個資保護與隱碼聲明

一、隱碼平台定位

AI_ERP 整合隱碼平台（Privacy Gateway），依 SIG 規範設計，支援個資 tokenize（代碼化）、mask（遮罩顯示）及授權下 detokenize（解碼），以降低營運系統接觸明文個資之風險。

二、處理流程

• Token：不可逆之代碼，用於系統內關聯同一當事人
• Mask：畫面顯示用之部分遮蔽（例如 0912-***-678）
• 原始個資不應以明文持久化於 AI_ERP 業務資料庫欄位
• 解碼需經授權角色驗證（含 TOTP step-up）並寫入稽核日誌

三、消費者（B2C）

您以電子郵件及／或手機 OTP 驗證後，得查詢與已驗證聯絡方式綁定之訂單（遮罩顯示）。您得申請解除隱碼綁定；解除後將無法再透過本服務查詢該聯絡方式關聯訂單。

四、租戶（B2B）責任

• 應確保上傳或輸入之個資已取得當事人適法授權
• 應依角色指派最小必要權限；稽核主管解碼須完成 MFA
• 應配合主管機關合法要求及本公司資安通報程序

五、稽核與簽章

登入、解碼及敏感操作寫入 WORM 稽核日誌；支援稽核匯出及 PKCS#7 簽章驗證（依平台部署版本）。

六、聯絡窗口

個資或隱碼相關詢問：privacy@yungbo.ai