創融數位有限公司（DONUNI）隱私權保護政策
創融數位有限公司（以下簡稱「DONUNI」或「我們」）為專業貸款顧問平台，專注於為用戶提供貸款方案諮詢與金融機構媒合服務。我們重視您的隱私權，嚴格遵守《個人資料保護法》（PDPA）及相關法規，確保您的個人資料得到妥善蒐集、處理、利用與保護。請在使用我們的網站（https://）或應用程式（統稱「服務」）前，仔細閱讀本政策。使用服務即表示您已了解並同意本政策內容。
一、重要防詐聲明
為保護您的權益，DONUNI承諾：
1.不與其他貸款顧問或仲介公司共享您的資料，除非為您申請的貸款審核所需。
2.不於貸款核准前收取任何費用（如手續費、諮詢費）。
3.不要求寄送身分證、銀行存摺或其他證件實體正本，僅接受數位化資料（如掃描檔或照片）。
若有可疑聯繫，請立即撥打免費專線（0809-090-285）或聯繫專屬顧問（電話以09開頭）驗證。
如遇疑似詐騙，請勿提供資料，並聯繫我們或個人資料保護會（PDPC，電話：02-3356-8016）。
二、本政策的適用範圍
本政策適用於DONUNI運營的網站、應用程式及相關服務，包括貸款諮詢、利率比較、申請媒合等。若您點選第三方網站連結，應依其隱私政策處理，DONUNI不承擔責任。
三、個人資料定義
「個人資料」指可直接或間接識別您的資訊，如姓名、身分證號碼、聯絡方式、財務狀況等，符合《個人資料保護法》（PDPA）定義。
四、我們如何蒐集您的資料
我們透過以下管道蒐集資料，確保僅限必要範圍並取得您的同意：
1.您主動提供：如填寫貸款申請表、參與問卷或兌換優惠時，提供姓名、電郵、電話、身分證號碼、銀行存摺資料（數位形式）、收入證明、貸款需求等。
2.自動蒐集：瀏覽網站時記錄設備資訊（IP位址、裝置ID、瀏覽器類型）、行為數據（點擊記錄、停留時間）及粗略位置。
3.第三方來源：如透過Facebook/Google登入獲取基本資料（姓名、電郵），或從合作金融機構取得經授權的申請狀態。
4.蒐集證件與存摺資料：為貸款審核與帳戶驗證需要，您可能提供數位身分證件（掃描檔或照片）及銀行存摺封面/內頁（數位形式）。
我們僅蒐集必要欄位（如身分證號碼、存摺帳號），不接受實體正本，且透過簡訊或電郵驗證身分。蒐集前，我們會透過勾選框明確告知並取得同意。若不提供必要資料，可能無法完成貸款申請或諮詢。
五、資料的使用目的
我們蒐集資料用於以下合法目的：
1.提供貸款顧問服務，包括帳戶管理、方案推薦、申請媒合。
2.將您的數位身分證件與存摺資料轉交合作貸款審核公司，進行信用評估或帳戶驗證。
3.分析使用行為，優化網站功能與用戶體驗。
4.發送服務通知、促銷資訊或會員優惠（可取消訂閱）。
5.使用AI技術進行個人化推薦（如匹配貸款方案），您可要求人工審核。
6.防止詐騙、遵守法律（如反洗錢）或保護DONUNI權益。
7.我們不會超出目的使用資料，並定期審核必要性。
六、資料的揭露與分享
您的資料可能與以下對象分享，僅限必要範圍並符合《個人資料保護法》（PDPA）：
1.合作貸款審核公司：為處理您的貸款申請，我們將分享必要資料（如姓名、身分證號碼、存摺帳號、收入證明，含數位身分證件與存摺封面/內頁）給合作的銀行或金融機構。每次轉交前，我們會透過申請表勾選框或書面確認取得您的逐案同意，確保資料僅用於您指定的貸款申請或帳戶驗證，且受合作方隱私政策約束。您可要求審查轉交資料內容（如是否包含影本）或限制僅轉交特定欄位（如身分證號碼）。
2.服務供應商：如支付平台Stripe（蒐集裝置ID用於防欺詐，詳見https://stripe.com/privacy），僅提供執行任務所需資料，並簽訂保密合約。
3.營銷平台：如Google Analytics、Criteo，用於個人化廣告（可透過https://www.google.com/settings/ads退出）。
