隱私權政策 | Unopost

1. 前言

本隱私權政策說明，當您使用 unopost.com.au 及我們的線上郵寄服務（包括企業入口網站（business portal）、Business API 及位於 https://unopost.com.au/x402 之 x402 API）（「本服務」）時，Unopost（「我們」）如何蒐集、使用、揭露及保護個人資料。本服務由 AWS, CYY & Co. Pty Ltd（ACN 686 116 245）以 Mumu, Lulu & Co.（ABN 54 837 123 965）受託人之身分，於澳洲墨爾本營運。

我們依《1988 年隱私法》（Privacy Act 1988 (Cth)）(https://www.legislation.gov.au/C2004A03712/latest) 及澳洲隱私原則（Australian Privacy Principles）處理個人資料。如歐盟《一般資料保護規則》（GDPR）或英國 GDPR 適用於您，第 13 條說明您可能享有之權利。

本隱私權政策為說明我們如何處理個人資料之告知，不構成我們的服務條款 (https://unopost.com.au/terms) 或與您之間任何其他契約之一部分。

2. 我們蒐集之資料

您寄送信件時提供之資料：

您上傳之文件及其中所含之任何內容，其中可能包括關於您、收件人或其他人之個人資料
您文件之檔案名稱
收件人之姓名及郵寄地址；寄往中國之信件，另包括收件人之行動電話號碼，此為中國郵政投遞所需
您的姓名及退件地址
您的電子郵件地址
您選擇之服務等級及選項
我們郵寄您的信件時所拍攝之已書寫地址之信封照片，照片顯示收件人之姓名及地址、信封上所載之任何電話號碼及追蹤號碼。我們的人員拍攝該照片，用以記錄追蹤號碼，並作為信件地址書寫方式之紀錄。我們可能將該照片之副本連同追蹤號碼以電子郵件寄送予您。照片會記錄拍攝日期和時間（如相機有記錄），但不會記錄拍攝地點

自動蒐集之資料：

您的 IP 位址，用於保護本服務免遭濫用，並限制客服聊天之使用。我們亦以其粗略估計您的所在位置，用於判斷您是否位於澳洲之鄉鎮地區（regional Australia），以便首頁顯示適合您的文字。於您開始一封信件時，我們亦以其估計您所在之時區，詳見下文。上述估計結果我們均不儲存
您在本網站地址搜尋欄中輸入之地址，會隨您輸入而傳送至 Amazon Location Service，以建議澳洲境內之相符地址；如為澳洲境外之地址，則建議您所選國家內之相符地址，並一併傳送該國之國家代碼。我們不保留您輸入之內容或所傳回之建議。Amazon Location Service 使用該等內容傳回建議，如第 8 條所述
您瀏覽器之時區，係於您的裝置上讀取，用於顯示適合海外訪客之文字及以您當地貨幣估算之價格；如時區顯示您位於澳洲境外，並用於在退件地址中選取相應之國家，您可自行變更。於您開始一封信件時，時區會傳送給我們並與信件一併保存，用於在我們寄給您之電子郵件中以您的當地時間顯示時間，並藉由將其與依您的 IP 位址估計之時區及您的瀏覽器類型比對，記錄該信件是否可能由 AI 助理或其他自動化軟體所開始。該記錄僅供我們存檔，不會改變我們處理您信件之方式。我們的伺服器自第三方匯率供應商取得該估算所需之匯率，且不向其傳送任何關於您的資料。您開始一封信件時，您閱讀本網站所用之語言以及您瀏覽器之語言設定亦會傳送給我們，並與該信件一併保存，以便我們瞭解客戶使用哪些語言。本網站當時以淺色或深色模式顯示，亦會基於相同目的與該信件一併保存
技術資訊，例如您的瀏覽器類型及您請求之頁面，記錄於我們的伺服器及安全日誌中
您使用本網站之方式，例如您造訪之頁面、停留時間、將您導引至本網站之網站，以及您的裝置、瀏覽器及大致位置，由 Google Analytics 蒐集（見第 10 條）。Google Analytics 不會看到您的文件、地址、電子郵件地址或付款資料。您為信件付款時，Google Analytics 會獲知有一封信件已付款，以及其價格及郵寄服務，但不會獲知付款人為何人或如何付款。此外，Google Analytics 亦會獲知您進行到寄信流程的哪些步驟（例如新增文件或填妥地址），以及企業洽詢或註冊申請已送出，但不會獲知您填寫的內容
您如何找到我們，於您抵達時記錄在您的瀏覽器中（見第 10 條），並於您提交信件或企業帳戶申請時與之一併保存：您所點選連結中之行銷活動標籤及任何廣告點擊識別碼、將您導引至本網站之網站名稱（非該頁面之完整網址）、您最初抵達之頁面及時間。我們以此瞭解哪些廣告及其他管道為我們帶來客戶

您與我們聯絡時提供之資料：

您的電子郵件地址，以及您寄至 support@unopost.com.au 之任何電子郵件的內容
您在本網站客服聊天中輸入之任何訊息
如您使用我們企業頁面上之洽詢表單：您的姓名、電子郵件地址、企業名稱、ABN、產業、寄送信件之數量及您的需求
如您使用本網站上之申請表申請企業帳戶：您的 ABN、姓名、職務、電子郵件地址、電話號碼、帳戶擁有者之電子郵件地址及帳戶之帳務電子郵件地址（如您向我們提供其中任一項）、寄送信件之數量及您告知我們的任何其他事項，連同 Australian Business Register（澳洲商業登記冊）就該 ABN 所公布之企業名稱及其他資料；如無法連上 Australian Business Register，則為您提供給我們的企業名稱

