隱私權政策

適用範圍

本隱私權政策（以下簡稱「本政策」）適用於 JDI 脈動傳媒（品牌名稱）及其實際簽約主體「艾超數位傳媒有限公司」（統一編號 60413705，以下合稱「本公司」或「我們」）所營運之下列網站及服務：

• 主網站：https://jdi-pulse.com
• 簽約系統：https://sign.jdi-pulse.com（主播經紀合約簽署）
• 公會合作系統：https://ops.jdi-pulse.com（經紀公司／個人運營合作合約簽署）
• 其他由本公司運營並明確標示適用本政策之網站、系統或服務

當您瀏覽、使用或註冊上述網站或服務時，即代表您已閱讀、了解並同意本政策全部內容。

蒐集個資之類別

我們依據您使用本服務之情形，可能蒐集下列個人資料：

2.1 主動提供之個人資料

• 基本身分資料：真實姓名、藝名／暱稱、性別、出生年月日、身分證統一編號、統一編號（公司）、代表人姓名
• 聯絡資料：電子信箱、行動電話、市內電話、通訊地址、戶籍地址、公司地址、社群帳號
• 金融資料：銀行名稱、分行、帳號、戶名（僅用於合約撥款結算）
• 身分驗證資料：身分證正反面影像、公司大小章影像（合約簽署用）
• 電子簽章資料：Canvas 手寫簽名、同意條款時間戳、閱讀時間戳
• 合約條件：合作年限、勾選項目、備註

2.2 系統自動蒐集之資料

• 連線資料：IP 位址、瀏覽器類型（User-Agent）、作業系統、螢幕解析度、來源網址（Referer）
• 使用行為：瀏覽頁面、停留時間、點擊事件、表單提交紀錄
• 時間戳記：訪問時間、簽署時間、操作時間
• 地理資訊（概略）：由 IP 推估之國家、城市（不含精確位置）

蒐集目的

我們蒐集上述個資之目的如下（依《個人資料保護法施行細則》分類）：

1. 【040】行銷（企業對顧客）：寄送本公司活動、招募、政策更新訊息
2. 【069】契約、類似契約或其他法律關係事務：簽署主播經紀合約、公會合作合約、履行契約義務
3. 【090】消費者、客戶管理與服務：會員身分驗證、客服回應、爭議處理
4. 【098】商業與技術資訊：使用者行為分析、網站優化
5. 【148】網際網路收集及處理個人資料：網站經營、內容展示、Cookie 與追蹤
6. 【157】調查、統計與研究分析：不揭露特定個人之匿名統計分析
7. 【181】其他經營合於營業登記項目或組織章程所定之業務：直播經紀、藝人培訓、TikTok 公會管理

資料保存期間

不同類型之個資保存期間如下：

• 已簽署之電子合約及附件：合約有效期間 + 契約終止或屆滿後 5 年（依《商業會計法》第 38 條）
• 簽署證據鏈（IP、時戳、UA）：與合約同期保存，並於合約結束後 5 年
• 身分證及大小章影像：合約有效期間 + 屆滿後 3 年，之後永久性刪除或去識別化
• 行銷用個資（未簽約）：自最後互動起 2 年，或於您請求刪除時立即刪除
• 網站瀏覽紀錄（Cookie、追蹤）：Google Analytics 4 預設 14 個月；Cloudflare Web Analytics 6 個月
• Email 通知紀錄：寄送後 2 年

逾保存期間之個資，我們將採取物理性銷毀、去識別化或加密封存等方式處理。

資料保護措施

為保障您的個資安全，我們採取下列技術與管理措施：

• 傳輸加密：全站啟用 HTTPS/TLS 1.3，資料傳輸過程加密
• 儲存加密：敏感欄位（身分證號、銀行帳號）於資料庫進行加密儲存
• 存取控制：後台系統採用 Cloudflare Zero Trust Access 雙重驗證，僅授權管理員得以登入
• 白名單機制：後台管理員採 Email 白名單制，未列名者無法存取
• 稽核紀錄：所有敏感資料存取皆記錄於 audit log（含操作者、時間、IP）
• 邊緣防護：採用 Cloudflare WAF 阻擋惡意流量、DDoS 攻擊
• 資料遮罩：後台預設顯示遮罩版（例：銀行帳號末 5 碼），完整顯示需另行點擊並留下稽核
• 備份機制：資料庫每日自動備份至 Cloudflare D1 分散式儲存

