Bunca 隱私權政策

最後更新日：2026 年 8 月 18 日

歡迎您使用 Bunca。

Bunca 係由邦開有限公司（Aucelo Limited Company）營運之服務（以下稱 「本公司」或「我們」）。本隱私權政策（以下稱「本政策」）說明本公司如何蒐集、處理、利用、保存、分享及保護與您有關之個人資料，以及您可能享有之相關權利。

我們以中華民國個人資料保護法為基礎設計資料治理機制，並參考國際常見隱私保護原則處理個人資料。若您不同意本政策之全部或一部，請停止使用本服務。

若您透過企業客戶、白牌介面、合作方網站、API 或第三方服務使用 Bunca 功能，該企業客戶或合作方可能另為資料控制者，並依其隱私政策處理您的資料。Bunca 與企業客戶或合作方之資料處理角色，依實際服務型態、資料來源及雙方書面約定而定。

一、資料控制者／營運者資訊

邦開有限公司（Aucelo Limited Company）

台北市信義區基隆路一段178號7樓

如適用法律要求，我們將另行指定隱私聯絡窗口、代表人、資料保護聯絡人或其他法定聯絡資訊。

二、我們蒐集哪些資料

1. 您直接提供的資料

• 姓名、暱稱、電子郵件地址、登入資訊、客服聯繫資訊
• 您持有之信用卡、簽帳卡、支付工具、會員方案、偏好資訊或您主動提供之消費條件
• 您主動輸入之消費需求、購物情境、預算、通路、商品、平台、問題內容、回饋需求或其他查詢資訊
• 您提供予客服、問卷、活動、回饋、意見調查、刪除帳戶申請或聯繫表單之內容
• 若您代表企業或合作方使用本服務，與您的公司、職稱、工作聯絡方式、合約、報價、付款、導入、維運或支援需求有關之資料

2. 使用紀錄、裝置與技術資料

• IP 位址、裝置資訊、瀏覽器類型、作業系統、語言、時區、裝置識別碼及網路資訊
• 網站、Extension、App、API、白牌介面或其他介面之瀏覽、點擊、互動、登入、停留、來源、錯誤、請求、回應及使用紀錄
• Cookie、像素標籤、本機儲存、SDK、server-side tracking、conversion API 或其他類似技術所產生之識別資訊
• API key、token、金鑰識別碼、rate limit、請求量、latency、錯誤碼、資安稽核或維運 log

3. 與消費情境、金融導流及導購有關的資料

• 您查詢、比較、收藏、複製、點擊或瀏覽之卡片、優惠、商家、平台、通路、金融產品、商品、旅遊服務或活動資訊
• 您在購物流程、聊天介面、推薦流程、Extension、導購入口、申辦入口或互動介面中所提供或產生之消費情境資料
• CTA 點擊、申辦連結點擊、導購連結點擊、合作方代碼、campaign ID、UTM、click ID、affiliate ID、session ID 或其他成效歸因識別資訊
• 與活動參與、服務使用、lead 有效性、合作成效、申辦狀態、核准/未核准狀態、訂單金額、GMV、退款、取消、回饋入帳或轉換結果有關之紀錄，但以前述目的所必要之範圍為限
• 若您使用 Extension，本服務可能於功能必要範圍內處理目前頁面之網域、網址、商家、商品、價格、通路、購物車或頁面上與回饋/導購判斷有關之資訊；我們不會主動蒐集與功能無關之私人通訊內容

4. 第三方來源資料

• 合作夥伴、資料供應商、分析工具、廣告平台、聯盟行銷網路、雲端服務商、登入服務提供者、支付服務提供者或企業客戶提供之資料
• 銀行、商家、品牌、平台、OTA、支付業者、金融商品合作方公開揭露或合作提供之規則、活動、優惠、價格、庫存、條款及相關資訊
• 合作方為進行導流、導購、佣金結算、反詐欺、對帳、歸因或成效衡量而提供之點擊、lead、申辦、購買、退款、取消、核准、訂單或類似資料
• 您授權我們存取之第三方服務資料（如未來有提供該功能）

