針對機密交易資訊之信用卡卡號之保護,本公司亦每年通過 PCI DSS(Payment Card Industry Data Security Standard,支付卡產業資料安全標準)驗證,強化相關處理及儲存設備、系統及網路之安全控制項目,確保卡號於組織內不會遭任意濫用及外洩。本公司以資安國際標準制度為骨幹,建立持續改善之管理流程,輔以軟體設計及系統架構之防護措施強化,如:原始碼安全檢測、弱點掃描、滲透測試、入侵防禦系統、內部網路隔離及誘捕系統,以達到維護資訊系統機密性、完整性、可用性以及客戶個人資料保護之目的。
為增進人員日常資安意識以及因應災害時的應變能力,本公司辦公室資訊安全,相關防護措施為定期辦理人員資安及個資教育訓練,並且每年定期執行社交工程釣魚信件測試;由金融業等級之網路設備監控及管理對外的網路端口節點流量,以控管辦公室網路安全;設置資安端點管控系統進行個人電腦資訊安全管理,以確保辦公室資訊安全。
本公司已設置多層次防禦機制,阻擋DDoS攻擊,相關措施如下:
為增進人員日常資安意識以及因應災害時的應變能力,本公司辦公室資訊安全,相關防護措施為定期辦理人員資安及個資教育訓練,並且每年定期執行社交工程釣魚信件測試;由金融業等級之網路設備監控及管理對外的網路端口節點流量,以控管辦公室網路安全;設置資安端點管控系統進行個人電腦資訊安全管理,以確保辦公室資訊安全。
透過固網業者提供的多層次DDoS防禦服務,針對分散式阻斷攻擊進行清洗防禦避免頻寬塞爆,且可應對資源耗盡及應用層攻擊進行清洗防禦以確保正常流量抵達伺服器,同時提供即時監控、通報、客製化告警報表系統,即時掌握攻擊狀況。
本地端IPS防護設備過濾來自網際網路的惡意流量及阻擋非正常連線,用以保護伺服器及相關的服務,減輕伺服器工作負擔。並設有流量分析機制可對當下突發事件之來源及目標進行分析,及時調整防火牆的阻擋攻擊規則,隔離受攻擊之主機等應變措施。
由專人負責監控系統資源狀況,並配合固網業者DDoS防護NOC支援團隊7x24監控,雙方可隨時因應不同攻擊手法聯繫,即時針對不同的攻擊手防來進行DDoS防禦機制的調整及確認,大幅度提升DDoS防禦的靈活性及強度提升。
本公司為金流、物流及電子發票之電子商務服務供應商,提供客戶一站式的管理平台,客戶可於自身網站或使用本公司提供之購物車平台串接所需服務之API以存取、管理相關業務資訊。針對所蒐集之個人資料,本公司依據個人資料管理制度,定期盤點組織內個資,識別個資含量、風險高低以規劃執行個人資料保護及資訊安全強化措施,相關加密、權限管理及實體、系統、網路安全規範皆明文訂定遵循。為防止非授權及單一人員得以完成整個機密資料相關或重要作業流程,本公司對系統權限及機密資訊存取進行分級分權控制,任何系統帳號之申請、管理功能或系統節點的開啟都需要透過正式的資安管理表單申請及審核。針對系統帳號及權限,每月提供離調人員名冊複檢移除情形,每年定期檢視現有之權限是否需保留或調整。
宣達數位科技股份有限公司(下稱本公司)為辦理台端申請本公司使用者(會員)及使用相關金流系統服務,將蒐集、處理及利用台端個人資料,為善盡台端個人資料之保護,本公司謹依個人資料保護法第8條第1項規定向台端進行下列事項之告知:
