Cardo Logic 隱私權政策

生效日期：2026-07-05 最後更新日期：2026-07-05

Cardo Logic（網址：cardologic.com，以下稱「本網站」）由 張譯丰（自然人） 個人經營（下稱「本網站經營者」），提供線上顧問服務、數位工具（含訂價策略工具、命理工具、總經資訊儀表板等）、付費訂閱內容與電子報服務（以下合稱「本服務」）。

本網站經營者重視使用者之個人資料保護，依據個人資料保護法（下稱「個資法」）及其施行細則之規定，訂定本隱私權政策，向使用者說明本網站如何蒐集、處理、利用及保護個人資料。使用者使用本服務前，請詳閱本政策；使用者繼續使用本服務，視為已閱讀、理解並同意本政策之內容。

一、經營主體與告知義務人

本網站目前由 張譯丰（英文暱稱 Kasim）以個人（自然人）身分經營電子商務服務，尚未設立公司登記；未來若業務規模擴大，本網站經營者得將營運主體變更為依法登記之公司，屆時將於本政策更新並公告變更後之主體資訊與聯絡方式。在完成變更公告前，本政策所稱「本網站經營者」均指前述自然人。

依個資法第 8 條、第 9 條規定，本網站經營者為個人資料蒐集、處理、利用行為之告知義務人，聯絡方式如下：

• 負責人：張譯丰
• 聯絡 email：kasim@cardologic.com
• 通訊地址：得以電子郵件聯絡，恕不提供實體地址

二、本政策適用範圍

本政策適用於使用者透過本網站（cardologic.com）及其子網域使用本服務時，本網站經營者所蒐集、處理及利用之個人資料。本政策不適用於：

1. 使用者透過本網站連結至第三方網站（如社群媒體、金流服務商頁面）後，於該第三方網站所產生之個人資料處理行為，應適用該第三方之隱私權政策。
2. 非以電子方式（如 LINE 個人帳號、email）進行之個別接洽，其個人資料蒐集另依當次告知內容為準，惟仍受本政策揭示之原則性保護。

三、蒐集之個人資料類別與方式

3.1 會員註冊資料

本網站採用 Firebase Authentication（Google 帳號登入）作為會員系統，於使用者以 Google 帳號登入時，蒐集下列最小必要個人資料：

• Email 地址
• 顯示名稱（Google 帳號公開顯示名稱）

本網站經營者不會另行要求使用者提供密碼（登入驗證由 Google／Firebase Authentication 機制處理，本網站不儲存使用者之 Google 帳號密碼）。

使用者得自由選擇是否以 Google 帳號登入提供上述資料；惟若不提供，將無法完成會員註冊，亦無法使用需登入始得使用之付費訂閱與數位工具服務（個資法第 8 條第 1 項第 6 款告知）。

3.2 付款交易資料

使用者購買付費訂閱或數位工具時，金流服務由第三方支付機構處理：

• Stripe（國際信用卡、訂閱扣款）
• 綠界科技（ECPay）（台灣信用卡、LINE Pay、ATM 轉帳、超商代碼／條碼繳費）

本網站不會蒐集、傳輸或儲存使用者之完整信用卡卡號、卡片有效期限或安全碼，前述付款敏感資料由 Stripe、綠界科技依其各自之隱私權政策與 PCI DSS 等資安標準直接蒐集與處理。本網站僅取得金流服務商回傳之交易結果（如交易成功／失敗、訂單編號、金額、付款方式類別），用於確認訂單與客服目的。

使用者於使用 Stripe、綠界科技完成付款前，建議另行參閱：

• Stripe 隱私權政策：https://stripe.com/privacy
• 綠界科技隱私權保護政策：https://www.ecpay.com.tw/

LINE 個人帳號收款之特別說明：本服務初期，部分交易情境可能透過 張譯丰 個人 LINE 帳號進行收款聯繫或轉帳確認，該等溝通內容（如使用者 LINE 顯示名稱、聯絡訊息）由本網站經營者以個人身分保管，適用範圍與保護原則與本政策相同，惟不涉及信用卡等敏感財務資料之蒐集。

3.3 使用行為與技術資料

本網站可能蒐集下列與服務使用相關之技術性資料：

• IP 位址、瀏覽器類型、作業系統、造訪頁面、造訪時間等使用紀錄
• Cookie 及類似技術所產生之識別資料（詳見第七條）

3.4 電子報訂閱資料

使用者訂閱電子報時，蒐集其提供之 email 地址，用於寄送電子報內容；使用者得隨時取消訂閱（見第五條）。

3.5 使用者主動提供之資料

使用者於使用顧問服務、聯繫客服、填寫表單或提出諮詢時，主動提供之姓名、聯絡方式、諮詢內容等資料。

四、蒐集之特定目的與利用範圍

依個資法第 5 條、第 19 條規定，本網站蒐集個人資料之特定目的及利用範圍如下：

本網站之個人資料利用，均於前述特定目的之必要範圍內為之，不會逾越蒐集目的；如需為特定目的外之利用，將依個資法第 20 條規定另行取得使用者同意或於法定例外情形下為之。

