隱私政策

我們收集以下類型的資料：

• 帳號資訊：公司名稱、電子郵件地址、密碼（加密儲存）
• 使用資料：工程表、班表、打卡紀錄、待辦事項、廠商資料、品管記錄
• 裝置資訊：瀏覽器類型、作業系統版本（用於功能相容性）
• 位置資訊：打卡功能會在您授權後收集 GPS 座標，僅用於出勤紀錄

收集的資料僅用於：

• 提供及維護本服務的功能運作
• 驗證身份、管理帳號安全
• 傳送服務相關通知（系統公告、帳單提醒）
• 改善服務品質及使用體驗

我們不會將您的個人資料出售給第三方，也不會用於廣告目的。

所有資料儲存於受保護的雲端伺服器（Zeabur 平台），傳輸過程使用 HTTPS 加密。 密碼經 bcrypt 雜湊處理後儲存，我們無法讀取您的原始密碼。

我們採用多租戶隔離架構，確保不同公司帳號的資料完全分離，無法互相存取。

帳號存續期間，相關資料將持續保留以維持服務運作。 當您刪除帳號後，所有個人資料將在 30 天內從系統中徹底清除。

您有權：

• 查詢、更正或刪除您的個人資料
• 撤回對資料收集的授權（如 GPS 定位）
• 申請帳號刪除及資料清除
• 取得您的資料副本

如需行使上述權利，請聯絡：[email protected]

App 端（iOS / Android）：本服務的行動應用程式不整合任何第三方廣告 SDK 或行為追蹤工具， 不會跨其他 App 追蹤您的行為，也不使用您的資料進行廣告投放。

網站端（everywhere-design.com）：為了瞭解訪客行為、改善服務內容與行銷投放成效，本網站在您明確同意後會啟用以下追蹤技術：

• Meta Pixel（編號 1205247600165468）： 記錄頁面瀏覽事件，用於 Meta 平台廣告再行銷與成效分析。 資料由 Meta 處理，請參閱Meta 隱私政策。
• Google Analytics 4（編號 G-28F69EDXH4）： 收集匿名化的訪客行為（頁面瀏覽、停留時間、來源管道、裝置類型）， 用於分析網站流量與優化使用體驗。 資料由 Google 處理，請參閱Google 隱私政策。

同意機制（GDPR / ePrivacy 友善）：首次造訪本網站時，畫面下方會出現「Cookie 同意條」提供「同意」「拒絕」兩個選項。預設不啟用追蹤；只有您點「同意」後，Pixel 和 GA4 才會載入。 選擇「拒絕」則完全不會載入任何追蹤腳本。

變更選擇：若您之前同意但希望撤回，可以清除瀏覽器的網站資料（localStorage）， 下次造訪時同意條會再次出現供您重新選擇。

推播通知（不含追蹤）：

• Web Push Notification（瀏覽器推播，需您在瀏覽器授權）
• Apple Push Notification Service（iOS 推播，需您在裝置授權）
• Google Firebase Cloud Messaging（Android 推播，需您在裝置授權）

推播僅用於傳送服務相關通知（打卡提醒、待辦更新、系統公告），不含任何廣告內容。

本服務內建公告系統，用於協助公司管理者、平台維運方傳達重要訊息：

• 平台公告：由本平台維運方發布，用於系統維護通知、新功能上線、政策更新等。 可能依您的訂閱方案或業態類型分眾推送。
• 公司內部公告：由您所屬公司的管理者或具「發布公告」權限者發布， 用於公司內部訊息傳達（例如放假通知、案場狀況、補打卡規定）。可能依您的角色（管理員 / 一般員工）分眾推送。
• 已讀紀錄：系統會記錄您已讀的公告，避免重複顯示， 並讓管理者統計觸及率。已讀紀錄不包含閱讀行為以外的其他資訊。
• 緊急公告：少數情況下（每月每公司最多 3 次），管理者可發布「緊急」等級公告， 進入 App 時會以全螢幕遮罩顯示，需您點選「我已了解」後才會關閉。本服務在後台監控緊急公告使用頻率， 防止濫用。
• 審計與保留：所有公告發布、修改、刪除動作會記錄於審計日誌， 供管理者與平台維運方查核。過期超過 30 天的公告會自動歸檔，歸檔超過 180 天會永久刪除。

您不能停用公告系統本身（為服務必要功能），但可在裝置設定關閉推播。

本服務網頁版訂閱透過 Paddle.com（Merchant of Record）處理付款。 您的付款資訊（信用卡號、帳單地址）由 Paddle 直接收集與保管，本公司不儲存您的完整信用卡資訊。

App 內購買透過 Apple App Store 或 Google Play 處理，相關資料由 Apple / Google 依其隱私政策管理。

本服務提供「連結 Google 行事曆」選用功能。如您主動授權連結，本服務將：

• 存取範圍：僅讀取您 Google 帳號的「行事曆事件」 （scope: https://www.googleapis.com/auth/calendar.readonly） 與電子郵件地址（scope: userinfo.email），用於識別您已連結的 Google 帳號。
• 使用方式：將您的 Google 行事曆事件顯示於本服務的行事曆畫面， 與本服務的工程班表、待辦事項並列，協助您統整時程。本服務不會修改、刪除或新增任何您 Google 行事曆中的事件。
• 儲存方式：本服務僅儲存 Google OAuth 的 refresh token （加密儲存於資料庫），用於背景刷新存取權；不會儲存任何您的 Google 行事曆事件 內容於本服務伺服器。
• 分享範圍：絕不將您的 Google user data 分享、轉售或揭露給任何 第三方，亦不用於廣告投放、訓練 AI 模型等用途。
• 撤回授權：您可隨時於本服務「帳號設定」頁解除連結，或於 Google 帳號管理頁（https://myaccount.google.com/permissions）撤銷對本服務的授權。撤銷後本服務即停止存取，並刪除已儲存的 refresh token。

本服務對您 Google user data 的使用與傳輸，遵循 Google API Services User Data Policy，包含「Limited Use」相關要求。

如有隱私相關疑問，請聯絡：

十方室所有限公司
地址：台北市文山區木柵路三段48巷1弄11號
電子郵件：[email protected]