隱私權政策

本文件為 Phase 0 展示範本，非法律意見，正式上線前應經法遵與律師審閱。

卡菲卡金融科技股份有限公司（CAFECA，下稱「本公司」）營運之「TideBit-DeFi 碳權交易所」（下稱「本平台」），依個人資料保護法（下稱「個資法」）第八條及第九條之告知義務，制定本政策。

請特別注意第五條：本平台的交易、登錄與身分紀錄記於一份只能追加的帳本，並每小時將其摘要寫入區塊鏈；其中一部分全文公開、一部分只公開雜湊值，完整帳本另交付查核機構與主管機關。這些紀錄的性質為不可刪除、不可更正。這與一般網站「刪除帳號即刪除資料」的預期不同，是您在使用本平台前必須理解的事。

第一條　適用範圍與文件關係

一、本政策適用於本平台網站（含其子網域）之瀏覽與使用。本公司以外之第三方網站，縱使自本平台連結前往，均不適用本政策。

二、本政策說明的是資料如何被處理；您與本公司間交易服務之權利義務，依「平台使用約定書」及各該定型化契約。本政策與該等契約就同一事項有出入者，關於個人資料之蒐集、處理及利用，以本政策為準；關於交易、費用、責任範圍及爭議處理，以各該契約為準。

三、本政策與「網站服務條款」並行適用。

第二條　蒐集之個人資料類別與來源

本平台實際蒐集之資料如下。未列於本條者，本平台不蒐集。

一、您主動提供者

二、因您使用服務而產生者

三、本平台不蒐集者

本平台未設置任何網站流量分析、使用者行為追蹤或廣告服務（例如 Google Analytics、Sentry 或同類工具），亦不蒐集您的通訊錄、位置、裝置識別碼或生物特徵。您在 CAFECA 錢包使用之指紋或臉部辨識，由該錢包與您的作業系統處理，本公司自始未曾接觸。

第三條　蒐集之特定目的

一、本公司蒐集、處理及利用前條資料之特定目的為：○六三 非公務機關依法定義務所進行個人資料之蒐集處理及利用、○六九 契約、類似契約或其他法律關係事務、○九○ 消費者、客戶管理與服務、一四八 網路購物及其他電子商務服務、一八一 其他經營合於營業登記項目或組織章程所定之業務。

二、就身分驗證、額度移轉與註銷之協辦，另有氣候變遷因應法及溫室氣體減量額度交易拍賣及移轉管理辦法所定之義務；就此部分，蒐集之法律依據為個資法第十九條第一項第一款（法律明文規定）及第二款（與當事人有契約或類似契約之關係）。

三、本公司不將您的個人資料用於行銷。

第四條　利用之期間、地區、對象及方式

一、期間：至下列期間屆滿之日止，以較晚者為準——(1) 您的帳戶關閉後五年；(2) 商業會計法、稅捐稽徵法或其他法令所定之保存期間；(3) 就已完成之交易與註銷，其法定申報與查核所需之期間。記入帳本或寫入區塊鏈者為永久，見第五條。

二、地區：中華民國。但下列情形涉及境外——(1) 您以 CAFECA 錢包登入與簽章時，該行為於 CAFECA 之服務進行（第八條）；(2) 本平台使用 Google 提供之字型服務，您的 IP 位址等連線資訊會傳至境外（第八條）；(3) 區塊鏈紀錄由節點於全球同步（第五條）。

三、對象：本公司及其受託處理之服務提供者；依法令或主管機關要求而應提供之對象；依第五條第三項受領監理鏡像之查核機構及主管機關；為辦理入金對帳與出金匯款之信託機構；為辦理官方登錄簿之移轉或註銷，而應提供之核發國政府或其指定機構。本公司不販售、不出租、不交換您的個人資料。

四、方式：於符合前開目的之範圍內，以自動化機器或其他非自動化方式為蒐集、處理、利用及國際傳輸。

第五條　帳本與區塊鏈紀錄之特殊性（重要揭露）

一、帳本只能追加，承諾寫入區塊鏈。本平台之交易、登錄與身分紀錄以事件依序記入帳本，前後以雜湊值串連；本公司每小時將帳本之摘要（Merkle 樹根與總額）寫入區塊鏈。已記入之事件無法刪除或更正——更正一律以另一筆事件為之；已上鏈之摘要，任何人（包括本公司）均無從修改。這項特性對驗證有利，對「刪除權」則是實質的限制。您在送出前應自行斟酌。

二、帳本之分層公開：

三、監理鏡像：本公司依平台使用約定書第五條之一，定期將完整帳本交付查核機構及主管機關，供其獨立重播驗證。監理鏡像含您的帳戶地址、身分事件（等級、效期、轄區、身分雜湊值）及您全部之委託與入金、出金紀錄（收款帳戶僅為雜湊值），不含您的姓名（受益人欄位除外）、證號、收款帳號明文、聯絡方式或上傳文件內容。受領者依其法定職權及保密義務處理。

