隱私權政策（中國台灣）

本政策適用於我們透過官方網站、行動應用程式及內嵌服務頁面（統稱「本產品」）向位於台灣的用戶提供的全部功能與服務，包括註冊、登入、紀錄與整理、防竄改存證、緊急聯絡人通知、專業人士轉介及 AI 智能客服等場景。

我們的個人資料保護聯絡窗口可透過 service@huluvip.cn 與你聯繫。本政策不適用於任何第三方向你提供的產品或服務，包括我們透過轉介功能向你展示的台灣律師事務所、地政士、會計師或其他專業機構。

你點擊同意或實際使用本產品，即表示你已閱讀、理解並同意我們按本政策處理你的個人資料；如你不同意，請立即停止使用。

本產品採用端側加密（on-device encryption）：你在裝置內建立的文書草稿、財產清單、身後意願紀錄及其附件，均在你本人的裝置上完成加密後才寫入本地安全儲存區，加密金鑰在裝置本地生成且僅保存於該裝置，不上傳、不外發。本產品在各地區版本共用同一加密內核（SM2 用於金鑰與身分相關運算、SM3 用於摘要、SM4-GCM 用於內容資料的對稱加密）；該內核以共享已知明文測試向量作位元組級一致性驗證。

我們採用零知識（zero-knowledge）設計：我們不持有解密你所必需的內容材料，因此在任何情況下均無法讀取、檢視或回復你的文書明文。這是本產品根本的隱私承諾，也是你資料主權的基礎。

本產品支援完全離線使用：核心的紀錄與整理功能不需要網路連線即可運作；是否聯網、何時啟用涉及網路的功能，完全由你自行決定。

我們依《個資法》設計產品：依第 8 條於蒐集時以適當方式明示告知蒐集目的、資料類別、利用期間與方式、當事人權利與救濟管道；依第 9 條於間接蒐集時履行告知義務；依第 3 條保障當事人的查詢、請求閱覽、製給複本、補充更正、請求停止蒐集處理利用及請求刪除等權利。

依《個資法》第 19 條，我們僅在符合特定目的且具法定要件（如經當事人同意、履行契約、法律明文規定等）下蒐集與處理個人資料；依第 20 條，於特定目的外利用須具法定例外情形之一。我們不把你的文書內容用於行銷或與目的無關的利用。

依《個資法》第 21 條關於國際傳輸（跨境傳輸）的限制，如個人資料將傳輸至台灣以外地區（例如本產品伺服器存放地 ${entity.serverLocation}），我們會於功能啟用前以顯著方式告知接收方所在與保護措施，並確認該傳輸符合個資法所定要件〔傳輸前應由台灣執業律師確認具體合規路徑〕。本產品在台灣提供的端側功能不把文書內容傳輸至任何伺服器。

帳號與聯絡資料：註冊及登入所需的電子郵件地址、你設定的暱稱，以及你透過客服主動提供的諮詢內容。電子郵件地址僅用於登入驗證、重要服務通知及與你聯絡。

裝置與日誌資料：為維持服務安全與穩定，我們可能蒐集裝置型號、作業系統版本、應用版本、網路類型、當機日誌及基礎運行指標。此類資料用於故障定位與風險控制，不用於對你作個人畫像、自動決策或行為分析。

存證中繼資料：如你主動啟用防竄改存證，我們僅蒐集與該功能直接相關的最小中繼資料，例如對應文件在你本機計算得出的雜湊值、文件類型與大小、啟用時間。中繼資料不含文書明文，雜湊值亦無法反向還原為原文。

存放位置：你在裝置建立的文書內容僅存於你本人的裝置。帳號、日誌與存證中繼資料的伺服器存放地點為 中华人民共和国（中国大陆）；本產品在台灣提供的雲端功能範圍以應用內實際開放的功能為準。如某類資料會存放於台灣境外，我們依上文第三節予以告知並取得同意。

你登記的第三人資料：你可能在本產品中記錄另一位真實的人（例如你託付的家人、你指定的收件人或聯絡人）的姓名、與你的關係、電話或其他聯絡方式。此類資料由你主動輸入，預設只以加密形式保存在你本人的裝置中；你啟用家庭雲同步時，同步的仍是端到端加密資料。我們不會主動向產品以外的第三人蒐集個人資料。你向我們承諾：輸入該第三人的姓名或聯絡方式前，已告知對方記錄之目的（在有需要時聯絡他／她）並取得其同意；未取得同意者，請勿輸入。

你可能在本產品內輸入銀行帳戶、不動產、投資資產與負債等財產資訊。此類資料依《個資法》第 6 條屬特種資料以外的一般資料，但對你的身分、財產與家庭關係高度敏感，我們因而對其採取更嚴格處理。

你在紀錄此類資料前，我們會以彈窗等顯著方式單獨告知處理目的、方式、對你的影響及所採取的保護措施，並取得你的單獨同意；你拒絕的，僅影響相關紀錄與整理功能，不影響本產品其他基礎功能。

此類資料僅在你裝置本地加密儲存；我們僅接收上文所述中繼資料，敏感資料明文不因使用本產品而上傳至我們的伺服器。

我們僅在下列目的內利用所蒐集的個人資料：為你建立帳號並完成登入驗證；發送與產品功能、安全事件或服務變更相關必要的通知；維護與改進本產品運作的安全性與穩定性；依你的請求處理防竄改存證相關中繼資料；處理你提出的諮詢、申訴與權利請求；以及履行法律義務。