您開立企業帳戶時提供之資料：

您的企業名稱、ABN、聯絡人姓名、電子郵件地址及帳務資料
您用以登入企業帳戶之電子郵件地址、我們以電子郵件寄送給您供登入用之一次性驗證碼，以及您的登入時間紀錄
如您為企業帳戶設定驗證器應用程式：該應用程式與我們共用之金鑰（我們僅於您登入時用以核對其驗證碼），以及其設定或重設時間之紀錄
您邀請加入企業帳戶之每一位團隊成員的電子郵件地址、其接受邀請時提供之姓名、其通知設定，以及其登入時間紀錄
您或團隊成員上傳至企業帳戶之任何個人檔案相片（而非選用我們的預設圖片者）
為您的企業帳戶所設定之退件地址、列印預設值、核准設定及帳務電子郵件地址，以及哪些團隊成員為其管理員
您及您的團隊成員儲存於企業帳戶之文件，以及每份文件之名稱（包括團隊成員為其所取之任何新名稱）、大小、儲存者及儲存時間
您及您的團隊成員自企業帳戶寄送之信件：為其上傳之文件及收件人清單、每位收件人之姓名及地址、由哪一位團隊成員於何時寄送、就某次寄送所提供之任何退件地址；寄送須等待核准者，另包括由哪一位團隊成員於何時核准、駁回或撤回
擁有者或管理員接受我們的企業協議（Business Agreement）時：其姓名、職位及電子郵件地址、日期及時間、其 IP 位址及瀏覽器，以及貴企業之名稱、ABN 及身分（例如公司或某一具名信託之受託人）
您已購買及已使用之企業餘額數額；就每一筆購買，另包括金額、日期、進行購買之團隊成員或該筆購買為自動儲值之事實，以及所用卡片之品牌及末四碼
如您將卡片儲存於企業帳戶：該卡片之品牌、末四碼及有效期限、Square 就該卡片及就貴企業作為其客戶所提供給我們的參照碼，以及您的自動儲值設定。卡片本身由 Square 儲存
您的管理員或開發者所核發之每一組 API 金鑰的名稱、核發者及核發時間、其核發時所接受之 Business API 條款版本，以及該金鑰是否啟用。我們僅保留每組金鑰之單向摘要，絕不保留金鑰本身
每一組 API 金鑰之使用紀錄，您的擁有者、管理員及開發者可於企業入口網站查看：其最後使用時間；以該金鑰所為之每一項請求（包括遭我們拒絕之請求）的日期及時間、請求內容、結果，以及其來源之 IP 位址及軟體（使用者代理）；曾使用該金鑰之每一系統（IP 位址及使用者代理）、其首次及最後使用時間及使用次數；以及該金鑰於何時由何人核發、停用或啟用，連同其 IP 位址及瀏覽器。我們以此紀錄向貴企業顯示其金鑰之使用情形，並保護本服務及您的企業餘額免遭濫用
就經由 Business API 寄送之每一封信件：建立該信件之 API 金鑰、您的軟體為其指定之任何參考編號、請求來源之 IP 位址及國家、為其使用之企業餘額，以及為其回補之任何企業餘額。我們保留信件資料之期間與其他信件相同
就於 Business API 沙盒中建立、絕不會列印或寄出之每一封測試信件：與經由 Business API 寄送之信件相同之資料，以及為其上傳之文件。我們於測試信件建立 30 天後刪除其資料，並於 14 天內刪除其文件。經您的管理員指定為開發者之團隊成員，得核發 API 金鑰（包括沙盒之金鑰）、將其停用及啟用，並查看其使用紀錄
如貴企業為 Business API 設定 Webhook URL，則就其正式環境及沙盒環境之每一者：該 URL、我們用以簽署傳送至該 URL 之事件之密鑰、設定者及設定時間，以及我們最後一次嘗試向該 URL 傳送事件之時間，連同所回傳之 HTTP 狀態及任何錯誤

您使用我們的 x402 API 時我們蒐集之資料：

您付款所用之錢包地址，以及您簽署之付款授權
Base 區塊鏈上之付款紀錄及任何退款紀錄，包括交易雜湊值、金額及時間
x402 API 請求來源之 IP 位址，用於保護本服務免遭濫用

經由 x402 API 訂購之信件沒有電子郵件地址：我們不要求提供，亦不會就該等信件寄送電子郵件。

當您請 AI 助理透過我們位於 https://unopost.com.au/api/mcp 的連接器準備信件時，該助理的提供者會向我們傳送您的文件（或我們用於下載該文件的連結）、您提供給助理的地址與選項，以及其請求來源的 IP 位址。我們使用與保存這些資訊的方式，與在我們網站上提供的相同資訊相同。我們不會收到您與該助理的對話，該對話由其提供者依其自身的隱私權政策處理。

該助理亦可能向我們提供您的電子郵件地址，我們會將其與信件一併保存，並於我們網站上向您建議使用該地址；僅於您使用該地址為信件付款時，我們始會使用該地址。該助理亦可能告知我們，其正在為某一企業準備信件，並提供該企業之電子郵件地址。我們會在您付款前向您顯示兩者。如您為該信件付款，我們會將我們就該信件寄送給您的每封電子郵件之副本寄送予該企業，其中包含該等電子郵件所含之詳細資料，例如收件人之姓名及地址、追蹤號碼及投遞狀態。我們將該企業之電子郵件地址與信件一併保存，並於刪除地址時一併刪除。

付款資料：信用卡及數位錢包付款由我們的付款處理商 Square AU Pty Ltd（ABN 38 167 106 176）處理。Square 直接蒐集您的卡片資料及帳單資料，並依其買方隱私權聲明 (https://squareup.com/au/en/legal/general/buyer-privacy) 處理。我們將您輸入之電子郵件地址，以及您輸入或由 Apple Pay、Google Pay 提供之持卡人姓名提供予 Square，以便與您的付款及稅務發票一併記錄。企業將卡片儲存於其企業帳戶時，我們會將該企業之名稱及帳務電子郵件地址提供予 Square，以便 Square 為該企業留存該卡片；卡片由 Square 儲存，我們可向其扣款，但絕不會看到完整卡號。我們僅收到付款確認、已付金額及付款參考編號。我們絕不會看到或儲存您的完整卡號。經由 x402 API 訂購之信件，以 Base 網路上之 USDC 付款，並透過 Coinbase 驗證及結算。付款及退款記錄於公開區塊鏈上，非我們所能控制：紀錄一旦寫入區塊鏈，我們即無法變更、刪除或使其不公開。

