資料處理協議

版本 2026-10-24.4 · 本譯文僅供參考；如與英文版本有任何歧異，概以英文版本為準。

本資料處理協議（下稱「本協議」）構成客戶（下稱「控制者」）與 WANG PENG YUAN（以 Hibira 為商號於日本經營之個人事業者，下稱「處理者」）間服務條款之一部分。處理者代控制者處理客戶資料中之個人資料時，適用本協議。本協議與服務條款牴觸時，以本協議為準。

1. 處理範圍

2. 處理者之義務

處理者應：

1. 僅依控制者之文件化指示（即服務條款、本協議及控制者對本服務之設定）處理資料，如認為某項指示違反法律，應告知控制者；
2. 確保具存取權限之員工負有保密義務；
3. 採取附件 A 所定之安全措施；
4. 於合理可能範圍內，協助控制者回應當事人之請求，並進行影響評估及事前諮詢；
5. 提供證明合規所需之資訊，並依第 7 節規定接受稽核。

3. 控制者之義務

控制者應負責確保具備合法依據、向其終端使用者提供告知，並確保其所傳送資料之正確性及合法性。控制者應對其應用程式密鑰保密，並就敏感資料使用私人或加密頻道。

4. 複代處理者

1. 控制者同意使用 hibira.io/legal/subprocessors（附件 B）所列之複代處理者。
2. 處理者將至少於 30 日前，以電子郵件及於該頁面通知新增之複代處理者。控制者得基於合理之資料保護理由提出異議；如雙方無法解決，控制者得終止受影響之服務，並依比例獲得退款。
3. 處理者應使各複代處理者受不低於本協議保護程度之資料保護條款拘束，並仍就其履行負責。

5. 國際傳輸

處理者設於日本，於香港（AWS ap-east-1） 及新加坡（Neon，AWS ap-southeast-1）處理資料；Cloudflare 之網路可能經由最近之邊緣節點路由連線。如傳輸需採取保護措施，雙方同意適用歐盟標準契約條款（依情形適用模組 2 或模組 3）、英國附錄（UK Addendum），或控制者所在國法律所要求之同等契約（例如韓國《個人資訊保護法》標準契約或中國《個人信息保護法》標準合同），該等文件以援引方式納入本協議。

6. 個人資料事故

處理者於知悉影響控制者資料之個人資料事故後，應立即且無論如何於 48 小時內通知控制者。通知內容應說明事故性質、已知之受影響資料及當事人、可能之後果，以及已採取之措施。此使控制者得以遵守其自身之期限，例如 GDPR 下之 72 小時、日本《個人資訊保護法》及韓國《個人資訊保護法》下之即時報告義務，以及臺灣之通知義務。

7. 稽核

處理者將回覆合理之安全問卷，並於有可用時提供第三方稽核報告或認證。如上述資料不足以證明合規，控制者得每年進行一次稽核，費用自負，並應於 30 日前通知，於營業時間內、在保密前提下進行，且不得存取其他客戶之資料。

8. 返還及刪除

終止時，控制者得於 30 日內匯出其帳號及應用程式設定。其後處理者將刪除剩餘之控制者資料，備份則於 35 日內刪除，但法律要求保留部分資料者，不在此限。

9. 責任

各方依本協議所負之責任，適用服務條款所定之限制，但適用之資料保護法不允許者，不在此限。

附件 A：安全措施

• 所有用戶端、API 及 webhook 流量均使用 TLS 1.2 或更新版本；API 請求採 HMAC 簽章，私人頻道需經授權。
• 應用程式密鑰及密碼雜湊值（Argon2id）絕不寫入日誌。
• 資料儲存採靜態加密，僅可經由私有網路或經驗證之 TLS 連線存取；員工存取採最小權限原則並搭配多因素驗證。
• 於邊緣節點實施頻率限制、應用程式配額及 DDoS 防護。
• 加密備份、監控與警示，以及資安事件應變程序。
• 定期更新相依套件及修補弱點。

附件 B：複代處理者

Stripe、Google Analytics 及 Google Workspace（電子郵件）僅處理處理者自身之客戶資料及網站資料，而非客戶資料，故列於隱私權政策而非本附件。