隱私權政策
卡未子數位創意有限公司（以下簡稱「本公司」）極為重視使用者的隱私權與個人資料保護。我們承諾依據中華民國相關法令，秉持合法、正當、最小必要性之原則處理個人資料。
本政策旨在向您說明本公司在提供官方網站、商業諮詢與數位轉型服務過程中，對個人資料蒐集、處理與保護的基本立場與實務作法，當您繼續瀏覽本網站、填寫諮詢表單或使用本公司之數位服務時，即視為您已充分閱讀、理解並同意接受本政策之所有內容。
1
政策適用範圍與第三方免責
-
本隱私權保護政策（以下簡稱「本政策」）適用於卡未子數位創意有限公司（以下簡稱「本公司」或「我們」）所營運之官方網站（以下簡稱「本網站」）、線上表單，以及您因商務洽談、專案委託、技術諮詢而提供之個人資料。
-
第三方服務免責聲明（技術串接免責）：基於數位轉型與創意服務之必要，本網站或本公司提供之解決方案可能包含跳轉至第三方網站之連結，或串接、整合第三方平台之服務（包含但不限於 Google Cloud、Amazon Web Services、LINE、第三方外掛或金流系統等）。該等第三方平台之個資蒐集與處理，由該第三方自行負責，與本公司無涉。本公司對於任何第三方平台之系統漏洞、資料外洩、隱私政策或其任何處置行為，概不負任何擔保、監督或連帶賠償責任。
2
個人資料之蒐集類別與來源
本公司依據營運與商務需求，於必要最小範圍內合法蒐集您的個人資料：
-
主動提供資料：您於填寫諮詢表單、聯繫客服、商務洽談或簽訂合約時，所提供之姓名、聯絡電話、電子郵件地址、公司名稱、職稱、統一編號及專案需求內容。
-
系統自動記錄 ：您瀏覽本網站時，系統可能自動採集之技術性資料（如 IP 位址、瀏覽器類型、存取時間、點擊紀錄與 Cookie 數據）。
3
處理與利用之特定目的與合法基礎
本公司對個人資料之處理與利用，嚴格限制於下列中華民國法務部定義之特定目的範圍內，並基於雙方商務合約、類似契約關係或您的同意進行：
-
商務履約與客戶管理（目的編號：040 營務、069 契約事務、090 客戶管理、182 其他諮詢與顧問服務）：用於數位轉型業務洽談、合約履行、專案開發管理、開立發票、身分驗證及售後客服支援。
-
優化與行銷（目的編號：040 行銷、157 調查、統計與研究分析）：在您同意的前提下，發送本公司最新服務或技術通知；或利用去識別化之統計數據進行網站效能優化與維運安全防護。
4
資料安全防護與內部管理措施
本公司採取符合中華民國法令要求之合理、必要之技術與組織管理措施，以維護個資安全：
-
本網站採用 SSL/TLS 全文傳輸加密技術，保障數據傳輸安全。
-
內部實施權限控管，僅限經授權之必要業務或專案人員始得存取相關資料。
-
若委託協力廠商處理資料，本公司將以合約約定其保密責任，並要求其採取相符之安全防護措施。
5
個人資料保留期限與銷毀原則
本公司將於蒐集目的達成後之合理期間內，或依適用法律之強制規定，留存個人資料：
-
商務交易與合約紀錄：於專案合約終止、業務往來結束後，原則上依法令要求（如商業會計法最低留存年限）留存 5 年，以供稅務稽核或潛在法律爭端之舉證防禦。
-
行銷與諮詢名單：自您主動填寫同意日起算 2 年，或於您明確向我們提出「撤回同意/退訂」之要求時，立即停止利用並予以刪除。
-
期限屆滿後，本公司將採取不可逆之數位清除或物理銷毀，確保數據無法再被還原或識別。
6
個人資料提供予第三方之法定例外條件
本公司絕不會將您的個人資料出售、出租、交換或非法揭露予任何外部第三方。但在符合下列情形之一時，我們得向第三方揭露您的個資，且本公司免除任何違反保密義務之責任：
-
事先取得您的書面、電子或明確授權同意。
-
依據法律規定，或應法院、檢察機關、警察機關等政府司法單位基於法定程序之合法要求。
-
為免除您或他人之生命、身體、自由或財產上之迫切危險。
-
為完成您所請求之專案服務，必須將必要資訊提供予本公司之受託技術合作夥伴，且該等單位均受本公司保密協議之約束。
7
跨境資料傳輸說明
因本公司使用之雲端儲存空間或系統軟體服務（包含但不限於 Google、AWS 等），其基礎設施或伺服器可能位於中華民國境外。當涉及跨境資料傳輸時，本公司將嚴格監督服務供應商之合 規狀況，並確保其數據安全防護符合合理標準。
8
Cookie 技術使用政策
為改善網站瀏覽體驗，本網站可能使用 Cookie 技術紀錄您的偏好（如語系設定）。Cookie 不包含任何可識別您個人身份的資訊，您 可隨時透過瀏覽器設定拒絕或刪除 Cookie，惟本網站之部分進階互動功能可能因此無法正常運作。
9
自動化處理與數據分析工具
本網站或內部管理系統可能使用去識別化之數據分析工具、行為追蹤系 統或 AI 模型技術。此類處理僅限於優化使用者體驗、系統錯誤監控與內部產品改進，本公司不會單純以自動化演算法之決策結果，作為決定或剝奪您具有法律效益或重大權利之唯一依據。
10
當事人法定權利之行使管道
依據中華民國《個人資料保 護法》，您就本公司持有您之個人資料，享有查詢閱覽、請求製給複製本、補充或更正、停止蒐集處理利用、以及請求刪除之權利。
-
行使管道：若您欲行使上述權利，請將您的權利請求，連同足以識別您身分之證明文件，寄送至本公司指定之隱私權信箱：service@karwee.com.tw。我們將於核對身分無誤後，於法定期限內（15 日內，必要時得依法延長）回覆處理結果。
11
資安事件緊急應變與免責條款
-
一連發生未經授權之個資外洩、盜用、竄改等資安事件，本公司將立即啟動內部應變機制控制損害，並於法律規定之合理時間內通知受影響之當事人及主管機關，說明採取之補救措施。
-
免責聲明：若該個資外洩係因不可抗力之事由（如遭國家級駭客惡意攻擊、電信網路中斷、系統本身存在未知之安全性漏洞、或用戶自身設備感染惡意軟體等）所致，且本公司已善盡法令所要求之合理技術防護措施者，本公司於法律允許之最大範圍內，不負任何損害賠償責任。
12
政策之修訂與企業 DPA 處理
-
動態修訂：本公司保留隨時修改或更新本政策之權利。修訂後之最新版本將公布於本網站，並更新最上方之日期，恕不另行個別通知。
-
企業用戶 DPA：若您為本公司之企業法人客戶，且因您的合規需求（Compliance）需要與本公司單獨簽署「資料處理合約」，請另行聯繫本公司專案窗口取得正式文本。
卡未子數位創意有限公司 擁有本政策之最終解釋與修訂權利。