隱私權政策

第 1 節

政策適用範圍

本隱私政策適用於 Giftpack 網站、平台及相關服務。本政策為公開通知，不取代單獨協議、訂單或資料處理附錄項下可能適用的更具體隱私、資料處理或安全條款。

本隱私政策亦適用於 Giftpack 與支援的第三方 AI 應用程式之連線，包括透過模型上下文協定（Model Context Protocol，MCP）連接 ChatGPT。第 14 節說明這些連線如何處理個人資料，以及適用的客戶協議、資料處理附約與安全資訊如何適用於該處理。

第 2 節

我們蒐集哪些個人資料

根據關係和服務情境，Giftpack 可能蒐集聯絡和檔案資訊、帳戶和業務資訊、收件人姓名、電子郵件、電話、地址、禮品訊息、偏好、兌換詳情和活動資料、交易、訂單、支付中繼資料、履約、配送和交付資訊、支援和通訊資料、設備、日誌、Cookie、分析和使用資訊、合規、詐欺預防、制裁篩查、業務驗證和平台完整性資訊，以及使用影響力功能時與捐贈、影響力分配、受益人、收據和匯款相關的中繼資料。

第 3 節

我們從哪裡取得資料

Giftpack 可在法律允許的範圍內，直接從使用者、客戶、客戶管理員、授權使用者、收件人、購買者、捐贈者、受益人、服務提供者、整合、分析提供者、支付處理商、物流提供者、供應商以及公開或商業可得來源蒐集個人資料。

第 4 節

我們如何使用個人資料

Giftpack 可為提供和管理帳戶及工作區、驗證使用者、提供網站/平台/服務、處理訂單和兌換、支援禮贈流程和履約、支援收件人互動和通訊、處理影響力分配和捐贈流程、提供客戶支援、處理帳單和支付支援、保護平台、防止詐欺和濫用、遵守法律/監管/稅務/制裁/合約義務、進行分析和產品改進、排查問題、衡量服務表現以及在允許時發送服務或行銷通訊而處理個人資料。

透過 AI 應用程式連線交換的資訊，亦適用第 14 節所列的整合專屬目的與限制。本政策對分析、服務改善或行銷的一般性說明，不會擴大透過 ChatGPT 收到之請求的允許使用範圍。

第 5 節

我們與客戶的資料處理角色

Giftpack 根據具體情境以不同角色處理個人資料。當客戶提供收件人、員工、活動或最終使用者資料供 Giftpack 代表其處理時，客戶可作為控制者或企業，Giftpack 可作為處理者、服務提供者、承包商或類似角色。在這些情境下，除非已簽署協議另有規定，Giftpack 位於 https://giftpack.ai/tw/dpa/ 的資料處理附錄可能適用。

Giftpack 也可作為獨立控制者或企業，為安全、詐欺預防、分析、服務改進、法律合規、帳單、帳戶管理和內部業務營運處理個人資料。

第 6 節

我們如何分享個人資料

Giftpack 可與支援託管、雲端基礎設施、資料儲存、備份、通訊、電子郵件發送、分析、支付處理、帳單、客戶支援、採購尋源、製造協調、物流協調、履約、捐贈或影響力匯款支援、安全、詐欺預防、合規和專業服務的服務提供者及次處理者分享個人資料。

Giftpack 也可在公司集團內部、公司交易中、法律要求時、為保護權利和安全，或根據客戶指示或個人同意揭露個人資料。

當您授權 AI 應用程式連線時，Giftpack 會將完成該授權請求所需的資訊回傳給該應用程式。第 14 節說明此項資訊交換，以及您選擇的 AI 應用程式與 Giftpack 委任之服務供應商的區別。

第 7 節

跨境資料處理

Giftpack 可在美國及 Giftpack 或服務提供者營運所在的其他司法管轄區處理個人資料，包括位於東京、用於災難復原的 Google Cloud Platform 基礎設施。適用法律要求時，Giftpack 會為國際傳輸實施適當保障措施。

第 8 節

資料安全保護

Giftpack 採取旨在保護個人資料的行政、技術及組織措施。更多資訊請參閱我們的安全頁面；客戶資料處理條款請參閱適用的資料處理附約。任何系統都無法保證完全安全，Giftpack 亦無法保證絕對安全。

第 9 節

資料保存期限

Giftpack 會在本隱私政策所述目的、適用協議、服務交付、帳戶管理、法律合規、爭議解決、稅務和會計記錄、詐欺預防、安全、備份及合法業務營運合理需要的期間內保留個人資料。保留期限因資料類型、服務情境、法律義務和客戶指示而異。

AI 連線資料的保存期限

下表說明因支援的 AI 應用程式連線而建立或儲存之紀錄的保存方式。Giftpack 原有的帳戶、工作區、活動與訂單紀錄，仍適用相關服務及資料處理條款。解除 AI 應用程式連線本身，不會刪除這些既有紀錄。