您可以在不告知我們身分之情形下瀏覽本網站。如要寄送信件，您必須提供文件及收件人之姓名及地址給我們，於本網站上並須提供電子郵件地址。如無該等資料，我們即無法列印、郵寄或追蹤您的信件，亦無法將追蹤號碼寄送給您。

3. 我們不蒐集之資料

除非您開立企業帳戶，否則我們不要求您建立帳戶；我們亦絕不要求設定密碼：企業帳戶以我們用電子郵件寄送之一次性驗證碼登入，且於企業持有企業餘額後，另須輸入驗證器應用程式之驗證碼
我們不要求提供政府核發之身分證明文件
我們不儲存您完整的卡片資料
我們不使用社群媒體追蹤工具。我們所使用之廣告成效衡量，以第 10 條所述者為限
我們不會收到您在我們位於 https://unopost.com.au/postage-calculator 之郵資計算機中輸入的內容：您的瀏覽器會在您的裝置上計算價格
我們不會收到您加入我們位於 https://unopost.com.au/merge-pdf 之 PDF 合併工具的檔案：您的瀏覽器會在您的裝置上讀取並合併這些檔案。僅在您選擇將合併後的 PDF 作為信件郵寄時，我們才會收到該 PDF，並以與您上傳之任何其他文件相同的方式處理
我們不會收到您為將信件寄給多人而貼上之文字：您的瀏覽器會於您的裝置上從中讀取地址。我們僅收到您確認並付款之姓名及地址，並以處理任何其他收件人姓名及地址之方式處理之
我們不會收到您在 https://unopost.com.au/letter-templates 的信函範本中輸入的回答：信函由您的瀏覽器在您的裝置上撰寫，您的回答保存在該裝置的本機儲存空間中，直至您清除表單。只有當您選擇由我們將信函作為信件寄出時，我們才會收到該信函，屆時我們會像處理您提供的其他任何文件和地址一樣，處理該信函及其傳入我們信件表單的地址

4. 我們如何使用您的資料

我們僅為下列目的使用個人資料：

轉換、預覽、列印及郵寄您的信件，包括於郵寄時拍攝已書寫地址之信封、自照片讀取追蹤號碼，並核對信封上之地址是否與您的信件紀錄相符
計算您信件之價格並處理您的付款
審核您的企業帳戶申請，包括將您的 ABN 與 Australian Business Register 核對，並就該申請與您聯絡，包括以電子郵件確認我們已收到申請
設立及管理您的企業帳戶及企業餘額，包括於您登入時驗證您的身分
依第 7 條所述，將經由 Business API 建立之每一封信件之資料傳送至貴企業所設定之 Webhook URL
協助貴企業處理客服請求，或調查其企業帳戶之問題或安全疑慮；為此，我們的人員可能以唯讀方式，依其團隊所見之樣貌查看該帳戶，包括其儲存之文件。每次查看均自我們的內部管理系統開啟，為時不超過 30 分鐘，並留有紀錄
向您寄送交易性電子郵件，包括付款確認、追蹤號碼、投遞進度更新、問題通知及退款通知
如您於訂購信件時向我們提供電子郵件地址，不時以電子郵件向您寄送可用於信件之優惠碼。如第 15 條所述，您可隨時要求我們停止寄送
辦理退款，並解決帳務爭議及拒付
將每一筆企業餘額購買之收據，以電子郵件寄送至企業帳戶之帳務電子郵件地址及其每一位擁有者
在關於您信件之電子郵件中，請您就本服務提供意見；且僅於您告知我們可以公開時，將您寫給我們的內容作為使用者推薦刊登於本網站，並依您要求之方式署名。您可隨時與我們聯絡以撤回該項同意，我們即會移除該推薦
回覆您的客服請求
使用 Google Analytics 瞭解本網站之使用情形並加以改善，並衡量我們的 Google 廣告是否帶來已付款之信件
使用第 2 條所述關於您如何找到我們的紀錄，瞭解哪些廣告及其他管道為我們帶來客戶
使用我們關於已付款信件之紀錄（寄出之數量及所用之郵寄服務、下單所用裝置之類型及下單所在國家，以及客戶再次使用之頻率），瞭解本服務之使用情形並加以改善。為此，我們僅以電子郵件地址或企業帳戶區分客戶
偵測、防止及調查詐欺、濫用、安全事件及違反我們服務條款之行為
記錄對我們企業協議之接受、將經接受之協議副本以電子郵件寄送給接受者及企業帳戶之每一位擁有者，以及建立、行使或防禦法律上之請求
如第 2 條所述，顯示適合您所在位置之文字
遵守我們的法律義務，包括稅務及紀錄保存義務

我們不出售、出租或交易您的個人資料。我們不會將您的文件或地址用於行銷、剖析或訓練人工智慧模型。

5. 收件人之資料

您寄送信件時，會將收件人之姓名及地址提供給我們，您的文件亦可能含有關於收件人之資料。您僅得於依法有權提供之情形下，提供關於他人之資料。

文件可能含有關於您或他人之敏感資料，例如健康資料。您僅應於有權提供，且已取得法律所要求之任何同意時，始將其納入文件。我們僅依本隱私權政策所述，為列印、郵寄及追蹤您的信件而處理該等資料。

