IklanFlow1. 蒐集者名稱
棠序問策股份有限公司（統一編號 62142124）。負責人 王琮暉。營業地址 台中市西區台灣大道二段2號5樓之1。客服電話 +886-903-385-608。
2. 蒐集之目的
本公司為提供 IklanFlow 廣告管理、第三方平台授權、廣告活動執行、數據查詢與分析、訂單及付款管理、會員服務、資訊安全維護及其他相關服務，於合法、必要且符合特定目的之範圍內蒐集、處理及利用個人資料。
依據法務部公告之《個人資料保護法之特定目的及個人資料之類別》，本公司蒐集個人資料之特定目的包括：
- 063：非公務機關依法定義務所進行個人資料之蒐集處理及利用。
- 069：契約、類似契約或其他法律關係事務。
- 090：消費者、客戶管理與服務。
- 135：資（通）訊服務。
- 136：資（通）訊與資料庫管理。
- 137：資通安全與管理。
- 148：網路購物及其他電子商務服務。
- 152：廣告或商業行為管理。
- 157：調查、統計與研究分析。
如本公司另行利用個人資料進行產品推廣、行銷通知或電子報寄送，得於符合適用法律規定之前提下，依特定目的代號 040（行銷）處理相關資料，並提供使用者拒絕接受行銷之方式。
本公司不會將透過 TikTok API 取得之資料用於超出使用者實際授權範圍、原定服務目的或適用平台政策允許範圍之用途。
3. 個人資料之類別
服務條款第十五條第2款所列類別：
在合法且必要的範圍內，本公司可能蒐集或處理：
- 帳戶註冊及聯絡資訊；
- TikTok 帳號識別資訊；
- 使用者授權的影片及廣告識別資訊；
- 廣告設定及成效資料；
- 訂單、付款與交易紀錄；
- 必要的網站使用紀錄及資訊安全資料。
本版本資料庫結構另包含：使用者電話、電子郵件、姓名、語系與行銷同意時間；訂單的投放目標、國家、預算、幣別、匯率欄位、影片識別碼與授權到期時間；錢包餘額與錢包交易；OAuth 權杖僅以密文儲存，用途區分為廣告主或帳號。權杖使用 AES-256-GCM 加密。本平台向 TikTok 申請之 API 權限範圍包括：廣告帳戶及廣告活動之建立與管理、廣告成效報表查詢，以及 Spark Ads 創作者影片授權與多創作者素材管理。實際取得之權限，以 TikTok 核准之範圍及使用者於 TikTok 授權頁面實際同意之項目為準；本平台不會存取使用者未授權之資料。本版本的權杖交換是測試替身，不會呼叫 TikTok。行銷 API 位址設定為 https://business-api.tiktok.com/open_api/v1.3，選擇該位址的函式本身不發送請求。
4. 個人資料利用之期間
本公司僅於提供服務所必要之期間、使用者授權有效期間、依法應保存之期間，或處理合法爭議所必要之期間內保存相關個人資料。
各類資料之保存期限原則如下：
（一）會員及帳戶資料
會員姓名、電子郵件、電話及其他基本資料，原則上於帳戶有效期間保存。使用者申請刪除帳戶後，本公司原則上於完成身分確認及必要作業後 30 日內刪除或去識別化非必要個人資料。
（二）TikTok 帳號授權資料
本公司於使用者授權有效期間內，依服務需要保存相關帳號識別資訊及經加密之 OAuth 存取權杖。使用者撤銷授權、授權失效或服務不再需要該權限時，本公司應停止使用相關權杖，並刪除不再具有合法保存必要之授權資料。
（三）廣告活動及成效資料
透過使用者授權取得之廣告活動設定、廣告識別碼、成效統計及分析資料，原則上自最後同步或產生日起保存不超過 12 個月。
使用者撤銷相關授權、刪除帳戶或提出合法刪除請求時，本公司應依適用法律及第三方平台規範，提前刪除不再需要保存之資料。前述 12 個月並不構成撤銷授權後繼續保留資料之權利。
（四）訂單及財務交易資料
訂單、付款、錢包交易、帳務及相關資料，依其性質及適用法令分別保存。
依法屬會計憑證之資料，原則上於年度決算程序終了後至少保存 5 年；屬會計帳簿及財務報表之資料，原則上至少保存 10 年。依法須永久保存、涉及未結事項或其他法定例外者，依適用規定辦理。
（五）網站及資訊安全紀錄
系統登入、操作、安全事件及必要技術紀錄，原則上保存 90 日；涉及資安事件調查、違法行為、爭議或其他合法必要情形者，得於必要範圍內延長保存。
（六）客服及行銷紀錄
一般客服紀錄原則上於案件結束後保存 12 個月。行銷同意、撤回及退訂紀錄依合法行銷管理、拒絕寄送及必要舉證目的保存，並限制非必要利用。
（七）備份資料
已符合刪除條件之個人資料，如仍存在備份系統中，原則上於 30 日內依備份輪替或安全刪除程序清除。備份資料不得作為持續提供一般服務或其他非必要利用之依據。
