Qolmira 服務隱私權與個人資料保護政策
本隱私權政策（以下簡稱「本政策」）旨在向您說明 Qolmira（以下簡稱「本公司」或「我們」）在您造訪本服務推廣專頁、諮詢服務項目或委任各項商業合作時，如何依據個人資料保護法及相關主管機關之規範，蒐集、處理、利用、傳輸及保護您的個人資料。我們深知個人資料之隱私性對您的重要性，並致力於遵循透明化、最小化與目的限制等原則，構建兼具法律合規與技術防禦之個人資料防護體系。本政策最後更新日期為：2026-09-09。
一、法定合法依據與正當處理事由
本公司對於您個人資料之處理，皆具備法律所明定之正當權源。在不同的互動情境下，我們依賴下列法理基礎進行資料作業：
- 契約締結前階段之準備或契約之履行：為回應您於本網頁提出之服務諮詢、評估需求、報價以及後續正式簽約委任，處理相關聯絡資訊屬於履行預備程序或雙方合約之必要行為。
- 當事人明確同意：當您主動勾選確認方塊、提交諮詢表單或透過特定管道同意接收行銷通訊時，即構成合法處理之同意基礎。您擁有隨時撤回同意之權利，撤回同意不影響撤回前已進行處理之適法性。
- 合法商業利益與權益平衡：本公司基於防範欺詐、維護網站系統安全、優化數位服務流程，以及評估推廣成效等正當商業利益，在未過度侵害當事人重大利益之前提下處理特定必要資訊。
- 遵守法律與監管義務：為配合稅務、審計、商業會計法規或因應執法機關依法所提出之命令與調查，本公司須在法律明確要求之範圍內保留並提交必要紀錄。
二、蒐集之個人資料類別與獲取途徑
依據您與本服務專頁互動之程度，我們所獲取之資訊範疇涵蓋以下面向：
- 直接識別資訊：包含您於聯絡表單或諮詢對話中主動填具之姓名、任職公司、職稱、聯絡電話、電子郵件信箱及通訊地址等。
- 服務互動與諮詢紀錄：您在表單中陳述之業務需求、專案預算規模、排程期程、過往溝通紀錄、客服回饋以及雙方針對專案所留存之文字內容。
- 技術與數位裝置識別紀錄：當您瀏覽本網頁時，伺服器與分析工具將自動記錄您的網際網路協定（IP）位址、瀏覽器類型與版本、語系設定、作業系統、裝置特徵標識、造訪時間、點擊流向資料（Clickstream Data）以及參照連結來源網址。
三、個人資料之特定處理目的
本公司蒐集上述資料之目的，嚴格限制於下列合法範疇，絕不超越原本告知之範疇進行恣意利用：
- 針對您透過本專頁所詢問之各項服務內容進行需求釐清、客製化方案規劃、報價提供與後續進度追蹤。
- 執行各項商務行政作業，包含合約審核、帳務出具、收款作業及相關法定商業憑證之歸檔作業。
- 評估、分析並精進本公司網站之架構、頁面配置、服務推廣策略與整體使用者體驗。
- 在獲得您事前明確同意之情況下，寄發與本公司服務密切相關之電子報、市場洞察報告或專屬推廣優惠資訊。
- 保障系統資訊安全，監控並防範未經授權之存取、惡意攻擊、自動化機器人濫用或其他破壞本網站穩定運作之行為。
四、資料保存期間與地域範疇
本公司處理個人資料之期間與地區遵循嚴格之相稱原則：
- 保存期間：個人資料之保存年限以達成蒐集目的所需之期間為限。若雙方最終建立委任契約關係，相關業務資料將依據商業會計與民法權利時效規定，自合約終止日起保存五年至十年不等；若僅為一般初步諮詢且未達成後續委託，相關資料將自最後一次互動日起保留至多兩年，期滿即啟動去識別化或永久銷毀程序。
- 利用地區：原則上資料處理於本公司營運據點所在區域進行。然而，因本公司採用具備高度資安認證之跨國雲端運算環境，您的資料可能透過加密通道傳輸至符合國際隱私保障水準之海外伺服器進行儲存與運算。
五、外部第三方提供與跨國傳輸機制
本公司絕不向無關之第三方出售、出租或交換您的個人資料。除法律另有規定外，我們僅在下列嚴格受控之情境下，向特定第三方提供您的資料：
- 受委託之資訊技術與雲端協力廠商：包括協助提供主機代管、雲端儲存、資料庫管理、通訊閘道及客戶關係管理（CRM）軟體之專業供應商。本公司均與此類受託方簽署具法律約束力之資料處理協議（DPA），明訂受託範圍、資安技術標準，並嚴禁該廠商將受託資料挪作他用。