我們僅將收件人之資料用於列印信件、書寫地址、郵寄及追蹤信件，以及處理與該信件有關之任何客服請求或爭議。我們不會聯絡收件人，亦不會將其加入任何名單。

6. 您的文件

我們重視您文件之機密性。我們採行下列做法：

文件於傳輸過程中以 TLS 加密，並由我們的雲端基礎設施供應商於靜態儲存時加密
文件（包括上傳至企業帳戶之文件）儲存於 Amazon Web Services 之雪梨區域，僅供轉換、列印及郵寄之用
每一企業帳戶所儲存之文件，均存放於獨立之私有資料夾，僅該企業已登入之團隊成員，以及第 4 條所述之我們的人員得以開啟。為自企業帳戶寄送信件而上傳之文件及收件人清單，以無法猜測之名稱儲存，僅能經由我們的系統或短效之簽章連結存取，其他企業絕對無法存取
文件由我們的系統自動轉換。其後信件由我們以人工列印、裝入信封並交寄 Australia Post，因此在 Unopost 負責列印及郵寄您信件之人員，於作業過程中可能看到您的文件。該人員僅為此目的處理您的文件，不會複製或留存。除此之外，Unopost 之任何人均不會閱讀您的文件，但法律或法律程序有所要求，或為解決您信件之問題、帳務爭議、您所提出之客服請求或安全疑慮者，不在此限
您的文件及您信件之可供列印副本（包括所儲存之每一版本），於您的信件交寄（即交予 Australia Post）後即永久刪除。信件郵遞期間，我們不保留任何副本。如您於我們開始列印前取消信件，則於您取消時即刪除。我們僅保留您上傳之每個檔案及可供列印之副本的大小與 SHA-256 雜湊值。雜湊值可識別檔案，但無法據以還原檔案，亦不會揭露檔案內容。我們保留之，係為於就所郵寄之內容發生爭議時，確認您或任何其他人出示之副本是否為您所寄送之檔案。為此，請依寄送時之原樣保留您的文件副本：經修改之副本將無法相符。
未付款或無法郵寄之信件，其文件最遲於上傳後 14 日不再可供使用，並於其後 3 日內自我們的儲存空間永久清除。此類信件之任何可供列印副本於製作後 17 日內清除

信件一經列印，即為由我們保管、其後由 Australia Post 保管之實體物品。信件送達後由何人開啟或閱讀，非我們所能控制。

7. 我們與誰分享您的資料

我們向下列類型之組織揭露個人資料，且僅以第 4 條所列目的所需之範圍為限：

雲端託管及基礎設施供應商：託管、儲存、資料庫、企業帳戶登入、我們寄送之電子郵件、地址建議、本網站之內容傳遞，以及客服聊天中之回覆。您的文件及信件紀錄儲存於澳洲
Australia Post：信封上所示之收件人姓名及地址與您的退件地址，用於運送、投遞及追蹤您的信件；寄往中國之信件，另包括收件人之行動電話號碼，此為中國郵政投遞所需。信件寄往澳洲境外者，Australia Post 得將上述資料提供予目的地國家之郵政服務及海關主管機關。
付款服務供應商：我們的信用卡付款處理商，其直接蒐集您的卡片資料，並依其自身之隱私權聲明處理；以及，就經由我們的 x402 API 付款之信件，負責驗證及結算 USDC 付款並發送退款之付款協助機構（payment facilitator）
電子郵件託管供應商：託管我們 unopost.com.au 電子信箱之供應商，其存有您寄給我們的電子郵件，以及您經由本網站表單提交之洽詢及申請
網站分析供應商：關於您如何使用本網站之資訊，但不包括您的文件、地址、電子郵件地址或付款資料
人工智慧服務供應商：用於產生對您在客服聊天中所輸入訊息之回覆，以及自我們郵寄信件時所拍攝之信封照片讀取追蹤號碼並核對其上之地址。該模型於我們位於澳洲之雲端託管供應商內執行，您的訊息及照片均不會用於訓練該模型
政府登記機關：Australian Business Registrar（澳洲商業登記官），我們僅向其傳送您提供給我們的 ABN，以便於 Australian Business Register 查詢
貴企業自身之系統：經由 Business API 建立之信件（包括其沙盒中之測試信件）狀態變更時，我們依貴企業之指示，經由 HTTPS，將該信件之資料依 Business API 所提供之內容傳送至貴企業所設定之 Webhook URL。該端點由貴企業選擇，貴企業就該端點及其所接收資料之處理負責

目前為上述目的處理個人資料之組織、其各自之工作內容及所在地，列示如下。本清單即我們的企業協議中所稱之供應商清單（Provider List）。信件之列印、裝入信封及交寄，均由我們自行於澳洲墨爾本進行。如有變更，我們會先行更新本清單及本隱私權政策。

Amazon Web Services Australia Pty Ltd：本服務之託管、儲存及資料庫，包括您的文件、可供列印之信件及信件紀錄；企業帳戶登入（Amazon Cognito）；我們寄送之電子郵件（Amazon SES）；地址建議（Amazon Location Service）；本網站之內容傳遞（Amazon CloudFront）；以及客服聊天中之回覆及讀取每封信件郵寄時所拍攝之信封照片（Amazon Bedrock，使用由 Amazon Web Services 於澳洲執行之 Anthropic Claude 模型；Anthropic 不會收到您的訊息或照片）。澳洲雪梨區域。部分技術支援可能自美國提供，地址建議可能使用澳洲境外之地圖資料供應商，澳洲境外之訪客則可能由其附近之據點提供服務 (https://aws.amazon.com/privacy/)
Australia Post：信封上所示之收件人姓名及地址與您的退件地址，用於運送、投遞及追蹤您的信件；寄往中國之信件，另包括收件人之行動電話號碼，此為中國郵政投遞所需。信件寄往澳洲境外者，Australia Post 得將上述資料提供予目的地國家之郵政服務及海關主管機關。澳洲 (https://auspost.com.au/privacy)
Square AU Pty Ltd（ABN 38 167 106 176）：信用卡及數位錢包付款、退款、稅務發票及詐欺防制。澳洲，部分處理作業於美國進行 (https://squareup.com/au/en/legal/general/buyer-privacy)
Fastmail Pty Ltd：託管我們的 unopost.com.au 電子信箱，包括您寄至 support@unopost.com.au 或 legal@unopost.com.au 之電子郵件，以及您經由本網站表單提交之洽詢及申請。除非您以電子郵件將文件寄給我們，否則其不會收到您的文件。美國 (https://www.fastmail.com/policies/privacy/)
Google Australia Pty Ltd（ABN 33 102 417 032）：透過 Google Analytics 進行網站分析。其不會收到您的文件、地址、電子郵件地址或付款資料。美國及其他國家 (https://policies.google.com/privacy)
Coinbase Technologies, Inc.：僅就經由我們的 x402 API 付款之信件，取得您的錢包地址及經簽署之付款，用於驗證及結算付款並發送任何退款。美國 (https://www.coinbase.com/legal/privacy)
Discord Inc.：向我們的人員發出之信件已付款通知，僅包含信件之參考編號、頁數、服務及選項以及付款方式，絕不包含姓名、地址、電子郵件地址或文件。就以企業餘額付款之信件，僅告知有一封企業信件已付款，不提供關於該信件或該企業之任何資料。美國 (https://discord.com/privacy)
Australian Business Registrar（澳洲商業登記官）：您申請企業帳戶時輸入之 ABN，用於在 Australian Business Register 查詢。我們僅向其傳送 ABN。澳洲 (https://abr.business.gov.au/Home/PrivacyPolicies)

