合作夥伴隱私權政策

一、適用範圍與資料蒐集者

本政策由中子星創新科技股份有限公司（統一編號：83114084，以下稱「我們」）就 Polaris eSIM 合作夥伴服務提供，僅適用於合作申請、審核、合作後台及分潤請款流程。

本政策是主站隱私權政策的補充告知，不取代或減少主站政策所提供的權利。一般網站瀏覽、會員帳號及 eSIM 購買、付款、交付與使用，仍適用主站隱私權政策；本政策則補充合作流程所需的身分、文件、銀行、稅務及營運資料。

個資聯絡信箱：contact@polaris-esim.tw

二、蒐集的資料類別

帳號與驗證資料

Email、Email OTP 驗證紀錄、密碼雜湊、註冊與登入時間、工作階段、登入國家，以及安全檢查所需的裝置、瀏覽器、作業系統、IP 或其不可逆指紋。

個人申請資料

法定姓名、中華民國身分證字號、戶籍地址、出生年月日、身分證正反面、台灣稅務居民聲明，以及二代健保免扣資格、原因與相關證明。

企業申請資料

統一編號、公司／商號／行號名稱、登記地址、負責人、組織類型、登記狀態、經濟部商工登記查核結果與原始回應快照，以及申請人的姓名、職稱、身分、Email、身分證件、登記證明與必要的授權文件。

文件與檔案資訊

上傳文件本身、原始檔名、檔案格式、大小、雜湊值、內容與結構檢查結果、版本、上傳者及時間。文件類型可能包括身分證、商工登記、授權、銀行帳戶及健保免扣證明。

合作營運與銷售資料

推薦碼、折扣與分潤率、歸因時間、產品名稱快照、數量、折抵後金額、會員抵用金、交付與加值狀態、退款回沖、分潤帳本、企業成員 Email、角色、邀請、成員操作及業績歸屬。

銀行、稅務、請款與票據資料

銀行及分行代碼、戶名、帳號、末五碼、帳戶證明、審核與版本；提領總額、9A 所得稅、二代健保、手續費、淨額、匯款參考資料，以及發票或收據的種類、號碼、日期、未稅額、稅額、含稅總額與人工核對狀態。

稽核與安全紀錄

申請、審核、補件、費率調整、文件查閱、銀行變更、成員管理、請款、匯款、退款及其他重要操作的時間、操作者、對象、原因與必要的技術資訊。

三、資料來源

由您在註冊、申請、補件、銀行設定、請款或聯絡過程中直接提供。
由企業擁有者或公司管理員為邀請成員而提供的員工 Email、角色與公司歸屬；受邀者接受邀請時可查閱本政策。
由經濟部商工行政資料開放服務就您提供的統一編號回傳的公開登記資料。
由 Polaris eSIM 的訂單、付款、交付、加值、退款、推薦歸因、分潤、匯款與管理流程產生。合作後台顯示的銷售紀錄使用合作報表專用訂單碼（由原始訂單編號產生的假名化識別碼），不顯示原始訂單編號，也不向合作夥伴顯示買家姓名、Email 或其他聯絡資料。
由系統在登入、防詐、權限控管、文件安全檢查及操作稽核時自動產生。

四、蒐集與利用目的

建立及驗證帳號、寄送 OTP、邀請、申請狀態、請款及安全通知。
確認個人、企業與代表資格，執行人工 KYC 審核、官方資料查核、補件、防止重複申請、冒用及詐騙。
管理推薦碼、企業團隊與權限，計算銷售歸因、折扣後金額、分潤、成熟、退款回沖及可提領餘額。
審核收款帳戶、建立銀行匯款、核對發票或收據、執行人工沖銷，以及處理 9A 所得、所得稅、二代健保、會計與依法申報事項。
提供客服、處理申訴與爭議、維護系統安全、追查異常操作、留存稽核軌跡，並履行法律或主管機關要求。

五、利用期間、地區、對象與方式

期間：於合作申請、審核、合作關係、推薦歸因、付款、稅務、會計、稽核、防詐、爭議處理及法定保存目的仍存在的必要期間內利用；合作文件的現行保存方式另見第八節。

地區：原則上於中華民國及提供本服務之雲端、通訊或受託處理者所在區域處理；使用跨境雲端服務時，可能在目的必要範圍內進行國際傳輸。

對象：限經授權的 Polaris eSIM 人員、審核與會計稅務作業人員，以及完成目的所必要的銀行、雲端儲存、Email／訊息遞送、文件安全服務與其他受託處理者；依法有義務時，亦可能提供主管、稅務、健保、司法或執法機關。

