隱私權政策與資料聲明

Sunllo（以下稱「本服務」「我們」）重視您的個人資料與營運資料保護。本聲明說明我們蒐集、使用、揭露、儲存、跨境傳輸與保護資料的方式，以及您依《個人資料保護法》及相關法令所享有之權利。使用本服務即表示您已閱讀並同意本聲明。

一、我們的角色

就您註冊與帳單所提供之資料，我們為「蒐集／利用之主體」。就您於工作區中建立、且其中含有第三人（如您的員工、客戶、供應商）個人資料之「客戶內容」，您為蒐集者，我們為「受託處理者」，僅依您之指示與提供服務之必要範圍處理，不作其他目的之利用。

二、我們蒐集的資料

• 帳號與公司資料：公司名稱、統一編號、聯絡人、電子郵件、電話、國別、子網域。
• 客戶內容：您於系統中建立之客戶、報價、發票、專案、財務、人事與員工等營運資料。
• 付款資料：付款由 Stripe 等金流商處理，我們不儲存完整信用卡卡號，僅保留必要之交易與訂閱狀態。
• 使用與技術紀錄：登入紀錄、操作日誌、IP 位址、瀏覽器與裝置資訊、使用量（檔案容量、AI token、音檔時長）。
• Cookie 與本機儲存：維持登入工作階段、語言與主題偏好。
• 客服通訊：您與我們往來之信件與支援紀錄。

三、蒐集目的與法律依據

• 履行契約：提供與維運服務、身分驗證與權限控管、計費與訂閱管理。
• 正當利益：系統安全、異常偵測、稽核、用量統計與服務改善。
• 法律義務：會計、稅務與法令要求之保存與配合。
• 同意：於法律要求同意之情形（如非必要之通訊），以您之同意為依據，且您得隨時撤回。

四、Cookie 政策

本服務僅使用維持登入與偏好設定所需之「必要 Cookie」與本機儲存，不用於跨站廣告追蹤，亦不販售您的資料。官網之外部服務（如 Cloudflare）可能為資安與效能目的設置必要 Cookie。您可透過瀏覽器設定管理 Cookie，惟停用必要 Cookie 可能影響登入與部分功能。

五、資料儲存與位置

• 雲端版：採每租戶獨立資料庫，各租戶資料邏輯與儲存上彼此隔離，並可獨立備份與匯出。
• 地端買斷版：所有資料儲存於客戶自有伺服器，離線運作，本公司不存取，資料亦不離開客戶環境。

六、資料保留期間

• 帳號與客戶內容：於訂閱存續期間保留；您刪除工作區後永久移除（法令另有保存要求者除外）。
• 交易與發票紀錄：依會計與稅務法令所定期間保存。
• 系統與安全日誌：於達成安全與稽核目的之合理期間內保留。

七、資料安全

我們採用傳輸層加密（HTTPS）、權限群組（角色×功能）控管、機密以金鑰保存庫加密保存、租戶資料庫隔離、帳號鎖定與稽核日誌等措施保護資料。惟任何系統皆無法保證絕對安全，請妥善保管您的帳號與密碼，並審慎設定使用者權限。

八、您的權利

依《個人資料保護法》，您就個人資料得行使查詢、閱覽、製給複製本、補充或更正、請求停止蒐集處理利用及請求刪除等權利。您亦得請求匯出您的資料。請來信申請，我們將於合理期間內回應；如涉您工作區中之第三人個人資料，該第三人應向您（蒐集者）行使權利，我們將依您之指示協助。

九、兒童隱私

本服務為企業營運工具，非面向兒童設計或提供；我們不會刻意蒐集兒童之個人資料。

十、資料外洩通知

如發生可能危及您權益之個人資料事故，我們將依法令規定，於查明後以適當方式及合理期間通知您與（必要時）主管機關，並說明影響範圍與因應措施。

十一、您上傳之第三人資料

當您於系統中建立員工、客戶或供應商等含個人資料之內容，您應確保已就其蒐集與處理取得必要之法律依據或同意，並對該等資料之正確性與合法性負責。

十二、政策更新

本聲明如有更新將於本頁公告並更新「最後更新日期」；重大變更我們將另行通知。

十三、聯絡我們

如對本聲明或資料處理有任何疑問，或欲行使您的權利，請聯絡： [email protected]