moonpacket，起飛到月球！

版本：v1.0.0 更新：2025-10-07 Owner：moonpacket 團隊

簡介

1. 本隱私權條款（下稱「本條款」）說明您在使用 moonpacket 所提供之 Telegram Mini App、機器人（Bot）與網站（合稱「本服務」）時，我們如何蒐集、使用、保存與保護您的個人資料與使用資料。請在使用前完整閱讀；您開始使用即表示同意本條款。
2. 本服務以「社群增長與紅包互動」為核心功能，並可能在合規需求下提供雲端錢包、交易或兌換相關之必要功能。本條款僅規範資料處理；關於使用規範、責任限制、風險揭露與免責，請參照《使用者條款》。
3. moonpacket（以下稱「moonpacket」或「本服務」）為本服務運作所涉相關個人資料與使用資料之蒐集、使用、保存與處理之主體與管理者，並僅以技術與營運之目的處理資料；moonpacket 並非銀行、信託、保管機構、受託投資顧問、支付中介或資產管理人，亦不因處理前述資料而承擔任何受託、保管、保值、投資或保證義務。

定義

• 「moonpacket」：指本專案提供之應用服務，包含網頁應用與可於商店下載之應用程式，並包含（但不限於）Telegram Mini App、機器人（Bot）、雲端錢包與相關功能模組。
• 「個人資料」：可直接或間接識別自然人之資訊，例如（視情況）聯絡方式、Telegram UID、雲端錢包地址（若可識別個人）、裝置與網路指標。
• 「使用資料」：與帳號或裝置相關之事件紀錄與互動（例如紅包發送/領取、錯誤與效能日誌、防刷訊號）。

適用範圍與契約成立

1. 本條款適用於您使用 moonpacket 所提供之各項功能，包括（但不限於）加入或管理群組/頻道、發送或領取紅包、參與活動、連結或使用雲端錢包與積分，以及透過 API/Webhook 的整合。
2. moonpacket 支援兩類主要使用情境：發紅包者與領紅包者。發紅包者需將機器人加入其擁有或管理之群組/頻道並授與必要權限；未授權或權限不足時，我們不保證功能可正常運作。領紅包者於群內互動時，除必要之網路標記與使用事件外，我們不會擷取群成員個人的隱私資訊。

我們收集的資料

1. 帳號與身分：Telegram UID、使用者名稱、頭像、語言設定、群組成員身分與權限；（如需）政府核發之身分證件資料、自拍照或臉部等生物特徵比對結果、居住地聲明、KYC／AML 稽核資訊與比對結果，僅於合規、洗錢防制、打擊資恐、制裁遵循、稅務申報、詐欺調查或風險控管之目的下蒐集與保存。
2. 使用事件：發送／領取紅包、指令與互動紀錄、活動參與、來自 API/Webhook 的事件、錯誤與效能日誌；防刷與風控信號（如異常頻率、裝置或網路特徵）。
3. 交易與資產：雲端錢包相關地址、餘額或交易摘要（僅限提供功能所需之最小必要範圍）；鏈上交易雖可公開查驗，惟其不可逆與不可刪改。前述資訊可能包含 Off-chain 記錄（例如內部帳務標示之餘額、待派發或鎖定狀態），該等 Off-chain 記錄僅為系統內部結算與分配指示，並不構成 moonpacket 之託管、信託、存款、委任理財、代收代付、投資管理或保管義務。
4. 技術與裝置信息：裝置型號、作業系統、瀏覽器或應用版本、網路位址（IP/ASN）與近似地區、Cookie 與本地儲存標記（如有）。
5. 聯絡資訊：您主動提供之電子郵件或客服對話內容（如有）。

資料來源

• 您於註冊、綁定、互動或客服溝通時主動提供之資料。
• 系統於您使用本服務過程中自動記錄之事件與技術資料。
• 基於合規或服務必要性，合法取得之第三方比對或查核結果（如 KYC/AML 服務商）。

