生效日期：2026 年 5 月 25 日
本隱私權政策說明 Mint Candi, Inc.（以下簡稱「Mint Candi」、「我們」）在與 MintCheck 服務相關時如何處理個人資料。
對於我們的企業客戶就其工作人員與聯絡人提交至本服務的個人資料（以下簡稱「客戶資料」），客戶為控管者，而我們作為處理者，代表客戶處理該資料。對於由我們決定其目的的資料——例如帳戶註冊、計費及網站使用——我們則作為控管者。
本政策主要說明我們作為控管者的角色；我們作為處理者的義務則載於資料處理附錄（DPA）。
帳戶與聯絡資料：姓名、電子郵件地址、密碼、電話號碼及組織詳情。
計費資料：卡片資訊由我們的付款處理商 Stripe 直接收集及處理；我們不會接收或儲存完整卡號或安全碼。我們僅保留用於顯示的持卡人姓名、卡片品牌、卡號末四碼及有效期限，以及發票與付款歷程等計費記錄。
客戶提交的服務資料：工作人員姓名與聯絡方式、管理對象記錄與影像，以及與巡檢、任務及報告相關的位置資料。
使用與裝置資料：記錄資料、IP 位址、裝置識別碼及推播通知權杖（例如 Firebase Cloud Messaging 權杖）。
為提供、營運並支援本服務，包括巡檢、任務、報告與通知。
為提供 AI 輔助的安全與異常分析，並為相關客戶產生相關警示。
為管理帳戶與計費、驗證身分、回應詢問、確保安全並遵守法律義務。
我們僅使用客戶資料來向該客戶提供本服務，包括 AI 輔助的安全與異常偵測及警示。我們不會使用可識別的客戶資料來訓練我們自有的 AI 模型。
AI 產出結果屬於決策支援工具，須由客戶進行人工審查。
在 GDPR 適用之處，我們依據以下法律依據：契約之履行、我們在營運及保護本服務上的正當利益、法律義務之遵守，以及在必要時取得的同意。
我們不會銷售個人資料。我們會在適當的契約保障下，與協助我們營運本服務的服務供應商（次處理者）共享個人資料。我們的次處理者包括 Google Cloud Platform（主機代管）、Cloudflare（內容傳遞與安全）、Firebase Cloud Messaging（推播通知）、Twilio SendGrid（電子郵件傳送）及 Stripe（付款處理與計費）。
為向您收取訂閱費用，我們會向 Stripe 提供其開立發票及寄送付款相關通知所需的資訊，例如您的帳戶電子郵件地址、組織名稱、偏好語言及國家。Stripe 亦會以獨立控管者的身分，基於詐欺防範及法規遵循等目的處理特定資料，詳見 Stripe 隱私權政策（stripe.com/privacy）。
在法律要求或為保護權利與安全時，我們得揭露資料。
我們的據點位於美國，並在位於美國及其他國家的基礎架構上處理資料。當我們自歐洲經濟區（EEA）、英國或瑞士傳輸個人資料時，我們會採用適當的保障措施，例如標準契約條款。
我們會在為提供本服務及為正當商業或法律目的所必要的期間內保存個人資料，期滿後即予刪除或匿名化。客戶資料的保存與刪除依客戶的指示及 DPA 進行。當帳戶終止或成員退出時，我們會將相關個人資料與客戶資料保留於可還原狀態最長達 90 天——以防意外遺失並允許還原——之後即永久刪除，但法律要求我們保存的資訊，以及可能於例行備份中短暫存續的殘留副本除外。
我們實施與風險相稱的技術與組織措施，包括傳輸中與靜態時的加密、存取控管及監控。
視您所在地而定，您可能享有存取、更正、刪除或限制處理您個人資料的權利，以及反對權與資料可攜權。若要行使這些權利，請聯絡 privacy@mintcandi.com。當我們代表客戶處理您的資料時，我們會將您的請求轉介給該客戶。
我們的網站使用 Cookie 及類似技術以提供必要功能與分析。您可透過瀏覽器設定控管 Cookie。
本服務僅供商業用途，並非以兒童為對象。
我們得隨時更新本政策，並將公布更新後的版本及新的生效日期。
