Privacy Policy

隱私權政策

生效日：2026 年 10 月 21 日（前版：2026 年 10 月 12 日）

啟點智富（Start Smart，以下稱「我們」）尊重並保護你的個人資料。這份政策說明我們在 startsmart.tw 上蒐集哪些資料、怎麼使用與保護，以及你能如何查詢、更正或刪除。我們的原則很簡單：只收必要的、用得透明、不販售、不亂傳。

一、我們蒐集哪些資料

• 登入用 Email：以「Email 驗證碼」無密碼方式登入，因此我們會保存你用來登入的 Email。我們不儲存任何密碼。
• 個人資料（選填）：你可以在會員中心自行填寫姓名、性別、電話——這些平時皆為選填；僅在未來升級為訂閱方案時，才會請你補齊為必填。
• 使用與意願資料：例如你「填寫訂閱意願」時登記的方案與計費偏好、完整版願景守護網的試用次數，以及你的會員層級變更紀錄（何時從哪一級調整到哪一級），用來提供對應的功能與服務，並了解服務的使用狀況。
• 測驗輸入資料：各項試算工具與願景守護網體驗版，都是在你的瀏覽器內即時計算。願景守護網完整版的報告則由我們的伺服器計算：產生報告時，你填的財務數字會經加密連線送到伺服器，算完就把結果傳回你的瀏覽器，伺服器不保存這一份數字。所以這些財務數字預設不會被上傳保存於我們的會員資料庫（但會暫存在你自己的瀏覽器裡，好讓你中途離開還能接著填，見第三節）。只有兩種情形例外：（一）你自己按下「把報告留一份給自己」——體驗版報告最下方的存檔功能，按下之後你在體驗版填的那一份答案會保存到你的帳號底下，只有你本人讀得到，之後從會員中心打開就能重新產出同一份報告；再存一次會覆蓋掉上一份，只留最新的一份。不按就不會保存，報告照樣完整顯示，不會因此少看到任何東西。（二）透過業務提供的「客戶專屬連結」填答（見下方第六節）。
• 匿名瀏覽統計：我們使用 Google Analytics 蒐集不含個人身分的瀏覽統計（如頁面瀏覽、來源，以及「哪些功能被使用過」這類不含內容的紀錄——例如有人列印了面談備忘，但不包含任何填答內容、稱呼或金額），用以改善服務。送出前我們會先移除網址與來源網址裡的識別參數（例如客戶專屬連結的代碼），不會連同這些一起送出。
• 自有的訪客造訪紀錄：除了 Google Analytics，我們自己也保存一份簡略的造訪紀錄，用來了解流量來自哪些管道，也是首頁「到目前為止」那個造訪人數的來源。每筆只有四個欄位：城市、國家、來源管道（例如從搜尋、社群或直接輸入網址而來）、時間。我們不記錄 IP，也不記錄你看了哪些頁面，因此無法用它辨識或追蹤特定個人。同一個瀏覽器只會回報一次（在你的瀏覽器留下一個標記避免重複計數，見第三節）。
• 防止濫用的計數：為了擋住有人自動化猜驗證碼或大量灌信，我們會記錄「同一組驗證碼被試錯幾次」與「同一來源今天猜錯幾次」。這些紀錄只存經過雜湊處理的鍵值與次數，不存 Email 明碼，也不存 IP 明碼，過期即自動清除。

不提供會怎樣：登入用 Email 是使用會員功能的必要資料，不提供就無法登入；不登入也能使用試算工具與願景守護網體驗版。姓名、性別、電話都可以不填，不影響免費功能；只有填寫訂閱意願、登記 Pro 開放通知或升級訂閱時，才需要姓名與電話以便聯絡。

二、我們如何使用這些資料

• 提供並維持你的登入狀態、記住你的會員層級與個人設定。
• 寄送登入驗證碼（透過第三方寄信服務 Resend 發送）。
• 寄送與你的帳號直接相關的通知信（同樣透過 Resend），例如訂閱會員在到期前 5 天、到期前 1 天各收到一封到期提醒，避免你在不知情的情況下突然變回免費會員。這類與服務本身有關的通知不需要事先同意，但如果你不想收，來信告知即可。
• 開放時通知你：你填寫訂閱意願或登記 Pro 開放通知時，我們會在該方案正式開放時，用你留下的 Email（必要時以電話）通知你。這是你主動要求的通知，不會拿去做其他行銷。
• 了解需求、改善產品與內容（多以匿名統計進行）。
• 行銷或優惠通知則一律以你同意為前提，而且你隨時可以要求停止。

三、Cookie 與瀏覽器儲存

我們自己只使用維持登入所需的必要 Cookie（名為 ss_session，設為 HttpOnly、Secure，JavaScript 無法讀取、僅走加密連線）。此外，Google Analytics 會使用其匿名分析用 Cookie。我們不使用跨站廣告追蹤 Cookie。