如法律義務、特定爭議或安全事件要求某項紀錄超過一般期間繼續保存，我們會將保留的資訊限於該目的所需、限制其使用，並在不再需要額外保存時刪除。客戶個人資料適用相關客戶協議及資料處理附約。

第 10 節

您的隱私權利與選擇

根據您所在司法管轄區及與 Giftpack 的關係，您可能有權存取、更正、刪除、限制、反對或取得某些個人資料副本，並選擇退出某些處理。當 Giftpack 代表客戶處理個人資料時，Giftpack 可將您的請求轉交該客戶。

如您的請求涉及 AI 應用程式連線，請聯絡 privacy@giftpack.ai。請說明已連接的應用程式及相關 Giftpack 帳戶或工作區，並請勿提供密碼、存取金鑰或驗證碼。我們可能需要驗證您的身分與權限。如我們代表客戶處理資料，可能會將您的請求轉交該客戶，或協助客戶回應。第 14 節說明撤銷連線授權與刪除資料的差異。

第 11 節

Cookie 與網站分析

Giftpack 按 Cookie 政策所述使用 Cookie 和類似技術。您可透過瀏覽器設定和可用隱私選擇管理 Cookie。

第 12 節

聯絡隱私團隊

如有隱私問題或請求，請透過 privacy@giftpack.ai 或 Giftpack 網站提供的聯絡管道聯絡 Giftpack。

第 13 節

隱私政策更新

Giftpack 可不時更新本隱私政策。更新版本將隨新的生效日期或版本日期發布。更新後繼續使用服務表示更新後的政策適用，但須受任何單獨書面協議約束。

第 14 節

使用 ChatGPT 與 AI 工具時的隱私保護

支援的 AI 應用程式可向 Giftpack 傳送結構化請求，並從您有權存取的帳戶及工作區取得資訊。交換的資訊取決於可用工具、您的請求及存取權限。本節補充本隱私政策其他條款及適用的客戶資料處理條款。

連線會用到哪些資料

依所使用的工具與任務，連線會處理下列類別的資料：

• 工具請求中提供、與任務相關的文字、問題、搜尋字詞、篩選條件及紀錄參照。
• 帳戶與工作區識別資訊、連線使用者的授權狀態，以及執行存取權限控管所需的資訊。
• 相關的工作區與成員紀錄、收禮人與禮品選擇資訊、活動、兌換、訂單與配送紀錄、交易、點數與錢包紀錄，以及選定的客服訊息、意見回饋或問卷回覆。
• 為維運及保護連線所需的連線事件、工具執行狀態，以及診斷或安全資訊。

我們將交換的資訊限於所請求任務需要的範圍。這項連線不會讓 Giftpack 取得任意存取無關對話或您完整聊天紀錄的權限。不過，AI 應用程式若在工具請求中包含文字或其他內容，Giftpack 會將其作為該請求的一部分接收。

我們如何使用連線資料

Giftpack 使用連線資料來驗證存取、執行權限控管，以及完成經授權的請求。對於透過 ChatGPT 收到的請求，我們的處理限於完成該請求或履行法律義務所需的範圍。我們不會將這些請求改作無關的廣告或行銷用途。本政策或資料處理附約中的一般性用途條款，不會授權對 ChatGPT 請求進行更廣泛的使用。

AI 平台與我們的服務供應商

請求的結果會傳送給您連接的 AI 應用程式；使用 ChatGPT 時，接收方包括 OpenAI。該應用程式對資訊的處理，適用於您使用該服務的條款、隱私聲明，以及相關帳戶或工作區的控制設定。啟用 ChatGPT 連線，不會使 OpenAI 因此成為代表 Giftpack 處理資料的資料處理者。Giftpack 另行委任、用於支援其服務的供應商，則適用相關服務供應商及資料處理安排。

解除連線與刪除資料

您可聯絡 privacy@giftpack.ai，申請撤銷連線授權，或刪除 Giftpack 持有的個人資料。如已連接的應用程式或您的 Giftpack 工作區提供連線管理功能，也可使用該功能。撤銷生效後，該連線將無法繼續進行經授權的存取。撤銷本身不會刪除既有 Giftpack 紀錄，也不會刪除已傳送給 AI 應用程式的內容。Giftpack 的連線相關紀錄適用第 9 節的保存時程。AI 供應商保留的資訊，請透過該供應商自己的控制功能管理。

如何保護敏感資訊

請使用 Giftpack 核准的登入流程。請勿在此連線使用的聊天訊息或工具輸入中放入密碼、API 金鑰、一次性驗證碼、支付卡資料、政府核發的身分識別碼，或 HIPAA 所定義的受保護健康資訊。請僅分享您有權使用且與任務相關的紀錄；選取自由文字訊息、意見回饋或問卷回覆時，亦應遵守此原則。

相關條款與隱私設定

Giftpack 代表客戶處理個人資料時，該關係適用相關的資料處理附約或已簽署的資料處理協議。本聲明不取代這些協議，也不允許法律或已連接平台之條款所禁止的處理。我們的安全頁面說明相關保護措施。網站 Cookie 偏好另於 Cookie 政策及隱私選擇中說明。