BEAT PASS 隱私權政策
經營者： 比忒科技有限公司（下稱「本公司」、「我們」）
適用範圍： 本政策適用於 BEAT PASS 電商網站（下稱「本網站」）以及 BEAT PASS App／服務軟體（下稱「本服務」）之所有使用情境，兩者共用同一套個人資料蒐集、處理及利用原則。
前言
比忒科技有限公司（以下稱「本公司」）非常重視您的隱私權與個人資料保護。當您透過 BEAT 電商網站瀏覽、購買會員方案或商品，或透過 BEAT PASS App／軟體使用跨場館通行、會員管理等服務時，我們會蒐集、處理及利用您的個人資料。請於使用本網站或本服務前，詳閱本政策內容。
本政策為單一整合文件，同時規範您在「網站購物情境」與「App／軟體服務使用情境」下的個人資料權益，凡涉及情境差異之處，將於各段落中分別註明。
一、適用範圍
本政策適用於：
- 您透過本網站（https://beatpasstw.com/）瀏覽商品、註冊會員、下單購買 BEAT 會員方案或周邊商品時所產生之個人資料。
- 您透過 BEAT PASS App 或其他服務軟體介面（如 Web 版會員中心）使用跨場館通行、簽到、會員資格管理等功能時所產生之個人資料。
- 您與本公司客服、合作場館之間，因使用前述服務而產生之聯繫紀錄。
若您僅使用其中一種介面（例如只透過網站購買方案、從未使用 App 通行功能），本政策中與該情境無關之條款對您不生蒐集上之實質影響，惟仍建議完整閱讀，以了解資料可能之串接與利用方式。
二、我們蒐集的個人資料類別
2.1 您主動提供的資料
- 會員註冊資料：姓名、電子郵件、行動電話、密碼（加密儲存）、生日、性別（選填）
- 電商交易資料：收件人姓名、配送地址、聯絡電話、發票資訊（統一編號如適用）
- 付款相關資料：付款方式、交易紀錄（信用卡卡號等敏感資料由第三方金流服務商直接處理，本公司不留存完整卡號）
- 客服聯繫資料：您透過客服信箱、線上客服、電話等管道聯繫我們時所提供之內容
2.2 服務使用過程中產生的資料
- 場館通行／簽到紀錄：包含使用時間、使用場館、通行方式（如 QR Code、相機掃碼…等）
- 會員方案使用狀況：方案類型、有效期間、使用次數、續約與取消紀錄
- 裝置與技術資料：IP 位址、裝置型號、作業系統版本、瀏覽器類型、App 版本
- 訂單與瀏覽行為：於本網站瀏覽、加入購物車、下單之行為紀錄
2.3 Cookie 與類似技術
本網站使用 Cookie 及類似技術，以維持登入狀態、記住購物車內容、進行網站流量分析。詳見第十節「Cookie 政策」。
2.4 目前不主動蒐集之資料類別
本服務目前不要求提供健康、生理或生物特徵等敏感個人資料。若未來新增涉及此類資料之功能（例如運動生理數據記錄），我們將於該功能上線前另行說明蒐集項目、方式，並取得您的同意後更新本政策。
若本服務未來推出點數或虛擬權益機制（例如啾啾幣），亦將於上線前更新本政策，說明相關資料之蒐集與利用方式。
三、蒐集與利用之目的
我們蒐集上述個人資料，係基於以下目的（對應個人資料保護法特定目的分類，實際登記代號請依貴公司個資盤點結果填入）：
- 會員資格建立、身分驗證與帳戶管理
- 電商訂單處理、金流媒合、物流配送、售後客服
- 場館通行權限驗證與跨場館服務提供
- 行銷推廣、活動通知（僅於您同意接收之範圍內）
- 網站與服務之維運、故障排除、資訊安全防護
- 法令遵循及主管機關要求之申報、調查配合
四、資料之利用與分享對象
我們原則上不會將您的個人資料提供予第三方，惟因服務性質，於以下情形將進行必要之資料揭露：
- 合作場館： 為使您能於合作場館完成通行驗證，我們會將必要之會員身分與方案效期資訊提供予您實際使用之合作場館，範圍以完成通行驗證所需為限。
- 金流服務商： ［請填入實際採用之金流業者名稱，例如綠界科技、藍新金流等］，用於處理付款交易。
- 物流業者：詳見”服務條款”，用於配送實體商品。
- 雲端服務／系統供應商： ［請填入如 AWS、GCP、或本地主機服務商名稱］，用於儲存及維運系統資料。
- 法令要求： 因司法、政府機關依法要求，或為保護本公司及使用者權益、防止詐欺行為時。
我們不會出售您的個人資料予第三方作行銷用途。
五、資料之國際傳輸
［若使用之雲端服務／金流服務商之伺服器位於境外，請於此說明傳輸地區及採取之保護措施；若全數資料均儲存於台灣境內，可註明「本公司目前將您的個人資料儲存於台灣境內伺服器，不涉及跨境傳輸」。］
六、資料保存期間
我們僅於達成蒐集目的所必要之期間內保存您的個人資料：
- 會員帳戶資料：自您註銷帳戶之日起［請填入期間，例如 5 年，依消保法及會計法規要求填列］內保存，逾期則予以刪除或去識別化處理。
- 交易紀錄：依商業會計法及稅務法規要求，保存至少 5 年。
- 行銷同意紀錄：至您撤回同意之日止。
七、資料安全維護措施
本公司採取合理之技術與組織措施保護您的個人資料，包括但不限於：
- 傳輸過程採用 SSL/TLS 加密
- 密碼採雜湊加密儲存，本公司無法讀取您的原始密碼
- 存取權限控管，僅限業務必要人員得存取個人資料
- 定期檢視系統安全性並更新防護措施
八、您的權利
依個人資料保護法第 3 條規定，您就本公司保有之個人資料，得行使下列權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
如欲行使上述權利，請透過第十二節所列聯絡方式與我們聯繫。我們將於受理後依法定期限內回覆處理結果。若您停止提供必要個人資料，可能導致我們無法提供部分或全部服務。
九、未成年使用者
若您未滿 18 歲，請於法定代理人（如父母或監護人）閱讀並同意本政策後，方得使用本服務。若本公司發現於未取得法定代理人同意之情形下蒐集了未成年人之個人資料，將儘速刪除相關資料。
十、Cookie 政策
本網站使用之 Cookie 類型包括：
|
類型 |
用途 |
保存期間 |
|
必要性 Cookie |
維持登入狀態、購物車功能 |
瀏覽器關閉後失效或依 Session 設定 |
|
功能性 Cookie |
記住語言、顯示偏好設定 |
［請填入］ |
|
分析性 Cookie |
［若使用 Google Analytics 等工具，請填入名稱及用途］ |
［請填入］ |
您可透過瀏覽器設定管理或封鎖 Cookie，惟部分功能（如購物車、登入狀態）可能因此無法正常運作。
十一、政策之修訂
本政策將隨法規變動或服務內容調整而不定期更新。修訂後之政策將公告於本網站及本服務內，並註明最新生效日期。重大變更（如蒐集目的或第三方揭露範圍擴大）將以電子郵件、App 內通知或網站顯著位置公告方式另行告知，並視情況取得您的重新同意。
十二、如何聯絡我們
若您對本政策或個人資料之處理有任何疑問，歡迎透過以下方式與我們聯繫：
- 公司名稱：比忒科技有限公司
- 客服信箱：beat.chris@gmail.com
- 資料保護聯絡窗口：beat.ceo@beatpasstw.com
生效日期：未生效
比忒科技有限公司（Beat Technology Co., Ltd.）