設定 6 位數交易密碼

密碼將用於 AES-256 加密保護您的所有電子禮券

兩次輸入確認

設定密碼即代表您已同意

隱私權政策與服務條款

請輸入 PayWith 密碼。

下拉重新載入

晚安，會員

歡迎使用 PayWith 即享券錢包

可用總餘額

$ 0

0 張可用

新增

即享券特惠市集 11 大品牌

7-11、全家、大全聯、王品、麥當勞，即買即用

逛市集

我的即享券

交易明細

即享券消費扣款與餘額異動紀錄

出示票券

點擊卡片立即出示條碼供店員掃描

即享券特惠市集

免責聲明與非官方宣告

本市集為個人開發之免費第三方資訊彙整工具，所有商品圖文及即時價格均摘錄自公開網路資訊，與各品牌商及 Trip.com 無任何官方隸屬、授權、代言或合作關係。本系統為純免費非營利工具，不經手任何金流交易，亦不收取任何商業導購分潤。後續票券開立、交易履約與售後退換請逕洽第三方服務平台。

個人主頁

會員檔案與卡片資產概覽

會員

PW-8820-4190

PayWith 即享券專屬錢包

可用票券 0

可用總額 $ 0

交易紀錄 0

PayWith v1.38.98

非官方授權獨立輔助工具 · 僅供個人離線管理與公開資訊檢索

新增即享券

可直接掃描他人分享的 QR Code 或貼上 Edenred 禮券網址

或貼上網址／分享連結

支援：Edenred 即享券 / PayWith 分享連結

使用本服務即代表您已閱讀並同意 PayWith 的與

領取好友分享的即享券

請輸入好友提供的 6 位數大小寫英數領取密碼

完成密碼驗證後將立即向發券端同步即時可用餘額，並直接存入您的電子錢包。

密碼區分英文字母大小寫

使用本服務即代表您已閱讀並同意 PayWith 的與

忘記交易密碼？

PayWith 零知識端到端即時安全防護

您的禮券與餘額資料皆採用 AES-256-GCM 於手機本機端加密，伺服器不保存任何密碼、私鑰或卡片明文，因此系統無法為您找回或查詢密碼。

若您先前曾於「設定」中備份至 Google 雲端，清除重設並設定新密碼後，可隨時從雲端還原所有卡片。

重設將徹底清除本機所有已儲存的卡片與金鑰，並引導您重新設定 6 位數交易密碼。

輸入原交易密碼

請輸入目前的 6 位數交易密碼以驗證身分

輸入備份交易密碼

請輸入此備份檔案的 6 位數交易密碼以解密

台灣之美

隱私權政策 (Privacy Policy)

版本生效日期：2026 年 9 月 19 日（最新修訂版）

歡迎使用 PayWith 即享券智慧錢包（以下簡稱「本服務」）。本服務深切重視使用者的個人資料與數位隱私安全，並嚴格遵循《中華民國個人資料保護法》（以下簡稱「個資法」）、其施行細則、個人資料保護委員會籌備規範以及國際公認之個人隱私防護準則（包含歐盟 GDPR 資料最小化與目的限制原則）。

為切實落實個資法第 8 條規定之法定告知義務，特此公告本隱私權政策，向您明確說明本服務蒐集、處理及利用個人資料之特定目的、類別、利用期間、地區、對象、方式，以及您依個資法所得行使之各項法定權利。

一、非公務機關名稱與 V2 零知識雙層防禦架構

本服務由 PayWith 營運團隊（以下簡稱「本團隊」）提供。本服務核心奠基於密碼學之「端到端純客戶端零知識架構（Zero-Knowledge Client-Side Architecture）」，技術特徵包含：

本機端密鑰派生與認證加密：您於裝置端設定之 6 位數交易 PIN 碼，結合本機專屬隨機鹽值（Client Salt），透過高達 600,000 次反覆疊代之 PBKDF2（符合 NIST SP 800-132 標準） 與 RFC 5869 HKDF 金鑰派生函數，於本機直接衍生加密金鑰，並以 AES-256-GCM 業界最高標準認證加密演算法 即時封裝。
伺服器端確定性高熵防禦（Server-Side Pepper）：伺服器端配置環境隔離之主胡椒金鑰，採確定性 HMAC 運算，MySQL 資料庫絕不儲存任何明文金鑰或明文密碼。即使遭遇極端資料庫洩漏風險，外部攻擊者亦無法透過離線 GPU 字典攻擊破解使用者密碼。
動態防重放簽名（Anti-Replay & Dynamic Proof）：所有與伺服器之認證互動均採用 60 秒時效窗口、一次性 Nonce 及 HMAC-SHA256 動態數位簽名。本服務伺服器完全不持有、不傳輸亦無法取得使用者的交易密碼明文、原始私鑰或票券明文內容。
即時連線動態授權安全防護（Real-Time Online Security Verification）：為徹底杜絕裝置遺失或失竊時遭受離線暴力破解與字典攻擊之資安威脅，本服務已全面移除離線登入與離線密鑰解封模組。所有錢包解鎖與登入操作均強制要求於連線狀態下，透過伺服器動態驗證防禦機制即時完成金鑰授權，落實最高規格之零信任（Zero-Trust）資安防禦。

