隱私權政策

一、適用範圍

1. 本政策適用於本公司提供之 StarCore ERP 網頁應用程式、StarCore ERP MCP 桌面程式、應用程式介面（API），以及導入、教育訓練與技術支援等相關服務（以下合稱「本服務」），不論本服務係以本公司網域或客戶專屬網域提供。
2. 本服務可連結或串接第三方服務（例如 Google、LINE，或你自行選用之 AI 服務）。第三方如何處理你的個人資料，依其各自之隱私權政策辦理，不適用本政策。

二、本公司的角色

本服務是提供給企業及組織使用的系統。本公司依資料性質，分別以下列兩種角色處理個人資料：

1. 客戶資料：受客戶委託處理。客戶（指訂閱本服務之企業或組織）及其使用者於本服務中建立、匯入或上傳之資料，例如員工、供應商、客戶與聯絡人之個人資料，以及交易與財務資料（以下稱「客戶資料」）。就客戶資料，客戶為蒐集、處理及利用之主體，本公司依個資法第 4 條，僅於提供本服務所需之範圍內，依客戶之指示處理。
   1. 客戶應自行確認其蒐集客戶資料具合法依據，並履行對資料當事人之告知及取得同意等義務。
   2. 資料當事人（例如客戶之員工或往來廠商）就客戶資料行使權利時，請直接向該客戶提出。本公司收到此類請求時，將轉知客戶，並依客戶之指示協助辦理。
2. 帳號及服務管理資料：本公司自行蒐集。本公司為開通帳號、維護系統安全、客服及帳務等目的而蒐集之個人資料，依本政策處理。

三、蒐集之個人資料

依法務部「個人資料保護法之特定目的及個人資料之類別」，前述資料屬 C001 辨識個人者、C002 辨識財務者、C038 職業、C061 現行之受僱情形等類別。

四、蒐集目的

本公司基於下列目的，蒐集、處理及利用前條之個人資料：

1. 建立及管理帳號、驗證身分，並提供本服務各項功能。
2. 履行與客戶間之契約，包括導入、教育訓練、技術支援、帳務及收款。
3. 維護資訊安全，包括偵測異常登入、防止未經授權之存取與濫用、保存稽核軌跡，以及調查與處理資安事件。
4. 寄送服務相關通知，例如系統通知、帳號安全提醒、服務異動及維護公告。
5. 以統計或去識別化方式分析服務使用情形，以維運及改善本服務。
6. 提供產品資訊及活動訊息（你可隨時拒絕，詳第十二條）。
7. 遵循法令義務，並配合主管機關或司法機關依法提出之要求。

對應之特定目的為：〇四〇 行銷、〇六九 契約、類似契約或其他法律關係事務、〇九〇 消費者、客戶管理與服務、一三五 資（通）訊服務、一三六 資（通）訊與資料庫管理、一三七 資通安全與管理、一五七 調查、統計與研究分析、一八一 其他經營合於營業登記項目或組織章程所定之業務。

五、利用之期間、地區、對象及方式

1. 期間：於蒐集目的存續期間（包括客戶訂閱本服務之期間）保存。目的消失或期限屆滿後，除依法令規定或為執行業務所必須（例如維持帳務與稽核紀錄、處理爭議或維護資訊安全）而須繼續保存者外，本公司將刪除、停止處理或利用，或以無法識別個人之方式保存。主要紀錄之保存期間如下：

   紀錄	保存期間
   操作稽核紀錄	原則上 1 年；涉及刪除操作、財務與庫存模組，以及平台管理之紀錄，為維持帳務與稽核之完整性而長期保存
   簽核紀錄	5 年後移至封存區繼續保存
   登入裝置、MCP 呼叫及系統通知信紀錄	於客戶訂閱本服務之期間保存
   資料庫備份	原則上 30 日，屆期自動汰換
   檔案備份	最長 12 個月，屆期自動汰換

2. 地區：中華民國境內，以及本公司所委託服務供應商之營運地區（第六條所列服務之伺服器可能位於境外）。
3. 對象：本公司；受本公司委託協助提供本服務之服務供應商（詳第六條）；你所屬之客戶（客戶管理員得依其權限檢視所屬使用者之帳號資料及操作紀錄）；依法令規定或經司法、主管機關依法要求者；經你同意之第三人；以及因本公司合併、分割或營業讓與而承受本公司業務者。
4. 方式：以自動化機器或其他非自動化之方式，於蒐集目的範圍內利用。

六、第三方服務

本公司提供本服務時使用下列第三方服務，並依契約或其服務條款要求其保護資料：

本公司得因業務需要更換或新增服務供應商，並於本頁更新。

七、AI 助理與 MCP

1. 本服務提供 MCP（Model Context Protocol）介面，讓經客戶授權之使用者，以其自行選擇之 AI 用戶端（例如 Claude、ChatGPT、Cursor）操作本服務。
2. 你透過 AI 用戶端查詢或操作時，相關資料（可能包含客戶資料中之個人資料）將傳送至該 AI 用戶端及其 AI 模型供應商，並依該供應商之條款及隱私權政策處理。是否使用及選用何種 AI 服務，由客戶及使用者自行決定並負責。
3. 本公司未於本服務中串接任何 AI 模型供應商，不會主動將客戶資料提供予 AI 供應商，亦不使用客戶資料訓練 AI 模型。
4. StarCore ERP MCP 桌面程式僅連線至客戶所設定之 StarCore 伺服器，不向本公司或其他第三方傳送使用統計或遙測資料。存取權杖存放於你電腦作業系統之憑證管理機制；程式會在你的電腦上保存寫入操作之本機紀錄檔，由你自行管理。
5. 伺服器端會記錄每一次 MCP 呼叫（工具名稱、經遮罩之輸入與回應、IP 位址及用戶端資訊），以供稽核及資安用途；存取權杖本身不會被記錄。