5. 企業服務、API、白牌服務與洞察專案資料

• 企業客戶或合作方提供之產品資料、優惠規則、活動規則、商家資料、客戶需求、專案素材、使用者回饋、交易或行銷成效資料
• 企業版、API、white-label assistant、internal copilot、結帳 widget 或顧問案所需之技術設定、使用紀錄、錯誤紀錄、支援紀錄及導入資料
• 為產出 insight report、audience report、scenario report、strategy workshop 或其他分析案所需之資料；若包含個人資料，應依雙方書面約定及適用法律處理

6. 我們通常不會要求您提供的資料

除非特定功能另有明確說明並取得必要告知或同意，否則您無須提供完整信用卡號、安全碼、一次性驗證碼、銀行密碼、身分證字號、金融帳戶密碼、醫療資料、精確財務資產資料，或其他與身分驗證、支付授權、金融帳戶控制直接相關之敏感資訊。若您自行輸入前述資料，我們得視情況刪除、遮蔽、拒絕處理或採取必要安全措施。

三、我們為何蒐集與使用您的資料

• 建立帳戶、驗證身分、維持登入、處理帳戶刪除申請及提供客服；
• 提供信用卡回饋比較、優惠查詢、通路分析、消費建議、個人化推薦、排序、摘要、AI 回應、導流 CTA、導購建議、API、白牌介面或企業功能；
• 依您的消費情境、偏好、使用紀錄或互動資料，提供更適合的金融產品下一步、商家導購、活動提醒、回饋計算或決策輔助內容；
• 進行 CPA、CPL、CPS、GMV share、campaign fee、uplift share 或其他合作模式所需之點擊追蹤、lead 管理、轉換歸因、對帳、佣金結算、反詐欺、合作成效分析及爭議處理；
• 維護、測試、優化、分析及改善本服務、演算法、模型、資料結構、介面、API、規則庫及使用體驗；
• 進行資安監控、風險控管、濫用防制、故障排除、稽核、金鑰管理、rate limit、服務穩定性及事故處理；
• 寄送服務通知、重要更新、條款變更、客服訊息、必要營運聯繫及企業服務通知；
• 在您同意或法律允許之範圍內，寄送活動資訊、電子報、行銷內容、合作活動或進行廣告與成效衡量；
• 於您未表示拒絕之範圍內，以經雜湊處理之電子郵件、電話號碼、裝置識別碼或類似識別資訊，於第三方廣告平台建立、比對或更新自訂受眾與類似受眾，用於本公司自身之行銷活動（詳見本政策第九章）；
• 評估服務表現、合作成效、活動參與情形、整體營運分析、產品 roadmap、客戶成功及商業模式驗證；
• 以彙總、統計、去識別化或其他無法合理識別特定個人之方式，進行服務改善、產業分析、消費意圖洞察、audience report、scenario report、商業決策建議或其他合法用途；
• 履行企業服務、API、白牌服務、顧問案、洞察專案、報價、合約、付款、發票、維運、支援、SLA 或資料處理附約；
• 遵循法令義務、配合主管機關要求、處理爭議，或保護本公司、使用者、企業客戶、合作方及第三人之權利。

四、我們依何種基礎處理資料

依適用法律不同，我們處理個人資料之基礎可能包括：

• 為履行您與我們之服務關係、訂單、合約或提供您要求之功能所必要；
• 為維護本公司或第三方合法利益所必要，例如產品優化、服務分析、資安防護、濫用防制、合作對帳、導流/導購歸因、商業營運管理或權利保護；
• 依您的同意，例如電子行銷、非必要 Cookie、特定追蹤、AI 資料分享、第三方資料串接或您主動授權之資料處理；
• 為履行法令義務、主管機關要求、司法程序或合規要求所必要；
• 於企業服務或白牌服務情境下，依企業客戶或合作方之指示與其合法處理依據處理資料；該等角色與責任應以雙方書面約定為準。