二、個人資料之蒐集目的（法定特定目的項目）

依據法務部頒布之《個人資料保護法之特定目的及個人資料之類別》，本服務蒐集、處理及利用個人資料之法定特定目的包含：

○六七信用卡、現金卡、轉帳卡或電子票證業務（提供使用者收納、整理、試算餘額、防呆警示及離線出示 Edenred 宜睿即享券之條碼與 QR Code）。
○九○ 消費者、客戶管理與服務（提供即享券折抵紀錄管理、備份還原、個人化顯示設定及用戶反饋支援）。
一三五資（通）訊服務（提供漸進式 Web 應用程式 PWA 離線緩存、條碼圖形即時渲染與金庫加密存儲服務）。
一三六資（通）訊與資料庫管理（使用者自選之 Google 雲端硬碟端到端加密備份、跨裝置遷移與系統資安防護）。
一三七資通安全與管理（運用 Cloudflare Turnstile 智慧人機驗證與動態簽名校驗，防禦惡意自動化腳本、撞庫攻擊與分散式阻斷服務 DDoS）。
○四○ 行銷（提供公開旅遊即享券市集目錄檢索與合作夥伴特惠票券導購推薦，不進行跨站個資追蹤）。
一八一其他經營合於營業登記項目或組織章程所定之業務。

三、個人資料之類別

本服務依據實際功能運作之必要性，於最小化範圍內處理下列類別之個人資料：

Ｃ○○一辨識個人者：使用者自訂之錢包名稱/個人暱稱；若自願啟用 Google 雲端硬碟備份時所授權之 Google 帳號電子郵件地址（Email，僅本機暫存授權，不傳輸至伺服器資料庫）。
Ｃ○九三財務交易（本機加密密文）：使用者主動匯入之電子即享券原始網址、卡片自訂名稱、品牌標誌、原始面額、折抵後剩餘金額、有效期限、兌換條碼編號與本機消費日誌。上述資訊於本機皆以 AES-256-GCM 密文落盤，伺服器無從窺探明文。
Ｃ○三五非直接識別之技術特徵與安全防護特徵：隨機生成之錢包匿名識別代碼（Wallet ID）、單向認證雜湊摘要（Auth Hash，由 PIN 與客戶端鹽值經過 100,000 次 PBKDF2 單向計算）、裝置憑證雜湊（Device Token Hash）、請求時間戳與隨機 Nonce。於觸發 Cloudflare Turnstile 安全驗證時，由系統自動處理之客戶端 IP 位址、HTTP 請求標頭與驗證評估權杖，僅供即時防禦惡意攻擊與連線頻率限制。
生物辨識資料絕對免責與保護宣告（Ｃ○一四）：當您啟用 Face ID / Touch ID / 指紋辨識快速解鎖時，所有生物特徵之比對驗證均在您個人行動裝置之硬體安全隔離區（Apple Secure Enclave 或 Android Keystore）內部獨立執行。本服務絕不接觸、不蒐集、不記錄、不上傳您的任何指紋、臉部特徵或生物特徵原始數據。

四、個人資料之利用期間、地區、對象及方式

1. 利用期間：自您於行動終端裝置建立金庫起，至您主動執行「清除所有資料並重設系統」、手動刪除特定票券，或永久停止使用本服務為止。

2. 利用地區：中華民國境內及使用者行動終端裝置所在之全球地點。若您自願啟用 Google 雲端硬碟備份，備份加密檔案存放於您個人 Google 帳戶所屬之分散式雲端機房。

3. 利用對象：僅供您本人於本服務應用程式介面中進行離線查詢、出示消費與數位資產管理。本團隊絕不向任何第三方機構、行銷公司或廣告商出售、出租、交換、揭露或以任何形式提供您的個人資料。