（八）保存期限屆滿與例外
當個人資料之蒐集目的消失、保存期限屆滿或符合其他依法應刪除之情形時，本公司應依適用法律及第三方平台規範停止處理、利用或刪除相關資料。
如因法律義務、未結清交易、司法程序、爭議處理或其他法定事由而有繼續保存必要，本公司得於合法且必要之最小範圍內保存相關資料，並限制其使用目的。
如 TikTok 適用開發者政策或 API 規範對資料保存、撤銷授權或刪除程序另訂較嚴格要求，本公司應依適用規範執行。
5. 利用之地區
部署設定將網站、背景工作與資料庫放在 Render 的 singapore 區域。跨境傳輸對象與地區為馬來西亞及新加坡。TikTok 接收之資料，由 TikTok 依其隱私權政策及資料處理規範儲存與處理，其伺服器所在地區由 TikTok 決定，非本公司所能控制。
6. 利用之對象
程式設定 TikTok Marketing API 位址，並預留廣告主與帳號兩種 OAuth 回呼；本版本的權杖交換替身不會呼叫 TikTok。為執行使用者指定之廣告訂單，本平台僅向 TikTok 傳送執行廣告所必要之資訊，包括：廣告帳戶識別碼、使用者授權之影片或貼文識別碼、廣告預算、投放期間、投放地區及廣告目標等廣告設定，以及查詢成效時所需之廣告識別碼。本平台不會將使用者之密碼、付款卡號或與廣告執行無關之個人資料傳送給 TikTok。
託管服務為 Render（singapore）。
台灣付款處理者：綠界科技（ECPay）。現有 Billplz 付款程式是示範流程，供馬來西亞站使用，不是台灣付款處理者。
委外處理者清單：
- Render Services, Inc.（網站主機與資料庫代管，新加坡）
- 綠界科技股份有限公司（金流付款處理）
7. 利用之方式
同第十五條第3款，以及第十六條第1款：
資料使用目的限於帳號驗證、授權管理、廣告執行、服務維運、成效查詢、付款結算、客服、資訊安全及其他依法告知的目的。
本公司僅得在取得必要授權且符合 TikTok 適用開發者及 API 政策的情況下，存取與本服務直接相關的資料。
8. 當事人權利及行使方式
服務條款第十五條第5款：
使用者得依法律規定請求查詢、閱覽、補充、更正、停止蒐集處理利用或刪除個人資料。
《個人資料保護法》第3條所列權利為：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。行使方式為寄信至客服電子郵件 tangxuwence@gmail.com。權利行使回覆期限依《個人資料保護法》第 13 條：查詢、閱覽及製給複製本於受理後 15 日內作成准駁決定（必要時得延長不超過 15 日）；更正、停止蒐集處理利用及刪除於受理後 30 日內作成准駁決定（必要時得延長不超過 30 日），延長時以書面通知申請人原因。詳見 撤銷授權與資料刪除第5節。
9. 不提供之影響
使用者可以選擇不提供個人資料。沒有帳戶資料或 TikTok 授權資料時，廣告授權與投放服務無法進行。此敘述對應服務條款第五條（須取得有效授權）與第十五條（於合法且必要範圍內處理帳戶、授權與訂單資料）。
10. 資料安全
服務條款第十五條第7款：
本公司應採取與資料風險相稱的合理安全措施，降低未經授權存取、資料外洩、毀損或其他不當使用的風險。
11. TikTok 資料
服務條款第十六條：
本公司僅得在取得必要授權且符合 TikTok 適用開發者及 API 政策的情況下，存取與本服務直接相關的資料。
使用者授權第三方平台資料的範圍，應以使用者實際同意的授權項目及 TikTok 開放的權限為準。
本公司不得透過本服務進行未經授權的資料爬取、規避 API 限制、非法分享存取憑證或其他違反平台政策的行為。
因使用者撤銷授權、授權期限屆滿或第三方平台調整權限，可能導致部分功能停止或資料無法再同步。
本公司應在使用目的消失、合法保存期限屆滿或依法應刪除時，停止使用或刪除相關資料；依法仍須保存的交易或稽核紀錄不在此限。
若 TikTok 另有更嚴格的資料保存、刪除、授權撤銷或安全要求，本公司應於適用範圍內遵循。
撤銷授權與刪除申請見 撤銷授權與資料刪除。
12. 跨境傳輸
服務條款第十五條第6款：
如涉及資料處理委外、跨境傳輸、第三方服務提供者或其他依法應告知事項，應於隱私權政策中清楚說明。
目前部署設定的託管地區是 Render singapore。跨境傳輸對象與地區為馬來西亞及新加坡。TikTok 接收之資料，由 TikTok 依其隱私權政策及資料處理規範儲存與處理，其伺服器所在地區由 TikTok 決定，非本公司所能控制。