除了 Cookie，我們還會用瀏覽器內建的儲存空間放幾樣東西。這些全都只存在你自己的裝置上，不會被送到我們或任何第三方的伺服器；清除瀏覽器資料（或換一台裝置、換一個瀏覽器）就會消失，我們也讀不到。

• ssg_guardian_v1：願景守護網的填答草稿，其中包含你輸入的財務數字。這是為了讓你中途離開、被打斷或不小心關掉分頁之後，回來還能接著填，不必從第一題重來。它只寫在你的瀏覽器裡——第一節說的「這些財務數字預設不會上傳保存於我們的會員資料庫」指的就是這件事：資料是留著的，但留在你手上。報告頁的「重新開始」按下去即刪除。
• ssg_cfill_…：如果你是透過理財顧問給的「客戶專屬連結」進來的，這裡會留一個時間戳，記住「這條連結已經開始填了」，你隔天再點同一條連結才能接著填、而不是被當成第一次開啟而清空。內容只有一個時間，超過 180 天自動清除。
• ssq: 開頭的項目：啟點測驗的作答進度，每答一題存一次，避免手機誤觸返回就整份歸零。按「重新測驗」即清除。
• ssg_seen：記住「這個瀏覽器已經回報過一次造訪」，用來避免同一個人被重複計入造訪人數。內容只有一個「1」。
• ss_shouhu_trial：記住你在這個分頁裡已經開始試用完整版願景守護網。關掉分頁就消失。
• ss_prefill：只有會員在報告的導讀卡上按「用工具算一算」時才會產生，暫存要帶進試算工具的那幾個數字（例如每月差額、缺口金額），讓工具打開時欄位已經填好。這些數字不放在網址上；工具頁一打開就讀取並刪除，超過十分鐘沒用到的，下一次打開本站任何一頁時刪除。
• 另有兩項只有特定身分會用到：ss_column_draft_v1（專欄作者的文章草稿）與 ssg_stars_key（網站擁有者開流量後台用的金鑰）。一般使用者不會產生這兩項。

⚠️ 因為填答草稿留在瀏覽器裡，在公用或共用的電腦上填寫時請留意：填到一半離開而沒有按「重新開始」，下一個用同一個瀏覽器開啟本站的人有可能看到你填的內容。真的在公用電腦上使用時，建議用無痕視窗，或離開前按一次「重新開始」。

另外說明一件常被忽略的事：本站的網頁字型是放在自己的伺服器上的，不是向 Google Fonts 之類的外部服務即時載入。因此你瀏覽本站時，不會因為載入字型而把 IP 位址送給第三方。

四、我們委外與使用的第三方服務

• Cloudflare：網站託管與資料庫。會員資料與前述的訪客造訪紀錄都存放於 Cloudflare 的資料庫服務。
• Resend：寄送登入驗證碼，以及第二節所述的到期提醒信。
• Google Analytics：匿名瀏覽統計。
• 綠界科技（ECPay）：僅在你實際購買付費訂閱時才會用到，負責信用卡收款與電子發票開立（見第五節）。你的信用卡卡號直接由綠界處理，我們的伺服器不會經手、也不會保存卡號。

這些服務僅在提供上述功能的必要範圍內處理資料。我們不會販售或出租你的個人資料給任何第三方。

資料存放與處理的地區：會員資料庫存放於 Cloudflare 的雲端資料中心，主機可能位於台灣以外；Resend 與 Google Analytics 由其位於美國等地的伺服器處理。資料在你的裝置、本站與這些服務之間一律以加密連線傳輸。

能使用這些資料的對象：你本人；本站（由網站負責人依第二節的目的使用，例如寄送驗證碼、開放時通知你）；上述服務商（只在提供各自功能的範圍內）；以及第六節所述「建立該客戶的業務」（只限他自己建立的客戶）。