個人資料利用之期間、地區、對象及方式（個資法第 8 條第 1 項第 4 款）：

• 利用期間：至前述特定目的消失或本網站營運終止之日止，或依當事人請求停止利用／刪除之時；法令另有應保存期間者（如稅務憑證），從其規定。
• 利用地區：中華民國境內；並因採用國際雲端服務（Firebase、Stripe），部分資料利用地區將及於美國等境外地區（詳見第六條）。
• 利用對象：本網站經營者本人、受託處理個人資料之雲端服務商（Google Firebase）、金流服務商（Stripe、綠界科技），及依法令或主管機關要求之對象。
• 利用方式：以自動化機器或其他非自動化之利用方式，於前述特定目的必要範圍內為之。

五、當事人權利（個資法第 3 條）

使用者就本網站保有之個人資料，得依個資法第 3 條行使下列權利，且不得預先拋棄或以特約限制：

1. 查詢或請求閱覽
2. 請求製給複製本
3. 請求補充或更正
4. 請求停止蒐集、處理或利用
5. 請求刪除

使用者得透過第一條所列聯絡方式向本網站經營者提出請求（行使方式：以 email 敘明請求事項；為保護當事人，本網站經營者得請使用者以註冊之 Google 帳號登入或回覆註冊 email 等適當方式驗證身分），本網站經營者將於合理期間內（原則上不逾 15 個工作天）處理並回覆。若使用者對行銷性電子報表示拒絕接受，本網站經營者將即停止利用其個人資料進行行銷寄送。

使用者亦得直接於帳號設定頁面停用帳號或取消訂閱電子報。

六、個人資料之國際傳輸與儲存地點

本網站之會員基本資料與交易紀錄，主要儲存於 Google Firebase（Firestore 資料庫，區域：asia-east1，位於台灣）。惟因本網站採用 Firebase Authentication、Stripe 等國際雲端服務，使用者之帳號驗證資料、付款交易資料將傳輸並處理／儲存於美國等境外地區之服務商資料中心。前述服務商均具備符合國際資安標準（ISO 27001、SOC 2、PCI DSS）之資料保護機制。使用者使用本服務，即表示已知悉並同意其個人資料為前述必要之國際傳輸。若日後主管機關依個資法第 21 條對特定國際傳輸為限制，本網站將配合調整並公告。

七、Cookie 與追蹤技術

本網站現階段使用必要性 Cookie（維持登入狀態、系統運作所需），於導入前不會蒐集分析型 Cookie；未來若導入 Google Analytics 4（GA4） 等網站分析工具，將蒐集匿名化之使用行為統計資料（如瀏覽頁面、停留時間、裝置類型），用於改善服務體驗。屆時本網站將於本政策更新導入時點與細節，並提供使用者拒絕非必要 Cookie 之選項（Cookie 同意橫幅／設定機制）。

使用者得透過瀏覽器設定管理或封鎖 Cookie，惟停用必要性 Cookie 可能影響本網站部分功能（如登入狀態維持）之正常運作。

八、資料安全維護措施

本網站經營者採取下列適當之安全維護措施，防止個人資料被竊取、竄改、毀損、滅失或洩漏：

• 帳號驗證委由 Firebase Authentication（Google 基礎設施）處理，不自行儲存密碼
• 付款敏感資料完全交由 Stripe、綠界科技等具備 PCI DSS 認證之金流服務商處理，本網站不觸碰、不儲存卡號等資料
• 資料庫（Firestore）存取權限採最小必要原則控管
• 定期檢視資料存取紀錄與異常活動

惟使用者理解網際網路傳輸並無絕對之安全，本網站經營者將依現有技術水準盡合理努力保護個人資料安全。

九、資料保存期間

本網站保存使用者個人資料之期間，以達成蒐集目的所必要之期間為限；契約關係終止或帳號刪除後，除法令另有規定應保存之期間（如稅務憑證依法應保存年限）外，本網站經營者將依當事人請求或於合理期間內刪除、停止處理或利用相關個人資料。

十、未成年人個人資料

本服務主要對象為具完全行為能力之成年使用者。如未滿 18 歲之未成年人使用本服務，應取得法定代理人（父母或監護人）之同意，且不得自行購買付費訂閱或付費服務；本網站經營者未特別針對兒童設計服務內容，亦不會刻意向兒童蒐集個人資料。

十一、本政策之修訂

本網站經營者得因應法令修正、服務內容變動或營運主體變更（如未來設立公司），修訂本政策，並於本網站公告修訂後之版本及生效日期。使用者於修訂後繼續使用本服務，視為同意修訂後之政策內容；如涉及重大變更（如蒐集目的擴張），本網站經營者將以顯著方式通知使用者。

十二、聯絡我們

使用者對本政策或個人資料處理有任何疑問，歡迎透過以下方式聯絡：

• Email：kasim@cardologic.com