我們要求為我們處理個人資料之供應商（例如 Amazon Web Services 及 Fastmail）對該等資料保密並確保其安全，且僅得為向我們提供服務而使用之；我們仍對其處理方式負責。Square、Google、Coinbase、Discord、Australia Post 及 Australian Business Registrar 另依其各自之隱私權政策及法律義務處理其所收到之資料，相關連結見上文。

隨著我們所使用之技術及供應商有所變動，我們得增加、移除或更換服務供應商。屆時，我們會在新供應商開始處理個人資料前，更新上述清單及下列變更紀錄。除非該項變更將導致蒐集新類型之個人資料、為新目的使用或揭露個人資料、向新類型之組織揭露個人資料，或向第 8 條未列明之國家揭露個人資料，否則我們不會因此修改本隱私權政策。如有上述情形，我們會於變更生效前更新本隱私權政策。除非法律允許（例如經您同意），否則我們不會將已持有之個人資料用於新目的或為新目的而揭露。

如您擁有企業帳戶，我們的企業協議另要求我們於新供應商開始處理您所儲存之文件、您信件之內容或您的信件紀錄前至少 14 日，以電子郵件通知您的管理員（如因安全或維持本服務運作而須緊急變更，則於變更後在切實可行時儘速通知），並允許貴企業於有合理異議時終止該協議。

供應商清單之變更紀錄：

2026 年 9 月 27 日：首次公布於 https://unopost.com.au/service-providers
2026 年 9 月 30 日：移入本第 7 條，所列供應商無變更
2026 年 10 月 11 日：新增 Discord Inc.，用於上述對我們的人員之通知
2026 年 10 月 15 日：如上所述，Amazon Web Services 之角色擴及讀取每封信件郵寄時所拍攝之信封照片

我們保留本清單之每一先前版本，並會應您的要求，提供任一日期當時有效版本之副本。

於法律要求或授權之情形，包括為回應法院命令、傳票或政府機關或執法機關之合法要求，或我們合理認為有必要揭露以防止詐欺或對他人生命、健康或安全之嚴重威脅時，我們亦得揭露個人資料。

如我們的業務遭出售、合併或重組，個人資料可能移轉予繼受實體，並仍受本隱私權政策拘束。此亦包括企業帳戶；我們得依企業協議之規定，將該等協議移轉予買受人。

8. 境外揭露

我們將您的文件及信件紀錄儲存於澳洲。部分個人資料會向其他國家揭露，或可能自其他國家存取：

美國：我們的電子郵件託管供應商存有您寄給我們的電子郵件（包括您附加之任何文件），以及您經由本網站表單提交之洽詢及申請
美國：我們的信用卡付款處理商及雲端託管供應商，可能為付款處理、詐欺防制、電子郵件遞送及技術支援等目的，於該地處理或存取有限之個人資料
美國及 Google 設有資料中心之其他國家 (https://www.google.com/about/datacenters/locations/) ：由 Google Analytics 蒐集之網站使用資訊
澳洲境外：您在地址搜尋欄中輸入之文字，可能由向我們的雲端託管供應商提供地址建議之地圖資料供應商，於我們的雲端託管供應商未指明之國家處理
美國：我們的 x402 付款協助機構驗證及結算 x402 付款，並發送退款
全球：經由我們的 x402 API 所為之付款或退款，記錄於 Base 區塊鏈上；該區塊鏈為公開，並由運行該網路之電腦於全球各地複製。此為該網路運作方式所固有，無法限於澳洲境內，我們亦無法變更或刪除該紀錄
目的地國家：您將信件寄往澳洲境外之地址時，收件人之姓名及地址、您的退件地址，以及寄往中國之信件的收件人行動電話號碼，會於投遞該信件所需之範圍內，向該國之郵政服務及海關主管機關揭露
您所在之國家：如您自澳洲境外造訪本網站，我們的內容傳遞網路可能於您附近之據點處理您的請求，包括您的 IP 位址
貴企業所選擇之任何地點：依第 7 條所述，我們傳送至貴企業為 Business API 所設定之 Webhook URL 之其信件資料