方式：以自動化或人工方式進行蒐集、記錄、輸入、儲存、編輯、查詢、計算、比對、內部傳送、提供必要收受者、封存及其他完成前述目的所必要的處理與利用。我們不會販售或出租合作夥伴個人資料。

六、必要的外部服務與資料傳輸

商工登記查核：您輸入的統一編號會送至經濟部商工行政資料開放服務，並保存查核結果及必要的原始回應快照。
文件儲存與安全檢查：申請及銀行等文件與公開素材共用雲端物件儲存，但使用隔離資料夾與隨機物件鍵；文件內容上傳前會加密，未經應用程式解密無法讀取。
Email 與通知：Email 地址及必要通知內容會交由受託的雲端通訊或郵件處理服務完成 OTP、邀請、審核及請款通知。
銀行、稅務與健保：辦理匯款時，必要的收款資料會提供銀行；依法申報、扣繳或配合查核時，必要資料可能提供稅務、健保或其他主管機關。目前匯款、發票核對與沖銷包含人工處理，不代表已與政府機關建立自動串接。
企業票據掃描檔由企業寄送至指定 Email 信箱，不上傳合作後台；該信件及附件仍依本政策的請款、會計、稽核與保存目的處理。

七、資料安全措施

密碼以不可逆雜湊保存；身分證字號、戶籍地址、銀行戶名、完整帳號及匯款快照等指定敏感欄位採版本化金鑰加密，查詢識別另使用不可逆的 keyed blind index。
文件採不含個資的隨機物件鍵保存於隔離資料夾，內容以版本化金鑰加密；系統不產生文件公開直連，下載須經權限檢查及伺服器代理，敏感資料在列表與一般頁面以遮罩或最小化方式顯示。
上傳僅接受指定圖片或 PDF 格式，並進行檔案內容與結構驗證；重要審核、查閱、變更及付款操作會留下稽核紀錄。
正式環境採用 HTTPS、Secure／HttpOnly 工作階段 Cookie、權限分級及其他合理的技術與組織措施。惟網路傳輸與資訊系統無法保證絕對安全，如發生依法應通知的個資事故，我們將依適用規定處理。

八、文件保存與刪除限制

依目前第一版保存政策，合作申請、身分、登記、授權、銀行及健保免扣等文件不設自動刪除期限；重新上傳時，舊版本也會保留供審核與稽核，不會由系統自動刪除。

合作帳戶、身分占用、成員、推薦歸因、分潤、稅務、銀行、請款、退款、票據與稽核資料，會在履行合作關係、防止重複或冒用、會計稅務、交易對帳、資安、法律遵循及爭議防禦仍有必要的期間保存。

您提出停止處理、利用或刪除請求時，我們會依個人資料保護法及具體保存目的評估；如資料仍為履行契約或業務、法定保存、稅務會計、交易對帳、權利主張、爭議處理、稽核或資安所必要，可能無法立即停止或刪除。待蒐集目的消失且無法定或業務必要時，將依適用法令處理。

九、您的權利與行使方式

在個人資料保護法所定範圍內，您得請求查詢或閱覽、製給複製本、補充或更正、停止蒐集／處理／利用，以及刪除您的個人資料。法律所定例外、第三人重大利益、契約履行與前節保存必要仍可能限制個別請求。

請使用申請帳號的 Email 寄信至 contact@polaris-esim.tw，說明欲行使的權利及資料範圍。我們可能先核對身分，並依個人資料保護法所定期間回覆；製給複製本時得酌收必要成本費用。

十、不提供資料的影響

您可自由決定是否提供個人資料；但合作申請、身分或代表資格、銀行、稅務、發票或必要安全資料如未提供，或無法完成驗證，我們可能無法受理或核准申請、提供合作後台、計算分潤、辦理請款與匯款，或繼續合作關係。

十一、政策更新與聯絡

本政策更新時將在本頁公布新版本與生效日；重大變更得另以 Email 或合作後台通知。不同版本僅調整合作夥伴資料處理事項，不改寫主站隱私權政策的消費者適用範圍。

如對本政策或個人資料處理有疑問，請來信 contact@polaris-esim.tw。