本公司蒐集您個人資料之目的係為確認身分及建立會員負責人、聯絡人(業務、帳務)、網站管理人暨連帶保證人資料檔案,並完成您所委託之代收代付交易款項、履約保證服務及其他主管機關核准之電子發票或金融交易服務,同時向您提供本公司完成交易服務相關訊息。法定特定目的為:「040行銷」、「059金融服務業依法令規定及金融監理需要,所為之蒐集處理及利用」、「060金融爭議處理」、「063非公務機關依法定義務所進行個人資料之蒐集處理及利用」、「067信用卡、現金卡、轉帳卡或電子票證業務」、「069契約、類似契約或其他法律關係事務」、「090消費者、客戶管理與服務」、「091消費者保護」、「148網路購物及其他電子商務服務」、「157調查、統計與研究分析」、「181其他經營合於營業登記項目或組織章程所定之業務」。
姓名、地址、電話、電子郵遞地址、網路平台申請之帳號、申辦查詢服務之紀錄、Facebook等社群網站或軟體之帳號及自該等社群網站或軟體之帳號取得之相關個人資料、身份證明文件影本(如駕照、健保卡等)兩份(C001)、金融機構帳戶及其影本、信用卡相關資料、徵信報告、財力證明(C002)、身分證統一編號、護照號碼(C003)、年齡、性別、國籍、出生年月日(C011)、會員註冊時間、IP位址、瀏覽器種類、網頁瀏覽軌跡紀錄、cookies(C132)。
本公司已設置多層次防禦機制,阻擋DDoS攻擊,相關措施如下:
您可依照個人資料保護法第三條行使以下權利:
您欲行使上述相關權利時,請洽本公司客服信箱:planning_team@shiny-pay.com
您可自行選擇是否提供資料及所提供資料的完整性,但某些網站功能、服務或活動必須根據您所提供的資料方得使用時,您若不提供完整而正確的個人資料,部分網站功能、服務或活動可能無法使用,屆時本公司將無法受理您使用者資格、相關金流業務資格之申請,尚祈見諒。
付款方若要辦理退/換貨事宜,請務必在商品猶豫期(猶豫期由宣達會員按商品特性提供,至少七天)內,和宣達會員連繫退/換貨事宜並至透過宣達平台線上回覆、致電客服或Email客服信箱申請款項止付。
請留意,猶豫期非試用期,且各宣達會員退換貨規定有所不同,欲辦理退/換貨時,商品有下列情形者,可能會被認定為已逾越檢查商品之必要程度,而將影響退/換貨權利的行使或需負擔毀壞之費用。因此若您在訂購商品前或收到商品後,希望更進一步了解商品的使用方式,或對該產品有任何疑慮,請先參考宣達會員之商品說明頁或與宣達會員連絡。以下為商品退/換貨規定概略說明,僅供參考(詳細規定請以宣達會員之商品說明頁主):
會員退回之商品已拆封(即除運送用之包裝外一切包裝、包括但不限於封膜等接觸商品內容之包裝部分)或已非全新狀態(外觀不得有刮傷、破損、受潮…等)與完整包裝(商品、外盒、封膜及封膜上之貼紙、側標、贈品等)。
除了瑕疵商品,退回之商品已拆封(即除運送用之包裝外一切包裝、包括但不限於封膜等接觸商品內容之包裝部分)或已非全新狀態(外觀不得有刮傷、破損、受潮…等)與完整包裝(商品、附件、原廠外盒、保護袋、配件紙箱、保麗龍、隨貨文件、贈品等)。
除了瑕疵商品,退回之商品已拆封(即除運送用之包裝外一切包裝、包括但不限於封膜等接觸商品內容之包裝部分、封條移除、吊牌拆除、貼膠移除或標籤拆除等情形)或已非全新狀態(外觀不得有刮傷、破損、受潮…等)與完整包裝(商品、附件、原廠外盒、保護袋、配件紙箱、保麗龍、隨貨文件、贈品等)。若原廠包裝損毀將無法退貨或須將損壞費用於退款中扣抵。
歡迎您使用【Shiny Pay金流服務】(以下稱本服務),本服務係由「宣達數位科技股份有限公司」 (以下稱本公司)所提供,為了保障您的使用權益,在您註冊及使用本服務前,請務必詳讀以下約定條款並經三日以上審閱,以保障您的權益,一旦您完成註冊程序或開始使用本服務,即視為您已閱讀、瞭解並同意以下各約定條款之所有內容。 您必須是具備完全行為能力的自然人、或合法登記的法人或團體。若您為未成年人或受監護宣告人,應由您法定代理人閱讀、暸解、並同意會員服務約定條款之所有約定內容及其修改或變更,始得開始使用或繼續使用本服務;如您開始使用或繼續使用本服務,即視為您或您的法定代理人已閱讀、暸解、並同意會員服務約定條款所有約定內容及其修改或變更。 以下所稱之「您」或「會員」,均係指註冊及使用本服務之使用者 :
