隱私政策

1. 政策範圍

本政策說明 OSHEasy 在提供官方網站、線上檢點、桌面工具與雲端平台服務，以及相關更新、驗證、診斷及支援功能時，可能處理的資料種類、用途與保存方式。不同服務與部署型態下，資料實際保存位置可能不同，但處理目的以本政策為準。

OSHEasy 官方網站與職安易帳號資料之蒐集、處理及利用者為巫振銘（OSHEasy 個人開發者）；聯絡信箱為 [email protected]。

2. 可能處理的資料類型

• 帳號與識別資料：例如帳號代碼、管理者 Email、登入驗證資訊、使用現場識別資料、系統授權綁定資訊；使用第三方登入時，另包含 Google 或 LINE 提供的使用者識別碼（subject）與顯示名稱。Google 僅在該服務確認 Email 已驗證時提供並使用該 Email；LINE 登入不向第三方申請 Email。
• 部署與環境資料：例如版本編號、部署狀態、公開網址、安裝映像檔（伺服器安裝檔）版本、更新結果與必要設定摘要。
• 診斷與使用資料：例如系統連線訊號（heartbeat）、執行狀態、錯誤訊息、診斷附件、下載與更新紀錄。
• 官網瀏覽統計資料：例如頁面路徑、頁面標題、來源網站、UTM 活動欄位、裝置與瀏覽器分類、語言、視窗大小，以及經雜湊處理後的訪客、工作階段、IP 與裝置線索識別值；登入狀態下並以經雜湊處理後的帳號識別值連結同一帳號。
• 法規個人化資料：例如您收藏的法規段落、文字筆記、手寫筆畫及其更新時間。
• 線上檢點資料：例如工作區與成員、表單與簽閱設定、設備資料、填寫者姓名與單位、選填聯絡方式、檢點答案、照片、手寫簽名、簽閱意見、完成或作廢紀錄，以及系統產生的設備識別牌與紀錄 PDF。此類資料保存在 OSHEasy 官方線上服務環境。
• 雲端平台服務業務資料：例如使用者帳號、系統設定、上傳檔案、工作流程資料與現場紀錄。此類資料通常由部署方控制並保存在部署環境內。
• 聯絡與支援資料：若您主動聯絡官方窗口，可能會提供姓名、Email、電話、組織資訊或問題描述。

3. 資料來源

• 您在註冊、登入、部署、更新或設定時自行提供的資料。
• 您選擇 Google 或 LINE 登入時，由該登入服務提供的必要身分資料。
• 您在法規專區主動建立的收藏、文字筆記與手寫筆記。
• 工作區擁有者、成員或持有公開表單／設備連結的填寫者，在線上檢點服務設定、填寫、上傳、簽名或簽閱時提供的資料。
• 系統在執行授權同步（entitlement sync）、版本檢查、系統連線訊號（heartbeat）、系統診斷（diagnostics）與更新時自動產生的資料。
• 您瀏覽官方網站公開頁面時，由官方網站自動產生的瀏覽統計資料。
• 您主動上傳或回報的檔案、畫面截圖、日誌與支援資訊。

4. 資料使用目的

• 提供帳號註冊、登入驗證、系統綁定與權限管理。
• 提供法規收藏、個人筆記、跨裝置同步及訪客資料匯入帳號。
• 提供線上檢點工作區、成員邀請、設備管理、公開填寫、順序簽閱、到期狀態、設備識別牌與紀錄 PDF。
• 提供版本發布、更新下載、部署支援、授權同步、系統診斷與故障排除。
• 分析官方網站營運狀況，例如估計使用人數、瀏覽量、熱門頁面、來源渠道、活動成效與下載轉換。
• 維護服務安全性、追蹤異常、避免濫用、改善產品品質與支援體驗。
• 履行法令義務、處理爭議、保護 OSHEasy、部署方或使用者的合法權益。

資料處理方式包括自動化登入驗證、帳號與權限維護、必要的人工支援及依法令處理當事人請求。若您不提供建立帳號或驗證身分所需資料，將無法使用相應的登入、同步、綁定或支援功能；您仍可使用不要求登入的公開內容。

