DATA CONTROLLER
一、蒐集者與適用範圍
個人資料蒐集者及本網站營運者為「Winner借貸」。本告知適用於會員註冊、登入、借款需求及帳號安全功能。本站是資訊刊登與比較平台，不直接放款、不代辦貸款，也不保證核貸結果。
PRIVACY NOTICE
清楚說明
資料如何使用
最後更新：2026 年 9 月 17 日。請在註冊或送出借款需求前完整閱讀。
二、蒐集目的
- 建立、驗證及維護會員帳號。
- 保存借款需求、進行必要聯絡及案件處理。
- 提供業者刊登資訊與會員限定聯絡資料。
- 防止大量註冊、暴力嘗試、詐騙及其他濫用。
- 處理個資查詢、更正、停止利用與刪除申請。
- 處理申訴、爭議及依法配合主管機關要求。
三、蒐集的資料類別
- 身分與聯絡資料：姓名、手機號碼、會員識別碼。
- 借款需求資料：需求金額、地區、資金用途、補充說明及送出時間；需求送出後，網站僅公開遮罩姓名、金額、實際地區與用途，不公開電話或補充說明。
- 帳號安全資料：密碼雜湊、復原碼雜湊、登入權杖及密碼更新時間；本站不保存可直接讀取的原始密碼或復原碼。
- 安全紀錄：由 IP 位址與手機號碼單向雜湊產生的防濫用識別值、操作種類與時間。
四、利用期間、地區、對象與方式
期間會員資料於帳號存續期間使用；帳號刪除申請完成後原則上於 30 日內刪除或去識別化。借款需求於案件處理及爭議防止所需期間保存，最長 2 年。防濫用雜湊紀錄最長 30 日。依法或爭議處理確有必要者，得於必要範圍延長。
地區台灣，以及本網站使用之雲端資料庫所在日本東京區域。
對象Winner借貸營運及授權處理人員、維運所需之雲端服務提供者，以及依法有權調取資料之機關。借款需求送出後，遮罩姓名、金額、實際地區與用途會顯示於網站跑馬燈；電話與補充說明不公開。
方式以網站、資料庫及必要人工流程進行蒐集、儲存、查詢、聯絡、安全防護與權利申請處理。
五、密碼外洩檢查
建立或變更密碼時，系統會在伺服器端將密碼轉為 SHA-1 雜湊，僅把前 5 個字元傳送至 Have I Been Pwned 的 Pwned Passwords 查詢服務，再於本站比對剩餘雜湊。原始密碼及完整雜湊不會傳送給該服務；比對結果不會用於其他目的。
六、你可以行使的權利
你可以依法請求查詢或閱覽、取得複製本、補充或更正、停止蒐集／處理／利用，以及刪除個人資料。如需提出申請，請透過網站公布的客服管道聯繫營運者；營運者會先完成會員身分與申請內容核對。若忘記密碼，可先使用註冊時取得的復原碼重設。
七、不提供資料的影響
你可以選擇不提供個人資料；但若未提供姓名、手機號碼、密碼、借款需求必要欄位或必要同意，將無法建立會員帳號、登入、送出借款需求或使用會員限定聯絡資訊。
八、資料安全與政策變更
本站使用權限控管、資料列安全政策、頻率限制、隱藏欄位檢查及外洩密碼比對降低風險。任何網路服務皆無法保證零風險；如本告知內容有重大變更，會在網站公布更新日期與內容。
九、Google Analytics 網站流量分析
本站使用 Google Analytics 4 了解頁面瀏覽、捲動、站外連結點擊及流量來源，以改善網站內容與操作流程。Google 可能透過瀏覽器識別碼及相關技術處理裝置與使用資訊；本站不會主動把姓名、電話、密碼、借款補充說明等可識別個人的內容傳送至 Google Analytics。相關資料亦受 Google 的隱私權政策與資料處理條款規範。