版本：v1.0.0 更新：2025年10月07日 15:00:00 GMT+0800（台北標準時間） Owner：moonpacket 團隊

簡介

1. 本隱私權條款（下稱「本條款」）說明您在使用 moonpacket 提供的 Telegram Mini App、機器人（Bot）與網站（合稱「本服務」）時，我們如何蒐集、使用、保存及保護您的個人資料與使用資料。請在使用前完整閱讀；您開始使用即表示同意本條款。
2. 本服務的核心功能為「社群增長與紅包互動」，並可能在合規需求下提供雲端錢包、交易或兌換相關的必要功能。本條款僅規範資料處理，關於使用規範、責任限制、風險揭露與免責，請參照《使用者條款》。
3. moonpacket（以下稱「moonpacket」或「本服務」）為本服務運作所涉及的個人資料與使用資料之蒐集、使用、保存與處理的主體與管理者，僅以技術與營運目的處理資料；moonpacket 並非銀行、信託、保管機構、受託投資顧問、支付中介或資產管理人，亦不因處理前述資料而承擔任何受託、保管、保值、投資或保證義務。

定義

• 「moonpacket」：指本專案提供的應用服務，包含網頁應用與可於商店下載的應用程式，並包含（但不限於）Telegram Mini App、機器人（Bot）、雲端錢包與相關功能模組。
• 「個人資料」：可直接或間接識別自然人的資訊，例如（視情況）聯絡方式、Telegram UID、雲端錢包地址（若可識別個人）、裝置與網路指標。
• 「使用資料」：與帳號或裝置相關的事件紀錄與互動（例如紅包發送/領取、錯誤與效能日誌、防刷訊號）。

適用範圍

1. 本條款適用於您使用 moonpacket 提供的各項功能，包括（但不限於）加入或管理群組/頻道、發送或領取紅包、參與活動、連結或使用雲端錢包與積分，以及透過 API/Webhook 的整合。
2. moonpacket 支援兩類主要使用情境：發紅包者與領紅包者。發紅包者需將機器人加入其擁有或管理的群組/頻道並授予必要權限；未授權或權限不足時，無法保證功能正常運作。領紅包者在群內互動時，除了必要的網路標記與使用事件外，我們不會擷取群成員的隱私資訊。

我們收集的資料

1. 帳號與身分：Telegram UID、使用者名稱、頭像、語言設定、群組成員身分與權限；如需，政府核發之身分證件資料、自拍照或臉部生物特徵比對結果、居住地聲明、KYC／AML 稽核資訊與比對結果，僅於合規、洗錢防制、打擊資恐、遵循制裁、稅務申報、詐欺調查或風險控管之目的下蒐集與保存。
2. 使用事件：發送／領取紅包、指令與互動紀錄、活動參與、來自 API/Webhook 的事件、錯誤與效能日誌；防刷與風控信號（如異常頻率、裝置或網路特徵）。
3. 交易與資產：雲端錢包相關地址、餘額或交易摘要（僅限提供功能所需的最小必要範圍）；鏈上交易雖可公開查驗，但其不可逆與不可刪改。前述資訊可能包含 Off-chain 記錄（例如內部帳務標示之餘額、待派發或鎖定狀態），該等 Off-chain 記錄僅供系統內部結算與分配指示，並不構成 moonpacket 的託管、信託、存款、委任理財、代收代付、投資管理或保管義務。
4. 技術與裝置信息：裝置型號、作業系統、瀏覽器或應用版本、網路位址（IP/ASN）與近似地區、Cookie 與本地儲存標記（如有）。
5. 聯絡資訊：您主動提供的電子郵件或客服對話內容（如有）。

資料來源

• 您在註冊、綁定、互動或與客服溝通時主動提供的資料。
• 系統在您使用本服務過程中自動記錄的事件與技術資料。
• 基於合規或服務的必要性，合法取得的第三方比對或查核結果（如 KYC/AML 服務商）。