控管者：Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA。隱私聯絡方式：privacy@mintcandi.com。隱私長：Kevin Lee，+1 (302) 309-4369。
我們蒐集本政策所述項目，以提供本服務、管理成員並履行法律義務。我們會將個人資訊保存至成員退出時，或保存至適用法律所要求的期間（例如：契約或訂閱解除之記錄——5 年；付款及商品供應之記錄——5 年；消費者投訴或爭議解決之記錄——3 年）。當成員退出時，我們會將個人資訊保留於可還原狀態最長達 90 天——以防意外遺失並允許還原——之後再予銷毀；依法須保存之記錄（如上所列）則保存至其法定期間。
當保存期間屆滿或目的達成時，我們會立即銷毀個人資訊。在成員退出的情形下，銷毀會於最長 90 天的還原保存期間經過後進行。電子檔案將以不可還原方式刪除，紙本資料則予以碎裂或焚毀。
隱私長：Kevin Lee（privacy@mintcandi.com，+1 (302) 309-4369）。韓國居民可向此聯絡方式提出隱私詢問與投訴。
由於我們自美國營運，您的個人資訊會傳輸至美國並儲存於美國。接收方：Mint Candi, Inc.（privacy@mintcandi.com）；國家：美國；項目：如本政策所述；目的：提供並營運本服務；保存：如上所述。您可拒絕此項傳輸，惟拒絕可能限制您對本服務的使用。
我們亦將個人資訊的處理委託給下列處理者，此涉及將您的個人資訊傳輸至韓國境外。
Google Cloud Platform — 接收方：Google LLC（cloud.google.com/terms/cloud-privacy-notice）；國家：美國；項目：如本政策所述；目的：主機代管與資料儲存；時間及方式：於您使用本服務時透過網路傳輸；保存：如上所述。
Cloudflare — 接收方：Cloudflare, Inc.（dpo@cloudflare.com）；國家：美國及 Cloudflare 網路營運所在之其他國家；項目：您使用本服務時傳輸的資訊，例如 IP 位址及上傳的影像與檔案；目的：內容傳遞、檔案儲存與安全；時間及方式：於您使用本服務時透過網路傳輸；保存：如上所述。
Firebase Cloud Messaging — 接收方：Google LLC（firebase.google.com/support/privacy）；國家：美國；項目：推播通知權杖及通知內容；目的：傳送推播通知；時間及方式：於傳送通知時透過網路傳輸；保存：如上所述。
Twilio SendGrid — 接收方：Twilio Inc.（privacy@twilio.com）；國家：美國；項目：電子郵件地址及電子郵件內容；目的：寄送電子郵件；時間及方式：於寄送電子郵件時透過網路傳輸；保存：至寄送目的達成時為止。
Stripe — 接收方：Stripe（dpo@stripe.com）；國家：美國；項目：付款及計費資訊；目的：付款處理與計費；時間及方式：於您新增付款方式或進行付款時透過網路傳輸；保存：如上所述。
若及當《個人資訊保護法》（PIPA）有所要求時，我們將在韓國指定境內代理人，並在此揭露其名稱、地址及聯絡方式。
您可隨時透過上述聯絡方式，請求存取、更正或刪除您的個人資訊，或請求暫停處理。
我們為本政策所述目的使用個人資訊，包括提供並營運本服務及相關支援。
我們將個人資料的處理委託給本政策所述的次處理者，並對其進行適當監督。除《個人資訊保護法》（APPI）允許或經您同意者外，我們不會將個人資料提供予第三方。
您的個人資訊會儲存並處理於美國及其他國家，這些國家的資料保護制度可能與日本不同。有關相關制度的資訊可應要求提供。
您可透過下方聯絡方式，請求揭露、更正、暫停使用或刪除您所保存的個人資料。
隱私詢問與投訴：privacy@mintcandi.com。
本譯文僅供參考之便。如與英文版本有任何衝突，概以英文版本為準。