四、會以明文公開之個人資料：

• 您的 CAFECA 身分合約地址，以及以該地址進行之核發、成交、註銷紀錄（成交及委託之全文不公開，但公告欄與掛單簿顯示地址、數量與價格，見第六條）；
• 註銷時填寫的受益人名稱、用途與備註——此三項以明文列入公開層，任何人皆可讀取。此為減量額度註銷之通例：註銷的意義是「某某主體為某某用途用掉了這批額度」，該主體名稱正是註銷紀錄的內容本身，不公開則註銷無從被第三方查核。填入前請確認您願意公開該名稱。

五、不會記入帳本或寫入區塊鏈者：您的姓名（受益人欄位除外）、身分證統一編號或營利事業統一編號、電子郵件位址、上傳文件之內容（僅記入其雜湊值）。

六、位址之可識別性：帳戶地址本身不含姓名，但當同一地址曾以自己的名稱辦理註銷時，該地址與該名稱即已連結；您的其他紀錄亦隨之可被對照。本公司不主張帳戶地址為匿名資料。

七、行使權利之界限：就帳本與鏈上資料，本公司僅能停止於本平台介面顯示，無法自帳本、區塊鏈或已交付之監理鏡像移除。就您請求刪除之伺服器端其他資料，本公司依第十一條辦理。

第六條　公開揭露之範圍

下列資訊不需登入即可查閱，請您於使用前知悉：

一、公告欄（/registry）：額度編碼、專案名稱與類型、監測期間、數量、交易時間、成交價格，及參與事業之帳戶地址與其彙總數量。不顯示姓名、證號或聯絡方式。

二、掛單簿（/trade）：掛單與買單之帳戶位址、數量與價格。

三、註銷憑證：憑證內容（含受益人名稱、用途、備註、持有與執行註銷之帳戶地址、受益人身分雜湊、註銷事件雜湊）可經由本平台查詢。註銷憑證 PDF 亦載有上開事項。註銷紀錄屬公開可查核之資訊，此為其存在之目的。

四、託管與準備金對帳報告（/custody）：僅含各轄區託管帳戶持有數量、帳本流通量、信託專戶餘額、記帳新臺幣發行量、證明文件雜湊值及查核狀態，不含任何用戶之姓名、名稱、證號、聯絡方式或個別持有明細。

五、查驗報告：其內容雜湊值已記入帳本，報告檔案供登入用戶查閱以利稽核。上傳前請確認報告中未含不欲揭露之個人資料。

六、每一期之公開檔（/audit）：第五條第二項公開層之內容，任何人得下載。

第七條　Cookie 與瀏覽器儲存

本平台不使用廣告或追蹤 Cookie，亦無 Cookie 同意橫幅之必要。實際使用者僅下列四項：

localStorage 之內容僅存於您的瀏覽器，不會自動回傳本公司。清除後，您的帳戶地址不受影響（它是您的 CAFECA 身分合約地址），重新登入並同意開啟簽章通道即可。

第八條　第三方服務與境外傳輸

一、登入、簽章與實名服務（CAFECA）：您以 CAFECA 錢包登入與簽章時，CAFECA 依其自身之隱私權政策處理該行為，並僅將您的身分合約地址，及您逐項同意提供之代稱、實名狀態與第二條所列之實名資料，提供本平台。本公司不取得您的金鑰、密碼、身分證號或 CAFECA 所持有之身分文件與影像。本公司依法令或主管機關要求須調閱底層身分資料時，依 CAFECA 之調閱程序辦理，並以法律依據或您的同意為限。

二、字型服務：本平台自 fonts.googleapis.com 與 fonts.gstatic.com 載入 Barlow 與 Inter 字型。這表示每一次頁面載入（包含您未登入、僅瀏覽公告欄或託管揭露時），您的 IP 位址、瀏覽器版本與來源網址會傳送至 Google 位於境外之伺服器。本公司無從控制 Google 對該等資訊之處理。本公司已將改為自架字型檔列為待辦事項，屆時本條將刪除。

三、區塊鏈節點：鏈上資料（每一期之摘要與入金、出金之確認）由節點同步，任何人皆可取得完整歷史。

三之二、信託機構：為辦理入金對帳與出金匯款，本公司與信託機構間互為提供前開匯款資料及收款帳戶（第二條第一項）。信託機構依其法定義務及自身之隱私權政策處理，位於中華民國境內。

三之一、站內 AI 助理「費思」：本平台啟用費思時，您在對話框輸入的內容，連同為回答該問題所查得的本站資料，會傳送至本公司設定之語言模型服務端點進行處理。請注意下列各點：

費思不會代您簽署任何交易：其提出之操作一律需經您在確認畫面核對金額與對象後按下確認，並由您在 CAFECA 錢包逐欄核對後簽署（平台使用約定書第五條第四項）。您可以完全不使用費思，本平台其餘功能不因此受限。

