隐私权政策
版本 1・平台预设政策
本政策说明本平台如何代表品牌方，处理你在产品注册与售后服务过程中提供的个人资料。
简介与适用范围
Scanique 是一个企业对企业（B2B）的多租户一物一码产品验证与保固平台。每个使用 Scanique 的品牌均为其消费者个人资料的「控制者」，Scanique 仅作为其「处理者」，依品牌的书面指示处理资料。本政策概略说明平台上资料的处理方式；若品牌另行发布自有隐私权政策，则就其消费者以该政策为准。
我们收集哪些个人资料
在产品注册、保固启用与售后服务过程中，我们会收集你提供的身分与联络资料——姓名、电子邮件、国家/地区与偏好语言——以及选填的电话号码、购买日期、购买通路与购买凭证（如收据）。我们也会处理与你产品相关的保固、维修工单与客服讯息纪录。
扫描与防伪资料
当标签被扫描时，我们会记录有限的技术资料以侦测仿冒与水货流窜：概略位置（依网路推得的国家与城市，「不」搜集精确或 GPS 定位）、你 IP 位址经「每日加盐」的 SHA-256 杂凑值（「不」储存原始 IP），以及浏览器类型。此资料用于防伪与通路完整性目的；加盐值每日轮换，故杂凑值无法跨时间回溯连结至个人。
个人资料的用途
我们将资料用于产品注册、保固管理、维修与客服、发送必要的服务通知、侦测与调查仿冒或水货行为，以及维护平台的安全与完整性。行销讯息仅在你另行主动同意（opt-in）时才会发送。
处理的法律依据
在适用 GDPR 之情形，我们的依据包括：履行契约（第 6(1)(b) 条）以进行产品注册、保固与维修服务；正当利益（第 6(1)(f) 条）以进行防伪、水货侦测、诈欺防制与平台安全；同意（第 6(1)(a) 条）以发送选填的行销讯息；以及遵循法律义务（第 6(1)(c) 条）于法令要求保存或揭露时。你得依「你的权利」一节，就以正当利益为依据之处理提出反对。
资料保存
我们仅在达成上述目的所需期间内保存资料。扫描事件保存 90 天；扫描告警所附证据保存 3 年以支援仿冒调查；稽核日志基于合规与安全目的保存。消费者帐号与保固资料于你持有产品期间及法定必要期间内保存，除非你更早请求删除。若品牌租户遭删除，其资料保留 90 天回复期，其后永久清除。
资料分享与次处理者
我们不贩售个人资料。我们会在具备契约性资料保护条款的前提下，与协助营运服务的受审查次处理者分享资料，包括：Supabase（资料库与身分验证）、Vercel（代管）、Cloudflare（Turnstile 人机验证/防机器人）、Resend（交易性电子邮件），以及——仅在品牌自行连接时——Anthropic（Claude，透过 MCP）与品牌所整合的电商平台（如 Shopify、Shopline、Shopee 或 WooCommerce）。于遵循法律或为保护权利与安全之必要时，亦可能揭露资料。
跨境资料传输
我们的服务供应商可能于你所在地以外的国家（包括欧洲经济区/英国以外）处理资料。发生此类传输时，我们会采取适当保障措施，例如欧盟执委会的标准契约条款（SCC）或适足性认定，以确保你的资料获得同等程度的保护。
Cookie 与类似技术
我们使用严格必要的 Cookie 以维持登入状态、维护工作阶段并保护表单安全。在公开的验证与注册页面，我们使用 Cloudflare Turnstile——一种保护隐私的人机验证，能在不进行传统追踪下阻挡自动化滥用。我们不使用广告 Cookie。你可透过浏览器设定管理非必要 Cookie。
资料安全
我们采取与风险相称的技术与组织措施，包括传输加密、角色权限控管、租户隔离、稽核日志，以及前述的 IP 杂凑化。没有任何系统能百分之百安全，但我们致力于保护你的资料，并于发生个资外泄事件时，通知相关品牌，并于法令要求时通知主管机关与受影响之个人。
你的权利
在适用法律范围内，你有权存取、更正、删除、限制与携带你的个人资料，并就以正当利益为依据之处理提出反对。在 Scanique，消费者的删除请求以「匿名化」方式履行（符合 GDPR 的删除权），会移除资料与你的连结，同时保留汇总完整性。由于品牌为资料控制者，你可透过品牌或其客服管道行使这些权利；我们将以处理者身分协助品牌回应。
儿童隐私
本服务供成年人使用，并非以儿童为对象。我们不会在明知情况下，收集低于其管辖地数位同意年龄之儿童的个人资料。若你认为有儿童提供了个人资料，请联系品牌或平台以便移除。
本政策之变更
我们可能不定期更新本政策，以反映实务、技术或法律要求的变化。重大变更将以更新版本号的方式标示，并于适当时另行通知。更新后继续使用本服务，即视为接受修订后之政策。
联络我们
如对本政策有疑问或欲行使你的权利，请透过品牌的客服管道联系品牌，或透过会员中心联系平台。由于各品牌为其消费者资料之控制者，相关请求宜向该品牌提出，平台将以处理者身分协助处理。