我們的使用方式

1. 提供與維運本服務的功能包括：身份辨識、權限驗證、啟用及管理模組（紅包、積分、雲端錢包）、故障排除與安全監測。
2. 風險控管與合規：偵測、預防及調查濫用、詐欺、洗錢、資恐、制裁規避、逃漏稅、違法募資、未經授權之金融服務、分帳灌水或其他異常行為；執行 KYC／AML 稽核及身份驗證（包括政府核發之身份證件、自拍照與生物特徵比對）、風險評級以及稅務與制裁審查。必要時可進行留存、凍結、延遲、限制或拒絕交易、派發、退款、提領或解凍等處置。該等處置均不構成 moonpacket 之違約或侵權，moonpacket 對此不負任何賠償、補償或其他責任。
3. 資料分析與產品優化：統計使用趨勢、改善體驗與效能、進行 A/B 測試及防刷模型訓練（採用最小化與去識別化處理）。
4. 法令遵循與權利主張：配合法規、主管機關或法院之合法請求，或行使、建立或防禦法律權利。moonpacket 得依其全權裁量，基於法律、監管、稅務、制裁、反洗錢、打擊資恐、詐欺調查或其他合規需求，將相關資料提供給主管機關、司法機關、稅務或制裁機關、仲裁或執行單位，或其授權之合規服務商；該等提供不構成 moonpacket 之違約或侵權，moonpacket 對此不負任何賠償、補償或其他責任。
5. 溝通與通知：向您提供重要變更、事件通告或必要的服務訊息；行銷訊息僅在取得同意或法律允許下發送。

法規依據

1. 履行契約或提供服務所必需（例如啟用紅包／積分流程、風控驗證與事件記錄）。
2. 遵循法律義務（例如 KYC/AML、制裁、稽核與保存義務）。
3. 合法利益（例如偵測濫用、確保系統安全與服務可用性、改善產品與體驗）。在此情況下，我們會落實權衡測試並採取去識別化或最小化。
4. 您的同意（例如接收行銷訊息、非必要的 Cookie 與可撤回的選擇）。

Cookie 與本地儲存

1. 必要類 Cookie 與本地儲存：用於維持登入狀態、語言選擇、防刷標記與安全控制；若您停用，部分功能可能無法正常運作。
2. 分析類或偏好類：僅在法律允許或您同意的情況下啟用；您可以在瀏覽器設定中移除或限制。

雲端錢包、贈與承諾與資金鎖定

1. 雲端錢包若由本服務或合作方提供，僅於完成紅包、積分或必要兌換流程時，處理與保存最小必要的交易資料與憑證。
2. 鏈上資料具公開性與不可逆性，請您審慎操作。由於區塊鏈特性導致的不可更改、永久公開與資料關聯，非本服務能控制的範圍。

防刷、濫用管制及帳號限制

1. 為防止濫用與詐騙，我們可能評估互動頻率、裝置或網路特徵、地理位置、行為模式與黑名單信號；必要時可能會暫停或限制功能並要求補充驗證。
2. 出於合規與安全考量，我們有權在合理範圍內與可信賴的反詐騙或合規服務商共享相關指標或查核結果。
3. 基於前述目的，moonpacket 得依全權裁量暫停、延遲、限制或拒絕特定功能，並要求補充驗證（包括 KYC／AML 稽核、政府核發身分證件、自拍照或生物特徵比對等），或與可信賴的反詐騙、合規、稅務或制裁服務商共享必要指標或查核結果；該等處置均不構成 moonpacket 之違約或侵權，moonpacket 對此不承擔任何賠償、補償或其他責任。

資料分享對象

1. 處理或協力廠商包括雲端託管、日誌與監控、分析、防刷與合規服務商，均在最小化與契約約束下進行。
2. 合作夥伴與社群管理者會根據您參與的特定活動、紅包或社群治理情境，依活動規則分享必要資訊。
3. 依法或為權利主張的需要，我們會在符合法令程序時，向主管機關、法院或權利人揭露必要資料。
4. moonpacket 可以在商業上合理且必要的範圍內，針對合規審查、KYC/AML 稽核、身份驗證（包含政府核發的身份證件與生物特徵比對）、防止洗錢、打擊資恐、遵循制裁、稅務配合、詐騙調查、濫用偵測、帳務稽核、以及追蹤派發與提領紀錄等，向主管機關、法院、執法或稅務單位、制裁與監管單位，或其授權的合規服務商保存、分析、傳輸、披露及提供必要資訊（包括 Off-chain 記錄、鏈上跡證、KYC/AML 資料、群組/聊天/活動紀錄、派發與提領行為）。該等處理、傳輸與揭露均不構成 moonpacket 的違約或侵權，moonpacket 對此不負任何賠償、補償或其他責任。

