iMCheck 隱私權政策與個人資料告知事項

一、適用範圍

本政策適用於 iMCheck App、Notebook Detector 筆電檢測軟體、相關網站、裝置檢測介面，以及 US3C 提供或安排的估價、回收與相關服務。本頁得由 SEADRCH 管理的網站代為託管經雙方確認的固定版本；託管位置不改變 US3C 與 SEADRCH 的實際角色及責任。

二、蒐集目的

資料僅於下列必要範圍內處理：

• 手機號碼驗證、OTP 傳送與驗證結果接收；
• 手機或筆電的裝置識別、功能與硬體檢測、檢測報告建立及查詢；
• 由 US3C 負責的估價、複檢、收購、付款、物流、客服及爭議處理；
• US3C 授權員工的企業帳號、權限與安全管理；
• 系統維運、錯誤排除、防詐、資訊安全、稽核及法律遵循；
• 經合法去識別且無法合理識別個人的統計與服務改善。

三、資料類別及角色範圍

四、OTP 驗證流程

1. 使用者於 iMCheck 輸入手機號碼。
2. iMCheck 將手機號碼傳送給 US3C。
3. US3C 收到手機號碼後產生並發送 OTP 給使用者。
4. 使用者於 iMCheck 輸入 OTP，iMCheck 再將 OTP 傳送給 US3C。
5. US3C 驗證後，向 iMCheck 回傳成功或失敗結果。

SEADRCH 不決定 OTP 內容、不執行簡訊發送，也不自行判斷 OTP 是否有效。

五、保存期間與刪除

若因法令、主管機關命令、已發生的資安事件或具體爭議而確有保存必要，相關資料得於必要範圍及期間內限制存取後保存，原因消失後即依法處理。US3C 自行收受資料後的保存期間，依 US3C 實際作業及其告知辦理。

六、利用地區、對象及方式

地區

原則上於台灣，以及 US3C、SEADRCH 或受託服務商實際部署、備援或支援所在國家或地區處理；涉及境外傳輸時，將依法採取適當保護及揭露。

對象

包括 US3C、依指示提供技術服務的 SEADRCH、經授權人員，以及完成目的必要的雲端、簡訊／OTP、App 商店、推播、當機分析、金流、物流、客服與依法有權機關。各對象僅在必要範圍取得資料。

方式

以自動化或非自動化方式進行輸入、傳送、驗證、儲存、查詢、連結、產生報告、除錯、安全管理及依法刪除。手機號碼及 OTP 不得用於行銷、廣告或與驗證、報告服務無關的使用者分析。

七、App 權限與裝置檢測

相機、麥克風、藍牙、區域網路、附近裝置或位置等權限，只在對應檢測、配對、QR Code 或據點功能需要時提出請求。權限被呼叫不表示資料必然上傳或長期保存；實際處理以功能畫面、系統行為及本政策為準。若 Face ID 或指紋測試僅呼叫作業系統 API，iMCheck 不蒐集或保存臉部模板、指紋影像或生物特徵原始資料。

八、資料安全及事件處理

US3C 與 SEADRCH 在各自控制範圍內採取合理的傳輸加密、存取控制、最小權限、紀錄遮罩、弱點管理、備份保護及事件應變措施。若發生可能影響個人資料的事件，SEADRCH 將依三方協議向 US3C 通報並提供必要技術協助；US3C 負責依法進行對外通知及主管機關通報，但依法應由 SEADRCH 直接履行者不在此限。

九、當事人權利

依適用法律，您得請求查詢或閱覽、製給複製本、補充或更正、停止蒐集／處理／利用或刪除個人資料。一般個資與交易申請請向 US3C 提出；SEADRCH 將於其受託系統範圍內依 US3C 合法指示提供技術協助。依法或因契約履行、權利保全、資安或具體爭議所必要者，得依法限制或延後處理並說明理由。

十、未成年人

未成年人使用涉及交易或身分資料的服務，應由法定代理人依法同意或協助。若得知在欠缺合法基礎下取得未成年人資料，將採取適當限制、停止處理或刪除措施。

十一、版本與變更

本政策以固定版本號及生效日期發布並合理封存舊版本。涉及蒐集目的、資料類別、利用期間、對象、地區或權利的重大變更，將於生效前以 App、網站或其他合理方式通知；依法需要另行同意者，將另行取得。未經 SEADRCH 書面同意，任何文件不得擴張 SEADRCH 的資料處理或交易責任。

十二、聯絡方式

估價、收購、付款、物流、退貨、交易或個資權利問題請優先聯絡 US3C；與 App 技術或 SEADRCH 控制範圍內的資安問題，得聯絡 SEADRCH。