4. 利用方式：透過符合國際密碼學安全標準（NIST SP 800-38D / RFC 5869 / FIPS 140-2）之演算法進行純客戶端自動化加密處理、本機持久化儲存與防偽條碼繪製。

五、當事人依個資法第三條得行使之法定權利及管道

依據個資法第 3 條規定及國際數位人權標準，您就本服務所儲存之個人資料得隨時行使下列權利：

查詢或請求閱覽：您可隨時於 PayWith 錢包介面中即時查閱您收納之所有即享券、卡片明細、面額、即時餘額及歷史折抵紀錄。
請求製給複製本（資料可攜權 Data Portability）：您可於系統設定中隨時使用「匯出備份檔案（JSON）」功能將完整金庫下載至個人裝置，或透過 Google 雲端硬碟進行端到端備份導出。
請求補充或更正：您可隨時編輯更正票券名稱、自訂備註說明及手動調整票券餘額數值。
請求停止蒐集、處理或利用：您可隨時停止匯入新票券，或於設定中隨時中斷 Google 雲端硬碟之授權連結。
請求刪除（被遺忘權 Right to Erasure）：您可於「系統設定 -> 資料重設」中點擊「清除所有資料並重設」，系統將立即徹底銷毀本機端儲存之所有加密金庫、私鑰、快取圖像與暫存紀錄，此操作具不可逆之永久物理刪除效力。

六、自由選擇是否提供個人資料及其影響

您可完全自由決定是否匯入電子即享券、是否啟用生物辨識解鎖，或是否授權 Google 雲端備份。若您選擇不提供特定即享券網址或不開啟雲端同步，僅無法使用該特定票券之收納管理或跨裝置同步功能，完全不影響本服務其他基礎離線工具功能之正常使用。

七、電子即享券無狀態解析代理與圖片中繼技術承諾

當您輸入 Edenred（宜睿智慧）電子即享券短網址進行解析時，系統僅透過無狀態伺服器中繼（Stateless Gateway）協助您的裝置發送必要之公開網頁請求，以取得票券公開展示所須之品牌圖示、面額與條碼數據。

相關數據於解析完成後立即加密回傳您的個人裝置，伺服器端不保留任何請求負載（No Request Payload）、不建立用戶個人存取日誌（No-Logs Policy），亦不儲存任何票券兌換碼明文。圖片中繼代理（Image Proxy）僅為避免 HTTPS 混雜內容與 CDN 防盜鏈限制之技術中繼，完全不留存使用者個人瀏覽畫像。

八、Trip.com 旅遊票券市集與分潤導購特別條款

本服務提供之「票券市集」功能，係串接第三方平台（包括 Trip.com 攜程）之公開即享券商品目錄與優惠即時比價服務：

完全匿名檢索：使用者於市集內之關鍵字搜尋、分類篩選與詳情瀏覽，均屬於公開目錄查詢，伺服器端僅執行匿名聚合之價格快取，絕不收集、不記錄亦不關聯使用者的個人錢包身分或搜尋歷史。
外部導購分潤機制：當您點擊市集內特定商品前往第三方平台購買時，系統僅透過跳轉網址附帶公開合作夥伴分潤代碼（Affiliate Partner ID），跳轉過程絕不傳遞任何使用者錢包資料、個人識別碼、PIN 碼或已有票券資產。您於第三方平台進行之交易、扣款與訂單履行，悉受該第三方平台之隱私權政策與服務條款規範。

九、跨裝置備份可攜性與設備隔離安全機制

為落實資料可攜權並防止設備憑證外洩，本服務在備份架構上採取專利級之「憑證動態剝離（Credential Stripping）」機制：

當您執行「匯出備份檔案」時，系統會自動將綁定於特定手機硬體之裝置密鑰（Device Secret）安全剝除，僅匯出純粹由您的交易 PIN 碼保護之加密資料封裝。當備份檔案還原至新裝置時，新裝置將重新生成全新本機憑證並向伺服器進行無感重綁定，確保您的備份檔案即便遺失在外部雲端，亦不會導致既有設備授權憑證遭到仿冒。

十、網站流量分析（GA4）與智慧人機安全防護（Cloudflare Turnstile）

1. Google Analytics 4 網站分析（追蹤碼：G-VWBCBNQ583）：為評估系統負載與優化介面流暢度，本服務採用 GA4 收集去識別化、聚合性之頁面造訪數據（作業系統、螢幕規格、大致區域）。本服務嚴格禁止並已全面阻斷將任何票券資訊、面額、餘額、條碼或加密密鑰傳送至 Google Analytics。您可隨時透過瀏覽器 Cookie 管理或安裝 Google 官方提供的 GA 停用附加元件拒絕記錄。

