privacy policy山川久也隱私權政策

一、前言

山川久也設計有限公司（以下簡稱「本公司」或「我們」）非常重視您的個人資料保護。本政策說明我們在「山川久也 App」（iOS／Android，套件識別碼 tw.com.nsdi.app，以下簡稱「本 App」）以及本公司官方網站 www.nsdi.com.tw 上，如何蒐集、處理、利用及保護您的個人資料。

本政策適用範圍：

• 本 App 的公開模式（無需登入即可使用的功能）
• 本 App 的客戶專區（既有客戶登入後使用的功能）
• 本公司官方網站 www.nsdi.com.tw

本政策不適用於下列情形：

• 本 App 或本網站連結至第三方網站、服務後，由該第三方蒐集的資料。您使用第三方服務時，請另行參閱其隱私權政策。
• 本公司為客戶承接、但由客戶自行營運的網站或系統。

請特別注意：本 App 與官方網站在資料蒐集上有明顯差異。

• 本 App：未使用 Cookie，未整合任何分析工具、廣告 SDK 或追蹤器。
• 官方網站 www.nsdi.com.tw：使用 Cookie，並載入第三方分析與廣告追蹤工具（詳見第六條）。

因此，本政策中凡是提到「不蒐集」「不追蹤」「不分享」的敘述，都會明確標示適用對象是「本 App」還是「官方網站」。請留意各段落的用語。

當您使用本 App 或本網站，即表示您已閱讀並理解本政策的內容。

二、我們蒐集哪些資料、以及如何蒐集

我們僅蒐集提供服務所必要的資料。以下依使用情境分類說明。

2.1 公開模式（無需登入）

您可以在不註冊、不登入的情況下瀏覽本公司的服務介紹與作品列表。在僅瀏覽本 App 的情況下，我們不會要求您提供任何個人資料，本 App 也不會記錄您的瀏覽行為。

（若您瀏覽的是官方網站 www.nsdi.com.tw，該網站會使用 Cookie 並載入第三方分析與廣告追蹤工具，會記錄您的瀏覽行為，詳見第六條。）

若您主動填寫並送出 App 內或網站上的聯絡／詢價表單，我們會蒐集您在表單中自行填寫的下列資料：

本網站的聯絡／詢價表單上，前述欄位均為必填。這些資料完全由您主動提供；您可以選擇不填寫而不送出表單，但這樣我們將無法回覆您的詢問。表單送出時另會一併記錄技術性資料（IP 位址、來源網址、瀏覽器與裝置類型），用途詳見 2.3。

2.2 客戶專區（需登入）

客戶專區僅提供給與本公司已有商務往來的既有客戶使用，用於查詢自己的服務紀錄。

（1）帳號資料

（2）登入方式

您可以使用下列方式登入客戶專區：

• 本公司自建的帳號密碼
• 使用 Google 帳號登入
• 使用 LINE 帳號登入
• 使用 Apple 帳號登入（Sign in with Apple）——此功能將於後續版本提供

使用第三方帳號登入時，我們僅向該服務索取建立與識別帳號所必要的資料：

• Google（授權範圍 openid、email、profile）：電子郵件、姓名，以及您的個人檔案頭像網址。
• LINE（授權範圍 openid、profile、email）：您的 LINE 使用者識別碼、顯示名稱與電子郵件地址。其中僅使用者識別碼與電子郵件會被儲存；顯示名稱僅於帳號綁定過程中顯示於畫面上供您確認，不予保存。
• Apple（授權範圍 name、email）：電子郵件與姓名。Apple 不提供頭像。若您在授權時選擇「隱藏我的電子郵件」，我們取得的將是 Apple 為您產生的轉寄信箱（@privaterelay.appleid.com），而非您的真實信箱。

我們不會取得您在 Google、LINE 或 Apple 的密碼。

關於 LINE 登入取得的電子郵件

使用 LINE 登入時，我們會向 LINE 取得您的電子郵件地址，作為您在山川久也的登入帳號與聯絡管道，並用於比對既有的客戶帳號。須經您在 LINE 的授權畫面同意後才會取得；我們不會將它用於行銷，也不會提供給第三方。

您可以選擇不提供。若您在 LINE 的授權畫面拒絕提供電子郵件，或您的 LINE 帳號未曾設定電子郵件，我們將無法取得該項資料；此時我們會請您改以電子郵件與密碼完成一次帳號綁定，之後即可繼續使用 LINE 登入。

