資料處理附約

最後更新: 2026-07-08 · 營運方: Light Nova Design Co., Ltd., trading as topadroi

中文譯文說明：本頁為 topadroi 法律文件之繁體中文譯文，供使用者理解。除退款政策另有明示外，若中英文內容有衝突，以英文版本為準。

本資料處理附約構成服務條款之一部分，適用於 topadroi 代表客戶處理個人資料的情形。客戶為 Controller，topadroi 為 Processor。

1. 角色與指示

客戶決定處理目的與方式；topadroi 僅依服務條款、客戶設定與文件化指示處理資料。客戶設定的第三方廣告或分析平台通常作為獨立 controller 或另行 processor，客戶須自行確保與該平台的合法基礎與契約關係。

2. 處理內容

目的：server-side 收集與轉送 app/web 事件，以進行轉換衡量、歸因與分析。事件為完整漏斗，可包含客戶選擇衡量的完整互動序列，例如 page view、content/product view、add to cart、checkout、purchase/conversion 與 custom event，而非僅限最終轉換。客戶可依站點設定哪些事件轉送至哪些平台。

資料類別：線上識別碼、app/裝置識別碼、技術資料、事件與商品互動資料、完整漏斗事件資料，以及客戶選擇提供的識別資料（例如 email/phone）；個人識別資料於接收後以 SHA-256 最小化處理再轉送。同意控制：topadroi 提供 server-side consent control，可依 Google Consent Mode v2、IAB TCF、CCPA Do Not Sell 等訊號跳過平台、移除個資、移除 click IDs 或套用 Limited Data Use。取得並傳送有效同意仍由客戶負責。

3. Processor 義務

topadroi 將僅依指示處理、要求授權人員遵守保密、實施適當技術與組織安全措施、協助資料主體請求、安全/違規通知與 DPIA，並於知悉個資外洩後不無故延遲通知客戶。

4. 子處理者、跨境傳輸與稽核

客戶授權 topadroi 使用子處理者。我們會對子處理者施加不低於本 DPA 的資料保護義務，並對其履行負責。若發生跨境傳輸，雙方將依適用法使用合法傳輸機制（例如 SCC/UK Addendum）。我們會提供合理必要資訊以證明遵循情形，並在合理保密、範圍與頻率限制下配合稽核。

5. 保留、刪除與 CCPA/CPRA

個人資料僅於提供服務所需期間保存，並依資料保留政策刪除或匿名化。就 CCPA/CPRA，topadroi 作為 service provider/contractor，不會出售或分享個人資訊，也不會於提供本服務以外目的保留、使用或揭露。

6. 安全措施與聯絡

安全措施包含 TLS 傳輸加密、存取控制、最小權限、租戶隔離、key-scoped authentication、日誌監控、secret 不入源碼、server-side 個資 hash。隱私聯絡：support@topadroi.com