五、Cookie、SDK、追蹤與類似技術

• 我們可能使用 Cookie、像素標籤、本機儲存、SDK、server-side tracking、conversion API 或其他類似技術，以提供登入維持、安全驗證、偏好設定、流量分析、成效追蹤、錯誤偵測、導流歸因、導購歸因、佣金結算、反詐欺及行銷衡量等功能。
• 部分技術屬於提供服務、安全或對帳所必要；部分技術可能用於分析、行銷、個人化推薦或合作成效衡量。依適用法律要求，對於非必要之 Cookie 或追蹤技術，我們會提供相應之同意、拒絕或管理機制。
• 您可透過瀏覽器、裝置、Extension 或站內設定管理部分技術功能，但停用後可能影響本服務部分功能、個人化推薦、導購追蹤、合作優惠或回饋歸因之使用。
• 第三方合作方、廣告平台、聯盟行銷網路、分析工具或商家平台亦可能使用其自身 Cookie、像素或類似技術；其資料處理依各該第三方之政策辦理。

六、我們如何分享資料

除本政策另有說明或依法令要求外，我們不會任意出售您的可直接識別個人資料。我們可能於合理必要範圍內，將資料提供或揭露予下列對象：

• 雲端主機、資料庫、分析工具、客服工具、電子郵件、身分驗證、安全服務、支付服務、AI 模型服務、錯誤監控或其他技術服務提供者；
• 與本服務提供、合作活動、導流、導購、內容展示、技術支援、白牌服務、API 或相關營運有關之合作對象；
• 銀行、發卡機構、證券或理財平台、品牌、商家、電商、OTA、支付業者、聯盟行銷網路、媒體內容平台或其他合作方，用於您要求或合理預期之申辦、導購、跳轉、活動參與、轉換歸因、對帳、佣金結算、客服或爭議處理；
• 第三方廣告平台（例如 Meta、Google 及其關係企業），以經雜湊處理之識別碼進行受眾比對，建立或更新用於本公司自身行銷之自訂受眾與類似受眾；其限制與您的拒絕權，詳見本政策第九章；
• 企業客戶或合作方，若您係透過其白牌介面、API、內部 copilot、結帳 widget、合作活動或其提供之服務使用 Bunca 功能；
• 律師、會計師、審計人員、保險顧問、資安顧問或其他專業顧問；
• 主管機關、法院、執法機關或依法有權要求提供之第三人；
• 因合併、投資、併購、重組、資產移轉、融資或盡職調查而可能接觸資料之交易相對人；
• 經彙總、去識別化、合理去連結化或匿名化後，無法合理識別特定個人之分析資料或洞察內容之接收方，包括合作夥伴、企業客戶、顧問案客戶或資料產品客戶。

當您透過本服務連結、申辦、購買或提交資料予第三方時，該第三方可能成為其所取得資料之獨立資料控制者，並依其自身隱私政策與條款處理資料。Bunca 無法控制該等第三方後續資料處理方式。

七、AI 功能與第三方資料處理

當使用者透過 AI 問答、信用卡回饋分析、消費建議、導購建議、企業版或白牌功能送出訊息或提交分析資料時，本服務可能會將使用者輸入的文字內容、選擇加入分析的信用卡資訊、消費金額、消費通路、消費類別、商家資訊、頁面資訊、企業客戶提供之必要資料及必要技術資料，透過本服務後端提供予本公司合作之第三方 AI 模型服務供應商、雲端基礎設施服務供應商及相關技術服務供應商處理，以產生 AI 回覆、分析結果、推薦內容、規則計算、報告或維持服務品質。

在首次送出上述訊息或提交分析資料前，本服務會於 app 內或相關介面顯示資料分享說明並取得使用者同意；企業版、API 或白牌服務則得依企業客戶與本公司之書面約定及其對終端使用者之告知/同意機制辦理。若使用者不同意，本服務不會送出該次輸入內容或分析資料，相關 AI 功能也不會執行。

本服務不會主動要求使用者提供完整信用卡卡號、身分證字號、銀行帳號或其他不必要的敏感個人資料，使用者也應避免在 AI 對話或分析資料中輸入上述資訊。

本公司會透過供應商條款、資料處理約定、資訊安全政策、保密約定或其他合理方式，要求上述第三方服務供應商對其處理之資料採取與本隱私權政策所述標準相當之資料保護措施。就企業客戶資料或終端使用者個人資料，我們將以供應商可提供之保密、資料隔離及不作為第三方基礎模型訓練用途之安排為原則；若特定功能或供應商安排與此不同，將另行揭露或取得必要同意/書面約定。

