VIP.World 隱私權政策
- 更新日期：
- 生效日期：
VIP.World（以下稱「本應用程式」、「我們」）尊重並保護您的個人資訊。本政策說明我們在提供帳號、身分驗證、任務與訂單、聊天與音訊或視訊通話、定位、錢包、付款、提領及通知服務時，如何蒐集、使用、儲存、分享與保護個人資訊，以及您如何行使相關權利。
請特別注意：首次啟動時，本應用程式會以獨立的簡體中文對話框呈現本政策及使用者協議。只有在您主動選擇「同意並繼續」後，我們才會初始化 JPush、Mi Push 等第三方 SDK；若您選擇「拒絕並退出」，這些 SDK 將不會初始化。僅瀏覽本政策、開啟協議頁面或保持沉默，均不構成同意。
在您同意前，我們不會要求非必要的系統權限，也不會利用第三方 SDK 蒐集或上傳個人資訊。您可以拒絕非必要權限；除相應功能無法使用外，不會影響其他基本功能。
一、適用範圍與營運者
本政策適用於 VIP.World Android 應用程式及與其直接相關的網站與服務。正式發布版本的營運者與應用程式備案資訊，以上方公告及工業和資訊化部備案系統的查詢結果為準。第三方透過其自有頁面或應用程式提供的服務，適用該第三方另行公布的隱私權政策。
二、我們蒐集與使用的資訊
我們依循合法、正當、必要及誠信原則，僅在提供明確功能所必要的範圍內處理資訊。各功能頁面會在蒐集前說明所需資訊，只有在您輸入、上傳或授權後才會處理。
| 服務情境 | 可能處理的資訊 | 目的 | 提供方式 |
|---|---|---|---|
| 註冊、登入與帳號安全 | 手機號碼、簡訊驗證碼、暱稱、頭像、電子郵件地址、登入憑證及帳號狀態 | 建立並識別帳號、驗證登入、找回或變更帳號資訊，以及防止帳號遭盜用 | 由您提交資訊；登入憑證由系統產生 |
| 身分驗證 | 在驗證頁面提交的姓名、身分證件類型與號碼、驗證資料及驗證結果 | 符合法律、交易安全、接單、收款或提領要求 | 僅在您發起身分驗證時蒐集，以頁面顯示的欄位為準 |
| 任務、商品、服務與訂單 | 任務或訂單詳情、服務地址與聯絡方式、交易金額、下單與履約時間、訂單狀態、售後資訊及爭議紀錄 | 展示與媒合服務、履行訂單、安排配送或到府服務、提供售後支援、解決爭議及管理安全風險 | 由您提交，或在您使用相關功能時產生 |
| 聊天、音訊或視訊通話與內容發布 | 聊天文字、圖片、影片、語音、通話狀態、您主動傳送的位置、任務內容、檢舉及意見回饋 | 完成溝通、訊息傳送、通話、內容展示、檢舉處理與社群安全管理 | 由您傳送，或在您使用相關功能時產生 |
| 錢包、付款與提領 | 訂單編號、付款管道、金額、付款或退款狀態、錢包餘額與交易紀錄、儲值與提領紀錄，以及提領所需的收款帳戶資訊 | 發起付款、核對交易結果、記帳、退款、資金結算、處理提領、對帳與風險控管 | 由您提交或於交易過程產生。付款密碼等敏感憑證由支付機構直接處理，我們不會取得 |
| 位置與附近服務 | 經緯度、概略或精確位置，以及您選擇的地點與地址 | 顯示附近服務、填入目前位置、在地圖選點或於聊天中傳送位置 | 僅在您使用相關功能並授權前景位置權限後取得；本應用程式不要求背景定位權限 |
| 運作、安全與通知 | 裝置品牌與型號、作業系統與應用程式版本、IP 位址、網路類型與狀態、Android ID、OAID、推播 Registration ID、當機與操作紀錄、推播送達與點擊紀錄 | 確保應用程式穩定運作、保障帳號與交易安全、診斷故障，並在您同意後傳送訂單、聊天或來電等服務通知 | 在您同意本政策後，由本應用程式或下述推播 SDK 於必要範圍內自動產生或取得 |
除依法無須取得同意的情形外，例如為締結或履行以您為當事人的契約、履行法定義務、因應公共衛生緊急事件，或在緊急情況下保護生命、健康或財產所必要，我們不會超出本政策所述目的處理資訊。若目的發生實質變更，我們會再次通知，並在法律要求時重新取得您的同意。
三、系統權限的要求時機與用途