一項與 Google、Apple 的實質差異：Google 與 Apple 回傳的憑證帶有「電子郵件已驗證」的證明，LINE 並未提供此項證明。因此，經由 LINE 取得的電子郵件不會被我們視為已驗證，該帳號仍須完成本公司自身的電子郵件驗證流程後，才能登入客戶專區。

（3）裝置識別碼（device_uuid）

本 App 於首次啟動時，會在您的裝置上產生一組隨機的裝置識別碼，並儲存於裝置的安全儲存區。此識別碼用於：

• 裝置管理（例如辨識您的登入裝置、維護登入狀態）
• 後續推播通知功能的裝置對應（該功能將於後續版本提供）

此識別碼由本 App 自行產生，並非廣告識別碼（IDFA／AAID），也不會用於跨 App 或跨網站的行為追蹤。

（4）您在客戶專區可查詢的資料

客戶專區顯示的是您與本公司之間既有的商務往來紀錄，皆為唯讀查詢，不會因為您使用本 App 而新增蒐集。這些紀錄包含：

• 成交紀錄
• 發票
• 收付款紀錄
• 網域資料
• 訂閱服務（指您與本公司簽訂的服務合約，非 App 內購買）
• 專案進度
• 維護合約餘額
• 聯絡人資料
• 簡訊／EDM 服務的用量與方案

一項例外：本公司官方網站的客戶專區就簡訊／EDM 服務另提供點數與方案的線上購買，該功能會產生新的訂單與付款紀錄，並將您的電子郵件傳送給金流服務業者以完成交易，詳見第五條。本 App 未提供此購買功能，本 App 內的客戶專區仍為純唯讀查詢。

2.3 技術性資料

• 登入憑證的儲存：您的登入憑證（token）儲存於裝置的安全儲存區（iOS 為 Keychain、Android 為 Keystore），不會存放於一般偏好設定（SharedPreferences／UserDefaults）等未加密位置。
• 伺服器端連線紀錄：為維護系統安全、排查故障與防止濫用，我們的伺服器會保留連線紀錄，內容如下：
  • 本 App 的 API 請求：請求方法、請求路徑、您的帳號代碼、IP 位址、回應狀態與時間。不記錄請求內容本身。
  • 登入失敗嘗試：嘗試登入的電子郵件與 IP 位址，用於暫時鎖定以防止密碼暴力破解。
  • 官方網站的瀏覽統計：IP 位址、瀏覽的網址路徑、來源網址、瀏覽器與作業系統類型、造訪時間。
  • 聯絡／詢價表單：送出時的 IP 位址、來源網址與瀏覽器類型，用於辨識重複或濫發的訊息。

  保留期限：前述紀錄不逾越達成蒐集目的所必要之期間。本公司已就下列紀錄設定清除規則：登入失敗紀錄保留 7 日、API 請求紀錄保留 90 日、逾期的登入憑證於 30 日後刪除。逾期紀錄會被刪除或去識別化。

  {{待確認：上述清除規則的程式邏輯已備妥，惟須向系統管理者確認伺服器端的排程（cron）是否已實際掛表定期執行。若尚未掛表，應儘速排定，否則本段對外承諾的保留期限與實際情形不符}}

2.4 本 App 不會蒐集的資料

為避免誤解，以下明確聲明。本 App：

• 沒有 App 內購買或訂閱付費機制
• 沒有廣告，也未整合任何第三方廣告 SDK
• 沒有使用任何跨站／跨 App 的追蹤器
• 沒有使用 Cookie，也未整合任何流量分析工具
• 不蒐集您的位置資訊
• 不存取您的相機、麥克風、通訊錄
• 不蒐集任何健康或醫療資料
• 不蒐集您的生物特徵資料

⚠️ 本節聲明僅適用於本 App。官方網站 www.nsdi.com.tw 使用 Cookie，並載入 Google Analytics、Google Tag Manager 與 Facebook Pixel 等第三方分析與廣告追蹤工具，詳見第六條。

三、蒐集目的與法律依據

3.1 蒐集目的

我們不會將您的個人資料用於上述目的以外的用途，除非事先取得您的同意或法律另有規定。

上表為本 App 的蒐集目的。官方網站 www.nsdi.com.tw 的 Cookie 與分析／廣告追蹤工具，其蒐集目的與法律依據另見第六條。

3.2 法律依據

本公司依《個人資料保護法》及相關法規蒐集、處理及利用您的個人資料，法律依據為：

• 與您之間的契約或類似契約關係（個人資料保護法第 19 條第 1 項第 2 款）：客戶專區的帳號與服務紀錄查詢，係為履行本公司與您之間的服務契約。
• 當事人同意（同條第 1 項第 5 款）：您主動填寫聯絡表單、或選擇開啟推播通知時。
• 法律義務：帳務與稅務紀錄的保存，依《商業會計法》、《稅捐稽徵法》等規定辦理。

