我們收集的資訊類型

為了提供優質的預算基準服務,我們需要收集以下類型的資訊:

基本身份資訊

• 姓名、電子郵件地址、聯絡電話
• 公司名稱、職位、部門資訊
• 帳號登入資料(加密處理)
• 通訊地址及帳單資訊

財務與業務資訊

• 企業預算數據及財務報表
• 行業別、公司規模、營運年限
• 支付資訊及交易記錄
• 服務使用偏好設定

技術與使用資訊

當您使用我們的平台時,我們會自動收集某些技術資訊:

• IP位址、瀏覽器類型及版本
• 裝置資訊、作業系統
• 網站使用行為、點擊路徑
• 登入時間、使用時長
• 系統日誌及錯誤報告

資訊收集方式

我們透過多種方式收集您的個人資訊,確保資料的準確性與完整性:

1. 直接提供:您在註冊帳號、填寫表單、上傳資料時主動提供的資訊
2. 自動收集:透過Cookie、網站分析工具、伺服器日誌自動記錄的技術資訊
3. 第三方來源:透過合法授權的合作夥伴、公開資料庫取得的商業資訊
4. 客戶互動:透過電話、電子郵件、線上客服等管道交流時收集的資訊

資訊使用目的

我們收集您的個人資訊是為了提供更好的服務體驗。具體使用目的包括:

服務提供與改善

• 建立及管理您的帳戶
• 提供預算基準分析及相關諮詢服務
• 處理交易、開立發票、收款作業
• 客製化您的使用體驗與儀表板
• 分析使用數據以改善平台功能

溝通與支援

• 回應您的詢問及提供技術支援
• 發送服務相關通知與更新
• 提供產業趨勢報告及分析見解
• 進行客戶滿意度調查

合規與安全

• 遵守法律義務及監管要求
• 防範詐騙、濫用及安全威脅
• 保護使用者權益及平台安全
• 解決爭議及執行使用條款

資訊分享與揭露

我們重視您的隱私,不會任意出售或出租您的個人資訊。然而,在以下情況下,我們可能會分享您的資訊:

所有接收您資訊的第三方都必須遵守嚴格的保密義務,並僅能在授權範圍內使用這些資訊。我們會定期審查合作夥伴的資安措施,確保您的資料安全。

資料儲存與安全

保護您的個人資訊是我們的首要任務。我們採取多層次的安全措施來防止未經授權的存取、使用或洩露:

技術安全措施

• SSL/TLS加密傳輸協定保護資料傳輸
• AES-256加密標準保護儲存資料
• 多重身份驗證機制
• 定期安全漏洞掃描與滲透測試
• 防火牆、入侵偵測系統部署
• 資料備份及災難復原機制

管理性安全措施

• 員工資安教育訓練及保密協議
• 嚴格的存取權限管理制度
• 資料處理活動記錄與稽核
• 定期資安政策檢討與更新

資料保存期限

我們只會在達成收集目的所需的期間內保留您的個人資訊。保存期限取決於資料類型及法律要求:

• 帳戶資料:在您的帳戶有效期間,以及帳戶終止後三年內
• 交易記錄:依據稅法及商業會計法規定,保存至少七年
• 技術日誌:一般保存六個月至一年,除非因安全調查需要延長
• 行銷資料:在您同意接收行銷訊息期間,或直到您撤回同意為止
• 客服記錄:保存三年以供服務品質追蹤及爭議處理

保存期限屆滿後,我們會安全地刪除或匿名化您的個人資訊,使其無法被識別。但基於法律要求、會計需求或合法權益保護,某些資料可能需要延長保存。

您的權利

根據個人資料保護法,您對自己的個人資訊享有以下權利:

資料存取權

您有權要求查詢、閱覽或取得我們持有的您的個人資料副本。我們會在收到請求後十五個工作天內回覆。

資料更正權

如果您發現我們持有的資料不正確或不完整,您可以要求更正或補充。您可以直接透過帳戶設定更新部分資訊,或聯繫我們協助處理。

資料刪除權

在特定情況下,您可以要求刪除您的個人資料,例如資料不再需要、處理違法、或您撤回同意。但若基於法律義務或合法權益,我們可能無法完全刪除某些資料。

資料可攜權

您有權以結構化、常用且機器可讀的格式接收您提供給我們的個人資料,並有權將這些資料傳輸給其他服務提供者。

限制處理權

在特定情況下,您可以要求我們限制對您個人資料的處理,例如您對資料正確性有異議、處理違法但您反對刪除、或您需要資料進行法律主張時。

兒童隱私保護

我們的服務主要針對企業用戶,不刻意收集未滿十二歲兒童的個人資訊。如果我們發現在未經適當授權的情況下收集了兒童資料,會立即採取措施刪除這些資訊。

若您是家長或監護人,發現您的孩子在未經您同意的情況下提供個人資訊給我們,請立即聯繫我們,我們將儘快處理。

跨境資料傳輸

雖然我們的資料主要儲存於台灣,但某些情況下可能需要將您的資料傳輸至其他國家或地區,例如:

• 使用位於其他國家的雲端服務供應商
• 與海外合作夥伴進行業務協作
• 提供跨國客戶支援服務

當進行跨境傳輸時,我們會確保目的地國家具有適當的資料保護水準,或透過簽訂標準契約條款等方式提供足夠保障。我們會採取合理措施確保您的資料在傳輸過程中及到達目的地後仍受到適當保護。

隱私政策的變更

我們可能會不定期更新本隱私權政策,以反映服務變更、法規更新或業務需求。任何重大變更都會透過以下方式通知您:

• 在網站上顯著位置公告
• 透過電子郵件發送通知
• 在您下次登入時顯示提醒

我們建議您定期檢視本政策,以了解我們如何保護您的資訊。政策更新後繼續使用我們的服務,即表示您接受修訂後的內容。更新日期會顯示在本頁頂部。

第三方連結

我們的網站可能包含連結至其他網站、應用程式或服務。這些第三方網站有各自的隱私政策,我們對其內容或做法不負責任。

當您點擊第三方連結離開我們的網站時,我們建議您閱讀該網站的隱私政策。本隱私權政策僅適用於透過我們的網站及服務收集的資訊。

資安事件通報

儘管我們採取嚴格的安全措施,但無法保證絕對的資料安全。如果發生可能影響您個人資訊的資安事件,我們會:

1. 立即啟動應變程序,控制事件影響範圍
2. 在確認事件性質後七十二小時內通知相關主管機關
3. 透過電子郵件或其他適當方式通知受影響的使用者
4. 說明事件詳情、可能影響及我們採取的補救措施
5. 提供建議步驟協助您保護自己的權益