隱私權政策

一、適用範圍

本隱私權政策適用於您使用 AI_ERP（https://app.yungbo.ai 及 https://app-dev.yungbo.ai，以下稱「本服務」）時，我們對個人資料之蒐集、處理及利用。本政策不適用於本服務以外之第三方網站；您造訪該等網站時，請參閱各該網站之隱私權政策。

二、蒐集之個人資料類別與目的

依服務性質，我們可能蒐集下列資料：

• 租戶使用者（B2B）：工作電子郵件、顯示名稱、租戶識別碼、密碼（雜湊儲存）、TOTP／WebAuthn 驗證資訊、登入時間、IP 位址、操作稽核紀錄
• 消費者（B2C）：電子郵件及／或手機號碼（OTP 驗證）、與該識別碼綁定之訂單查詢結果（經隱碼網關遮罩後顯示）
• 自動蒐集：裝置與連線資訊（IP、瀏覽器類型、存取時間）、Cookie（詳見本頁「Cookie 設定」）

三、利用期間、地區、對象

蒐集目的包含：身分驗證、訂單查詢、資安防護、服務品質改善、法令遵循與契約履行。資料利用期間為服務存續期間及法令規定之保存期限；稽核日誌依資安政策保存（建議不少於 730 日）。

資料可能存放於 Google Cloud Platform（GCP）區域（如 asia-east1），並依委外契約及個資法要求採取保護措施。

四、資料保護措施

我們採取技術及組織上之必要措施，包含傳輸加密（TLS）、存取權限控管（RBAC）、多因素驗證、租戶資料隔離、WORM 稽核日誌及 Cloud Armor 等防護，以降低個人資料遭竊取、竄改、毀損或洩漏之風險。

五、與第三人共用及委外

我們不會出售您的個人資料。於下列情形可能提供或委外處理：

• 經您同意或法律另有規定
• 雲端基礎設施供應商：Google Cloud（主機、資料庫、日誌）
• 安全驗證服務：Google reCAPTCHA（防止自動化濫用）
• 電子郵件傳送：租戶／平台設定之 SMTP 服務（交易驗證信）
• 委外廠商均須遵守保密及個資保護義務，我們並採必要監督措施

六、國際傳輸

因使用 GCP 及 Google 服務，您的個人資料可能傳輸至中華民國以外之地區。我們將依個人資料保護法及相關規定，確保接收方具備適當保護水準。

八、當事人權利

您得依個人資料保護法行使查詢、閱覽、製給複本、補充、更正、停止蒐集／處理／利用或刪除等權利。請聯絡：privacy@yungbo.ai。我們將於法定期限內回覆。

九、政策修正

我們保留隨時修正本政策之權利；重大變更將於本服務公告。繼續使用即視為同意修正後之內容。