FunI 付款系統 隱私權政策
版本：2.0 最後更新：10/15/2026
FunI 付款系統（以下稱「本服務」）由 PlayfunI Network（以下稱「我們」）提供。我們依中華民國個人資料保護法（以下稱「個資法」）蒐集、處理及利用個人資料。本政策說明我們處理哪些資料、為什麼、存放多久，以及你的權利。
1. 我們的角色
- 商家的資料（商家擁有者的 Discord 帳號、伺服器設定、後台登入紀錄）：由我們蒐集，用來提供本服務。
- 買家的資料（訂單上的姓名、Email、電話等）：由商家決定蒐集並用於與買家的交易。我們依商家的指示、為完成該筆交易而處理這些資料（個資法上的受委託處理）。買家若對自己的資料有疑問，請先聯絡該商家；我們也會協助處理。
2. 我們蒐集的資料
2.1 商家與伺服器
| 資料 | 來源 | 用途 |
|---|---|---|
| Discord 使用者 ID | Discord 登入（OAuth，只要求 identify 權限） |
辨識商家擁有者、登入後台 |
| Discord 名稱、頭像 | 顯示時即時向 Discord 查詢，不儲存 | 在後台顯示 |
| 伺服器 ID、頻道 ID、身分組 ID | 商家設定 | 讓機器人在正確的地方發通知、判斷權限 |
| 金流服務商的商家代號、參數碼、檢查碼、商家驗證參數 | 商家設定 | 向金流服務商建立訂單、驗證付款通知。後台與任何 API 都不會再顯示這些值，修改紀錄也不記錄其內容 |
| 付款方式、手續費等其他設定 | 商家設定 | 提供服務 |
| 設定修改紀錄（哪個欄位、修改時間、修改者 ID） | 系統產生 | 安全稽核、問題排查 |
| 後台登入工作階段（登入時間、到期時間、最後使用時間） | 系統產生 | 維持登入。我們只儲存登入憑證的雜湊值，不儲存憑證本身 |
我們不會讀取你的 Discord 訊息內容（指令的參數除外）、好友名單或你所在的其他伺服器。
2.2 訂單與買家
| 資料 | 是否必填 | 用途 |
|---|---|---|
| 買家的 Discord 使用者 ID、建立訂單的頻道 | 是 | 通知買家、對應訂單 |
| 金額、手續費、付款方式、訂單狀態、建立／期限／付款時間 | 是 | 建立與追蹤訂單、報表 |
| 金流服務商的訂單編號、繳費資訊（例如虛擬帳號、超商代碼） | 是 | 讓買家付款、核對付款結果 |
| 買家姓名、Email、手機號碼 | 依商家設定 | 傳給金流服務商（部分付款方式需要）、商家聯絡買家 |
| 發票抬頭、統一編號、訂單備註 | 選填 | 商家開立發票、處理訂單 |
| 買家儲存的付款資料（姓名、Email、手機，方便下次填寫） | 選填，買家自行儲存 | 下次建立訂單時自動帶入 |
| 伺服器餘額與餘額異動紀錄 | 使用餘額功能時 | 儲值、轉帳、扣款 |
後台的訂單列表會遮蔽買家的姓名、Email 與電話，只有商家擁有者打開單筆訂單時才會完整顯示。
2.4 系統紀錄
伺服器的運作紀錄（log）保存 30 天，用於排查問題與資安事件。紀錄中不寫入買家的姓名、Email、電話、地址或金流金鑰；可能包含 Discord ID、訂單編號、金額與連線來源的 IP 位址。
3. 我們如何利用資料
- 提供本服務：建立訂單、接收付款結果、發送通知、顯示報表。
- 安全：驗證付款通知的真實性、偵測與處理濫用或攻擊、稽核設定變更。
- 客服與問題排查。
- 統計：以不識別個人的方式統計平台使用情形（例如訂單數、付款方式比例）。
我們不會出售個人資料，也不會用於廣告或交給第三方行銷。
4. 資料的提供對象
我們只在完成服務所必要的範圍內，把資料提供給：
| 對象 | 提供的資料 | 原因 |
|---|---|---|
| SmilePay 速買配（訊航科技股份有限公司） | 訂單金額、付款方式，以及商家要求填寫的買家姓名、Email、手機、發票資料 | 建立訂單與處理付款 |
| Discord Inc.（美國） | 通知訊息內容 | 機器人透過 Discord 發送訊息 |
| Cloudflare, Inc.（美國） | 連線資料（IP 位址等） | 網站與付款通知的網路傳輸與防護 |
除此之外，只有在法律要求（例如檢警調機關依法調閱）或取得你的同意時，才會提供給其他人。上述部分對象位於中華民國境外，資料會因此傳輸到境外。
5. 資料的存放與保存期間
- 資料庫存放在我們自行管理、位於臺灣的伺服器，不對外開放存取；網站與付款通知只透過加密連線（HTTPS）傳輸。
- 保存期間：
- 伺服器設定：直到商家要求刪除。
- 訂單與餘額紀錄：服務期間持續保存；終止服務後保存 5 年，以因應交易糾紛、稅務或依法調閱的需要，期滿刪除或去識別化。
- 後台登入工作階段：到期後定期清除。
- 系統紀錄：30 天。
- 期滿或你依法要求刪除且沒有其他法定保存義務時，我們會刪除或去識別化。
6. 資料安全
我們採取的主要措施：
- 後台只能用 Discord 帳號登入，每個商家只能看到自己的伺服器；所有修改都有防偽造請求保護與修改紀錄。
- 後台與內部服務只在本機互通，外部只能透過加密連線存取。
- 付款通知只接受金流服務商的來源 IP，並可用商家驗證參數再確認一次。
- 金流金鑰在後台與 API 不會被顯示，修改紀錄不保存其內容。
- 資料庫每日備份，備份檔案以公開金鑰加密後才離開伺服器，解密金鑰離線保存。
- 定期檢視程式與系統的安全性。
沒有任何系統能保證絕對安全。若發生可能影響你個人資料的事故，我們會依個資法通知受影響的商家與買家，並說明處理方式。
7. 你的權利
依個資法第 3 條，你可以就你的個人資料：
- 查詢或請求閱覽；
- 請求製給複製本；
- 請求補充或更正；
- 請求停止蒐集、處理或利用；
- 請求刪除。
請用第 9 條的方式聯絡我們，我們會在 30 天內回覆（必要時可延長 30 天，並告知原因）。為保護你的資料，我們會先確認你的身分（例如請你用該 Discord 帳號私訊或登入後台）。 買家關於訂單資料的請求，我們會轉知並協助該商家處理；若刪除會影響商家依法應保存的交易紀錄，可能無法立即刪除。 你可以不提供選填的資料，但商家要求的資料未提供時，可能無法建立訂單或使用部分付款方式。
8. 兒童
本服務不提供給未滿 18 歲且未經法定代理人同意的人使用。
9. 聯絡我們
- Email：contact@funipay.net
- Discord 社群：https://go.funipay.net/discord
- 個人資料相關請求，請在主旨註明「個資請求」。
10. 政策的變更
我們可能更新本政策。重大變更會在後台公告或透過 Discord 通知商家擁有者，並更新本頁最上方的版本與日期。