一、前言
軟雲股份有限公司（以下稱「本公司」或「我們」）重視您的個人資料保護。本政策說明我們在提供網站、軟體與相關服務（以下合稱「本服務」）過程中，如何蒐集、處理、利用及保護個人資料，並說明您依《個人資料保護法》所享有之權利。
請您於使用本服務前詳細閱讀本政策。若您不同意本政策之內容，請停止使用本服務。
本政策適用範圍：本公司官方網站及本公司提供之各項服務。本政策不適用於本網站所連結之第三方網站或服務，該等第三方之隱私權作法請參閱其自身政策。
二、我們的角色
本公司在不同情境下，就個人資料保護法所定之角色不同，請您特別留意：
| 情境 | 本公司角色 | 說明 |
|---|---|---|
| 您瀏覽本網站、與我們聯繫、應徵職缺 | 蒐集者（自行蒐集） | 本政策直接適用 |
| 客戶（如企業或機構）委託本公司處理其持有之資料 | 受託處理者 | 依《個人資料保護法施行細則》第 8 條，本公司僅依客戶指示處理，蒐集目的、當事人權利行使等應向該客戶（委託機關）洽詢；本公司將協助客戶履行其義務 |
三、我們蒐集的個人資料
（一）網站訪客
- 連線資訊：IP 位址、瀏覽器類型與版本、作業系統、裝置類型、語言設定
- 使用行為：瀏覽頁面、停留時間、來源網址
前述資訊係由網站流量分析工具以彙總統計方式蒐集，本公司不藉此建立可識別特定個人之瀏覽檔案。本網站不使用 Cookie，詳見第九章。
（二）洽詢、報價與客戶往來
- 識別資料：姓名、職稱、服務單位
- 聯絡資料：電子郵件、電話、通訊地址
- 往來紀錄：洽詢內容、會議紀錄、合約與請款資料
您於本網站「聯絡我們」表單所填寫之洽詢主題、姓名、職稱、服務單位、電子郵件、電話及訊息內容，將透過表單轉寄服務 Web3Forms 送達本公司客服信箱（詳見第五章「對象」）。
（三）服務帳號使用者
- 帳號資料：帳號名稱、電子郵件、密碼（以雜湊方式儲存）
- 使用紀錄：登入時間、IP、操作紀錄與系統日誌
- 您或您所屬組織於使用服務時上傳或產生之內容
（四）求職者
- 履歷所載之學經歷、聯絡方式及您主動提供之其他資料
（五）特種個人資料
《個人資料保護法》第 6 條所定之特種個人資料（例如醫療、基因、性生活、健康檢查、犯罪前科等），本公司不主動蒐集。若因客戶委託處理之資料中含有此類資料，本公司僅於客戶指示及法令許可之範圍內處理，並採取加密、最小權限存取、存取紀錄留存等強化保護措施。
四、蒐集目的與特定目的代號
本公司蒐集個人資料之特定目的包括（依法務部公告之特定目的項目）：
- 〇四〇 行銷
- 〇六九 契約、類似契約或其他法律關係事務
- 〇九〇 消費者、客戶管理與服務
- 〇九八 商業與技術資訊
- 一三五 資（通）訊服務
- 一三六 資（通）訊與資料庫管理
- 一三七 資通安全與管理
- 一五七 調查、統計與研究分析
- 一八二 其他諮詢與顧問服務
具體用途為：提供與維運本服務、身分驗證與帳號管理、客戶服務與技術支援、合約履行與帳務處理、系統安全監控與異常偵測、服務品質分析與改善、依法令要求之保存與申報，以及經您同意之行銷聯繫。
五、利用期間、地區、對象及方式
- 期間：
- 自蒐集之日起至下列時點之較晚者為止：(1) 特定目的消失；(2) 契約關係終止後，依法令規定應保存之期間屆滿（例如商業會計法規定之會計憑證保存 5 年、帳簿報表保存 10 年）；(3) 您依法請求刪除且本公司無保存義務時。服務帳號資料與系統日誌之保存期間，依個別合約約定及法令要求辦理。
- 地區：
- 中華民國，以及本公司所使用之雲端服務供應商之資料中心所在地。
對象
- 本公司內部經授權之人員
- 受本公司委託處理之服務供應商，包括網站流量分析、聯絡表單轉寄、雲端主機及其他資訊服務供應商。該等供應商須與本公司簽署保密與資料處理條款，並受本公司監督