五、付費訂閱與電子發票

本節說明啟用付費訂閱功能之後的資料處理方式。你若從未購買付費訂閱，本節完全不適用於你，我們也不會有你的任何付款或發票資料。

• 完整卡號我們不經手：結帳時你會被導向綠界科技（ECPay）的付款頁面輸入卡號。完整卡號、有效期限與安全碼全程由綠界處理，不會經過也不會保存在我們的伺服器上。付款完成後綠界回覆給我們的內容裡，會附上卡號的前六碼與後四碼（那是綠界的遮罩格式，中間六碼看不到，湊不出完整卡號）與卡別，這一部分會留在下面所述的交易紀錄裡。
• 我們會保存的交易紀錄：訂閱方案與計費週期、金額、付款方式（例如信用卡）、綠界回傳的交易編號與授權結果、付款時間，以及這筆款項讓你的會員資格延長到哪一天。這些是確認你已付款、以及處理退款或爭議時的依據。
• 綠界回覆的原文：除了上面拆成欄位存的那些，我們會把綠界每一次回覆的完整內容原樣留一份（過長則截斷）。這是對帳與爭議處理時的唯一依據——拆欄位的時候漏掉或會錯意的資訊，只有原文救得回來。這份原文包含綠界該次回覆的所有欄位，因此除了上面列出的項目，還會有前一項所說的卡號前六碼與後四碼、卡別，以及綠界自己的內部代碼。它不含完整卡號、有效期限與安全碼：那三樣只存在於綠界的付款頁面，不在回覆的內容裡。
• 電子發票：依法我們必須為每一筆交易開立電子發票。若你選擇存入會員載具，我們會保存發票號碼與載具資訊；若你選擇開立統一編號，我們會保存你填寫的統一編號與發票抬頭；若你選擇捐贈，我們會保存你填寫的愛心碼。這些欄位由你自行填寫，不填就是預設存入會員載具。
• 訂閱狀態：為了在扣款失敗時通知你、並在你取消後正確停止扣款，我們會保存訂閱的目前狀態、已成功扣款次數與最近一次失敗的原因。

⚠️ 交易與發票紀錄有法定保存期限，不隨帳號刪除一併消失。依稅法規定，交易憑證與發票紀錄我們必須保存一定年限（一般為五年）。因此你要求刪除帳號時，我們會刪除第八節所列的其他所有資料，但這一部分的交易與發票紀錄會依法保留至期限屆滿，期間不再用於其他目的，期滿後刪除。

六、業務的「用戶列表」與客戶專屬連結

登入會員（理財業務／顧問）可在「用戶列表」建立用戶並產生一條專屬連結（免費會員可建立 1 位，訂閱會員以上無數量限制）。當你的客戶透過該連結填寫完整版願景守護網時，他填入的財務資料會經加密傳輸並保存於我們的資料庫，且僅提供給建立該連結的你，作為後續討論的依據。

• 這是前述兩個例外中的第二個：透過業務專屬連結填答的內容，會被保存並綁定到對應的客戶。與第一個例外（你自己按下存檔）不同的是，這一份是由建立連結的業務讀取，不是由填答者自己保管。
• 除了填答內容，業務端還會保存他自己輸入的客戶基本資料：客戶稱呼、電話（選填）、分類標籤與業務自用的備註。這些是業務為了管理名單而填的，同樣只有他本人讀得到。
• 填答會保留歷史版本：客戶每重新填一次、或業務在面談時另存一份試算版，都會各留一筆，同一位客戶最多保留最近 20 筆（其中最新一份客戶原件一定保留）。這是為了讓「這次和上次差在哪」可以對照；超過的舊版本會自動刪除。
• 只有建立者讀得到，而且是伺服器在把關：用戶列表裡的每一次讀取、修改與刪除，伺服器都會核對登入的人是不是建立這位客戶的業務。其他會員（包括其他業務）讀不到，就算知道客戶的編號也一樣。會員後台也不顯示任何客戶的填答內容。
• 我們怎麼使用客戶資料：客戶資料只用來讓業務在用戶列表查看、比對與產出報告。我們不會用它來行銷、不會提供給第三方，也不會查看個別內容；只會做不含內容的匯總計數（例如「有幾位業務收到過填答」），用來了解功能有沒有被用到。
• 雙方的角色：建立連結、向客戶蒐集資料的是業務本人，業務應自行告知客戶蒐集目的並取得同意，並就其所蒐集之個人資料負保管與法遵之責；啟點智富是依業務的使用提供工具與保管資料的一方，並依第七節的措施保護這些資料。
• 專屬連結的安全：每條連結含一組 128 位元的隨機代碼，無法被猜出或逐一試出，同一來源的嘗試次數也有上限。客戶送出之後的 24 小時內，持有這條連結的人可以重新打開、看到並修改已填的內容（方便客戶補填）；超過 24 小時連結自動失效。還沒填寫的連結，在業務換新或刪除之前都有效。業務可以隨時在用戶列表「換新連結」，舊的連結立刻失效。所以請只把連結傳給客戶本人，不要貼在公開的地方。
• 刪除：業務可以隨時在用戶列表直接刪除客戶，連同他的全部填答與歷史版本一起刪除。
• 客戶本人的權利：透過專屬連結填答的客戶，同樣享有第八節所列的各項權利（查詢、閱覽、取得複本、更正、停止利用與刪除）。你可以直接請邀請你的業務處理，也可以來信給我們。你沒有本站帳號，所以請在信中說明邀請你的業務是誰（姓名或公司），不需要也請不要附上專屬連結；我們會向該業務確認你的身分後處理，並告知他處理結果。處理期限與第八節相同。