系統權限預設為關閉。我們會在您主動使用相應功能時說明用途並要求權限；同意本政策不代表我們會一次要求全部權限。
| 系統權限 | 要求時機與用途 | 拒絕後的影響 |
|---|---|---|
| 相機 | 在您拍攝頭像、聊天圖片或驗證資料時要求，用於拍攝與上傳圖片。 | 無法直接拍照，但不依賴相機的功能仍可使用。 |
| 照片、影片或儲存空間 | 在您選擇、傳送、上傳或儲存圖片或影片時要求。在支援的 Android 版本中，優先使用系統相片選擇器或僅存取已選取相片。 | 無法選擇或儲存本機媒體；文字聊天及其他功能仍可使用。 |
| 麥克風 | 在您錄製語音訊息或發起音訊、視訊通話時要求，用於收錄該次通話的聲音。 | 無法錄音或傳送本機語音；其他功能仍可使用。 |
| 前景位置（概略／精確） | 在您尋找附近服務、使用目前位置、於地圖選點或傳送位置時要求。我們不要求背景位置權限。 | 無法自動取得目前位置，但仍可手動輸入或選擇地址。 |
| 通知 | 在您需要接收聊天、訂單狀態或來電等服務提醒時要求，包括一般通知、來電提醒、聲音與震動。 | 仍可在應用程式內查看資訊，但離開後可能無法及時收到提醒。 |
您可隨時於 Android 的「設定 → 應用程式 → VIP.World → 權限／通知」調整授權。撤回授權不影響撤回前依該授權已完成的處理。
四、第三方 SDK 與服務
為提供推播通知與付款，本應用程式可能整合以下第三方 SDK。我們會進行必要的安全評估，並要求第三方僅為約定目的處理資訊。各第三方的處理以其官方隱私權政策為準。
4.1 JPush（JPush Android SDK 6.1.0）
- 提供者：Shenzhen Hexun Huagu Information Technology Co., Ltd.
- 目的：產生推播識別碼，傳送訂單、聊天、來電及其他服務通知，統計送達情形並排除推播故障。
- 可能處理的資訊：裝置品牌、型號與作業系統；應用程式版本；Android ID；OAID；網路類型與狀態；IP 位址；JPush Registration ID；推播紀錄；通知送達與點擊紀錄。
- 啟用時機：僅在您主動同意本政策後初始化；拒絕時不會呼叫 JPush SDK。目前版本已關閉 IMEI、IMSI、MAC 位址、SSID、BSSID、Wi-Fi 掃描、基地台、地理圍欄、智慧推播、使用者洞察、關聯喚醒與應用程式活躍時間統計等選擇性蒐集或功能。JPush 不用於個人化行銷推播。
- 政策：JPush 隱私權政策。
4.2 Mi Push
- 提供者：Beijing Xiaomi Mobile Software Co., Ltd.
- 目的：提高 Xiaomi 裝置上訂單、聊天、來電及其他服務通知的送達率。
- 可能處理的資訊：OAID、Android ID 等裝置識別碼，裝置品牌與型號，系統與 SDK 版本，電信業者與網路類型，IP 位址，推播內容，通知設定，以及送達與點擊紀錄。
- 啟用時機：在您同意本政策後隨 JPush 管道啟用。若不允許通知，相關訊息仍可於應用程式內查看。
- 政策：Mi Push 隱私權政策。
4.3 WeChat Pay
- 提供者：Shenzhen Tencent Computer Systems Co., Ltd. 及實際提供付款與結算服務的持牌支付機構。
- 目的：在您主動選擇 WeChat Pay 時開啟 WeChat，以完成付款、退款與交易結果查核。
- 可能處理的資訊：訂單編號、交易金額、商家與應用程式資訊、裝置與網路基本資訊及付款狀態。您在 WeChat 輸入的付款密碼等敏感憑證由 WeChat Pay 直接處理，我們不會取得。
- 啟用時機：僅在您主動選擇 WeChat Pay 時呼叫。
- 政策：WeChat 隱私保護指引。
4.4 Alipay
- 提供者：Alipay (China) Network Technology Co., Ltd.