{{待確認：是否需標示個資法「特定目的」代號（例如 069 契約、類似契約或其他法律關係事務；090 消費者、客戶管理與服務）。若貴公司既有的個資告知聲明已使用特定代號，請沿用同一組以維持一致}}

本 App 與本網站係以中華民國境內之企業客戶為服務對象，未針對歐洲聯盟或英國地區之使用者設計、行銷或提供服務，亦未監控該等地區使用者之行為。

{{待確認：前段所述服務對象地區，須與本 App 於 App Store／Google Play 的實際上架區域一致。若上架區域包含歐盟或英國，則前段陳述不成立，須改寫並另行補充 GDPR 相關條款（資料主體權利、跨境傳輸依據、代表人與 DPO 聯絡方式等）}}

四、我們如何使用您的資料

我們將您的資料用於：

1. 回覆詢問：處理您透過聯絡表單提出的需求。
2. 提供客戶專區服務：驗證登入身分、顯示屬於您的服務紀錄。
3. 帳號與服務安全：識別異常登入、管理已登入裝置、必要時發送安全通知。
4. 服務通知（將提供）：透過推播通知告知您與服務相關的事項，例如合約到期、專案進度更新。推播內容以服務性通知為限，不包含行銷或促銷訊息；日後如擬發送行銷訊息，我們會另行取得您的同意，並提供獨立的取消訂閱方式。您亦可隨時於裝置的系統設定中關閉本 App 的推播權限。
5. 依法配合：於法律要求或主管機關、司法機關依法定程序要求時提供必要資料。

就本 App 蒐集的資料，我們不會用於自動化決策或個人行為剖析（profiling）。

至於官方網站，因載入了第三方分析與廣告追蹤工具，您在網站上的瀏覽行為會傳送給 Google 與 Meta（Facebook），該等平台可能依其自身機制進行統計分析或建立廣告受眾。詳見第六條。

五、資料分享對象

5.1 我們會分享給誰

為提供服務，下列第三方可能會處理部分必要資料：

本 App 目前未整合 Firebase Analytics 或 Crashlytics，亦未蒐集使用行為統計或當機資訊。日後如整合該等服務，我們會先行更新本政策並於 App Store Connect 隱私問卷中如實揭露。

上表所列，除標示「僅官方網站」者外，均為本 App 涉及的第三方。官方網站 www.nsdi.com.tw 另有 Google 與 Meta（Facebook）的分析與廣告追蹤工具，會取得您在網站上的瀏覽行為資料，詳見第六條。

上述第三方對於其取得的資料，適用其各自的隱私權政策。

5.2 我們不會做的事

• 不販售您的個人資料。
• 不與資料仲介交換或買賣您的個人資料。
• 不將您在本 App 或客戶專區提供的個人資料（姓名、電子郵件、手機號碼、交易與帳務紀錄等）提供給第三方作為行銷用途，也不會上傳至任何廣告平台。
• 除本政策所述情形、取得您的同意、或法律規定外，不向其他第三方揭露您的個人資料。

本節所稱「不提供給第三方」，不包括為履行您所要求之交易或服務所必要的傳輸（例如 5.1 表列的第三方登入、金流與推播服務），該等傳輸限於完成該項服務所必要的範圍。

須據實補充：官方網站 www.nsdi.com.tw 使用 Google Analytics 4、Google Tag Manager 與 Facebook Pixel。您在該網站的瀏覽行為資料（例如造訪了哪些頁面）會傳送至 Google 與 Meta，並可能被其用於成效衡量與廣告受眾建立。這與上述「不作行銷用途」的聲明並不牴觸——上述聲明指的是您提供給我們的個人識別資料與交易紀錄，那些資料不會被送到這些平台。由於本 App 未整合任何分析或廣告 SDK，您在客戶專區的查詢行為也不會傳送至上述平台。詳見第六條。

補充說明：官方網站另設有客戶登入專區（www.nsdi.com.tw/portal），功能與本 App 的客戶專區相同。登入後的所有頁面均未載入 Google Analytics、Facebook Pixel 或任何其他第三方分析與廣告追蹤工具，因此您在客戶專區查詢自身服務紀錄的行為，不會傳送給 Google 或 Meta，也不會與您的身分產生關聯。惟登入頁與註冊頁本身（您尚未登入的狀態）與網站其他公開頁面相同，仍會載入第六條所述的分析與廣告追蹤工具。