資料揭露對象

我們僅在下列必要情形將您的個資揭露予第三方：

6.1 內部揭露

• 本公司負責合約審核之管理員（如：執行長 曜宸 Jack）
• 經授權之運營經紀人（僅限其負責之主播基本聯絡資料）

6.2 合作平台

• TikTok 官方公會後台（僅提供主播加入公會所需之綁定資料，如信箱、電話）
• 金融機構（撥款作業所需之帳戶資料）

6.3 服務供應商（Data Processor）

• Cloudflare, Inc.（美國）：網站託管、資料庫、CDN、Access 保護
• Resend（美國）：Email 通知發送
• Google LLC（美國）：Google Analytics 4 網站分析（IP 匿名化）

上述服務供應商均遵守其自身之隱私政策與資料保護規範（GDPR / CCPA / SOC 2），且僅得於本公司指示之範圍內處理資料。

6.4 法律要求

• 依法律、法院命令、主管機關要求
• 合作平台（如 TikTok）依其官方政策要求
• 本公司之律師、會計師（保密義務下）

Cookie 與追蹤技術

7.1 本站使用之追蹤工具

• Cloudflare Web Analytics：不使用 Cookie，透過 JavaScript beacon 記錄匿名訪問統計（不追蹤個人）
• Google Analytics 4：使用 _ga、_gid 等 Cookie，記錄使用者行為（已啟用 IP 匿名化、關閉 Google Signals）
• Session Cookie：簽約流程使用 sessionStorage 儲存暫存表單資料，關閉瀏覽器即消失
• Cloudflare Access Cookie：後台管理員登入 Session（30 天過期）

7.2 如何管理 Cookie

您可以透過瀏覽器設定管理或刪除 Cookie：

• Google Chrome
• Safari
• Firefox

停用 Cookie 可能影響部分功能（如簽約流程暫存），但不影響瀏覽網站。

7.3 停用 Google Analytics

您可安裝 Google Analytics 停用附加元件，或使用瀏覽器隱私模式。

第三方服務

本網站可能包含通往第三方網站或服務之連結（如 TikTok、Instagram、LINE、YouTube 等）。當您點擊此類連結，您將離開本網站並進入第三方之網域，該等第三方之隱私政策與資料處理方式，不在本政策適用範圍內，請您自行查閱該第三方之隱私政策。

常見第三方隱私政策：

• TikTok 隱私政策
• LINE 隱私政策
• Google 隱私政策

您的權利

依據《個人資料保護法》第 3 條，您就本公司蒐集之個人資料，享有下列權利：

1. 查詢或請求閱覽：了解我們保有您的哪些個資
2. 請求製給複本：取得您的個資副本
3. 請求補充或更正：修正錯誤或不完整之資料
4. 請求停止蒐集、處理或利用：撤回同意
5. 請求刪除：要求刪除您的個資（法律要求保存者除外）

如需行使上述權利，請透過以下方式聯絡我們：

• Email：pulsepop9@gmail.com
• 簽約合約專用：contract@jdi-pulse.com
• LINE 官方帳號：@354ykfbp

我們將於收到請求後 30 日內回覆處理結果。若您行使部分權利可能導致本公司無法繼續提供服務（如合約履行），我們會事先告知並取得您的確認。

未成年人保護

• 本網站主要服務對象為 18 歲以上成年人。
• 未滿 18 歲之未成年人，須經其法定代理人（父母或監護人）閱讀本政策並同意後，始得使用本服務或簽署合約。
• 本網站不主動蒐集 12 歲以下兒童之個人資料。若我們發現有兒童個資被誤傳，將立即刪除。
• 本公司提供之直播服務內容適合成人與青少年觀看，但簽約成為主播須符合本公司資格要求（含年齡）。

政策變更

• 本政策內容可能因法規變動、業務需要或技術更新而修訂。
• 如有重大變更（如新增個資類型、變更揭露對象），我們將透過網站公告、Email 或簽約系統通知等方式主動告知，並提供合理期間供您決定是否繼續使用。
• 如僅為細部調整（如文字修正、排版），我們將於本頁面更新，並修改「最後更新日」，恕不逐一通知。
• 您繼續使用本服務即視為同意修訂後之新版政策。

聯絡窗口