- 數位分析與廣告測量夥伴：為評估本專頁之行銷效益，我們與數位廣告平台（如 Google Ads 及相關分析服務）合作。此類合作主要透過去識別化之代碼、雜湊（Hash）技術或彙整數據進行轉換歸因與成效衡量，不涉及可直接比對出自然人身分之敏感私密細節。
- 法定公權力機關：若接獲法院裁定、行政執行命令或司法調查機關基於法定職權所提出之正式調取函文，本公司將在確認程序適法性後，於最小必要限度內配合提供。
六、網路追蹤技術、廣告投放與 Cookie 聲明
為確保推廣網頁能正確顯示並分析使用者行為，我們於本網頁運用 Cookie、像素代碼（Pixel Tags）及本地儲存技術：
- 必要性 Cookie：維持本網頁核心功能、負載平衡及資安防護所需，無法在系統中手動關閉，但其不儲存任何足以識別個人的直接隱私。
- 成效分析與廣告 Cookie：用於統計訪客流量、來源管道以及點擊熱度，協助我們理解訪客與服務內容的互動方式。同時，我們可能遵循 Google Ads 等廣告服務規範，評估廣告推廣轉換成效，或向曾造訪本專頁之用戶提供具關聯性之推廣資訊。
- 管理與拒絕機制：您可隨時透過瀏覽器之設定介面，選擇封鎖或刪除所有或特定 Cookie。請注意，若您全面停用 Cookie，本網頁之部分進階互動功能可能無法正常運作。
七、當事人法定權利與行使機制
依據個人資料保護法規，您對於本公司所保有之個人資料，享有以下完整之法律權利：
- 查詢或請求閱覽：您有權確認我們是否處理您的個人資料，並要求檢視該資料內容。
- 請求製給複製本：您可請求我們提供所保有個人資料之電子副本，以供查閱。
- 請求補充或更正：若發現個人資料有不正確、不完整或已變更之情事，得檢具相關證明文件請求適時更正。
- 請求停止蒐集、處理或利用：當資料處理之法定事由消滅、目的已達成，或您已依法撤回同意時，得請求本公司停止繼續處理。
- 請求刪除：在法定期限屆滿、特定目的消失或您依法行使反對權且本公司無其他具優先性之合法處理基礎時，您得請求永久刪除您的個人資料。
若您欲行使前述任何權利，請透過本政策末尾列明之聯絡管道向本公司隱私權管理小組提出書面申請。為保障您的隱私與資訊安全，我們將在受理後進行必要之身分驗證程序，並於法定工作天數內正式回覆處理結果。
八、技術防護措施與資料安全治理
本公司對於個人資料之防護採取「多層次縱深防禦」策略，落實各項組織與技術性安全控制措施：
- 傳輸與靜態資料加密：全站採用傳輸層安全協定（TLS/HTTPS）進行全程資料加密；後端資料庫之機敏資料亦採取業界標準演算法進行靜態加密保護。
- 嚴格存取權限控制：遵循最小權限原則（Principle of Least Privilege），僅有簽署保密協議且具備業務正當性之授權人員，方能透過雙重身分驗證（MFA）存取必要之個人資料。
- 網路邊界防護與稽核：部署新世代防火牆、入侵偵測系統與惡意程式防護機制，並定期留存系統存取稽核日誌，確保所有異常行為均能被及時追蹤與預警。
- 資安事件應變流程：制定詳盡之資訊安全事件緊急應變程序。若不幸發生個人資料外洩、竄改或毀損之情事，本公司將在確認事件後依法通報主管機關，並透過適當途徑即時通知受影響之當事人，說明事件影響與已採取之補救措施。
九、政策修訂與申訴管道
本公司保留隨時因應法規變更、監管指示或商業營運模式調整而修改本政策之權利。修訂後之條款將直接更新於本網頁並即刻生效。建議您定期檢視本政策以獲取最新資訊。若您對本政策內容、個人資料之處理方式有任何疑慮，或欲行使個人資料法定權利，請透過以下管道與我們聯繫：
- 負責單位：Qolmira 個人資料保護管理小組
- 電子郵件信箱：[email protected]
- 諮詢服務電話：+886 42 400 363 9
- 通訊聯絡地址：172 | 文新街 | 台中市 | 台灣