六、Cookie 與網站分析工具

⚠️ 本條僅適用於本公司官方網站 www.nsdi.com.tw。本 App 未使用 Cookie，也未整合任何分析工具或廣告追蹤 SDK。

6.1 什麼是 Cookie

Cookie 是網站在您瀏覽時存放於您瀏覽器中的小型文字檔，可用來維持工作階段、記錄偏好設定，或進行流量與行為統計。

6.2 本網站使用的 Cookie 與追蹤技術

我們將其區分為「必要性」與「分析／廣告用」兩類。

（1）必要性 Cookie（網站運作所必需，封鎖會影響功能）

此 Cookie 具備 Secure、HttpOnly 與 SameSite=Lax 屬性，無法由網頁腳本讀取。

（2）分析用 Cookie（本公司自有）

（3）第三方分析與廣告追蹤工具

本網站載入下列第三方工具，這些工具會自行設定其 Cookie 或使用其他識別技術：

本網站並未安裝 Google Tag Manager 容器。上表所列的工具全部直接寫在網站原始碼中，不存在可由後台另行加掛標籤的容器，因此上表即為本網站載入的第三方分析與廣告追蹤工具完整清單，不會有未揭露於本政策的其他追蹤標籤。

關於 Facebook Pixel，我們認為有必要據實說明：它屬於廣告平台的追蹤技術，並不只是流量統計工具。它會將您造訪本網站的行為回報給 Meta，Meta 可能將這些資料與您的 Facebook／Instagram 帳號關聯，用於投放廣告或建立廣告受眾。我們不以「網站分析」一語含糊帶過這件事。

6.3 蒐集目的與法律依據

上述分析與廣告追蹤工具的蒐集目的為：了解網站使用狀況以改善內容與服務、衡量行銷活動成效。法律依據為您的同意（個人資料保護法第 19 條第 1 項第 5 款）；您可依 6.4 所述方式隨時拒絕或撤回。

我們必須據實說明目前的實際情形：本網站尚未設置 Cookie 同意橫幅。上述第三方分析與廣告追蹤工具會在您進入頁面後，於首次互動（捲動、滑鼠移動、點擊、觸控、按鍵）或停留滿 8 秒時自動載入，並不會等待您的事前同意。因此在您實際表示意見之前，追蹤標籤即已生效。若您不希望被追蹤，請依 6.4 所述方式於瀏覽器端封鎖或刪除相關 Cookie，或安裝 Google 提供的停用外掛。

6.4 您可以如何拒絕

• 瀏覽器設定：多數瀏覽器都可以設定封鎖或刪除 Cookie，請參考您使用的瀏覽器說明。請注意，封鎖必要性 Cookie 可能導致部分網站功能無法正常運作。
• 本公司自有的 nsdi_analysis_key：可透過瀏覽器的 Cookie 設定刪除或封鎖，不影響您瀏覽網站內容。
• Google Analytics 停用：安裝 Google 官方提供的瀏覽器外掛 https://tools.google.com/dlpage/gaoptout
• Google 廣告設定：https://myadcenter.google.com/
• Google 隱私權政策：https://policies.google.com/privacy
• Meta（Facebook）廣告偏好設定：https://www.facebook.com/adpreferences
• Meta 隱私政策：https://www.facebook.com/privacy/policy/

拒絕分析與廣告用 Cookie 不會影響您瀏覽本網站的內容，也不會影響您使用本 App。

七、資料保存期限

超過保存期限的資料，我們會予以刪除或去識別化。

八、帳號刪除

您可以隨時要求刪除您的客戶專區帳號。

8.1 如何刪除

• 在 App 內自行操作：開啟本 App → 進入「我的」頁面 → 選擇帳號刪除功能，依畫面指示完成即可。
• 透過客服協助：也可來信 [email protected] 提出刪除申請，我們會在確認您的身分後處理。

8.2 刪除後會發生什麼事

1. 帳號立即停用，您將無法再登入客戶專區。
2. 姓名、電子郵件、手機號碼、英文姓名、裝置識別碼等可識別您個人的資料，將進行去識別化處理。
3. 已儲存於裝置上的登入憑證與裝置識別碼會一併清除。
4. 若已開啟推播通知，推播 token 將失效，您不會再收到本 App 的通知。

8.3 依法必須保留的部分

基於帳務與稅務法規要求（詳見第七條），既有的交易紀錄——包括發票、合約、收付款紀錄——必須保留法定期間，無法隨帳號一併刪除。但這些紀錄在您的帳號刪除後，將不再連結至可識別的個人，僅作為本公司依法應保存的商務憑證。