七、資料保存與安全

我們採取以下措施保護會員資料與客戶填答：

• 傳輸加密：全站以 HTTPS 加密傳輸，並啟用 HSTS（瀏覽器只會用加密連線連到本站）；登入 Cookie 採 HttpOnly／Secure。
• 儲存加密：資料庫裡的資料由 Cloudflare 以 AES-256 加密保存。
• 不保存密碼：採 Email 驗證碼登入，沒有密碼可以外洩。登入驗證碼於 10 分鐘後失效、且為一次性；登入狀態（session）預設保留約 30 天。
• 存取控管：會員資料與客戶填答的每一次讀寫，都在伺服器端核對身分與權限，不依賴網頁畫面把關。會員後台只有網站負責人的帳號進得去。
• 內部存取：能登入雲端主機與資料庫的只有網站負責人一人。我們不會主動查看會員或客戶的填答內容，只在處理你提出的請求（例如刪除）、經你同意協助排除你回報的問題、或法律要求時，於必要範圍內存取。
• 防止濫用：驗證碼有試錯次數上限，同一來源有流量上限，並以防火牆規則阻擋大量自動化的請求。
• 備份：雲端資料庫會自動保留一段時間的還原紀錄（最多 30 天），用於系統故障時復原。因此資料刪除後，最多 30 天內仍可能留在這份紀錄裡，之後自動清除，期間不會用於任何其他用途。
• 會員資料保存至你要求刪除、或帳號不再需要為止。你主動存下的體驗版報告也一樣——它跟著你的帳號，帳號刪除時一併刪除；你也可以隨時重做一份覆蓋掉它。
• 第一節所述的訪客造訪紀錄（城市、國家、來源管道、時間）作為長期的流量統計不設定期清除。它不含 IP、不含瀏覽頁面，也沒有任何可連回特定個人的欄位，因此無法應個別請求刪除某一筆——我們也無從得知哪一筆是誰的。
• 付費訂閱的交易與發票紀錄另有法定保存期限，見第五節。

沒有任何網路傳輸或儲存方式能保證百分之百安全，我們會持續檢視並更新上述措施。

發生資料外洩時：若發生個人資料被竊取、洩漏、竄改、毀損或滅失等事故，我們會立即採取措施防止擴大，並在查明後以 Email 通知受影響的會員，說明事故經過、可能的影響、已採取的措施與聯絡方式。涉及客戶填答時，我們會通知建立該客戶的業務並協助他通知客戶；依法應通報主管機關時，也會一併通報。

八、你的權利

依個人資料保護法，你對自己的個人資料享有下列權利，而且這些權利不會因任何約定而被預先拋棄或限制。你可以隨時：

• 查詢、閱覽與更正：登入後於會員中心查看與修改你的姓名、性別、電話等資料；也可以來信要求補充或更正。
• 取得複本：來信索取，我們會把你的會員資料整理成電子檔寄給你，不收費。
• 停止蒐集、處理或利用：來信告知你希望停止的範圍。停止的範圍若包含登入用的 Email，帳號就無法繼續使用，我們會跟你確認後，依下一項「刪除帳號與資料」的範圍一併刪除；若只停止一部分（例如不再收通知信、或不再使用名下某位客戶的資料），其餘資料與功能照常。我們會先跟你確認範圍再處理。
• 刪除帳號與資料：來信告知，我們會在 30 日內刪除（見下方「怎麼申請、多久處理」）。刪除的範圍包含你的會員資料、你自己存下的體驗版報告、你名下建立的全部客戶與他們的填答紀錄（含所有歷史版本）、升級登記與層級變更紀錄。你若曾發表財經專欄文章，文章本身會保留（那是已公開的內容），但作者信箱會一併清除。唯二的例外是：付費訂閱的交易與發票紀錄依稅法規定必須保留至法定期限屆滿（見第五節），以及第七節所述的匿名訪客造訪紀錄——那份紀錄沒有任何可連回你的欄位，我們無從指認哪一筆是你的。
• 停止行銷通知：來信要求，我們即停止寄送。

怎麼申請、多久處理：寫信到本頁最下方的信箱即可。為了保護你的資料，我們可能請你用登入本站的那個信箱來信，以確認是你本人。查詢、閱覽與複本的請求會在 15 日內回覆，更正、停止利用與刪除的請求會在 30 日內處理；需要延長時，我們會先以書面告知原因，延長以一次、同樣天數為限。

九、兒童隱私

本服務面向成年使用者設計，並非針對未滿 18 歲之兒童及少年蒐集資料。若你未成年，請在監護人同意與陪同下使用。

十、政策修訂

我們可能因功能調整或法規變動而更新本政策。有重大變更時，會於本頁更新「生效日」並在網站上適當處公告；必要時，也會以 Email 另行通知。