們將個人資訊傳輸至收集地以外時，我們會採取措施，確保其獲得與適用法律要求相當的保護水準。我們與服務提供方訂有合約，要求其以相當於日本《個人資料保護法》所要求的措施處理個人資訊，並會查核其執行情況。日本個人資料保護委員會公布有關其他國家或地區個人資訊保護制度的資訊。經你請求，我們會向你提供有關上述措施及相關國家或地區制度的進一步資訊。

5. 我們保存個人資訊的期限

我們僅在實現本政策所述目的所需或法律要求的期限內保存個人資訊：

• 帳戶資料在你的帳戶存續期間保存。
• 關閉帳戶時， 我們會刪除你的登入憑證、工作階段、通行金鑰、雙重驗證設定、已儲存地址、付款偏好及提領記錄中的銀行資料，並將你的個人資料匿名化。我們傳送關閉確認電子郵件後，會刪除你的電子郵件地址。
• 交易記錄（訂單、付款、退款、抽取、回購及錢包帳目）以假名化形式保存，僅與內部識別碼關聯，保存期限以會計、稅務、海關、反洗錢、爭議解決及抽取驗證所需期間及法律要求的期間為準，通常自交易起至少七年。
• 配送記錄（包括配送地址及報關文件）在完成配送及處理相關索賠所需期間保存，其後按商業、稅務及海關記錄要求的期限保存。
• 客服留言在解決你的請求及後續跟進所需期間保存。
• 網站使用情況衡量資料在我們的Google Analytics資源中設定的資料保留期限內保存在Google Analytics中。報告中可能保留無法識別你的彙總統計。

保存期限屆滿後，我們會刪除或匿名化相關資料。

6. 你的權利與選擇

根據適用於你的法律，你可以：

• 要求我們告知使用你個人資訊的目的；
• 要求查閱或獲取我們持有的你的個人資訊副本，以及其提供給第三方的記錄；
• 要求我們更正、補充或刪除不準確或不完整的資訊；
• 要求我們停止使用或刪除資訊，或停止向第三方提供資訊（包括我們已不再需要該資訊或以違法方式處理該資訊的情形），或在應用中透過帳戶 → 關閉帳戶關閉帳戶；
• 撤回同意或反對某些處理，包括行銷；以及
• 要求我們停止將你的資訊用於直接行銷。

提出請求時，請使用與你帳戶關聯的電子郵件信箱傳送電子郵件至[email protected]，並說明所涉及的資訊及請求事項。我們會在處理前核實你的身份，通常透過確認你能控制帳戶所登記的電子郵件地址及手機號碼。我們會在無不當延遲的情況下，於適用法律規定的期限內（通常為30天）以書面或電子方式回覆；如無法滿足請求（例如依法必須保存記錄），我們會告知你。在法律允許的情況下，我們可能就查閱請求收取合理費用，並會事先告知。如你對我們的回覆不滿意，可以向日本個人資料保護委員會或你所在地的個人資訊保護主管機關投訴。

其他選擇：

• 郵件： 可透過每封推廣電子郵件中的連結退訂。我們仍會發送與你的帳戶、訂單及安全相關的服務電子郵件。
• 廣告成效衡量： 如要反對應用程式中的廣告成效衡量，請依上文所述提出請求。在Android上，你也可以在裝置設定中重設或刪除廣告ID。PostHog產品分析及工作階段重播已停用。
• 網站使用情況及廣告成效衡量： 如你的瀏覽器傳送Do Not Track或Global Privacy Control訊號，網站不會載入Google Analytics。
• Cookie： 可在瀏覽器設定中管理Cookie；遮蔽必要的Cookie可能導致無法登入或結帳。
• 抽取種子： 可隨時在個人資料設定中更改客戶端種子。

7. 未成年人

本服務僅面向年滿18歲的人士。我們不會在知情的情況下收集未滿18歲人士的個人資訊。如發現此類情況，我們會關閉相關帳戶並刪除資料，但依法必須保存的記錄除外。如你認為有未成年人使用本服務，請聯絡我們。

8. 安全

我們採取以下措施保護個人資訊：

• 組織面： 我們已指定個人資訊負責人，制定個人資訊處理規則，並設有事故通報及應變程序。
• 人員面： 處理個人資訊的員工負有保密義務，並接受上述規則的教育訓練。
• 實體面： 存有個人資訊的裝置及文件均受到保護，以防遭竊及遺失。
• 技術面： 傳輸加密、銀行帳號加密、密碼雜湊儲存、最小權限存取控制、敏感存取稽核日誌，以及將管理系統與客戶服務分離。
• 境外環境： 如個人資訊在其他國家或地區（例如新加坡及美國）儲存或處理，我們會確認該國家或地區的個人資訊保護制度，並採取已考量該制度的安全措施。

任何系統都無法做到絕對安全。請妥善保管你的密碼及裝置，如懷疑有未經授權的存取，請立即聯絡我們。如發生可能對你造成重大損害的資料外洩，我們會依法通知你及相關主管機關。

9. 第三方連結

本服務可能連結至我們無法控制的網站或服務，例如付款頁面、承運商追蹤頁面或社群媒體。你向其提供的資訊適用其各自的隱私政策。

10. 本政策的變更

我們可能因本服務或法律的變化更新本政策。我們會發布標明新生效日期的新版本；如有重大變更，會在生效前透過本服務或電子郵件通知你，並在法律要求時徵得你的同意。如我們變更個人資訊的使用目的，且超出法律允許無需同意即可變更的範圍，我們會事先徵得你的同意。

11. 聯絡我們

資料保護聯絡窗口 AYASE, K.K.（株式会社彩世） 代表人：Kazuya Hasegawa 3F, 3-12 Nihonbashi Kobunacho, Chuo-ku, Tokyo 103-0024, Japan 電子郵件信箱：[email protected]

本政策以英文、簡體中文及繁體中文提供。各版本如有差異，在法律允許的範圍內以英文版本為準。