我們向澳洲境外之組織揭露個人資料時，會採取合理措施，確保其處理該等資料之方式符合澳洲隱私原則，但《隱私法》另行允許者除外。

9. 資料保存

我們僅於本隱私權政策所述目的所需之期間內保存個人資料：

上傳之文件及可供列印之信件：於信件交寄後刪除，否則於第 6 條所述之期間內刪除。其大小與 SHA-256 雜湊值隨信件紀錄保留，詳如下述
上傳之個人檔案相片：保存至該團隊成員更換或移除相片、該成員遭移出企業帳戶或該帳戶關閉為止，其後於 30 日內刪除；如帳戶關閉，則依下文關於已關閉企業帳戶之說明刪除
上傳至企業帳戶之文件及收件人清單：每一份最遲於上傳後 14 日不再可供使用，並於其後 3 日內自我們的儲存空間永久清除。為特定一次寄送而上傳之文件或收件人清單將更早刪除，即於以其寄送之每一封信件均已交寄後刪除。每一封信件之可供列印副本於該信件交寄後刪除，且無論如何均於該信件寄送後 17 日內刪除。我們不會保存更長之期間。如企業帳戶先行關閉，則依下文關於已關閉企業帳戶之說明刪除
信件紀錄（收件人之姓名及地址、您的退件地址及電子郵件地址、（就我們停止提供 International Express 之前以該服務寄送之信件）您的電話號碼、（就寄往中國之信件）收件人之行動電話號碼、檔案名稱、頁數、價格、付款參考編號、追蹤號碼、狀態、（如我們已記錄）Australia Post 追蹤紀錄顯示信件已送達、待領取或未送達之日期，以及第 2 條所述關於您如何找到我們的紀錄）：為收據、客服、退款及帳務爭議之目的而保存。收件人之姓名、街道地址及任何電話號碼，以及您的退件地址及電話號碼，於 Australia Post 追蹤紀錄顯示信件已送達後 60 日刪除；如我們未於信件交寄後 90 日內記錄其送達，則於信件交寄後 90 日刪除。如前述紀錄顯示信件待領取或未送達，且其後未顯示已送達，前述資料改為保存至我們記錄該情形後 60 日（以較晚者為準），以便就該信件發生爭議時，您得證明信件之寄送地點。信件未交寄者，於付款後 30 日刪除。其後我們僅保留收件人之區或城鎮、州別、郵遞區號及國家。前述資料、檔案名稱、追蹤號碼，以及關於您如何找到我們的紀錄，於付款後 18 個月刪除。紀錄之其餘部分用以顯示該筆交易，依澳洲稅務及紀錄保存法律所要求之期間（通常為自交易日起七年）保存，其後予以刪除或去識別化。未付款信件之紀錄於 14 日後刪除。建立信件時所使用之 IP 位址，以及關於所用瀏覽器或軟體及其語言設定之任何紀錄（我們將其與信件紀錄一併保存），亦於付款後 18 個月刪除。企業帳戶之信件紀錄依相同期間保存，或保存至帳戶關閉時（以較早者為準），其後依下文所述，除法遵紀錄外予以刪除。信件紀錄亦包括您上傳之每個檔案、可供列印之副本及信封每張照片的大小與 SHA-256 雜湊值。我們將其與紀錄之其餘部分一併保留，以便解決就所郵寄內容所生之爭議，並隨紀錄一併刪除
信件信封照片：儲存於 Amazon Web Services 雪梨區域，並於依上文所述自信件紀錄刪除收件人之姓名及街道地址時刪除，且無論如何於拍攝後 120 日內刪除。我們連同追蹤號碼以電子郵件寄送予您之副本由您保留，我們不會刪除。每張照片的大小與 SHA-256 雜湊值隨信件紀錄保留，以便確認某份副本是否為我們拍攝之照片
客服聊天：對話內容會傳送至位於澳洲之 Amazon Bedrock 以產生回覆。我們將每則訊息及回覆之副本，連同您 IP 位址之單向雜湊值保存 90 日，用以檢視及改善回答，其後予以刪除。該雜湊值另保存不超過 2 小時，用以執行使用限制
客服電子郵件：於解決您的請求及任何相關爭議所需之期間內保存
企業洽詢表單：您的洽詢會以電子郵件寄送至我們的企業信箱，並比照客服電子郵件保存。您 IP 位址之單向雜湊值保存不超過 2 小時，用以限制可寄送之洽詢數量
企業帳戶申請：於我們審核您的申請期間保存；如我們開立帳戶，則作為該帳戶紀錄之一部分保存。如我們拒絕申請或您未繼續辦理，我們會於 12 個月內刪除
Business API 金鑰之使用：以金鑰所為之每一項請求，以及曾使用該金鑰之每一系統，於該請求後或該系統最後使用該金鑰後保存 90 日，其後予以刪除。金鑰之最後使用時間與該金鑰一併保存；金鑰於何時由何人核發、停用或啟用，則與企業帳戶一併保存。兩者均於帳戶關閉時依下文所述刪除
Business API 之 Webhook：我們傳送之每一事件僅保存至其送達或我們停止重試時為止，且無論如何不超過 4 日；如因我們系統之故障而無法處理，則不超過 14 日。就沙盒中之測試信件，為避免事件重複傳送，事件已傳送之紀錄（不含任何個人資料）保存 7 日。Webhook 之設定及其最後一次傳送嘗試保存至貴企業刪除該 Webhook 或帳戶關閉時為止
伺服器及安全日誌：保存 90 日，僅於特定安全事件或法律上請求有其需要時始保存更久。我們的日誌經設計為不記錄您文件之內容、您的電子郵件地址或收件人之姓名及地址
經接受之企業協議：每次接受之紀錄（接受者之姓名、職位、電子郵件地址、IP 位址及瀏覽器、時間，以及該企業之名稱、ABN 及身分）及經接受之協議副本，係作為與貴企業間契約之證據，並為建立、行使或防禦與該契約有關之法律上請求而保存，保存至接受後 7 年或協議終止或被取代後 7 年（以較晚者為準），其後予以刪除。於最初 7 年內，其存放於經鎖定之儲存空間，任何人（包括我們）均無法變更或刪除。該紀錄顯示協議被接受當時所輸入之內容，因此我們不予變更。如您告知我們其中之資料不正確，我們會以書面告知您我們未予變更之理由及如何提出申訴，將更正聲明與該紀錄一併保存，並於所有其他目的上使用正確之資料
已關閉之企業帳戶：企業帳戶關閉時，我們會永久刪除我們為其持有之一切資料，包括其儲存之文件、設定、API 金鑰、Webhook、團隊成員及其登入資料與個人檔案相片、其信件紀錄（下述交寄紀錄除外）、其申請，以及其團隊成員寄給我們的電子郵件。僅擁有者得關閉帳戶。除有下述副本期間之適用外，我們於擁有者關閉帳戶後 30 日內刪除。如帳戶係由我們終止，或因任何其他原因終止，其管理員得於 30 日內向我們索取副本，我們於該期間屆滿後 30 日內刪除。已刪除之資料無法復原。我們僅保留下列法遵紀錄：登入、帳戶變更、人員查看及 API 金鑰使用之稽核日誌，保存不超過 90 日，但特定安全事件或法律上請求有其需要者除外；經接受之企業協議，依上文所述保存；澳洲稅法要求我們保存之企業餘額購買、退款及交易紀錄，通常保存七年；就自該帳戶寄送之每一封信件，其交易紀錄（其參考編號及企業為其指定之任何參考編號、寄送該信件之團隊成員或 API 金鑰、寄送日期及交寄日期、服務、目的地國家、頁數、價格及狀態）保存相同期間，其追蹤號碼則保存至寄送後 18 個月，用以證明該信件已交寄並回應與其有關之請求；於企業餘額之退款尚未支付期間，帳務電子郵件地址、每位管理員之姓名及電子郵件地址以及應付金額，保存至退款已支付或已依有關無人領取款項之法律處理為止；以及法律、法院命令或主管機關要求我們保存之任何資料，或與刪除前已通知之付款爭議、請求或爭議有關之任何資料，保存至該要求終止或該事項解決為止。除最後一類外，法遵紀錄絕不包括任何信件或儲存之文件的內容或檔案名稱，亦不包括任何信件之收件人，惟企業選擇為信件指定之參考編號除外，該參考編號本身可能足以識別特定個人。就每封信件而言，法遵紀錄亦包括其列印所用之每個檔案、其列印檔案及其信封每張照片的大小與 SHA-256 雜湊值，該等雜湊值可識別相關檔案，但無法據以還原檔案
經由 x402 API 之付款：錢包地址及付款參考編號與信件紀錄一併保存。該筆付款本身之區塊鏈紀錄為公開且永久，我們無法刪除

