1. 蒐集及處理的資料
- 姓名、出生日期、地址、國籍及電子郵件地址等申請資料
- 方案、期間、費用、帳單、付款狀態及 Stripe 識別碼
- 身分驗證狀態、比對與風險判定及稽核紀錄
- 分配的 IP、執行個體、傳輸量及操作、驗證與故障紀錄
- 詢問、濫用通報、處理紀錄與佐證
VANEROLA 不會儲存完整的支付卡號碼。
2. 透過 Didit 進行身分驗證
Didit 可能處理身分驗證文件、文件記載資訊、自拍、臉部影像與影片、活體偵測、生物辨識資料、IP、裝置與位置資訊、防詐資訊及比對結果等。由於涉及境外處理，請查看開始畫面的通知及Didit 身分驗證隱私權通知並確認相關內容。
如 VANEROLA 暫時取得身分驗證影像等資料，將在審查及確認後刪除 Didit 以外的重複資料。
3. 使用目的
- 確認本人身分、申請內容及使用目的
- 管理契約、帳單、付款、服務提供、續約及解約
- 管理 IP、網路、傳輸量、故障及服務提供狀態
- 處理付款詐欺、濫用、安全、法令及合法要求
4. 付款、基礎設施與受託方
付款使用 Stripe，身分驗證使用 Didit。提供伺服器與網路基礎設施的簽約業者稱為「上游業者」，VANEROLA 負責契約、帳單及詢問窗口。
- 為提供及維運服務，上游業者會處理契約識別碼、分配的 IP、執行個體資訊、流量及故障與操作紀錄等。
- 處理故障、濫用或合法要求時，可能在必要範圍內分享用於確認對象或調查的契約資料、詢問內容及相關紀錄與佐證。
- 儲存在 VPS 的資料會在上游業者的設備上，進行提供服務所需的儲存與處理，並與契約管理資料及調查用佐證分開處理。
不會向上游業者分享身分驗證文件。文件影像、自拍等的處理方式載於第2條。不會以身分驗證為由，將整套申請資料或文件一律轉送給上游業者。
會區分受委託的資料處理與上游業者為遵循法令等目的自行進行的處理，並依照法令監督受託方、提供必要資訊及取得同意等。伺服器的設置地點不代表契約與維護資料等都在日本境內處理。如需向境外提供個人資料，會在提供前確認適用的保護措施，並告知法令要求的國家或地區、制度及接收方措施等資訊。
外部服務的分類、資料與目的請參閱對外傳送與外部服務列表。關於包含上游業者在內的接收方及境外處理，依法請求提供資訊或查閱資料，請聯絡support@vanerola.com提出。
新加坡區域的資料處理
選擇新加坡的VPS內部資料儲存於新加坡的設施。但申請及合約資訊、付款、身分驗證、維護及濫用事件處理資訊採用不同的處理途徑，並不代表所有資訊都僅在新加坡境內處理。
提供服務時，我們會確認實際簽約方、處理的資訊、處理國家或地區及保護措施，並履行必要說明及法定程序。不會僅因伺服器所在國家就將所有處理視為向境外第三方提供資料，也不會僅憑使用服務就認定已取得概括性同意。
5. 通訊、運作與濫用紀錄
為提供服務及管理故障、安全、傳輸量與濫用，會記錄狀態、分配的 IP、流量、操作、驗證、時間及錯誤等。不會持續監控伺服器內的內容，但可能在處理委託、故障、濫用或合法要求所需的範圍內進行確認及保全。
6. 保存期間
- 契約與付款紀錄：契約期間，以及法令、會計、退款及爭議處理所需期間
- Didit 上的身分驗證資料：依照 Didit 的保存設定及適用法令。在 VANEROLA 可管理的範圍內，於使用目的不再需要後刪除或指示刪除
- Didit 以外暫存的身分驗證影像等：審查及確認後刪除
- 運作、安全與濫用紀錄：維運、法令、不當使用或爭議處理所需期間
7. 刪除及查閱等請求
查閱及刪除等請求由support@vanerola.com受理。除法令、契約、詐欺、濫用及爭議處理所需資料外，依照共同隱私權政策第7條辦理。
即使尚未申請，也可詢問資料處理所在的國家或地區、接收方的保護措施，以及身分驗證資料的保存期間與刪除方式。請告知相關服務與想確認的項目。第一封電子郵件無須附上身分證明文件、臉部影像或卡號。