2. Cloudflare Turnstile 智慧安全防護：為防範暴力撞庫、分散式阻斷服務（DDoS）與自動化爬蟲，本服務整合符合隱私優先（Privacy-First）原則之 Cloudflare Turnstile。此服務絕不使用跨網站追蹤 Cookie、絕不用於廣告畫像分析，僅在風控觸發或連續輸入密碼錯誤時傳送暫時性技術特徵與 IP 位址進行風險判斷，並符合 GDPR、SOC 2 Type II 及 ISO/IEC 27001 國際資安標準。

十一、隱私權政策之修訂、公告與聯繫管道

本服務將因應中華民國最新法令增修、個人資料保護委員會指導原則及加密技術發展，持續檢討並修訂本隱私權政策。最新修訂版本將隨時發布於本網站。若您於政策修訂公告後繼續使用本服務，即視為您已充分閱讀、理解並同意受修訂後之隱私權政策約束。

若您對本隱私權政策、個人資料保護或法定權利行使有任何疑問或建議，歡迎透過本服務官方網站線上管道與維運團隊聯繫反饋。

使用者稱呼已自動儲存

會員中心

資安與驗證

生物辨識快速解鎖

消費系統推播通知

Google 雲端備份與還原

尚未雲端備份

清除暫存快取

PayWith v1.38.98

服務條款 (Terms of Service)

版本生效日期：2026 年 9 月 19 日（最新修訂版）

歡迎使用 PayWith 即享券智慧錢包（以下簡稱「本服務」）。本服務條款（以下簡稱「本條款」）係依據《中華民國民法》、《消費者保護法》、《電子簽章法》及相關法律制定，旨在規範使用者（以下簡稱「您」）與 PayWith 維運團隊（以下簡稱「本團隊」）間使用本服務之權利與義務關係。

當您訪問、註冊、安裝 PWA 或使用本服務之任何功能時，即表示您已完整閱讀、瞭解並同意接受本條款及《隱私權政策》之全部內容。若您不同意本條款之任何部分，請立即停止使用本服務。

一、服務性質與定位聲明（重要宣告）

1. 輔助工具性質：PayWith 係提供使用者收納、整理、試算餘額及離線出示電子禮券條碼之純客戶端數位資產管理輔助工具。

2. 非金融與非發券機構：本服務非銀行、非電子支付機構、非電子票證發行商，亦非禮券發行主體。本服務不涉及任何金融資金儲值、代收代付、轉帳結算或電子商務販售行為。

3. 票券發行主體：您匯入之電子即享券，其實際發行機構為 Edenred（新加坡商宜睿智慧股份有限公司台灣分公司）或各品牌原廠商戶。票券之履約保證責任、商品兌換、退貨、瑕疵擔保及發票開立等，悉由原發券機構及特約商戶依法負責。

4. 旅遊票券市集與合作夥伴導購：本服務整合之票券市集功能，係提供公開旅遊即享券目錄檢索與合作夥伴（Trip.com）特惠即享券比價導購。本服務不經手交易款項，使用者於第三方平台進行之交易契約與售後服務，悉由該合作夥伴及品牌履約商全權負責。

二、交易密碼（PIN 碼）與金庫自主保管責任

1. 零知識加密特性：本服務採用純本機 AES-256-GCM 結合 PBKDF2（600,000 次疊代）與 RFC 5869 HKDF 之 V2 零知識雙層加密架構，您的 6 位數交易密碼與加密主金鑰僅存放於您個人裝置之記憶體與本機儲存空間中，本服務伺服器無任何備份或後門密鑰。

2. 密碼遺失風險：您應妥善保管您的交易密碼。若您遺忘交易密碼且未留存備份檔案，本團隊在技術上無法為您重置密碼或還原資料，您須自行承擔因密碼遺失導致之資料無法開啟風險。

3. 主動備份責任：建議您定期使用本服務之「匯出備份（JSON）」或「Google 雲端硬碟備份」功能妥善保存加密金庫，以防止因裝置損壞、更換手機或系統重設導致資料遺失。