10. 儲存於您瀏覽器中之資料

本網站使用 Google Analytics，其會設定 Cookie（例如 _ga），用以區分各次造訪並衡量本網站之使用情形。您可於瀏覽器設定中封鎖該等 Cookie，或使用 Google 之停用瀏覽器外掛程式 ( https://tools.google.com/dlpage/gaoptout ) ，在所有網站上停用 Google Analytics。沒有該等 Cookie，本服務之運作並無不同。如您經由我們的 Google 廣告造訪本網站，Google Analytics 亦會設定 Cookie（例如 _gcl_au）加以記錄，並於該次造訪帶來已付款之信件時告知 Google Ads，以便我們衡量廣告成效。

為使本服務更易於使用，本網站亦會在您的瀏覽器中儲存部分資料，且僅存放於您的裝置上：

就企業帳戶而言，一個使您保持登入狀態之安全登入 Cookie。其為入口網站運作所必需，本網站之指令碼無法讀取，並於您登出或其到期時移除
就企業帳戶而言，您在企業入口網站中已開啟哪些入門步驟，以及您是否已將其隱藏
您就尚未付款之信件所輸入之資料（收件人地址、您的退件地址、您的電子郵件地址、服務等級及選項），以便您離開後再回來時資料仍在。信件付款後，該等資料即予移除
過去 14 日內自該瀏覽器寄送之信件清單（檔案名稱、收件人姓名、區（suburb）、州、郵遞區號及狀態），以便您查看其進度
您對淺色或深色主題之偏好
您選擇用以閱讀本網站之語言。如您未選擇，本網站會依您瀏覽器之語言設定選取語言。如第 2 節所述，您開始一封信件時，二者均會傳送給我們
第 2 條所述關於您如何找到我們的資料，以便與您其後提交之信件或企業帳戶申請一併保存

該等資料不會傳送給我們，但您提交信件或企業帳戶申請時除外；登入 Cookie 亦屬例外，您的瀏覽器會於每次向企業入口網站發出請求時將其傳送給我們。您可隨時清除瀏覽器中 unopost.com.au 之網站資料，以移除該等資料。如您使用共用或公用裝置，我們建議您於使用後清除瀏覽器之網站資料。

11. 安全

我們採取合理措施，保護個人資料免遭濫用、干擾、遺失，以及未經授權之存取、修改或揭露。該等措施包括傳輸中及靜態儲存時之加密、本網站及儲存空間僅限 HTTPS 存取、短效之簽章上傳連結、持有企業餘額之企業帳戶須以驗證器應用程式進行第二道登入步驟、將我們的系統及人員限於其所需資料之存取控制，以及文件之自動刪除。本條所述之措施，即我們的企業協議中所稱之安全摘要（Security Summary）。

您的文件：

於靜態儲存時（AES-256）及傳輸中均經加密。我們的儲存空間拒絕任何非經由 HTTPS 提出之請求
經由數分鐘內即失效之簽章連結上傳及下載
僅儲存於澳洲，並依第 6 條及第 9 條所述自動刪除

企業帳戶：

沒有可供竊取或重複使用之密碼。每次登入均使用一次性驗證碼，該驗證碼以電子郵件寄送至團隊成員於企業自有網域之地址
企業一旦持有企業餘額，每一位團隊成員均須以驗證器應用程式進行第二道步驟；企業一旦儲存文件，即不得延後設定。每一驗證碼僅能使用一次，連續輸入錯誤之驗證碼會使該步驟鎖定 15 分鐘
登入工作階段保存於本網站指令碼無法讀取之安全 Cookie 中
每一項請求均會與登入者所屬之企業核對，使任一企業均無法存取其他企業之帳戶、文件或資料夾
僅擁有者及管理員得變更帳戶或團隊，且僅擁有者得關閉帳戶

我們的人員僅依第 4 條所述查看企業帳戶。該查看無法寄送信件、使用企業餘額或變更帳戶中之任何內容。我們正式環境系統之存取權，僅限於營運本服務所需之人員。

我們會持續改善我們的安全措施及其背後之技術，並得不經通知予以變更，但以其對個人資料所提供之整體保護不致實質降低為限。無論如何變更，文件仍於傳輸中及靜態儲存時加密並儲存於澳洲，人員之存取亦仍依上文所述受到限制。

