隱私權政策
我們如何蒐集、使用與保護您的資料。
1. 前言
嶄立科技股份有限公司（以下簡稱「本公司」）重視您的個人資料保護，並依中華民國個人資料保護法及相關法令蒐集、處理及利用您的個人資料。
本政策說明嶄雲 Chanlink Cloud 公有雲服務（以下簡稱「本服務」）如何蒐集、使用、保護與分享您的資料，以及您依法享有之權利。
本政策為服務條款之一部分，請與服務條款一併閱讀。
2. 蒐集的資料類型
一、帳號資料：使用者名稱、姓名、電子郵件、聯絡電話、員工編號、所屬公司與角色權限。
二、營運資料：您所管理之場域、設備、感測器、閘道器與門檻值等組態資訊。
三、數據資料：溫度、濕度、二氧化碳、微粒、電量、訊號強度等由設備回傳之量測值。
四、報表與作業資料：由平台產製之報表，以及告警、維修工單、附件與處理紀錄。
五、使用紀錄：登入時間、來源網路位址、瀏覽器與裝置資訊、操作稽核軌跡。
本服務不主動蒐集您的身分證字號、金融帳戶或生物特徵等敏感個人資料。
3. 蒐集方式
一、由您或您所屬單位之管理者於建立、編輯帳號與設備時主動提供。
二、由現場感測器與閘道器經網路自動回傳量測資料。
三、由系統於您使用本服務時自動記錄之登入與操作軌跡。
4. 利用目的
一、提供帳號驗證、權限控管與服務運作。
二、呈現即時監控畫面、產製報表與發送告警通知。
三、維修工單之派工、處理與追蹤。
四、系統維運、故障排除、資訊安全防護與稽核。
五、依法令或主管機關要求進行之查核與紀錄留存。
5. 利用之期間、地區、對象及方式
期間：
一、數據資料及報表：本服務採最近二年之滾動式保存，逾二年之資料依系統保存機制循環移除；如契約另有約定，依該約定辦理。此保存期限與設備授權金鑰狀態無關，不因授權到期或續約而延長。
二、平台呈現：每組授權金鑰僅對應一個設備或監測點，並具有明確之授權起訖日期；同一設備或監測點得依不同授權期間先後使用不同授權金鑰。平台僅呈現授權期間涵蓋之設備數據；授權到期後，系統仍依前項期限持續接收、處理及保存設備數據，但未授權期間之設備數據不於平台呈現。
三、續約啟用日：續約或重新取得授權金鑰時，啟用日僅得選擇前一組授權金鑰截止日的翌日，或新授權金鑰實際建立當日。選擇前一組截止日翌日者，可在資料保存期限內回溯呈現該日起的設備數據；選擇實際建立當日者，授權空窗期間的設備數據維持不顯示，且不得於日後另行補授權。超過前述適用保存期限之資料，不因後續取得授權而恢復。
四、其他資料：報表、帳號與組態資料、工單與附件、稽核／操作紀錄及 SQLite 備份，不因授權金鑰到期而停止顯示或存取。前述資料各自之保存與刪除規則不在本版 MVP 規則範圍內，將依適用法令、合約及本公司維運政策另行治理。
地區： 本服務主機及備援設施所在地，原則上位於中華民國境內；如因雲端服務需跨境傳輸，將採取適當保護措施。
對象： 本公司、為履行本服務所必要之受託處理機構，以及依法有權要求之政府機關。
方式： 以自動化機器或其他非自動化方式，進行電子檔案之儲存、處理、查詢、傳輸與備份。
6. Cookie 與本機儲存
本服務使用瀏覽器 Cookie 及本機儲存空間保存登入憑證、語言偏好與介面設定，以維持登入狀態並提升使用體驗。
本服務不使用第三方廣告追蹤 Cookie。
您可於瀏覽器設定中停用或清除 Cookie，惟停用後可能導致無法正常登入或部分功能無法使用。
7. 資料分享與第三方
本公司不會將您的個人資料出售、出租或以其他方式提供予第三人作行銷用途。
僅於下列情形，本公司得於必要範圍內提供資料：
一、經您或您所屬單位事前同意。
二、提供予協助本公司提供服務之受託廠商（例如雲端主機、簡訊或電子郵件通知服務），並要求其負擔相同之保密義務。
三、依法令規定，或司法、行政機關依法定程序之要求。
四、為保護本服務、使用者或第三人之權利、財產或人身安全所必要之範圍。
8. 資料保存與刪除
數據資料及報表採最近二年之滾動式保存；如契約另有約定，依該約定辦理。授權金鑰僅控制設備數據的顯示期間，不影響系統接收及保存數據；超過適用保存期限之資料，不因後續取得授權而恢復。
報表、帳號與組態資料、工單與附件、稽核／操作紀錄及 SQLite 備份，不因授權金鑰到期而停止顯示或存取。其保存與刪除規則尚待依適用法令、合約及維運政策另行確認，本政策不以未確認期間作出承諾。
9. 資料安全
本服務採用傳輸加密、權限分級、密碼雜湊儲存、登入憑證有效期控管與操作稽核等技術與管理措施保護資料安全。
本公司持續關注系統與服務之安全性，並視需要修補已知弱點；定期性弱點掃描與滲透測試機制屬本公司後續資訊安全規劃項目。惟網際網路傳輸無法保證絕對安全。
如發生足以危害您權益之個人資料外洩事件，本公司將依法於查明後以適當方式通知您及主管機關。
10. 多租戶資料隔離
本服務同時服務多個企業客戶（租戶），並透過公司歸屬（Company Attribute）、資料對應（Data Mapping）及角色權限控管（RBAC）等應用層邏輯機制，確保不同租戶間之資料存取相互區隔。本服務目前非採用個別獨立資料庫、虛擬機器或實體環境之隔離架構。
11. 內部人員存取
為提供系統維運、故障排除、技術支援及專案服務所必要之範圍，本公司相關人員（如研發、應用工程及專案管理人員）得依其職務需要存取您的資料，並留有操作稽核紀錄可供查核。本公司刻正規劃更完整之存取申請與核准機制，將於後續版本中更新說明。
12. 當事人權利
依個人資料保護法第三條規定，您就本公司保有之您的個人資料，得行使下列權利：
一、查詢或請求閱覽。
二、請求製給複製本。
三、請求補充或更正。
四、請求停止蒐集、處理或利用。
五、請求刪除。
六、您得透過本服務之報表產製與匯出功能，自行取得授權與權限範圍內之資料；如需依法行使個人資料權利，仍應透過本公司公告之正式聯絡窗口提出申請。
部分資料因涉及法定保存義務、系統稽核完整性或您所屬單位之管理需求，本公司得依法拒絕或部分限制前述請求，並向您說明理由。
13. 政策更新與聯絡方式
本政策如有修訂，將於本頁公告修訂後版本及生效日；涉及重大變更者，另以站內通知或電子郵件方式提醒。
如您對本政策或個人資料權利之行使有任何疑問，請透過您所屬單位之系統管理者，或嶄立科技股份有限公司之客服窗口與我們聯繫。