隱私政策與 GDPR 對接

1. 資料最小化

官網僅收集作為詢價・下單必要之情資（姓名、信箱、電話、公司別、訂單備註）。金流帳戶等敏感資料一律以環境變數儲存並全程遮蔽顯示，不會進入原始碼、版本庫或前端固定內容。

2. 資料本地處理與「本地蒸發」

客戶端 RPA 工具之抓取結果預設僅存在於使用者本地，開發團隊不做雲同步、不做集中回傳。如需移除，直接刪除本機資料夾即完成「本地蒸發」；於雲端服務端提出刪除請求時，我們將於 30 日內完成刪除並回覆。

3. 歐盟／英国資料.subject之權利（GDPR）

對歐盟與英國使用者，我們依 GDPR 提供存取、更正、刪除、限制處理、資料攜出與拒絕處理之權利，資料處理之法源依據為合約履行與正當利益。申訴管道見下方第六節，亦得向所屬成員國資料保護機關（DPA）提出申訴。

跨境傳輸：雲端託運於 Vercel（美國）與 Neon（美國 AWS）之合規基礎採用 SCC 標準契約條款與加密傳輸（TLS 1.2+）。

4. 服務供應商（次處理者）

Vercel（網站託管）、Neon（資料庫）、LINE（官方帳號訊息，依 LINE 隱私政策）、Payoneer（海外收單）。各自受其隱私計畫約束，清單如有異動將同步更新本頁。

5. Cookie 與像素

官網僅使用必要 Cookie（表單防呆）與 GA4（如啟用）。廣告 UTM 參數僅做歸因分析，不回傳個人身分至第三方廣告平台。

6. 聯絡方式

個資或訂單相關請求請透過官網表單或官方 LINE 提出，註明「個資請求 + 國家」，我們將依當地法定時限處理。