四、除前三項、第三項之一及第三項之二外，本平台不向任何第三方傳送您的資料。

第九條　資料安全

一、登入權杖以 HttpOnly Cookie 傳遞並經簽章；登入回應以一次性 nonce 綁定瀏覽器；上傳檔案以其內容雜湊值命名，不使用原始檔名作為路徑；帳本之身分驗證以雜湊值為之。

一之一、個人資料之加密保存：身分證統一編號、營利事業統一編號、姓名或公司名稱、收款帳號及戶名，於伺服器端一律以 AES-256-GCM 加密後保存，每一欄位之密文綁定其所屬帳戶，無從移作他人紀錄使用；畫面僅顯示遮罩（帳號末四碼、證號首一碼與末二碼）。加密金鑰與資料分開保管，備份檔中之資料亦為密文。

一之二、證號於審核完即刪除：身分驗證申請經核准或駁回後，本公司即刪除該證號之密文，僅保留遮罩及帳本中之身分雜湊值；核准所需者僅為該雜湊值。收款帳號之明文，僅於本公司辦理出金匯款時由管理人員解密檢視。

二、您的金鑰由 CAFECA 錢包管理，不經過本公司；本公司無法代您簽章，亦無權變更您帳戶之控制權。裝置遺失、金鑰外洩與恢復，請於 CAFECA 錢包處理（平台使用約定書第五條）。

二之一、僅取得您本平台登入工作階段者，不能簽章、不能動用資產：委託、註銷與出金請求均須您在 CAFECA 錢包逐筆確認，出金僅匯入您本人名義之收款帳戶。其能做的是看見您的持倉。您若發現非您所為之簽章請求，請拒絕並立即登出，並與本公司聯絡。

三、本公司雖採取前開措施，仍無法保證絕對安全。發生個人資料被竊取、洩漏、竄改或其他侵害時，本公司將依個資法第十二條查明後以電子郵件及站內公告通知您，並依主管機關要求陳報。

第十條　Phase 0 之已知限制（重要揭露）

本平台現為 Phase 0 展示版本。下列為目前實際狀態，正式上線前應改善；在改善前，請勿於本平台輸入您不願承擔風險的真實個人資料：

一、身分驗證為模擬，未介接憑證管理中心；管理員核准即視為通過。

二、加密金鑰目前與網站程式存放於同一台伺服器之設定檔（與資料檔案分開），尚未移至硬體安全模組或金鑰管理服務；取得該伺服器完整控制權者，仍可能解密前條之資料。

三、伺服器端之資料存取目前未提供刪除功能；本公司於接獲刪除請求時以人工處理，可能另存有歷史備份檔。

四、身分雜湊與收款帳戶雜湊所用之系統參數若未於部署時更換，雜湊將不足以達成去識別化之效果。

四之一、信託專戶尚未開立，本階段不向任何信託機構提供資料。

五、新臺幣入金與出金、查驗機構簽章與註銷憑證之法律效力皆為模擬，額度不具法律效力，不得作為任何申報依據。

第十一條　您的權利與行使方式

一、依個資法第三條，您得就本公司保有之您的個人資料，請求查詢或閱覽、製給複製本、補充或更正、停止蒐集處理或利用、刪除。前開權利不因您已同意本政策而拋棄。

二、行使方式：以電子郵件寄至 [email protected]，並敘明您的帳戶地址以供核對。本公司於受理後十五日內處理並回覆；必要時得延長十五日，並將延長之事由告知您。

三、本公司得就製給複製本收取必要成本費用（個資法第十四條）。

四、下列情形本公司得拒絕或僅能部分履行，並將理由告知您：

• 帳本與鏈上資料：已記入帳本、寫入區塊鏈或交付監理鏡像者無法刪除或更正（第五條）；
• 法定保存義務：於商業會計法、稅捐稽徵法或氣候變遷因應法所定保存期間內之交易與申報紀錄；
• 契約同意紀錄：刪除將使雙方皆無從證明您當時同意的條款版本，於契約關係存續及請求權時效內不予刪除。

五、您得隨時停止提供個人資料，但本公司將因此無法提供需要身分驗證之功能（交易、註銷、專案登錄）。瀏覽市場現況、公告欄、託管揭露與各項條款文件不需登入，不受影響。

六、您認為本公司之處理違反個資法者，得向中央目的事業主管機關或您所在地之直轄市、縣（市）政府提出申訴。

第十二條　未成年人

本平台之交易功能限具行為能力之自然人及事業使用。本公司不主動蒐集未滿十八歲者之個人資料；知悉後將停止處理並刪除，但第十一條第四項之限制仍有適用。

第十三條　修訂

本政策之修訂於生效日前三十日以站內公告併同電子郵件通知；就擴大蒐集範圍或變更利用目的之修訂，並另行徵得您的同意。您不同意者得於生效日前終止帳戶。各版本之內容雜湊值保留於本頁，可供事後比對您當時所見之版本。

第十四條　聯絡方式

個人資料保護聯絡窗口：[email protected]

卡菲卡金融科技股份有限公司（CAFECA Fintech Co., Ltd.）