隱私權聲明

1. 適用範圍與我們的角色

本聲明適用於誌滙有限公司（Idea Tank Inc.，以下稱「本公司」）所擁有、營運或以本公司名義提供的網站、行動應用程式、數位產品、顧問服務、活動及客戶聯繫管道（以下合稱「本服務」）。

本公司可能依服務情境擔任：

• 個人資料控制者：由本公司決定蒐集目的及處理方式，例如官方網站聯繫、報價、契約、帳務、活動或本公司自行營運的 App。
• 受託處理者：本公司受客戶委託開發、維運網站或 App，並僅依客戶指示處理使用者資料。此時客戶通常為主要告知及權利回應窗口；本公司依契約、法令及客戶指示協助處理。

個別網站或 App 如另有專屬隱私聲明，應優先適用該聲明。本聲明不適用於本服務連結但由第三方獨立營運的網站或平台。

2. 蒐集方式與個人資料類別

我們可能透過您主動提供、使用本服務時自動產生、履行契約、客戶合法提供或合作夥伴依法提供等方式取得資料。實際項目依服務必要性而定，可能包括：

• 識別與聯絡資料：姓名、稱謂、公司／組織、職稱、電子郵件、電話、地址、帳號或其他聯絡識別資訊。
• 帳戶與驗證資料：帳戶名稱、加密後密碼、驗證紀錄、登入狀態及權限；我們不應以可讀明文保存密碼。
• 交易與服務資料：詢價、訂單、付款／收款所需資訊、發票資料、契約、客服紀錄、專案文件、活動報名及您主動提供的內容。
• 裝置與技術資料：IP 位址、瀏覽器與裝置類型、作業系統、時間戳記、系統紀錄、Cookie 識別碼、頁面瀏覽及功能操作紀錄。
• App 權限與內容：僅在功能必要且取得適當授權時，可能存取相機、相簿、檔案、通知、概略或精確位置等；實際項目以 App 權限說明為準。
• 其他資料：為特定服務或履行法定義務所必要，並於蒐集時另行告知的資料。

除非服務確有必要、具備合法依據並已清楚告知，我們不會主動要求健康、醫療、基因、性生活、犯罪前科等特種個人資料。

3. 蒐集的特定目的

我們僅在已告知且具有合法依據的特定目的範圍內處理個人資料。依實際服務可能包括：

• 回覆詢問、身分確認、帳戶建立、客戶關係與聯絡管理。
• 提供、交付、維運及改善網站、App、數位產品、顧問或其他受託服務。
• 報價、締約、專案執行、付款、發票、會計、稅務、售後服務及爭議處理。
• 資訊安全、存取控制、備份、異常偵測、防詐、稽核、事件調查及營運持續。
• 經同意或法令允許的行銷通知、活動、問卷、滿意度調查、統計分析與服務個人化。
• 履行法定義務、主管機關命令、司法程序、契約義務及保護本公司、當事人或第三人的合法權益。

如欲將資料用於與原目的不相容的新目的，我們會在利用前重新評估合法性，並視需要另行告知或取得同意。以同意為依據的處理，您可以隨時撤回；撤回不影響撤回前處理的合法性。

4. 利用期間、地區、對象與方式

• 期間：特定目的存續期間、契約或服務關係存續期間、法令要求的保存期間、爭議或權利主張所需期間，或本公司執行業務合理必要的期間，以較長者為準；期限屆滿後依法刪除、去識別化或限制處理。
• 地區：中華民國境內，以及本公司、客戶、合作夥伴、雲端或受託服務提供者實際提供服務或儲存、備援資料的國家／地區。
• 對象：本公司及經授權人員、委託本公司的客戶、依法有權機關，以及在目的必要範圍內的雲端、託管、維運、資安、郵件／通知、金流、客服、分析、專業顧問或其他受託者。
• 方式：以自動化或非自動化方式進行蒐集、記錄、組織、儲存、修改、檢索、使用、傳輸、限制、刪除或去識別化。

若本服務使用自動化決策且可能對您產生法律或其他重大影響，我們會就其邏輯、可能結果及可採取的救濟方式另行告知；目前官方網站未進行此類自動化決策。

5. 委託與複委託

為提供本服務，本公司可能委託第三方處理部分個人資料，例如雲端主機、內容傳遞、資料庫、備份、系統維運、資訊安全、電子郵件／簡訊／推播、金流、客服、分析或專業顧問服務。受託者如因服務需要再委託其他供應商（複委託者），應符合本公司、客戶與適用法令所要求的條件。

我們依風險與服務性質採取合理的供應商管理措施，包括：

• 事前評估受託者的隱私、安全、服務地點及法令遵循能力。
• 以契約限定處理目的、資料類別、期間、保密義務、安全措施及僅依指示處理。
• 要求複委託須經約定或適當授權，並使複委託者承擔不低於原受託者的保護義務。
• 約定資料事件通報、配合權利行使、稽核／查核、缺失改善及監督機制。
• 服務終止時，依指示返還、刪除或去識別化資料及其複本，法令另有保存要求者除外。