三、使用者守法承諾與禁止行為

您承諾遵守中華民國相關法令規章，並保證不得利用本服務從事下列行為：

匯入或使用任何竊取、詐欺、未經授權取得或來源不明之違法電子禮券連結。
從事偽造、變造票券條碼或詐取特約門市商品之不法交易（觸犯刑法偽造文書、詐欺取財罪等）。
意圖破壞、干擾、逆向工程、反編譯或未授權入侵本服務之系統架構與 API 伺服器。
從事洗錢、非法吸金或其他違反中華民國法令之活動。

四、門市出示與票券折抵規範

1. 折抵結果認定：您於實體或線上通路出示即享券條碼時，實際折抵是否成功、扣款金額及有效性，均以特約門市 POS 收銀機系統掃描原廠伺服器之即時驗證結果為最終依據。

2. 系統差異免責：若因特約門市掃描設備異常、網路通訊中斷、原廠票券伺服器臨時維護或票券本身已過期/餘額不足導致無法兌換，應由您逕向門市收銀人員或原發券商客服反映處理。

五、服務中斷、免責聲明與責任限制

1. 本服務以「現狀（AS IS）」及「現有（AS AVAILABLE）」基礎提供，本團隊致力於維持系統之高度穩定與資安水準，但在下列非可歸責於本團隊之情況下，本服務得暫停或中斷運作且不負擔賠償責任：

電信業者網路連線中斷、海底電纜故障或不可抗力之天災事變。
第三方雲端服務商（如 Google Cloud、Google Drive）或原發券商（Edenred）系統改版或伺服器當機。
因使用者個人裝置中毒、作業系統故障、未妥善保管交易密碼或私自洩漏備份檔所導致之損失。

2. 在中華民國法律所允許之最大範圍內，本團隊對因使用或無法使用本服務所衍生之任何間接、附隨或懲罰性損害，均不負擔法律賠償責任。

六、智慧財產權保護

1. PayWith 之軟體代碼、架構設計、商標識別、介面美術及相關著作權，均屬 PayWith 團隊合法所有，受中華民國著作權法、商標法及相關智財法規保護。

2. 本服務介面所引用之各品牌商標（如 7-ELEVEN、全家便利商店、家樂福、星巴克、Edenred 宜睿智慧等），其所有權與商標專用權悉屬各該原發行公司所有，本服務僅作為辨識票券種類之合理使用。

七、條款之修改與公告

本團隊保留因應法令更新、業務擴展或技術演進而適時修改本條款之權利。修改後之條款將即刻公告於本官方網站，並以最新公告之版本為準。若您於條款修改後繼續使用本服務，即視為您已同意並接受該等修改。

八、準據法與管轄法院

1. 本服務條款之準據法為中華民國法律。

2. 凡因本服務、本條款或使用本軟體所生之任何爭議或訴訟，雙方合意以臺灣臺北地方法院為第一審管轄法院。但若消費者保護法或民事訴訟法另有專屬管轄或對消費者保護之特別規定者，從其規定。

九、第三方合作導購、消保責任切割與非官方宣告

1. 非官方授權與輔助工具定位：PayWith 係獨立技術團隊開發之數位票券管理輔助工具，與各票券發行商、通路品牌及 Trip.com 無任何官方隸屬、代理或背書關係。本系統為免費輔助工具，不經手任何商品交易與金流款項。

2. 公開資訊索引與合作夥伴導購：本系統所彙整之電子即享券商品、規格及價格資訊，摘錄自網際網路公開管道與合作夥伴目錄快取，本系統不保證該等資訊之絕對即時性、完整性或正確性。使用者點擊「前往購買」後，系統將直接以合作夥伴導購連結（包含公開分潤推廣識別標籤）開啟第三方平台（Trip.com）之官方商品網頁。

3. 消費者保護與履約責任排除：所有商品之買賣契約、交易款項收付、電子票券之開立發送、瑕疵擔保及售後退換服務，均完全由第三方履約平台（Trip.com）及各該品牌商全權承擔與負責。本系統既非出賣人亦非居間人，對於使用者於第三方平台所進行之任何交易行為及所衍生之消費糾紛，本系統概不負擔任何契約履行、退款或法律賠償責任。

4. 商標指示性合理使用：本系統介面中所提及之商標、標誌及商品名稱，其商標權與智慧財產權悉歸原權利人所有，本系統之標示僅供使用者辨識票券用途與內容之指示性合理使用（Nominative Fair Use），絕不代表各該權利人與本系統存在官方背書或夥伴關係。

暫時無法連線

請確認您的 Wi-Fi 或行動網路連線。
連線恢復後將自動返回錢包。

為維護資安，解鎖登入需連線即時驗證

PayWith · 零知識安全金庫

PayWith 電子禮券錢包