4.法律要求：依法院、PDPC或反洗錢規範揭露。
5.跨境傳輸：資料可能傳至美國等地（如Stripe伺服器），我們確保接收方符合PDPC充分性認定或簽訂標準契約。
您可隨時要求查詢轉交紀錄、限制處理或停止資料分享（除法律要求外）。使用服務即表示您同意上述分享方式。
七、資料的保留與刪除
我們保留資料至達成目的或法律要求：
1.帳戶資料：帳戶活躍期間。
2.貸款申請資料（含證件與存摺資料）：申請完成後1-7年（依貸款年限）。
3.證件與存摺影本：申請完成後3-6個月內刪除，除非法律要求保留（如稅務）。
4.匿名化資料：用於統計分析，無個人識別性。
您可隨時要求刪除資料，我們將於30日內處理，法律要求保留除外。
八、資料的安全保護
我們採用以下措施保護您的資料：
1.證件與存摺保護：使用AES-256加密儲存與傳輸，僅授權人員存取，申請後3-6個月刪除影本。
2.HTTPS加密傳輸、防火牆與存取控制，符合ISO27001標準。
3.定期安全稽核，員工與委外廠商簽訂保密協議。
4.簡訊或電郵驗證確保身分安全，不接受實體證件或存摺正本，僅限數位上傳。
若發生資料外洩，將於72小時內通報PDPC及您。
請使用安全網路並定期更新密碼，互聯網傳輸風險由您自行承擔。
九、Cookie與追蹤技術
我們使用Cookie提升體驗（如保存偏好、分析行為）。Cookie分為：
1.暫時性：關閉瀏覽器即刪除。
2.持久性：需手動刪除或到期。
您可於瀏覽器設定禁用Cookie，但可能影響功能（如無法保存報價）。我們不會透過Cookie洩漏個人資料。
十、未成年保護
服務限18歲以上成人。若蒐集未成年資料，需監護人書面同意，否則立即刪除。
十一、您的權利
依《個人資料保護法》（PDPA），您享有以下權利，均免費且我們將於30日內回應您的請求：
1.查詢或取得複本：您可查看我們持有的個人資料內容，包括數位身分證件、銀行存摺資料及轉交紀錄（如轉交給哪家銀行、何時轉交）。行使方式：電郵至，附身分證明（如身分證號碼），並註明欲查詢的資料範圍。
2.更正資料：若您的資料（如姓名、收入）不正確，可要求修正。行使方式：電郵至，附修正證明（如新身分證影本）。
3.停止蒐集或利用：您可要求停止特定用途的資料處理，如停止行銷或廣告推播。行使方式：電郵至，說明停止的用途。
4.限制資料處理：您可限定資料用途，例如要求僅轉交身分證號碼而非影本，或僅用於特定貸款申請。行使方式：電郵至 ，說明限制範圍（如「僅轉交給某銀行」）。
5.刪除資料：若無法律要求，您可要求刪除資料，如數位證件或存摺影本。行使方式：電郵至 ，確認身分後申請。
6.撤回同意：您可撤回對行銷或資料分享的同意（如停止轉交貸款審核公司）。行使方式：電郵至，或點擊電郵中的取消訂閱連結。
7.拒絕自動化決策：若不滿AI推薦的貸款方案，可要求人工審核。行使方式：電郵至，說明需人工介入的內容。
8.資料可攜帶：您可要求取得資料（如貸款申請紀錄）並轉移至其他服務。行使方式：電郵至 ，指定所需格式（如PDF）。
9.申訴權：若對我們的資料處理不滿，可向個人資料保護會（PDPC）申訴，電話：02-3356-8016，網站：https://www.pdpc.gov.tw/。行使方式：直接聯繫PDPC，或先電郵我們尋求解決。
十二、帳戶刪除
請聯繫我們處理。匿名化統計資料可能保留用於研究。
十三、政策更新
我們可能因法規或業務需求更新政策，並於網站公告。繼續使用服務即同意新版本。
聯絡我們
電話：0809-090-285（免費專線，週一至週五 9:00-18:00）
電郵：donuni.bank@gmail.com
地址：臺北市松山區民生東路3段156號9樓
感謝您信賴DONUNI，我們致力於保護您的隱私並提供專業貸款顧問服務。