委託或複委託不表示受託者可為自己的目的任意利用資料。本公司在依法應負責的範圍內，持續監督受託處理活動。

6. 雲端服務與境外傳輸

本服務可能使用跨國雲端主機、資料庫、備份、內容傳遞、郵件、分析或技術支援服務，因此個人資料可能被儲存於境外，或由境外的受託者、複委託者及其授權人員存取。實際接收國家／地區依各服務所選雲端區域、備援架構及供應商營運據點而定，並應於個別服務告知中進一步說明。

進行境外傳輸前，我們會依資料敏感度、接收地法制、傳輸目的與供應商風險進行評估，並採取適當措施，例如：

• 選擇適當的資料中心區域，限制資料與管理介面的存取。
• 傳輸與儲存加密、權限最小化、多因素驗證、日誌、備份及事件管理。
• 以資料處理契約、保密條款、跨境傳輸條款或其他可執行承諾約束接收者。
• 定期檢視供應商、複委託清單與國際傳輸風險，必要時採取額外保護或停止傳輸。

如法令或主管機關對特定國家、產業或資料類型的國際傳輸設有限制，本公司將依其規定辦理。

7. 資料保存、刪除與安全

我們依目的必要性、法定保存義務、契約、時效及風險訂定保存期間，並避免無期限保存。目的消失或期限屆滿時，資料將依程序安全刪除、銷毀、去識別化或限制存取；備份資料可能依既定輪替週期延後覆寫，但在此期間不得回復作一般利用。

我們依組織規模及風險採取合理的管理與技術措施，包括權責分工、教育訓練、帳號與權限管理、加密、弱點與更新管理、日誌監控、備份復原、供應商管理及事件應變。若發生可能損害您權益的個人資料事件，我們將依法採取控制、調查、補救與通知措施。

8. 個人資料權利與行使方式

依適用法令，您得就本公司持有的個人資料行使下列權利，且不得預先拋棄或以特約限制：

1. 查詢或請求閱覽。
2. 請求製給複製本。
3. 請求補充或更正。
4. 請求停止蒐集、處理或利用。
5. 請求刪除。

請寄送電子郵件至 wesley@ideatank-tw.com，主旨註明「個人資料權利行使」，並提供：

• 姓名、可回覆的聯絡方式，以及您與本服務的關係。
• 欲行使的權利、涉及的服務／帳號、資料範圍與具體需求。
• 為避免冒名申請所必要的身分確認資料；我們只要求合理且最少的證明。由代理人申請時，另須提供授權證明。

就查詢、閱覽或製給複製本的請求，我們原則上於收到後 15 日內決定；必要時得說明理由並延長最多 15 日。就補充、更正、停止或刪除的請求，原則上於收到後 30 日內決定；必要時得說明理由並延長最多 30 日。製給複製本得酌收必要成本費用。

如依法有保存義務、為執行職務或業務所必須、涉及他人權利、無法確認身分或法律另有限制，我們可能拒絕或限制請求，並向您說明理由與可採取的後續方式。若本公司僅為受客戶指示的處理者，我們會告知您向該客戶提出，或依契約協助轉交與處理。

9. 您可自由選擇提供資料及不提供的影響

除法令或契約另有要求，您可自由決定是否提供個人資料。但若拒絕提供身分確認、聯絡、付款、交付或服務功能所必要的資料，我們可能無法建立帳戶、完成交易、履行契約、回覆需求或提供特定功能。非必要的行銷或分析同意不應作為取得核心服務的條件，且您可拒絕或撤回而不受不利待遇。

10. Cookie、分析服務與類似技術

本網站使用必要的瀏覽器儲存技術記住您的偏好，並僅在取得同意後啟用 Google Analytics 4。您可以接受、拒絕或隨時變更非必要項目。Cookie 名稱、目的、保存期間與撤回方式請參閱 Cookie 政策。

11. 兒童資料與第三方服務

本公司官方網站並非以兒童為主要對象。如個別 App 或服務可能處理兒童資料，我們會依適用法令及年齡門檻採取適齡告知、資料最少化、監護人同意或其他必要保護。

本服務可能連結至 Google、Apple、Microsoft、Facebook、LinkedIn、YouTube 或其他第三方服務。當您主動前往第三方服務時，其資料處理應依該第三方的隱私政策辦理；建議您在提供資料前閱讀相關條款。

12. 聲明更新與聯絡方式

我們可能因服務、技術、供應商或法令變更而更新本聲明，並於本頁標示版本及日期。若變更可能重大影響您的權益，我們會以網站通知、App 通知、電子郵件或其他適當方式提醒；依法需重新取得同意時，將於新的處理開始前辦理。

個人資料管理單位／聯絡窗口
誌滙有限公司 Idea Tank Inc.
地址：104 台北市中山區長春路258巷6號6樓之10
電子郵件：wesley@ideatank-tw.com
統一編號：83516600

本頁為可調整的實務參考範例，不構成法律意見。組織正式採用前，應由法務、隱私、資訊安全及實際業務負責人共同確認資料盤點與文字一致。