隱私權政策

一、適用範圍

本政策適用於本系統（以下稱「本服務」）對使用者個人資料之蒐集、處理及利用。本政策依個人資料保護法及其相關法規訂定。

二、蒐集之個人資料類別

類別	項目	蒐集時機
辨識類	姓名、公司／事務所名稱、電子郵件、連絡電話	註冊會員、送出專人服務需求單
帳務類	方案層級、使用額度紀錄	使用服務時
技術類	IP 位址、瀏覽器資訊（User-Agent）、登入時間	登入與使用服務時
內容類	您輸入之問題、契約文字、生成之文件與審閱結果	使用契約撰擬、審閱、諮詢功能時
語音類	語音輸入之辨識文字（本系統不儲存原始音訊）	使用語音輸入功能時

三、蒐集之目的

• 提供契約撰擬、契約審閱與法務諮詢服務（特定目的代號：〇六三 非公務機關依法定義務所進行個人資料之蒐集處理及利用）
• 會員管理、身分驗證與帳號安全維護
• 使用額度計算與方案管理
• 服務通知、系統異常與資安事件告知
• 服務品質改善與爭議處理

四、利用之期間、地區、對象及方式

• 期間：自您註冊或使用本服務起，至您請求刪除或本服務依保存期限屆滿為止。
• 地區：中華民國（臺灣）境內。如使用雲端服務供應商，其資料中心所在地詳見第五點。
• 對象：本服務提供者、受委託處理資料之服務供應商，以及依法有權調取之機關。
• 方式：以自動化機器或其他非自動化方式處理及利用。

五、委外處理與第三方服務

本服務可能使用下列第三方服務，該等服務僅於必要範圍內接觸您的資料：

• 電子郵件寄送服務：用於寄送驗證信與密碼重設連結。
• 大型語言模型服務（選用）：如本服務啟用 AI 增強功能，您輸入之問題文字可能傳送至該服務以生成回覆；法規條文引用一律由本系統之本地法規資料庫提供，不由 AI 產生。
• 語音辨識服務（選用）：若採用伺服器端語音辨識，音訊將傳送至該服務進行轉寫後即刪除。使用瀏覽器內建語音辨識時，音訊由您的瀏覽器供應商處理，本系統不接觸音訊。

六、資料安全維護措施

• 密碼以 scrypt + 隨機 salt 雜湊儲存，不儲存明碼。
• 登入權杖以 HMAC-SHA256 簽章，並可即時撤銷。
• 密碼重設與 Email 驗證權杖僅儲存雜湊值，具時效性且為單次使用。
• 連續登入失敗達設定次數時，自動鎖定帳號。
• 傳輸層支援 HTTPS/TLS；回應附加 CSP 等安全標頭。
• 所有涉及知識庫與交付內容之操作均留存稽核軌跡。
• 交付內容以文字檔存檔並附 SHA-256 完整性雜湊，供事後驗證未被竄改。

七、您的權利

依個人資料保護法第 3 條，您就本服務保有之個人資料得行使下列權利：

1. 查詢或請求閱覽。
2. 請求製給複製本。
3. 請求補充或更正。
4. 請求停止蒐集、處理或利用。
5. 請求刪除。

您可於本系統提出請求，或透過客服信箱與我們聯繫。本服務將於收到請求後 15 個工作日內回覆處理結果。惟依法令規定或為履行契約所必須者，本服務得拒絕或限制部分請求，並說明理由。

八、資料保存期限

本服務依下列原則保存資料，逾期即自動刪除或去識別化：

資料類別	保存期限	說明
會員帳號資料	帳號存續期間 + 1 年	帳號刪除後保留 1 年以處理爭議
契約與諮詢交付內容	3 年	供查詢與爭議舉證
交付存檔（文字檔）	3 年	附完整性雜湊
專人服務需求單	1 年	處理完成後起算
稽核軌跡	5 年	資安與法遵需求
登入失敗紀錄	15 分鐘	僅供鎖定判斷，逾期清除
郵件寄送紀錄	1 年	含寄送狀態，不含信件全文

實際保存期限以本系統後台設定為準，並得依法令變更調整。

九、Cookie 與本機儲存

本服務使用瀏覽器之 localStorage 儲存登入權杖，以維持您的登入狀態。本服務不使用第三方廣告追蹤 Cookie。您可隨時清除瀏覽器資料以移除該權杖。

十、政策之變更

本政策如有變更，將於本系統公告並更新版本編號與生效日。重大變更將以電子郵件或系統通知告知。

十一、聯絡方式

個人資料保護聯絡窗口：（請填入客服信箱）
地址：（請填入營業地址）
電話：（請填入聯絡電話）

← 返回系統