各會員全範圍之代收付款項,己經全部存入與台新國際商業銀行簽訂信託契約所約定之信託專戶,專款專用。
宣達數位科技對於部分非法及較易發生交易糾紛且處理不易之行業,暫不受理:
賭場
電動玩具店
討債公司
資融公司
海外度假村
仲介公司
留(遊)學
移民公司
當鋪
臍帶血保存公司
宣達數位科技依據公共秩序、善良風俗或依法令禁止販售以下商品:
色情或暴力出版品、電腦軟體
活體動物
與虛擬/數位貨幣及數位資產有關之平台代收付或場外交易等範疇
毒品、相關產製品及吸毒用品
保育動物及海洋哺乳類動物產製品
贓物
武器彈藥,包括刀械、槍枝
人體器官
警用物品
有價證券,如股票
彩券
禁止轉讓之權利證明文件,如會員證
流通貨幣
二手內褲 / 絲襪
政府核發之證件、證照或執照
統一發票
行銷名單及相關蒐集或發信之工具
他人物品
權利車
煙火、炮竹、桶裝瓦斯
嬰兒配方食品與較大嬰兒配方輔助食品
專用垃圾袋
開鎖器具
農藥
黃牛票-高於票面價格的運輸交通、遊樂票券
其他違反公共秩序、善良風俗或依法令禁止販售之商品
侵害他人著作權、商標、專利等權利之侵權物品
無論買賣雙方透過何種管道進行申訴,本公司應先釐清申訴人陳述之事實、訴求之內容是否明確,必要時,應請申訴人補充相關陳述或證據。瞭解買賣雙方申訴之目的後,方足以續行處理。
本公司受理後應積極調閱有關契約及資料、詢問相關人員,以瞭解事實真相,並找出糾紛之癥結所在。
申訴人可藉由本公司線上客服或致電客服專線等方式申訴,本公司於受理後應儘速與申訴人聯絡,並告知處理之步驟及時間,使申訴人了解糾紛協調之相關流程與日程,使其明白並盡力配合協調過程所需之往來聯繫以及資料提供之必要。
本公司作業過程有無缺失,關係本公司過失責任之判斷,應立即查明,此一部分尚包括檢查作業上有無違反法令之處,例如有無違反消費者保護法及其他保護消費者之法令,若有,應儘量與客戶達成和解並修正錯誤。
應諮詢法務部門或法律顧問,研判法律關係、分析責任歸屬, 並參酌其法律意見處理。
交易糾紛若以客訴案件處理,無論雙方有無共識,均應於十五個工作天內完成,並回覆申訴人,若程序複雜確實無法於上述時間內完成者,亦應提前告知客戶。且必要時我方得再延長十五個工作天,以一次為限。倘若我方已盡協調之能事或為虛擬產品之交易導致我方難以實際介入判斷或仍無法滿足申訴人之訴求,則須輔導雙方依消費者保護法、消費者保護法施行細則進行調處、仲裁或裁判,即後述之各種法律程序。
會員向本公司申請收款功能時,應依本公司相關程序進行驗證並提供相關資料文件,經本公司驗證通過後,會員即取得會員收款資格得依本公司提供之各項收款方式進行交易收款。
本《會員收款服務規範》構成《會員服務條款》之一部分。
若會員申請使用本收款服務提供之信用卡款項代理收付服務,會員應同意遵守以下事項:
因本會員收款服務規範之內容修訂,本公司應依《會員服務條款》約定通知方式進行送達。
本物流服務適用於所有宣達平台服務之會員,除本處理辦法外,會員並應遵守本公司之《會員服務條款》及其相關附屬規範條款、辦法及服務說明等,包括但不限於《交易糾紛爭議處理》。
使用者使用本物流服務時,關於交易款項之代收代付及爭議款項之處理等事宜,同意本公司依下列方式辦理: