台灣開放加盟：如何訂明會員資料、系統權限與個資責任

已有會員名單、網上訂單及收銀系統的台灣品牌，開放加盟時容易只問「新店能否接入系統」，卻忽略誰可以看資料、用來做甚麼，以及合作結束後如何處理。建立可信賴的加盟社群，應先把個人資料管理設計好，再讓加盟店接觸真實顧客資料。

一、先畫資料流向，不要只寫「會員屬於總部」

「會員屬於總部」不足以界定法律責任。姓名、電話、消費紀錄及可識別個人的會員編號，都可能涉及個人資料；顧客亦不會因為加入會員，就失去法定權利。

先選一宗完整交易，由顧客登記、付款、累積積分，到退貨及刪除會員，逐步列出：

• **收集者：**由總部網站、加盟店櫃枱，還是外部訂餐平台取得資料？
• **用途：**履行訂單、管理積分、處理投訴，還是發送推廣訊息？
• **接收者：**總部、原交易店、其他加盟店及系統供應商，分別會取得甚麼？
• **保存與處理：**資料存放在哪裏，何時停止使用、刪除或轉為不能識別個人的統計資料？

例如，跨店兌換積分可能只需確認會員資格及餘額，未必需要向另一家加盟店展示完整消費紀錄。總部分析門店表現，亦應先考慮匯總資料，而非預設下載全部會員名單。

完成資料流向表後，才按實際行為判斷：加盟店是受總部委託處理資料，還是為自己的目的收集及利用資料。同一加盟店在不同流程中，可能承擔不同角色。

二、把台灣法律要求落實到顧客接觸點

台灣沒有一部統一的加盟專法，但加盟社群並非不受規管。公平交易委員會的《公平交易委員會對於加盟業主經營行為案件之處理原則》，用以處理加盟資訊提供及相關經營行為，涉及《公平交易法》第25條的適用；加盟合約亦受《民法》等一般法律規範。

就會員資料而言，核心是《個人資料保護法》。直接向顧客收集資料時，原則上須依第8條告知收集者名稱、目的、資料類別、利用期間、地區、對象及方式，以及當事人權利等事項。由其他來源取得資料，則須另行檢視第9條的告知要求及例外。

非公務機關收集、處理及利用個資，亦須符合第19條及第20條等規定。**總部與加盟店簽了資料共享條款，不代表對顧客的利用便自動合法；顧客同意亦不是唯一的合法依據。**應按各項用途逐一確認適用條件。

實務上，要檢查櫃枱登記表、會員網頁及應用程式，是否準確反映參與收集和利用的主體。不要只用「本品牌及合作夥伴」籠統涵蓋所有情況。首次以個資作行銷時，須提供拒絕接受行銷的方式，並負擔所需費用；收到拒絕後，應即停止相關行銷利用。

中國大陸的特許經營備案制度及澳洲的加盟登記制度，都不能直接套用到台灣。上線前宜由熟悉台灣個資法的法律顧問核對實際流程，而不只是修改私隱聲明。

三、將合約責任轉成真正可執行的系統權限

合約寫上「雙方遵守個資法」只是起點。建議另設資料處理附件，列明可使用的資料、允許用途、安全措施、委外條件，以及查閱、複製、更正、停止利用或刪除申請的轉交程序。內部分工不得限制顧客依法行使權利。

權限則按工作需要分配，而不是按職級一律開放：

使用者	建議基本權限	應另行審批的操作
櫃枱員工	查核會員及處理當次交易	匯出名單、查閱大量歷史紀錄
加盟店負責人	查看本店必要紀錄及報表	取得其他門店顧客資料
總部支援人員	按個案查閱所需資料	批量下載、改動資料用途
系統供應商	按維護任務限時存取	複製正式資料作測試

以上是設計起點，不是法定權限清單。每個帳戶應能識別實際使用者，避免全店共用密碼；調職及離職時同步調整權限，重要存取與匯出操作保留紀錄。

如供應商受委託處理個資，亦須安排適當監督，不能因資料放在雲端便視為責任已轉移。若系統涉及境外儲存或支援，應核對利用地區、告知內容及適用限制。

四、開店前演練外洩，退場前安排資料收尾

資料事故不一定來自黑客，也可能是員工把會員名單傳到私人通訊群組。總部應設立單一通報窗口，要求門店發現異常後立即依內部程序通報，並列出停用帳戶、保全紀錄、阻止繼續匯出及評估影響的負責人。

《個人資料保護法》第12條規定，因違反該法導致個資被竊取、洩漏、竄改或其他侵害，應查明後以適當方式通知當事人。不要自行套用外國的統一通報時限；是否另有主管機關通報要求，須按適用規範確認。

加盟關係結束時，應撤銷帳戶與介接權限，盤點門店電腦、下載檔案及供應商副本。對尚未完成的訂單、退款及依法須保存的交易紀錄，另訂有限用途和保存安排，不能一律刪除，也不能無限期保留作推廣。加盟店若有獨立合法收集的資料，亦不能單靠合約一句話要求全部交予總部。

**實用重點：**招募首家加盟店前，先完成一張資料流向表、一份權限表及一次事故演練。讓合約、顧客告知與系統設定互相吻合，比單純宣稱「會員資料由總部管理」更能保障加盟社群。