隱私權政策
「CMS 工程管理系統」（網址：topcmsapp.com，下稱「本服務」）之服務提供者（下稱「我們」）尊重並保護您的個人資料。本政策依中華民國《個人資料保護法》（下稱「個資法」）訂定，說明我們蒐集哪些個人資料、蒐集之目的與方式、如何利用與保護，以及您得行使之權利。使用本服務前請詳細閱讀本政策；使用本服務即表示您同意本政策之內容。
一、適用範圍
本政策適用於您使用本服務官網、系統及其 LINE 整合功能時，所涉及個人資料之蒐集、處理與利用。本服務以公司、商號等企業經營者為服務對象。
二、我們蒐集的個人資料
（一）您註冊或設定時提供的資料
- 公司名稱、負責人與成員之姓名、聯絡 Email、電話。
- 綁定 LINE 功能時，取得您的 LINE 內部識別碼（userId）與 LINE 顯示名稱；我們無法藉此取得您的 LINE 帳號、電話或好友名單。
（二）使用服務過程中產生的資料
- 出勤資料：打卡時間，以及打卡當下經您裝置授權提供之定位資訊——包含 GPS 座標（經緯度與精確度）及據以解析之行政區地址（縣市與鄉鎮市區）。定位須經您於裝置上同意授權後始會取得。
- 系統紀錄：登入紀錄、IP 位址、瀏覽器資訊，以及帳號管理之操作紀錄（如成員異動、權限調整），用於安全防護與稽核。
（三）用戶輸入之業務資料
用戶公司於系統中輸入之客戶資料、報價、工作記錄與照片、庫存、排班與請假等內容。就其中涉及第三人（如用戶之員工、客戶）之個人資料，用戶公司為個資法上之蒐集者，應自行確保蒐集之合法性並向當事人履行告知義務；我們僅依用戶指示及提供本服務之目的處理該等資料。
三、蒐集之特定目的
- 契約、類似契約或其他法律關係事務（提供及維運本服務）。
- 會員與帳號管理、身分驗證。
- 資訊安全與異常存取之偵測防護。
- 寄送與服務相關之必要通知（如 Email 驗證碼、密碼重設、訂閱到期提醒）。
- 客戶服務與問題處理。
我們不會將您的個人資料出售、出租或提供予第三人作行銷之用。
四、利用期間、地區、對象及方式
- 期間：訂閱期間及契約終止後之合理保留期間，或依法令規定應保存之期間。
- 地區：中華民國境內，及本政策第五條所列雲端服務商之伺服器所在地（可能涉及國際傳輸）。
- 對象：我們，及為提供本服務所必要之受託雲端服務商（見第五條）。
- 方式：以自動化機器或其他非自動化方式為電子化之處理與利用。
五、委託處理與第三方服務
為提供本服務，我們使用下列第三方服務儲存或處理資料；各服務商均訂有其隱私權政策與資訊安全機制：
| 服務商 | 用途 |
|---|---|
| Supabase | 資料庫與檔案儲存 |
| Cloudflare | 網站代管、網域與人機驗證 |
| LINE（LY Corporation） | 出勤打卡、審核與系統通知之訊息傳遞 |
| Google（Gmail） | 系統郵件寄送（驗證碼、密碼重設、到期提醒） |
| OpenAI | AI 小助理之自然語言處理（僅限已啟用進階版功能之公司；電話、地址等個人資料經代號化後才傳送，OpenAI 不用於模型訓練） |
六、Cookie 與 localStorage
本服務使用瀏覽器之 localStorage 儲存登入狀態與操作偏好，以維持您的登入並改善使用體驗；Cloudflare 人機驗證（Turnstile）運作時可能使用必要之 Cookie。您可自行清除瀏覽器資料，惟清除後需重新登入。
七、資料安全措施
- 全站以 HTTPS（TLS）加密傳輸。
- 所有密碼均以加鹽之單向雜湊演算法（PBKDF2）儲存，不可逆推；包含我們在內之任何人均無法得知您的密碼明碼。
- 資料庫依公司帳號實施存取隔離，各公司僅能存取自己的資料。
- 資料庫每日備份，並另行保存加密之異地備份副本。
- 設有登入錯誤次數限制、異常來源封鎖等防護機制。
八、資料保存與刪除
您的資料於訂閱期間內持續保存。訂閱到期或帳號終止後，我們將於合理期間內保留資料，以供續約後恢復使用；逾該期間，我們得刪除該等資料，刪除後即無法回復。您亦得依第九條行使刪除權。
九、您的權利
依個資法第 3 條，就您的個人資料，您得向我們行使下列權利：
- 查詢或請求閱覽。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除。
您可透過本政策第十二條之聯絡管道提出請求，我們將於個資法所定期限內處理。您得自由選擇是否提供個人資料，惟若不提供或請求刪除某些必要資料（如登入 Email），可能致部分或全部服務無法提供。
十、企業用戶之提醒
用戶公司之負責人與管理員可於系統中檢視其公司成員之出勤與定位紀錄等資料；用戶公司應於內部妥善告知其成員相關資料之蒐集與利用方式，並確保符合勞動與個資相關法令。
十一、政策修訂
我們得視營運或法令需要修訂本政策，修訂後將公告於本頁面並更新生效日期；重大變更將盡可能以顯著方式通知。
十二、聯絡我們
如您對本政策或個人資料保護有任何疑問，或欲行使當事人權利，請透過下列管道與我們聯繫：
- 官方 LINE：@171mlcak
- Email：[email protected]