除下列情況並（如適用）取得你的同意後，我們不會向任何第三人提供你的個人資料：法律規定、法院或主管機關（如台灣個人資料保護主管機關）依法要求；為處理你明確請求的事項且已取得同意；為防止詐欺或嚴重損害所合理必需。涉及提供時，我們會告知提供的資料類別、接收方身分或類別及目的，並要求接收方承擔不低於本政策的保密與安全義務。

本產品不提供把你的文書內容分享予任何第三方的通道。專業轉介功能僅展示經審核的台灣律師事務所、地政士、會計師等機構的公開資料，供你自行選擇是否聯絡；我們不會代你向該等機構傳送你的文書內容或個人資料。你與該機構建立委任關係的，相關資料傳送與保密義務由你與該機構另行約定。

官方網站僅使用維持登入狀態、地區與語言偏好及頁面安全校驗所必需的 Cookie 或類似本地儲存技術，不使用廣告類或跨站追蹤類 Cookie。行動應用端不使用 Cookie，相關狀態存於裝置本地安全儲存。

你可透過瀏覽器設定拒絕或清除上述必需 Cookie，但可能影響登入及存取部分頁面。本產品的任何 Cookie 均不涉及對你文書內容的蒐集。

我們僅保存達成蒐集目的所需的最短期間：帳號資料在你使用本產品期間持續保存；裝置與日誌資料的一般保存期不超過十二個月，屆時自動刪除或作匿名化處理；客服溝通資料的保存期以處理你的請求及履行法律義務所必需為限。

存證中繼資料（雜湊值、類型與大小、時間）在你未註銷帳號期間保存，以便你日後自行核驗文件是否被改動。你註銷帳號後，我們會刪除相關個人資料或作匿名化處理，法律另有規定者除外。

你在本產品內建立的文書內容因存於你的裝置，其保存期完全由你決定；我們不設任何遠端保存期，亦不具備保存你文書內容的能力。

我們依《個資法》第 27 條採取必要管理措施與技術措施：訂立內部管理制度與操作流程；對資料分類管理；以加密、數位簽章、最小權限存取控制等技術保護資料；對相關崗位人員設定最小必要權限並組織安全培訓；制定並演練資料安全事件應變預案；定期進行合規審查。

依《個資法》第 12 條，發生個人資料被竊取、洩漏、竄改或其他侵害事故時，我們將於查明後通知你事故事實、所為因應措施及預防方式；如造成重大損害且有大量洩漏之虞，並應通報個人資料保護主管機關〔通報細節由台灣執業律師確認〕。

由於本產品採零知識設計，你在裝置建立的文書內容不會因上述伺服器端事故而外洩明文；請你同時妥善保管裝置與備份媒體，以防本地資料受損。

依《個資法》第 3 條，你有權向本公司查詢或請求閱覽、請求製給複本、請求補充或更正、請求停止蒐集處理或利用、以及請求刪除。你並得依第 14 條請求回覆是否蒐集、處理或利用你的個人資料。

你亦得隨時撤回同意、拒絕我們為行銷目的利用你的個人資料；撤回不影響撤回前已依同意進行的處理。你可透過本產品內功能註銷帳號，註銷即視為你行使刪除權。

你可就我們的資料實務向台灣個人資料保護主管機關提出申訴。請注意：基於端側加密與零知識設計，我們不具備讀取你文書明文的能力，因此無法為你回復、匯出或展示文書明文內容；你對文書內容的查閱、更正與刪除須透過你本人的裝置完成。

被記錄之第三人本人亦得直接向 service@huluvip.cn 提出請求，要求停止聯絡、更正或刪除其個人資料，無須經由你的帳號。我們收到後將核實情況並處理：就本產品向你指定收件人發送之交付通知或核實電話，我們得直接停止；就你裝置內之記錄，因端側加密與零知識設計，我們無從讀取或刪除明文，將透過你帳號綁定之電子郵件通知你本人刪除，並依請求停止對該聯絡方式之任何後續使用。

本產品面向年滿十八歲、具有完全行為能力的用戶提供，不面向未成年人；註冊與使用即表示你確認自己已年滿十八歲。我們不以未成年人為服務對象，亦不會主動向其蒐集個人資料。

如你發現未成年人向我們提交了個人資料，或監護人認為存在相關情況，請透過客服與我們聯繫，我們核實後會立即刪除相關資料。

隨法律法規、監管口徑與產品功能的變化，我們可能更新本政策；更新後會在本產品內以顯著方式通知你，涉及利用目的、資料類別變更或對外提供等實質變化的，我們會重新取得你的同意。本政策頂部標註的更新日期為最近一次生效日期。

如你對本政策或資料保護有任何疑問、意見或申訴，或希望行使查詢與更正權利，請透過 service@huluvip.cn 與我們聯絡（本產品僅設電子郵件聯絡管道，未設電話客服專線）。需說明：在你本人明確授權的文書交付或身分核實場景中，運營者可能以電話主動聯絡你或你指定的收件人；該類通話僅用於告知與核對，不會索取密碼、驗證碼，亦不會收取任何費用。如你不希望接到該類來電，可在產品內取消相應交付方式，或發送電子郵件告知我們停止。本政策由個人運營者 葫芦VIP 制定並解釋；運營者資訊以本產品商務資訊公示頁所載為準。