沒有任何傳輸或儲存方式是完全安全的。如我們有合理理由懷疑發生符合通報條件之資料外洩（eligible data breach），我們會立即進行評估，且無論如何均於 30 日內完成。如我們有合理理由相信已發生此類外洩，我們會依《1988 年隱私法》（Privacy Act 1988 (Cth)）第 IIIC 部分之應通報資料外洩制度（Notifiable Data Breaches scheme）之要求，通知受影響之個人及 Office of the Australian Information Commissioner（澳洲資訊專員辦公室，OAIC）。不論該制度依法是否適用於我們，我們均會如此辦理。如該等資料存在於企業客戶之文件或信件中，我們會儘速且無論如何於 72 小時內告知該企業，採取合理措施控制外洩，與其合作因應，並與其商定由何方進行通知。除我們與該企業另有約定外，就其文件、收件人清單及信件中之資料，由該企業依我們的企業協議之規定通知受影響之個人及 OAIC；如該企業未為通知而 Privacy Act 1988 (Cth) 要求我們通知，則由我們通知。

如您認為您發現了 Unopost 之安全問題，請寄信至 support@unopost.com.au ，並於主旨中註明「Security」。我們的負責任揭露政策 (https://unopost.com.au/responsible-disclosure) 說明回報應包含之內容、我們要求您遵守之規則，以及我們如何回應。

12. 查閱與更正

您可寄信至 support@unopost.com.au ，請求查閱我們所持有關於您的個人資料，或要求我們予以更正。為保護您的隱私，我們得要求您驗證身分，例如確認某封信件之電子郵件地址及參考編號。

我們會於 30 日內回覆。於法律允許之情形，我們得拒絕請求；如我們拒絕，會說明理由。由於文件會自動刪除，我們可能已不再持有您所上傳文件之副本。信件一經寄出，其地址即無法再變更。就經由 x402 API 訂購之信件，我們得要求您證明您控制為其付款之錢包，且我們無法更正或刪除記錄於公開區塊鏈上之付款。提出請求或向您提供查閱，我們均不收費。如我們拒絕提供查閱或拒絕更正資料，我們會以書面告知您理由及如何提出申訴。如我們未更正資料，您得要求我們將一份聲明與該資料一併保存，載明您認為該資料不正確、過時、不完整、不相關或有誤導之虞，我們會照辦。如您的請求涉及使用企業帳戶之企業的文件或信件中之個人資料，我們得告知該企業並協助其回應。

13. 位於歐盟、歐洲經濟區或英國之人士

我們自澳洲提供本服務。如 GDPR 或英國 GDPR 適用於我們對您個人資料之處理，控管者為以 Mumu, Lulu & Co. 受託人身分行事之 AWS, CYY & Co. Pty Ltd，聯絡方式為 support@unopost.com.au 。我們所依據之法律基礎如下：契約之履行，用於列印及郵寄您的信件並收取款項；正當利益，用於保護本服務之安全、防止詐欺及濫用、回覆洽詢及客服聊天訊息、衡量本網站之使用情形、瞭解哪些管道為我們帶來客戶，以及解決爭議；以及法律義務之遵守，例如稅務及紀錄保存。第 8 條說明您的資料存放及傳送之地點，第 9 條說明我們保存之期間。

您有權請求查閱、更正、刪除或限制處理您的個人資料，有權反對其處理，並享有資料可攜權。如欲行使上述權利，請以「GDPR Data Request」為主旨，寄信至 support@unopost.com.au 。我們會於一個月內回覆。刪除權不及於公開區塊鏈上之紀錄（我們無法變更或刪除），亦不及於法律要求我們保存之資料。您亦有權向您當地之資料保護主管機關提出申訴。

14. 自動化決策

我們的系統會自動作出部分例行性決定，例如限制自同一 IP 位址可傳送之聊天訊息或洽詢數量、檢查澳洲地址是否符合有效之澳洲格式、檢查中國收件人之號碼是否為中國行動電話號碼，以及檢查 ABN 是否有效及企業帳戶申請是否使用公司電子郵件地址。我們不使用電腦程式，以個人資料作出可合理預期將對您的權利或利益產生重大影響之決定。我們收到之每一份企業帳戶申請，均由人員審核。

15. 行銷

我們不寄送行銷電子郵件，惟會偶爾寄送附有優惠碼之電子郵件，例如為向您致謝，或為彌補信件發生之問題。我們僅向訂購信件時提供給我們之電子郵件地址寄送此類郵件，且每封郵件均會說明如何停止接收：回覆郵件提出要求，或寄送電子郵件至 support@unopost.com.au，我們即不會再寄送給您。除此之外，我們僅寄送與您已寄送之信件、您的企業帳戶及企業餘額有關之交易性電子郵件，以及對您所提出客服請求之回覆。

16. 兒童

本服務並非以未滿 18 歲之個人為對象，我們亦不會在知情之情形下蒐集兒童之個人資料。如您認為有兒童向我們提供了個人資料，請與我們聯絡，我們將予以刪除。

17. 本隱私權政策之變更

我們得不時更新本隱私權政策。我們會更新本頁頂端之「最後更新」日期；如屬重大變更，並會在本網站上公布變更摘要。我們服務供應商清單之變更，依第 7 條所述辦理。我們保留本隱私權政策之先前版本，並會應要求提供副本給您。如您擁有企業帳戶，我們亦會就重大變更以電子郵件通知您的管理員。

18. 聯絡與申訴

如您對本隱私權政策有任何疑問，或欲就我們處理您個人資料之方式提出申訴，請透過下列方式與我們聯絡：

電子郵件： support@unopost.com.au 。郵寄：PO Box 169, South Melbourne VIC 3205, Australia。

我們會於 1 個工作天內確認收到您的申訴，並力求於 30 日內解決。如您對我們的回覆不滿意，您得向 Office of the Australian Information Commissioner (OAIC) 提出申訴：網站 https://www.oaic.gov.au ，電話 1300 363 992，或致函 OAIC，地址為 GPO Box 5288, Sydney NSW 2001。