使用目的

1. 提供與維運本服務：身份辨識、權限驗證、啟用及管理功能模組（紅包、積分、雲端錢包）、故障排除與安全監測。
2. 風險控管與合規：偵測、預防及調查濫用、詐欺、洗錢、資恐、制裁規避、逃漏稅、違法募資、未經授權之金融服務、分帳灌水或其他異常行為；執行 KYC／AML 稽核、身分驗證（包括政府核發身分證件、自拍照與生物特徵比對）、風險評級、稅務與制裁審查；必要時進行留存、凍結、延遲、限制或拒絕交易、派發、退款、提領或解凍之處置。該等處置均不構成 moonpacket 之違約或侵權，moonpacket 對此不負任何賠償、補償或其他責任。
3. 資料分析與產品優化：統計使用趨勢、改善體驗與效能、A/B 測試與防刷模型訓練（採最小化與去識別化處理）。
4. 法令遵循與權利主張：配合法規、主管機關或法院之合法請求，或行使、建立或防禦法律上權利。moonpacket 得依其全權裁量，於法律、監管、稅務、制裁、反洗錢、打擊資恐、詐欺調查或其他合規與風險控管需求下，將相關資料提供予主管機關、司法機關、稅務或制裁機關、仲裁或執行單位、或其授權之合規服務商；該等提供不構成 moonpacket 之違約或侵權，moonpacket 對此不負任何賠償、補償或其他責任。
5. 溝通與通知：向您提供重要變更、事件通告或必要之服務訊息；行銷訊息僅在取得同意或法律允許下為之。

法規依據

1. 履行契約或提供服務所必須（例如啟用紅包／積分流程、風控驗證與事件記錄）。
2. 遵循法律義務（例如 KYC/AML、制裁、稽核與保存義務）。
3. 合法利益（例如偵測濫用、確保系統安全與服務可用性、改善產品與體驗），在此情形下，我們會落實權衡測試並採取去識別化或最小化。
4. 您的同意（例如接收行銷訊息、非必要 Cookie 與可撤回之選擇）。

Cookie 與本地儲存

1. 必要類 Cookie 與本地儲存：用於維持登入狀態、語言選擇、防刷標記與安全控制；若您停用，部分功能可能無法正常運作。
2. 分析類或偏好類：僅在法律允許或您同意之下啟用；您可於瀏覽器設定中移除或限制。

雲端錢包、贈與承諾與資金鎖定

1. 雲端錢包如由本服務或合作方提供，僅於完成紅包、積分或必要兌換流程時處理與保存最小必要之交易資料與憑證。
2. 鏈上資料具有公開性與不可逆性；請審慎操作。因區塊鏈特性導致之不可更改、永久公開與資料關聯，非本服務可控制之範圍。

防刷、濫用管制與帳號限制

1. 為防止濫用與詐欺，我們可能評估互動頻率、裝置或網路特徵、地理近似位置、行為模式與黑名單信號；必要時得暫停或限制功能並要求補充驗證。
2. 出於合規與安全，我們得於合理範圍內與可信任之反詐騙或合規服務商共享相關指標或查核結果。
3. 基於前述目的，moonpacket 得依其全權裁量暫停、延遲、限制或拒絕特定功能，並要求補充驗證（包含 KYC／AML 稽核、政府核發身分證件、自拍照或生物特徵比對等），或與可信任之反詐騙、合規、稅務或制裁服務商共享必要指標或查核結果；該等處置均不構成 moonpacket 之違約或侵權，moonpacket 對此不負任何賠償、補償或其他責任。

資料分享對象

1. 處理或協力廠商：雲端託管、日誌與監控、分析、防刷與合規服務商（於最小化與契約約束下）。
2. 合作夥伴與社群管理者：僅在您參與之特定活動、紅包或社群治理情境下，依活動規則分享必要資訊。
3. 依法或為權利主張：於符合法令程序時，向主管機關、法院或權利人揭露必要資料。
4. moonpacket 得於商業上合理且必要之範圍內，就合規審查、KYC／AML 稽核、身分驗證（包含政府核發身分證件與生物特徵比對）、洗錢防制、打擊資恐、制裁遵循、稅務配合、詐欺調查、濫用偵測、帳務稽核、派發與提領紀錄之追蹤、或落實主管／司法機關、稅務或制裁機關之合法要求，而向該等機關、法院、執法或稅務單位、制裁與監管單位、或其授權或委任之合規服務商，保存、分析、傳輸、披露及提供必要資訊（包括 Off-chain 記錄、鏈上跡證、KYC／AML 資料、群組／聊天／活動紀錄、派發與提領行為）。該等處理、傳輸與揭露，均不構成 moonpacket 之違約或侵權，moonpacket 對此不負任何賠償、補償或其他責任。