8.4 重要提醒

帳號刪除為不可復原的操作。一旦完成，您先前的帳號、登入方式與客戶專區查詢權限都無法還原。若日後仍需使用客戶專區，必須重新申請帳號並由本公司重新驗證您的客戶身分。

帳號刪除為立即執行，未設緩衝期。您在本 App 中完成身分確認並送出後即刻生效，事後無法取消，也沒有可供反悔的保留期間。若您只是想暫時離開，請改用「登出」，您的帳號與資料會完整保留。

九、您的權利

依《個人資料保護法》第 3 條，您就本公司保有的個人資料，得行使下列權利：

1. 查詢或請求閱覽您的個人資料
2. 請求製給複製本
3. 請求補充或更正不正確的資料
4. 請求停止蒐集、處理或利用
5. 請求刪除您的個人資料

行使方式

• 查詢與更正：客戶專區帳號的基本資料，您可以登入本 App 後於「我的」頁面自行檢視；其中姓名、英文姓名、手機號碼可於「編輯個人資料」自行更正。電子郵件作為登入帳號的識別依據，無法於 App 內自行修改，如需變更請來信 [email protected]。
• 其他權利：請來信 [email protected]，並敘明您的姓名、聯絡方式與具體要求。我們會在確認您的身分後，依《個人資料保護法》第 13 條所定之期間為准駁之決定並回覆您；必要時得依該條規定延長，並將延長之原因通知您。
• 刪除帳號：請依第八條說明辦理。
• 拒絕網站的 Cookie 與追蹤工具：請依第六條 6.4 所述方式辦理。

依法我們可能因下列情形無法完全配合您的要求，並會向您說明理由：法律另有規定、妨害公務機關執行法定職務、或妨害本公司或第三人的重大利益（個人資料保護法第 10 條、第 11 條）。

十、資料安全措施

我們採取下列措施保護您的個人資料：

• 傳輸加密：本 App 與本網站和伺服器之間的所有連線，皆使用 HTTPS（TLS）加密傳輸。
• 憑證安全儲存：登入憑證與裝置識別碼儲存於裝置的安全儲存區（iOS Keychain／Android Keystore），而非明文存放於一般偏好設定。
• 密碼保護：自建帳號的密碼不以明文保存。
• 權限控管：客戶專區採取權限控管，您僅能查詢屬於您自己的服務紀錄。
• 人員管理：僅授權有業務需要的人員接觸客戶資料。
• 登入保護：本 App 對連續登入失敗的嘗試設有次數限制與暫時鎖定機制，以防止密碼暴力破解。
• 存取紀錄：保留 API 請求與登入嘗試紀錄，供異常存取的追查與稽核（項目與保留期限見 2.3）。
• 支付資料隔離：線上付款由金流服務業者處理，本公司系統不接觸、不儲存信用卡號等支付工具完整資訊。

請注意，網際網路傳輸與電子儲存無法保證百分之百的安全。我們會持續維護與更新安全機制，但無法承諾絕對安全。若發生個人資料外洩事故，我們會依法通知您並向主管機關通報。

十一、兒童隱私

本 App 為提供給企業客戶的 B2B 商務服務，並非針對兒童設計，也不以兒童為目標對象。我們不會刻意蒐集兒童的個人資料。

客戶專區的帳號僅提供給與本公司有商務往來的客戶及其指定聯絡人。若您未滿 18 歲，請在法定代理人的同意與陪同下使用本服務。

若我們發現在未取得法定代理人同意的情況下蒐集了未成年人的個人資料，會盡速刪除。若您是家長或監護人並發現此情形，請透過第十三條的方式與我們聯繫。

十二、政策變更

本公司保留隨時修訂本隱私權政策的權利。修訂後的版本會公告於：

• www.nsdi.com.tw 的隱私權政策頁面
• 本 App 內的隱私權政策連結

頁面上方的「最後更新日期」會同步更新。

若本次修訂涉及蒐集項目、蒐集目的或資料分享對象的重大變更，我們會另以電子郵件或 App 內通知的方式主動告知您；必要時會重新取得您的同意。

建議您定期查閱本頁面，以了解最新的政策內容。您在政策更新後繼續使用本服務，即視為同意更新後的內容。

十三、聯絡我們

如果您對本隱私權政策有任何疑問，或需要行使第九條所述的權利，歡迎與我們聯繫：

• 公司名稱：山川久也設計有限公司
• 統一編號：29134540
• 地址：236 新北市土城區廣明街 90 巷 16 號 1F
• 客服信箱：[email protected]
• 聯絡電話：(02) 8967-7652
• 傳真：(02) 8967-0663
• 服務時間：週一至週五 09:00 - 18:00