一、關於本公司與資料存放位置
本公司為設立於中華民國（台灣）之公司。您委託本公司處理之個人資料及票務資料，儲存及處理於 Google Cloud Platform 位於台灣之資料中心；本公司目前不進行跨境（境外）傳輸。如儲存或傳輸之地理位置有變更，本公司將於變更生效前 30 日通知您。
二、雙方之角色與責任
於本服務中，本公司為雲端服務提供者及個人資料處理者，您為雲端服務客戶及個人資料控制者。
本公司負責：平台與應用系統安全、身分驗證與帳號之技術性防護、依 ISO/IEC 27018 之個人資料保護措施，以及資安事故之通報。
您負責：作為個人資料控制者，就您所蒐集之個人資料負法律責任、對本公司作成處理指示，並決定是否及如何通知當事人。完整之責任劃分載於雙方服務契約附件。
三、加密保護
資料傳輸過程全程採用 TLS 1.2 以上之加密通道；儲存之資料採 AES-256 加密，其中身分證號碼、護照號碼、付款卡號等敏感資料另施加密或代碼化保護。
本公司不儲存完整信用卡號，僅保留末四碼供退款辨識。
四、備份與還原
本公司定期執行排程備份，備份資料採 AES-256 加密，並以多可用區架構強化可用性；本公司每年執行還原演練，以驗證備份之可還原性與完整性。備份資料依各類資料之保存期限保存；服務契約終止時，備份內之個人資料併同於 30 日內刪除。
五、資料之歸還與刪除
服務契約終止後，本公司將於 30 日內，依您指定之方式，以不可復原之方式刪除，或以加密之安全通道歸還您所委託處理之全部個人資料（含備份），並出具書面確認。
六、資安事故通知
如發生個人資料外洩事故，本公司將於知悉後 1 小時內通知您，協助您履行對當事人及主管機關之通知義務。
七、其他承諾
未經您書面同意，本公司不會將您的個人資料轉委由其他分包商處理；如有變更將事前告知。您或您委託之稽核機構，得於合理通知後對本公司之個人資料處理作業進行稽核。本公司系統存取日誌保存 180 天；相關契約及資訊安全政策版本至少保存 5 年。
八、告知事項之變更與聯絡方式
本告知事項如有變更，本公司將於本網站公告；涉及資料儲存地點等重大變更，將於生效前 30 日通知您。如有任何疑問，請透過〔客服信箱／聯絡窗口〕與本公司聯繫。