5. 角色區分：OSHEasy、線上檢點工作區與部署方

為釐清資料管理責任，本政策中區分下列角色：

• 巫振銘（OSHEasy 個人開發者，服務與軟體提供者）：負責官方網站、職安易帳號、線上檢點服務基礎設施，以及軟體發布、更新、授權驗證與官方支援。對於線上檢點資料，僅在維持服務、安全性、備份、故障排除、支援請求或法令要求所需範圍內處理。
• 線上檢點工作區擁有者：負責設定成員與表單權限、決定公開連結的提供對象，並就其蒐集的填寫者與現場資料履行必要告知、授權、內部存取與保存管理責任。
• 部署方（資料控管者）：指自行於自身場域或機房部署雲端平台服務之組織或個人。對於部署方環境內保存的業務資料（如使用者帳號、上傳檔案、工作流程紀錄、現場紀錄），部署方為該資料之主要控管者（data controller），負責告知最終使用者、取得必要同意、設定保存期限、處理當事人請求與內部存取權限。

OSHEasy 不會主動接觸部署方環境內的業務資料；除非部署方於支援請求中主動提供，或法令要求，始得於最小必要範圍內協助處理。

6. 保存與分享

OSHEasy 會依功能需要保存必要資料。線上檢點資料保存在官方服務環境，並依工作區、成員權限及不可猜測的公開連結控制存取；公開設備頁只顯示設備基本摘要、可填表單、紀錄編號、表單名稱及完成時間，不顯示保管人、填寫者姓名或單位、聯絡方式、欄位答案、表單快照、手寫簽名、簽閱意見或內部識別碼。對於部署在您環境內的雲端平台服務業務資料，通常由部署方自行保存與管理。除法律要求、履約必要、支援請求處理或服務供應需要外，OSHEasy 不會任意將您的資料提供給無關第三方。

法規專區訪客的收藏與筆記只保存在該瀏覽器；登入後建立或由使用者確認匯入的收藏與筆記，則保存在職安易帳號並供同一帳號跨裝置存取。本機與帳號資料發生衝突時，系統會要求使用者選擇保留版本，不會靜默覆蓋。

第三方登入只保存登入識別所需的 provider、subject、顯示名稱，以及 Google 提供且已驗證的 Email（如有）；不保存 Google 或 LINE 的 access token、refresh token 或頭像。

7. 資料保存期限

除法令另有規定或雙方另有約定外，OSHEasy 以下列原則保存資料：

• 帳號與識別資料：保存至帳號刪除或您要求移除之日起，並於合理期間內完成清除。
• 法規收藏與筆記：保存至您刪除該內容或職安易帳號；刪除帳號時，帳號內的法規收藏與筆記一併刪除。
• 線上檢點欄位與軌跡：表單版本、設備、欄位答案、填寫者姓名與單位、選填聯絡方式、簽名、簽閱及作廢軌跡不設自動到期。工作區擁有者如需處理整個工作區或保存需求，應聯絡 OSHEasy；一般成員刪除帳號不會自動刪除工作區既有紀錄。
• 線上檢點檔案：檢點時上傳的原始照片、提交 PDF 與設備標籤 PDF，自建立後在線上可存取 30 天；到期後停止提供並由排程清除。PDF 可由保留的欄位資料重新產生，已到期照片不會恢復，重產內容會標示照片已依政策移除。
• 災難復原備份：線上檢點檔案到期後，可能在每日備份中額外保留最多 15 天。備份未加密，僅供災難復原使用；其存取權限依 Production 機密資料等級管理。
• 部署與環境資料、診斷與使用資料：保存至服務目的達成或不再需要用於支援與品質改善為止，通常不超過必要之作業週期。
• 官網瀏覽統計資料：通常保存 90 天，期滿後自動清理；系統不保存原始 IP、完整 User-Agent、原始帳號 ID、時區或螢幕特徵，僅保存其不可逆雜湊或分類結果。
• 聯絡與支援資料：保存至問題處理結束後合理期間，以利後續追蹤或再次支援。
• 雲端平台服務業務資料：由部署方自行依其內部政策與適用法令決定保存期限。

8. 資料當事人權利

您就自身個人資料依適用法令（包含中華民國《個人資料保護法》）享有下列權利，並得透過 [email protected] 行使：

• 查詢或請求閱覽您的個人資料。
• 請求製給複本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除。
• 撤回先前所為之同意（不影響撤回前已合法進行之處理）。

若您是線上檢點的公開填寫者或一般成員，原則上應先向該工作區擁有者提出；若您以自行部署之雲端平台服務最終使用者身分行使上述權利，原則上應先向部署方提出。必要時 OSHEasy 會在技術上協助處理。

