tw-ecom-compliance-pdpa

asgard-ai-platform ｜ 商業與營運 ｜ 原文 ｜ MIT

台灣電商的個資法合規：同意流程、cookie、資料保存與 DSAR（內文待補）

---
name: "tw-ecom-compliance-pdpa"
description: "電商專用的個資法（PDPA）合規：註冊時的會員同意、cookie 同意、訂單 / 付款資料保存、DSAR（資料當事人存取請求）處理，以及台灣商家的跨境資料傳輸。當要建置台灣電商的註冊 / CRM 流程、回應會員資料請求，或稽核 cookie 時使用。一般性的個資法 / GDPR 基礎請看 `law-gdpr-pdpa`。STATUS: SKELETON — 內文待補。"
metadata:
  category: "WP-05 台灣創業"
  domain: "ecommerce-tw"
  layer: "compliance"
  related_mcps: []
  related_skills: ["law-gdpr-pdpa", "tw-ecom-compliance-consumer", "tw-ecom-operations-line-oa"]
  last_verified: "2026-04"
  status: "skeleton"
  tags: ["taiwan", "compliance", "pdpa", "privacy"]
---

# 電商個資法合規

> **STATUS: SKELETON**：內文待補。

## 何時使用這個 skill

- 設計台灣商店的會員註冊同意流程
- 為台灣流量建置 cookie 同意橫幅
- 回應 DSAR（居民的資料當事人存取請求）
- 設計訂單 / 付款資料的保存政策
- 跨境傳輸（台灣 → AWS US / GCP APAC）

## 何時「不要」使用

- 一般性的個資法 / GDPR 概念 → `law-gdpr-pdpa`
- LINE OA 的行銷同意 → `tw-ecom-operations-line-oa`

## 核心概念

TODO: 個資法 §5 特定目的原則、第八條 告知義務、蒐集 vs 處理 vs 利用 的區分。

## 決策樹

TODO: 資料流 → 同意表單設計。

## 實作指引

TODO: 同意表單範本、DSAR SOP、保存期限表、跨境傳輸評估。

## 常見陷阱

TODO: 5-6 個陷阱（opt-in 與 opt-out 搞混、第三方嵌入造成外洩、員工存取紀錄、資料外洩 72 小時通報）。

## IRON LAW

TODO.

## 輸出格式

TODO.

## 相關

- `law-gdpr-pdpa`
- `tw-ecom-operations-line-oa`

_Last verified: 2026-04_

---
name: "tw-ecom-compliance-pdpa"
description: "E-commerce-specific PDPA (個資法) compliance — member consent at signup, cookie consent, order / payment data retention, DSAR (data subject access request) handling, and cross-border data transfer for TW merchants. Use when building a TW e-commerce signup / CRM flow, responding to member data requests, or auditing cookies. For generic PDPA / GDPR basics see `law-gdpr-pdpa`. STATUS: SKELETON — body pending."
metadata:
  category: "WP-05 台灣創業"
  domain: "ecommerce-tw"
  layer: "compliance"
  related_mcps: []
  related_skills: ["law-gdpr-pdpa", "tw-ecom-compliance-consumer", "tw-ecom-operations-line-oa"]
  last_verified: "2026-04"
  status: "skeleton"
  tags: ["taiwan", "compliance", "pdpa", "privacy"]
---

# E-Commerce PDPA Compliance

> **STATUS: SKELETON** — body pending.

## When to use this skill

- Designing member signup consent for a TW store
- Building cookie-consent banner for TW traffic
- Responding to DSAR (resident data subject access request)
- Designing data-retention policy for order / payment data
- Cross-border transfer (TW → AWS US / GCP APAC)

## Do NOT use when

- Generic PDPA / GDPR concepts → `law-gdpr-pdpa`
- Marketing consent for LINE OA → `tw-ecom-operations-line-oa`

## Core concepts

TODO: 個資法 §5 specific-purpose principle, 第八條 告知義務, 蒐集 vs 處理 vs 利用 split.

## Decision tree

TODO: data flow → consent form design.

## Implementation guidance

TODO: consent form template, DSAR SOP, retention schedule, cross-border transfer assessment.

## Gotchas

TODO: 5-6 pitfalls (opt-in vs opt-out confusion, third-party embed leakage, employee access logging, data-breach 72hr notification).

## IRON LAW

TODO.

## Output Format

TODO.

## Related

- `law-gdpr-pdpa`
- `tw-ecom-operations-line-oa`

_Last verified: 2026-04_