八、去識別化、彙總資料與洞察產品

• 我們可能將資料以彙總、統計、去識別化、匿名化或其他無法合理識別特定個人之形式，用於服務改善、產業分析、消費意圖洞察、audience report、scenario report、strategy workshop、商業決策建議、資料產品或其他合法用途。
• 去識別化或彙總資料可能包含消費情境、優惠規則、通路、商品類別、商家類型、點擊、轉換、活動成效、匿名化分群、趨勢或其他無法合理連結至特定個人之資訊。
• 我們將視資料性質採取合理措施，例如移除直接識別資訊、彙總統計、小樣本遮蔽、分群門檻、資料去連結化、權限控管或合約限制，以降低重新識別風險。
• 僅經雜湊、代碼化或 pseudonymization 處理而仍可由我們或第三方合理連結回特定個人之資料，仍可能被視為個人資料，將依本政策及適用法律處理。
• 接收去識別化、彙總或洞察資料之合作方、企業客戶或資料產品客戶，不得嘗試重新識別任何個人、家庭、帳戶或未公開商業機密，不得將資料與其他資料合併以回推個人身分。

九、廣告受眾比對與類似受眾

• 為進行本公司自身之行銷活動（例如推廣 Bunca 服務、會員招攬、再行銷），本公司可能將您的電子郵件、電話號碼、裝置識別碼或類似識別資訊經雜湊（hashing）處理後，提供予第三方廣告平台（例如 Meta、Google）進行比對，以建立、更新或投放自訂受眾（custom audience）或類似受眾（lookalike audience）。
• 您了解經雜湊處理之識別碼仍可能由廣告平台比對回其平台內之帳號，因此本公司將此類資料視為個人資料處理，並不適用本政策第八章關於去識別化資料之規定。
• 本公司對輸出之受眾設有最低人數門檻，且不以特種個人資料（如病歷、醫療、基因、性生活、健康檢查、犯罪前科）或其他可能造成不當歧視之敏感特徵建立受眾。
• 您得隨時拒絕您的資料被用於前述廣告受眾比對（行使方式詳見第十三章）。您行使拒絕權後，本公司將停止將您的資料納入其後建立或更新之受眾，並於合理期間內（至遲三十日）自本公司後續之受眾更新中移除您的識別碼。
• 廣告平台就其平台內之比對與投放行為，係依其自身條款與隱私政策處理資料；建議您一併參閱各該平台之隱私設定與廣告偏好管理功能。

十、企業服務、API 與白牌資料處理

• 若本公司受企業客戶委託，為其提供 API、白牌、internal copilot、結帳 widget、洞察專案或其他 B2B 服務，雙方就終端使用者或企業客戶資料之角色可能為共同控制者、獨立控制者或處理者/受託處理者，視實際資料流、目的及書面約定而定。
• 企業客戶應負責向其終端使用者提供必要隱私告知、取得必要同意或其他合法處理依據，並確保其提供予 Bunca 之資料具備合法來源與授權。
• 若本公司依企業客戶指示處理個人資料，雙方應另行或於合約中約定資料處理目的、資料類型、處理期間、終端使用者類型、子處理者、跨境傳輸、安全措施、事故通知、協助行使權利、稽核、終止後刪除/返還及其他必要事項。
• 本公司得為企業服務之帳務、客服、資安、產品改善、統計分析、法令遵循、權利保護及去識別化/彙總分析目的，處理與企業客戶、合作方、管理者、使用者或服務使用有關之必要資料。
• 除另有書面約定或取得必要同意外，企業客戶提供之未公開業務資料、客戶資料或終端使用者個人資料，不會被用於對外銷售可識別該企業客戶或其終端使用者之資料產品。

十一、國際資料傳輸

由於我們或我們所使用之雲端、AI、技術、分析、客服、廣告、聯盟行銷、支付或合作服務提供者可能位於不同國家或地區，您的資料可能被傳輸、儲存或處理於您所在地以外之司法管轄區。

如適用法律要求，我們將採取合理且必要之跨境保護措施，例如契約保護、供應商審查、權限控管、資料最小化、加密或其他可行措施。

十二、資料保存期間

我們僅於達成本政策所載目的、履行服務關係、合作對帳、企業合約、處理爭議、維護安全、遵循法律義務或保護權利所必要之期間內保存您的資料。保存期間之長短，將視資料性質、處理目的、服務關係存續情形、法令要求及實際營運需要而定。