登入後可由帳號選單進入「帳號設定」，再從「資料與隱私」進入自助刪除流程。本機帳號須輸入目前密碼及完整帳號代碼；Google 或 LINE 帳號須使用原第三方帳號重新驗證。第三方帳號刪除時，OSHEasy 會一併向該服務撤銷登入授權，再刪除職安易帳號、第三方登入身分、登入工作階段、法規收藏與筆記，並解除場域帳號關聯。線上檢點工作區擁有者為避免工作區成為無主資料，不能直接使用自助流程刪除帳號。完整流程請參閱帳號與資料刪除說明。

若無法登入或無法完成第三方驗證，請寄信至 [email protected]，並提供帳號代碼以進行必要身分核驗。

9. Cookies 與本地儲存

官方網站、桌面工具與雲端平台服務可能使用 cookies、localStorage、sessionStorage 等瀏覽器或用戶端儲存機制，目的包括：

• 維持登入狀態與操作工作階段。
• 記憶使用者介面偏好設定（如語言、佈景、側邊欄狀態）。
• 在訪客未登入時保存法規收藏、文字筆記與手寫筆畫；清除瀏覽器資料、使用無痕模式或更換裝置後，此類本機資料可能消失。
• 為官方網站瀏覽統計產生訪客與工作階段識別值，該識別值送出後會以雜湊方式保存；登入狀態下會以經雜湊的帳號識別值協助避免跨裝置重複估算。
• 支援必要的安全性驗證與防止重複送出。

您可透過瀏覽器或作業系統設定停用、清除或限制上述儲存機制。停用後部分功能（例如自動登入、偏好記憶）可能無法正常運作，官網使用人數也可能僅能以較粗略方式估算。我們不會以上述機制進行跨站廣告追蹤。

10. 跨境資料傳輸

資料主要在中華民國及提供服務所必須的境外基礎設施所在地處理。為提供服務，OSHEasy 或部署方可能使用位於境外之第三方服務，例如 Google、LINE 的登入服務，以及 Email 發送、雲端基礎設施、更新分發、地圖資料或客服工具。您選擇第三方登入時，登入請求及必要身分資料可能由該服務在中華民國境外處理或傳輸。OSHEasy 於選擇第三方服務時，將考量其安全保護措施與合約義務，並要求於合理必要範圍內處理資料。若您不同意上述跨境傳輸，請改用 Email 與密碼登入，或停止使用需要該第三方服務之功能。

11. 未成年人資料

本服務主要面向職業安全衛生從業人員與組織使用者，並非以未成年人為主要對象。OSHEasy 不會主動蒐集未滿十八歲（18 歲）之個人資料。若我們於知悉後發現不慎蒐集未成年人資料，將於合理期間內移除。若您為未成年人之法定代理人，並認為未成年人曾向本服務提供個人資料，請寄信至 [email protected]，我們將協助處理。

12. 第三方服務

部分功能可能使用第三方服務或基礎設施，例如 Google、LINE 登入、Email 發送、地圖資料、更新分發、雲端連線或主機資源。第三方登入服務會依使用者選擇處理授權請求及必要身分資料；其他第三方服務也可能基於提供功能之必要而接觸部分資料，並受其自身條款與隱私規則拘束。

13. 您的責任

• 請勿在非必要情況下提交與問題無關的敏感資料。
• 若您以部署方身分使用 OSHEasy，應自行確認對最終使用者與現場資料的告知、授權與內部管理流程。
• 若您管理雲端平台服務內的使用者資料與檔案，應自行遵守適用法令、內部政策與保存規範。
• 若您是線上檢點工作區擁有者，應妥善管理邀請與公開連結，並確認對填寫者姓名、單位、聯絡方式、照片及手寫簽名等資料具有適當蒐集與利用依據。
• 公開連結持有人可以填寫或查看頁面所列的公開摘要；若連結可能外洩，工作區擁有者應立即在工作區重設連結。

14. 政策更新

本政策可能因產品功能、法令要求或營運需求更新。更新後版本會以新版本編號與更新日期標示，並於官方網站、桌面工具或雲端平台服務內提供查閱。您於更新生效後繼續使用本服務，即視為知悉更新後政策。

15. 聯絡窗口

個人資料蒐集、處理及利用者：巫振銘（OSHEasy 個人開發者）。若您對本政策、資料處理方式、跨境傳輸或資料當事人權利行使有疑問，請寄信至 [email protected]。