我們如何處理 您的資料。

資料始終留在您的工作區內。

• 傳輸與儲存加密通訊僅透過HTTPS進行，並設定為期兩年的HSTS。資料庫與檔案儲存空間在儲存時加密，整合密鑰另外使用AES-256-GCM再加密一次後保存。
• 工作區隔離每次讀取與寫入前，都會先確認請求者是該工作區的成員，然後才執行。其他工作區的資料不會顯示。
• 角色與登入政策透過擁有者、管理員、編輯者、檢視者角色縮小每個人的操作範圍。擁有者可以指定成員可使用的登入方式與電子郵件網域。
• 員工存取管控員工透過營運主控台檢視客戶資料時必須記錄理由，且僅以唯讀方式開放，最長15分鐘。存取紀錄會被保留。
• 活動紀錄新增與移除成員、變更角色、刪除等難以復原的操作，會連同操作者與時間一併記錄在工作區的活動紀錄中。
• 回報漏洞如果您發現安全漏洞，請透過聯絡頁面告訴我們。我們確認後會回覆您。

我們持續守護，確保服務不中斷。

• 代管雲端基礎架構應用程式、資料庫與檔案儲存空間運行於Vercel、Neon、Cloudflare等雲端服務上。伺服器與資料位於這些服務商營運的門禁管控資料中心內。
• 錯誤監控即時收集伺服器與瀏覽器中發生的錯誤並進行處理。傳送伺服器錯誤紀錄前，會刪除請求本文與Cookie。
• 防範濫用透過機器人阻擋與請求頻率限制，阻止暴力破解與過多請求。取得與輸入登入驗證碼的次數依帳號與IP位址分別限制。
• 資安事件應變一旦得知個人資料外洩，我們會在72小時內通知相關當事人，並在法律規定的情況下向主管機關通報。

資料屬於使用它的人。

• 我們不出售個人資料我們不出售客戶的個人資料。處理目的、資料項目與保存期間均載明於隱私權政策。
• 匯出與刪除擁有者與管理員可以將工作區資料下載為ZIP檔案。註銷帳號立即生效，僅將法律要求保存的紀錄另行分離，並於規定期間內保存。
• 資料處理協議（DPA）應您的要求，我們會簽訂符合GDPR第28條的資料處理協議。跨境傳輸採用EU標準契約條款等合法的傳輸機制。
• 公開次處理者我們在下方公開為提供服務而委託處理的公司。處理客戶內容的公司如有變更，我們會提前30天通知。
• AI功能AI功能只會將您所請求的處理所需的內容傳送給下方的AI服務商。AI使用紀錄不保存您輸入的文字。
• 行使權利您可以請求查閱、更正、刪除、停止處理或撤回同意，我們會在收到請求之日起10天內處理或答覆。

次處理者

為提供服務而受託處理個人資料的公司及其所在國家。處理項目與保存期間請參閱隱私權政策。

認證與個人資料相關法規

• ISO/IEC 27001我們持有資訊安全管理系統國際標準認證。
• GDPR我們依據GDPR處理歐洲經濟區、英國與瑞士使用者的個人資料，並保障資料當事人的權利。
• CCPA依據《加州消費者隱私法》（California Consumer Privacy Act），我們保障知情權、刪除與更正請求權、拒絕出售與分享的權利以及不受歧視的權利。
• 個人資料保護法（韓國）依據韓國《個人資訊保護法》，我們公開委託處理與跨境傳輸情形，並設有個人資料保護負責人。
• APPI · PDPA日本與新加坡的使用者可以依照各自法律的規定，請求揭露、更正、停止使用與撤回同意。