一、資料收集範圍

當您使用我們的費用預算管理服務時,我們會收集以下類型的個人資料:

我們只收集提供服務所需的最少資料。您可以選擇不提供某些資訊,但這可能影響部分功能的使用。

二、資料使用方式

主要用途

• 提供並維護費用預算管理功能,包括收支追蹤、分類分析、報表生成
• 處理您的帳戶註冊、登入驗證及客戶服務請求
• 發送服務相關通知,例如帳戶異動、系統更新、安全提醒
• 分析使用趨勢以改善平台功能與使用者體驗
• 偵測並防範詐欺、濫用或其他違法行為

行銷用途

在您明確同意的情況下,我們會寄送產品更新、教學資源或優惠訊息。您隨時可以透過郵件內的退訂連結或聯絡我們取消訂閱。

三、資料分享與揭露

我們嚴格限制資料分享。只有在以下情況下,我們才會與第三方分享您的資訊:

服務供應商

我們與可靠的第三方服務商合作,協助提供雲端儲存、資料分析、客服支援等服務。這些供應商僅能在執行特定任務時存取必要資料,且受合約約束須保護資料安全。

法律要求

當法律程序、法院命令或政府機關要求時,我們可能需要揭露您的資訊。我們會審查每項請求的合法性,並盡可能保護您的權益。

業務轉讓

如果公司發生合併、收購或資產出售,您的資料可能轉移給新實體。我們會提前通知您,並說明您對資料的選擇權。

除上述情況外,未經您的明確同意,我們不會分享您的個人資料。

四、您的權利

根據台灣個人資料保護法,您對自己的個人資料擁有以下權利:

如何行使您的權利

您可以透過以下方式提出請求:

• 登入您的帳戶後,進入「帳戶設定」中的「隱私控制」區域
• 發送電子郵件至[email protected],主旨註明「個人資料請求」
• 致電+886987312020與客服團隊聯繫
• 郵寄書面請求至:220台灣新北市板橋區文化路一段25-2號1樓

我們會在收到請求後30天內回應。為確認您的身份,我們可能需要額外驗證資訊。某些情況下,法律或契約義務可能限制我們完全刪除或停止處理您的資料。

五、資料安全措施

保護您的資料是我們的首要任務。我們採用多層次的安全措施:

技術保護

• 所有傳輸資料使用TLS 1.3加密協定
• 敏感資料採用AES-256加密儲存
• 定期進行滲透測試與漏洞掃描
• 實施多因素身份驗證機制
• 建立完整的存取控制與權限管理系統

組織措施

• 員工接受定期資安訓練,簽署保密協議
• 實施最小權限原則,限制資料存取
• 建立資安事件應變計畫與通報機制
• 定期稽核與監控系統活動記錄

儘管我們盡最大努力保護您的資料,但沒有任何系統能保證絕對安全。如果發生資料外洩事件,我們會依法在72小時內通知受影響的使用者與主管機關,並說明事件影響範圍及補救措施。

六、資料保存期限

我們只在必要期間保存您的個人資料。具體保存期限取決於資料類型與使用目的:

• 帳戶資料:在您的帳戶有效期間持續保存,帳戶關閉後保留90天供恢復之用,之後完全刪除
• 財務記錄:依台灣稅法規定保存七年,或直到您要求刪除(以較短者為準,但須符合法律要求)
• 通訊記錄:客服對話與電子郵件往來保存三年,用於服務品質改善與爭議處理
• 使用日誌:匿名化的使用統計資料保存兩年,用於分析與改善服務
• 行銷同意:直到您撤回同意或三年未互動,以較早發生者為準

保存期限屆滿後,我們會安全地刪除或匿名化您的資料。在某些情況下,法律可能要求我們保存特定資料更長時間。

七、Cookie與追蹤技術

我們使用Cookie與類似技術來改善您的使用體驗。當您首次造訪網站時,會看到Cookie同意橫幅。

我們使用的Cookie類型

• 必要Cookie:網站運作不可或缺,例如維持登入狀態、記住偏好設定
• 功能Cookie:提供增強功能,例如記住語言選擇、介面布局偏好
• 分析Cookie:幫助我們了解使用者如何與網站互動,以改善服務(需要您的同意)

您可以透過瀏覽器設定管理Cookie偏好,但停用某些Cookie可能影響網站功能。我們不使用第三方廣告Cookie。

八、兒童隱私

我們的服務對象為年滿18歲的成年人。我們不會故意收集未滿18歲未成年人的個人資料。如果您是家長或監護人,發現您的子女未經同意提供個人資料給我們,請立即聯絡我們,我們會盡快刪除該資料。

九、跨境資料傳輸

您的資料主要儲存於台灣境內的伺服器。為了提供服務,我們可能需要將部分資料傳輸至其他國家的服務供應商(例如雲端基礎設施提供商)。

當資料傳輸至台灣境外時,我們會確保:

• 接收方所在國家具備足夠的資料保護法規
• 與接收方簽訂包含標準資料保護條款的合約
• 採用適當的技術與組織措施保護資料安全

您有權詢問資料傳輸的詳細資訊及相關保障措施。

十、政策更新

我們可能不定期更新此隱私權政策,以反映服務變更、法律要求或改善資料保護實務。重大變更會透過以下方式通知您:

• 在網站首頁顯示明顯通知至少30天
• 發送電子郵件至您註冊的信箱
• 在您下次登入時顯示更新摘要

如果您不同意新版政策,可以選擇關閉帳戶。繼續使用服務即表示您接受更新後的政策。我們建議您定期檢閱此頁面,以了解我們如何保護您的資訊。

十一、第三方連結

我們的網站可能包含指向第三方網站或服務的連結。請注意,這些外部網站有自己的隱私權政策,我們無法控制也不負責其內容或隱私實務。點擊外部連結前,請先閱讀該網站的隱私政策。

十二、申訴管道

如果您認為我們處理您個人資料的方式違反法律或此政策,您有權提出申訴:

• 內部申訴:先聯絡我們的資料保護專員,我們會在15個工作天內回應
• 主管機關:向國家發展委員會或其他相關主管機關提出申訴
• 司法途徑:根據個人資料保護法第28條,您有權向法院提起訴訟

我們致力於妥善處理所有隱私疑慮,並期待與您直接解決問題。