- 目的：在您主動選擇 Alipay 時開啟 Alipay，以完成付款、退款與交易結果查核。
- 可能處理的資訊：訂單編號、交易金額、商家與應用程式資訊、裝置與網路基本資訊及付款狀態。您在 Alipay 輸入的付款密碼等敏感憑證由 Alipay 直接處理，我們不會取得。
- 啟用時機：僅在您主動選擇 Alipay 時呼叫。
- 政策：Alipay 隱私權政策。
五、分享、移轉與公開揭露
- 除本政策所列服務提供者、為履行您所選訂單所必要的交易相對人，或法律另有要求外，我們不會與其他公司、組織或個人分享您的個人資訊。
- 我們不會出售個人資訊。若因合併、分割、重組、資產移轉或類似交易而移轉個人資訊，我們會告知接收方，並要求其繼續受本政策拘束；處理目的或方式變更時，將依法重新取得同意。
- 原則上我們不會公開揭露個人資訊。確有必要時，我們會說明揭露目的、類型與範圍，並依法取得個別同意，但法律另有規定者除外。
六、儲存、保留與安全
- 我們僅於實現本政策所述目的所需的最短期間內保留個人資訊。訂單、付款、結算、稅務、會計紀錄及安全紀錄等依法應保留的資訊，依法律規定期間保存。期滿後將刪除或去識別化，但法律另有規定者除外。
- 帳號刪除後，我們將停止提供服務，並在法定期間內刪除或去識別化帳號相關資訊。依法必須保留的交易或法令遵循紀錄會隔離儲存，不再用於日常業務。
- 我們採用傳輸時 HTTPS 加密、存取控制、身分驗證、紀錄稽核、備份及資安事件應變等措施，防止未經授權的存取、揭露、竄改或遺失。
- 若發生可能損害您權益的資安事件，我們會依法說明事件、可能影響及已採取或建議採取的措施，並向主管機關通報。
- 若未來需將在中國境內蒐集的個人資訊提供至境外，我們會依法完成安全評估、認證、標準契約或其他程序；另行告知接收方、目的、方式、資訊類型與權利行使方式，並取得個別同意。
七、您的個人資訊權利
您有權依法存取、複製、更正、補充或刪除個人資訊，撤回授權、關閉系統權限、刪除帳號，並要求我們說明個人資訊處理規則。您可透過下列方式操作：
- 在應用程式內變更暱稱、頭像、手機號碼、電子郵件地址及其他帳號資料。
- 在 Android 系統設定中關閉相機、相片、麥克風、位置或通知權限。
- 帳號刪除路徑：登入後進入底部 language 頁面，點選右上角安全中心圖示，在「帳號安全」中選擇「刪除帳號」，並依提示確認。
- 寄送電子郵件至 support@vip.world，提出存取、更正、刪除、複製、撤回同意或刪除帳號的要求。
為保障帳號安全，我們可能先核驗您的身分。收到完整且可驗證的要求後，我們會及時處理，最遲於 15 個工作日內回覆或完成處理。法律另有規定，或存在尚未結清的訂單、爭議或法定保留義務時，我們會說明原因與預計處理方式。
八、未成年人保護
本應用程式主要面向具備相應民事行為能力的使用者。未滿 14 歲的未成年人，應在父母或其他監護人閱讀並同意本政策後使用服務，並由監護人代為完成必要的同意。我們不會在未經監護人同意的情況下故意蒐集未滿 14 歲兒童的個人資訊。若您發現相關資訊，請透過下方方式聯絡我們；我們會查核並依法刪除或採取其他保護措施。
九、政策更新
我們可能因業務、技術或法律法規變化而更新本政策。若處理目的、方式、資訊類型或您的權利發生重大變更，我們會透過應用程式內的顯著提示、對話框或網站公告通知；依法需要重新取得同意時，會在變更生效前再次取得您的主動同意。
十、聯絡我們
如對本政策、個人資訊保護或帳號刪除有疑問、意見、申訴或要求，請寄送電子郵件至 support@vip.world。我們將於核驗身分後及時處理，最遲於 15 個工作日內回覆。