原則上，我們將依下列方向保存資料；實際期間可能因法令、合約、爭議、資安、會計或稅務需要而調整：

超過必要期間後，我們將刪除、匿名化、去識別化，或以其他方式使資料不再可合理連結至您；但因法律、稅務、會計、爭議、資安或權利保護所必要者，得於必要範圍內留存。

十三、您的權利

在適用法律範圍內，您可能享有以下部分或全部權利：

• 查詢或請求閱覽您的個人資料；
• 請求製給複製本；
• 請求補充或更正；
• 請求停止蒐集、處理或利用；
• 請求刪除；
• 撤回同意；
• 反對特定處理或要求限制處理；
• 依法請求資料可攜；
• 退出電子行銷、Cookie 追蹤、個人化廣告、廣告受眾比對（含要求自後續受眾更新中移除您的識別碼）或其他依法可退出之資料使用方式；
• 向主管機關提出申訴。

如欲行使前述權利，請來信至：[email protected]。就廣告受眾比對之拒絕，若 app 內提供相關設定選項，您亦得直接於設定中操作，其效力與來信申請相同。

為保障資料安全，我們可能於處理前要求合理之身分驗證，並可能要求您提供足以確認身分、帳戶、互動紀錄或請求內容之必要資訊。

若您的資料係由銀行、商家、平台、企業客戶、白牌合作方或其他第三方獨立蒐集或控制，您可能需直接向該第三方行使權利；我們將於合理範圍內協助轉介或說明。

就依中華民國個人資料保護法提出之查詢或閱覽請求，我們原則上將於法定期間內回覆；如需延長，將依法律允許之方式通知。其他刪除、更正、停止蒐集處理利用等請求，亦將於法定或合理期間內處理。

十四、兒童與未成年人

本服務原則上並非以兒童為主要對象。若我們知悉於未經適法同意之情況下蒐集兒童或未成年人之資料，將於合理範圍內停止處理，並採取適當措施。

若特定功能涉及信用卡、金融產品、申辦、導購、付款或其他須達法定年齡或具備特定資格之服務，使用者應確認自己符合相關第三方與法令要求。

十五、資料安全與事故通知

• 我們採取商業上合理之技術、管理及組織措施，以保護個人資料免於未經授權之存取、竄改、洩漏、遺失或濫用，包括權限控管、資料最小化、供應商管理、加密或傳輸保護、日誌監控、備份、稽核及員工/合作人員管理等措施。
• 網路傳輸及電子儲存仍可能存在風險，因此我們無法保證資料安全達於絕對無虞。
• 若發生可能對個人權益造成重大影響之資料安全事件，我們將依法令要求、事件性質及風險程度，採取調查、補救、通知受影響者、通知主管機關或其他必要措施。
• 企業服務、API 或白牌服務若另有事故通知時限、窗口、格式或補救程序，依雙方書面約定優先適用。

十六、第三方網站與服務

本服務可能連結至第三方網站、平台、銀行、商家、社群媒體、分析工具、聯盟行銷網路、廣告平台、AI 模型服務、支付服務或其他外部服務。該等第三方有其各自之條款與隱私政策，建議您另行閱讀。本公司不對第三方之隱私或資料處理實務負責。

十七、政策修改、版本與通知

• 我們得因法令、服務內容、產品設計、合作模式、商業模式、技術架構或資料處理方式變更而修訂本政策。
• 我們將於本政策頁面揭露最後更新日或生效日；重大版本更新時，得視情況保留舊版紀錄或以其他方式供使用者查閱。
• 如屬重大變更，我們將以網站公告、電子郵件、站內通知、app 通知或其他合理方式通知您。
• 您於修訂生效後繼續使用本服務者，視為您已同意修訂後之內容。若適用法律要求重新取得同意，我們將於相應功能或流程中取得必要同意後再處理相關資料。

十八、聯絡我們

如您對本政策有任何疑問、意見、權利申請或申訴，請聯絡：

邦開有限公司（Aucelo Limited Company）

台北市信義區基隆路一段178號7樓