跨境傳輸

1. 基於本服務的雲端架構、全球營運模式、風險控管、反洗錢（AML）、打擊資恐、遵循制裁、稅務配合、詐欺防制、稽核留存、客服支援與系統維運需求，您的資料（包含個人資料、使用資料、Off-chain 記錄、KYC／AML 稽核結果、以及風控與提領紀錄）可能於境外或非您所在地法域進行處理、儲存或傳輸，並可能由上述目的所需的合作夥伴、雲端基礎設施供應商、合規及風控服務商，或主管／司法／稅務／制裁／監管單位（或其授權單位）存取。
2. moonpacket 將會在商業上合理且必要的範圍內評估接收方的資訊安全與合規義務，並透過契約、技術與組織措施降低未經授權存取或濫用的風險；然您理解並同意，任何跨境傳輸、雲端託管或第三方處理皆可能受網路與監管環境影響，無法保證絕對安全或可用性。前述跨境處理與傳輸不構成 moonpacket 的違約或侵權，moonpacket 對此不負任何賠償、補償或其他責任。

保存期間

1. 我們會在達成蒐集目的所需的期間內保存資料，並依法令或稽核義務保留必要紀錄（例如帳務與合規日誌）。
2. 一旦目的達成或保存期間屆滿，我們將刪除或以去識別化方式處理資料；鏈上資料因其不可更改性而不在此限。
3. 即使您要求停用帳號、刪除資料或停止使用本服務，moonpacket 仍得於法律、監管、稅務、制裁、反洗錢、打擊資恐、詐欺調查、稽核留存、帳務查核或其他合規義務所要求或允許的範圍內，保存、凍結、分析或提供前述資料。該等保存與處理均不構成 moonpacket 之違約或侵權，moonpacket 對此不負任何賠償、補償或其他責任。

安全性

1. 我們採取合理與相稱的技術與管理措施，包括存取控管、傳輸與靜態加密（視情況）、權限分離、稽核日誌與人員最低權限原則。
2. 雖然 moonpacket 在商業上合理且必要範圍內，已採取技術與管理措施以降低未經授權存取、使用、揭露、修改或毀損的風險，但您理解並同意，任何傳輸、儲存或第三方整合皆可能存在一定的風險。moonpacket 對資料的安全性、完整性、可用性、不中斷或不受干擾，不提供任何明示或默示的保證。該等風險或損害均不構成 moonpacket 的違約或侵權，moonpacket 對此不負任何賠償、補償或其他責任。

未成年人相關規定

1. 本服務不面向未滿 13 歲或在您所屬法域之未成年門檻以下的人士；如您為未成年人，請在法定監護人的同意下使用，或請勿使用本服務。

您的權利及行使方式

1. 根據各地適用法令，您得就您的個人資料行使查詢或閱覽、製給複本、更正、限制處理、刪除、資料可攜以及撤回同意等權利，但不與 moonpacket 依法須保留、凍結、分析、稽核、配合主管／司法／稅務／制裁／監管單位之要求、KYC／AML／打擊資恐／制裁遵循／稅務申報／詐欺調查／濫用偵測或 moonpacket 之正當利益相衝突。
2. 若您欲行使前述權利或提出隱私疑慮，請依「聯絡方式」與 moonpacket 取得聯繫。為保障安全，moonpacket 可能會要求您完成身份驗證（包括但不限於提供 KYC／AML 稽核所需之資訊、政府核發身份證件、自拍照或生物特徵比對結果）以確認請求人為資料本人或合法授權人。
3. moonpacket 得依其全權裁量，對前述法定或合規義務、正當利益需求或風險控管目的的範圍內，全部或部分拒絕、延遲、限制或要求補正該等請求；此類拒絕、延遲、限制或要求補正均不構成 moonpacket 之違約或侵權，moonpacket 對此不負任何賠償、補償或其他責任。

常見問題（隱私與安全）

1. 為何需要合規與風控資料？這是為了提供紅包、防刷及確保安全運作所必要，並符合相關法令或平台政策。
2. 我可以拒絕提供某些資料嗎？在不影響服務安全與法定義務的前提下，您可以選擇停用非必要項目，但這可能導致部分功能無法使用。
3. 區塊鏈資料是否可以刪除？鏈上紀錄不可逆且公開，我們無法代為修改或刪除。

條款更新

1. 本條款可能會隨服務調整或法令變動而更新；重大變更將以站內訊息或頁面公告提示；更新後的版本自公告時起或條款載明的生效日生效。

聯絡方式

1. 客服機器人