- 依法令規定或主管機關、司法機關要求之對象
- 方式：
- 以自動化機器或其他非自動化之方式，於前述期間、地區及對象範圍內，以電子檔或紙本形式進行蒐集、處理及利用。
- 國際傳輸：
- 若涉及將個人資料傳輸至中華民國境外，本公司將確認接收地具備適當之保護水準，或與接收方簽署適當之契約條款；如主管機關對特定國家或特定行業有限制國際傳輸之命令，本公司將遵守之。
六、您的權利
依《個人資料保護法》第 3 條，您就本公司保有之個人資料得行使下列權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
行使方式：請來信 support@skiesoft.com，並敘明您的姓名、聯絡方式及請求事項。為保護您的權益，本公司於處理前將先確認您的身分。本公司將於收到請求後 15 日內回覆；必要時得延長 15 日並通知您。依法本公司得酌收必要成本費用。
拒絕提供之影響：您得自由選擇是否提供個人資料，但若拒絕提供履行契約或提供服務所必要之資料，本公司可能無法提供完整之服務。
受託處理之資料：若您的資料係由本公司客戶委託本公司處理，請直接向該客戶行使權利；本公司將配合客戶之指示協助處理。
七、資料安全措施
本公司依 ISO/IEC 27001 之管理架構，採取下列技術與組織措施：
- 存取控制：
- 最小權限原則、角色權限分離、存取申請與核准留痕、離職即時撤銷
- 加密：
- 傳輸層加密（TLS），敏感資料靜態加密
- 日誌與監控：
- 系統與存取日誌留存、異常行為偵測
- 備份與復原：
- 定期備份並驗證還原程序
- 變更與弱點管理：
- 程式碼審查、相依套件弱點掃描、修補時程管理
- 人員管理：
- 簽署保密與資訊安全同意書、定期資安教育訓練
- 供應商管理：
- 對雲端與資訊服務供應商進行安全評估並定期檢視其國際資安認證
儘管如此，網際網路傳輸無法保證絕對安全。若發生個人資料遭竊取、洩漏、竄改或其他侵害之情事，本公司將依《個人資料保護法》第 12 條，於查明後以適當方式通知您，並說明事實、已採取之處置及本公司之聯絡窗口。
八、資料之保存與刪除
- 保存期間屆滿或特定目的消失後，本公司將刪除、停止處理或利用該等個人資料，法令另有規定或經您書面同意者除外。
- 客戶委託處理之資料，於契約終止後依契約約定之期限返還或刪除，並依客戶要求出具刪除確認。
- 備份媒體中之資料將依備份輪替週期自然汰除。
十、未成年人
本服務並非以未滿 18 歲之未成年人為對象。若未成年人欲使用本服務，應由其法定代理人或監護人閱讀、瞭解並同意本政策後，始得使用。本公司若知悉在未取得法定代理人同意之情況下蒐集了未成年人之個人資料，將儘速刪除。
十一、第三方連結與服務
本服務可能包含第三方網站之連結或整合第三方服務。該等第三方對個人資料之處理由其自身政策規範，本公司不負責任。建議您於使用前詳閱其隱私權政策。
十二、政策之修訂
本公司得因法令變動、服務調整或營運需要修訂本政策，並於本網站公告修訂後之版本及生效日期。涉及重大變更者，本公司將以電子郵件或網站顯著位置另行通知。修訂後之政策自公告之生效日起適用。
十三、聯絡我們
如您對本政策有任何疑問、欲行使個人資料相關權利，或欲通報資安事件／漏洞，請聯繫：
- 公司名稱
- 軟雲股份有限公司（Skiesoft Co., Ltd.）
- 統一編號
- 90481654
- 地址
- 台中市北區臺灣大道一段 617 號 1 樓
- 聯絡信箱
- support@skiesoft.com
十四、版本紀錄
| 日期 | 版本 | 說明 |
|---|---|---|
| 2026/09/11 | v1.0 | 初版發布 |