跨境傳輸

1. 基於本服務之雲端架構、全球性運作模式、風險控管、反洗錢（AML）、打擊資恐、制裁遵循、稅務配合、詐欺防制、稽核留存、客服支援與系統維運需求，您的資料（包含個人資料、使用資料、Off-chain 記錄、KYC／AML 稽核結果、以及風控與派發／提領紀錄）可能於境外或非您所在地之法域被處理、儲存或傳輸，並可能由上述目的所需之合作夥伴、雲端基礎設施供應商、合規與風控服務商、或主管／司法／稅務／制裁／監管單位（或其授權單位）存取。
2. moonpacket 將於商業上合理且必要之範圍內評估接收方之資訊安全與合規義務，並透過契約、技術與組織措施降低未經授權存取或濫用之風險；惟您理解並同意，任何跨境傳輸、雲端託管或第三方處理皆可能受網路與監管環境影響，不保證絕對安全或可用性。前述跨境處理與傳輸不構成 moonpacket 之違約或侵權，moonpacket 對此不負任何賠償、補償或其他責任。

保存期間

1. 我們於達成蒐集目的所需期間內保存資料，並依法令或稽核義務保留必要紀錄（例如帳務與合規日誌）。
2. 一旦目的達成或保存期間屆滿，我們將刪除或以去識別化方式處理；鏈上資料因其不可更改性而不在此限。
3. 即使您要求停用帳號、刪除資料或停止使用本服務，moonpacket 仍得於法律、監管、稅務、制裁、反洗錢、打擊資恐、詐欺調查、稽核留存、帳務查核或其他合規義務所要求或允許之範圍內，保存、凍結、分析或提供前述資料。該等保存與處理均不構成 moonpacket 之違約或侵權，moonpacket 對此不負任何賠償、補償或其他責任。

安全性

1. 我們採取合理與相稱的技術與管理措施，包括存取控管、傳輸與靜態加密（視情況）、權限分離、稽核日誌與人員最低權限原則。
2. 雖然 moonpacket 於商業上合理且必要之範圍內採取技術與管理措施以降低未經授權存取、使用、揭露、修改或毀損之風險，您理解並同意任何傳輸、儲存或第三方整合皆可能存在殘餘風險，moonpacket 不就資料安全、完整性、可用性、不可中斷或不受干擾提供任何明示或默示之保證。該等風險或損害均不構成 moonpacket 之違約或侵權，moonpacket 對此不負任何賠償、補償或其他責任。

未成年人

1. 本服務不面向未滿 13 或在您所屬法域之未成年門檻以下之人士；如您為未成年人，請在法定監護人同意下使用或請勿使用本服務。

您的權利與行使

1. 依各地適用法令，您得就您之個人資料，在不與 moonpacket 依法須保留、凍結、分析、稽核、配合主管／司法／稅務／制裁／監管單位之要求、KYC／AML／打擊資恐／制裁遵循／稅務申報／詐欺調查／濫用偵測、或 moonpacket 之正當利益（包含維護系統安全、偵測濫用、保存稽核留存紀錄、紀錄派發與提領行為、維護 Off-chain 記錄正確性）相衝突之範圍內，行使查詢或閱覽、製給複本、更正、限制處理、刪除、資料可攜與撤回同意等權利。
2. 若您欲行使前述權利或提出隱私疑慮，請依「聯絡方式」與 moonpacket 取得聯繫；為保障安全，moonpacket 得先要求您完成身分驗證（包含但不限於提供或再次提供 KYC／AML 稽核所需之資訊、政府核發身分證件、自拍照或生物特徵比對結果）以確認請求人為資料本人或合法授權人。
3. moonpacket 得依其全權裁量，於前述法定或合規義務、正當利益需求或風險控管目的之範圍內，全部或部分拒絕、延遲、限制或要求補正該等請求；該等拒絕、延遲、限制或要求補正，均不構成 moonpacket 之違約或侵權，moonpacket 對此不負任何賠償、補償或其他責任。

常見問答（隱私與安全）

1. 為何需要合規與風控資料？為提供紅包、防刷與安全運作所必要，並符合法令或平台政策。
2. 我可以拒絕提供某些資料嗎？在不影響服務安全與法定義務之前提下，您得選擇停用非必要項目；但可能導致部分功能不可用。
3. 區塊鏈資料可否刪除？鏈上紀錄不可逆且公開；我們無法代為修改或刪除。

條款更新

1. 本條款可能隨服務調整或法令變動而更新；重大變更將以站內訊息或頁面公告提示；更新後之版本自公告時起或條款載明之生效日生效。

聯絡方式

1. 客服機器人