八、Cookie 與瀏覽器儲存

1. 本服務僅使用維持服務運作所必需之 Cookie，不使用廣告或第三方追蹤 Cookie，亦未使用網站分析工具：

   用途	說明	有效期間
   登入工作階段	維持你的登入狀態	閒置 120 分鐘或關閉瀏覽器後失效
   跨站請求偽造防護	防止他人假冒你送出請求	隨登入工作階段
   裝置辨識	辨識登入裝置，於新裝置登入時發出安全提醒	365 日
   二階段驗證信任裝置	勾選「信任此裝置」後，該裝置於期間內免除二階段驗證	30 日

2. 本服務會在你的瀏覽器本機儲存區保存使用者及公司基本資料、介面偏好（例如語系、主題）、通知，以及部分表單草稿與最近使用紀錄，以提升使用體驗。部分資料於登出後仍會留存於該裝置；使用共用電腦時，請於使用後登出並清除瀏覽資料。
3. 停用必要 Cookie 將導致你無法登入或使用本服務。

九、資料安全

本公司採取下列措施保護個人資料：

1. 傳輸加密：本服務以 HTTPS 加密連線傳輸。
2. 租戶隔離：各客戶之資料以公司為單位隔離，並得依方案或需求配置該客戶專屬之獨立資料庫。
3. 存取控管：依模組、資源及動作設定權限；提供二階段驗證。本公司平台管理人員強制啟用二階段驗證，執行高風險操作時須再次驗證。
4. 加密保存：密碼以不可逆之雜湊方式保存；薪資、銀行帳戶、人資模組之身分證號、二階段驗證金鑰及第三方登入權杖等敏感欄位，以加密方式儲存。
5. 異常偵測：登入失敗次數過多時暫時限制登入並發出通知；於新裝置登入時發送提醒。
6. 稽核軌跡：記錄資料異動及重要操作，並遮罩密碼、權杖等機敏欄位。
7. 備份：定期備份資料，並設有還原機制。
8. 人員存取限制：本公司人員檢視客戶業務資料，須經客戶擁有者於系統中授權；授權期間最長 7 日、預設為唯讀，存取過程全程記錄並通知客戶擁有者，客戶得隨時撤銷授權。但為維運本服務（例如帳號支援、系統維護、備份還原及資安事件處理）所必要者，本公司授權之人員得於最小必要範圍內處理帳號資料、系統紀錄及備份資料，並負保密義務。

任何系統均無法保證絕對安全。請妥善保管你的帳號、密碼及 MCP 存取權杖，並建議啟用二階段驗證。

十、個人資料外洩之處理

本公司知悉個人資料遭竊取、洩漏、竄改或其他侵害時，將立即採取應變措施控制損害，並於查明後依個資法規定，以適當方式通知當事人。涉及客戶資料者，本公司將通知客戶，並協助客戶履行其通知義務。

十一、你的權利

1. 就本公司自行蒐集之個人資料，你得依個資法第 3 條行使下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用，以及請求刪除。
2. 請透過第十五條之聯絡方式提出。本公司確認你的身分後，將依個資法規定之期間處理：查詢、閱覽或製給複製本於 15 日內，補充、更正、停止或刪除於 30 日內；必要時得延長，並將延長理由通知你。請求查詢、閱覽或製給複製本，本公司得酌收必要成本費用。
3. 有個資法所定得拒絕之情形，或為履行法定義務、執行業務所必須者（例如維持帳務與稽核紀錄之完整性），本公司得不依請求刪除或停止處理。為維護稽核軌跡，帳號刪除後，該帳號過往之操作紀錄、簽核紀錄及薪資相關紀錄仍會保留。
4. 就客戶資料行使權利，依第二條第一款辦理。

十二、拒絕行銷

本公司以電子郵件、LINE 或其他方式提供產品資訊時，你可隨時透過訊息中提供之方式，或第十五條之聯絡方式表示拒絕，本公司將停止提供，且不向你收取費用。服務及帳號安全相關之通知，不在此限。

十三、不提供個人資料之影響

你可自由選擇是否提供個人資料。但若未提供帳號及登入所需之資料，將無法建立帳號，或無法使用本服務之全部或部分功能。

十四、未成年人

本服務供企業及組織於業務上使用，不以未滿 18 歲之人為服務對象。

十五、聯絡方式

對本政策或你的個人資料有任何疑問，或欲行使權利，請聯絡：

• 杉海堃資訊有限公司
• LINE 官方帳號：@shki
• 電子郵件：[email protected]

十六、本政策之修訂

本公司得因法令或服務調整修訂本政策，修訂後公告於本頁，並更新「最後更新日期」；重大變更將另以系統公告或電子郵件通知。修訂後你繼續使用本服務，視為已閱讀並了解修訂內容。