隱私政策與個人資料蒐集告知

職安易（OSHEasy）在台灣提供及維運官網、帳號與線上檢點服務。個人資料聯絡窗口為 [email protected]。

一、誰管理您的資料

職安易管理官方帳號、個人法規收藏與筆記、官網使用統計，以及寄給職安易的反饋與支援資料。

使用線上檢點的組織決定蒐集哪些資料、填寫與簽閱對象，以及業務紀錄的保存需要；職安易受組織委託，提供儲存、草稿同步、簽閱、檔案產生及備份等處理。

自架版由安裝及管理站點的組織或個人管理資料。自架站點的個資蒐集者、用途、存放地區及申請窗口，應由該管理者向使用人員告知。

二、蒐集哪些資料、用在何處

使用情境	資料與來源	用途
註冊及登入	您提供的 Email、密碼；系統產生的帳號代碼、密碼雜湊、驗證及登入紀錄。使用 Google／LINE 時，另接收該服務提供的使用者識別碼與顯示名稱；Google 可提供已驗證的 Email。	建立帳號、驗證登入、重設密碼及管理存取權限。
條款確認	帳號、確認時間與操作來源，以及當時文件的全文、版本與內容雜湊。建立或加入工作區時，工作區另保存該次確認紀錄；建立者另確認組織授權。	查證使用者確認的文件及時間。
法規收藏與筆記	您收藏的條文、文字筆記、手寫筆畫及更新時間。	保存閱讀內容；登入後提供帳號儲存與同步。
線上檢點	組織及成員建立的工作區、設備、表單與指派資料；填寫者提供的姓名、單位、選填聯絡方式、答案、照片及簽名；簽閱意見、時間、完成與作廢紀錄；PDF 及匯出檔的下載時間。	填寫、簽閱、設備管理、查閱紀錄、產生 PDF、匯出紀錄，以及標示尚未下載的紀錄。
下載及自架連線	下載檔案與版本、時間、完成狀態、IP 雜湊及瀏覽器資訊；自架站點傳送的站點識別、公開網址、版本、執行時間、資料庫健康及部署綁定狀態。	提供下載、部署綁定、版本檢查、連線維護及下載統計。
天氣定位與評估	經您允許定位後取得的經緯度，以及您選擇的工作強度、衣著、熱適應、曝曬及作業時間等條件，會傳送至天氣查詢服務。	查詢鄰近測站，計算天氣與熱危害資訊。
意見反饋及故障處理	您填寫的問題與選填聯絡方式、來源頁面、瀏覽器資訊及 IP 雜湊；另包括提交的故障報告、設定摘要、錯誤紀錄及附件，以及往來信件。	回覆問題、排除故障、改善服務、處理申訴及防止濫用。
網站連線紀錄	網站伺服器記錄連線 IP、時間、請求路徑、回應狀態與瀏覽器資訊。	查核連線狀況、排除錯誤及維護服務安全。
訂閱通知	Email 訂閱：您提供的 Email、選擇的通知主題與縣市、勾選同意的隱私政策版本與時間。LINE 官方帳號：加入好友時 LINE 提供的使用者識別碼，以及您在聊天室或 LINE 內的通知設定頁選擇的縣市與推播設定。開啟通知設定頁時，由 LINE 確認您的身分，職安易只取得使用者識別碼；不取得 LINE 名稱、頭像或 Email，也不保存您傳送的文字。	寄送訂閱完成的歡迎信，寄送或推播您訂閱的免費回訓與修法通知、回覆聊天室中的查詢，以及處理退訂。

密碼以加鹽雜湊保存，用於比對登入。Google／LINE 登入的存取權杖在驗證流程中使用。

訂閱通知不需要職安易帳號，與帳號資料分開保存。登入職安易帳號後，帳號設定頁會用帳號已驗證的 Email 查詢同一信箱的訂閱，讓您訂閱、調整或取消。寄出的通知信只記錄寄送狀態與時間，不保存收件地址。每日訂閱、退訂及 LINE 縣市查詢只統計次數，不含 Email、LINE 識別碼或查詢內容。

註冊統計另外記錄註冊來源、帳號建立、完成註冊及刪帳時間。刪帳後解除帳號關聯，保留上述統計紀錄；該紀錄不含姓名或 Email。

自架版可處理人員基本資料、證照、出入及作業紀錄、簽名、附件與健康資料。實際蒐集項目以所屬組織的告知為準。提交故障附件前，請移除與問題無關的個資及機密。

三、官網統計與瀏覽器儲存

官網統計記錄瀏覽時間、頁面、來源、活動參數、語言、視窗大小、裝置及瀏覽器類型，以及開啟訂閱視窗、送出 Email 訂閱、點選加入 LINE 好友的時間、所在頁面與按鈕位置，並使用訪客與工作階段識別值估計使用人數、熱門內容、下載成效及訂閱成效。點選紀錄不含您填寫的 Email。

伺服器會接觸連線 IP、瀏覽器識別字串、時區與螢幕特徵，再計算識別用的雜湊；登入時也使用帳號雜湊減少跨裝置重複計算。統計資料庫保存雜湊與分類結果，原始 IP、帳號 ID、完整瀏覽器識別字串、時區及螢幕特徵不寫入這份統計資料。這些雜湊具有識別關聯，仍按個人資料管理。

網站使用 cookies 及瀏覽器本機儲存，維持登入、記住介面設定、保存筆記與檢點草稿，也保存統計所需的訪客與工作階段識別值。

您可透過瀏覽器設定清除或限制儲存。清除前請另存未同步的內容；限制儲存可能影響登入、筆記及草稿功能。即使瀏覽器無法保存訪客識別值，伺服器仍會使用連線及瀏覽器資訊估計使用量。

四、資料接收者與處理地區

線上檢點紀錄提供給有權限的工作區成員及簽閱者。職安易的維運人員在服務運作、備份、故障處理及權利申請所需範圍內處理資料；依法有權調取資料的機關，也可能接收相關資料。

主要服務資料及維運位於台灣。下列服務另涉及境外傳輸及處理：

服務	接觸的資料與用途	地區及政策
Cloudflare	公開網站與服務的連線 IP、請求及傳輸內容，用於連線傳遞與流量防護。	全球網路；其政策列有美國、歐洲經濟區及其他營運地區。Cloudflare 隱私政策
Google	Google 登入與重新驗證資料；Google Drive 接收官方備份。載入安裝影片縮圖或播放影片時，也會連線至 YouTube。	依 Google 的全球機房及服務配置處理。Google 隱私政策
LINE	您選用 LINE 登入及刪帳重新驗證時的登入資料；加入職安易官方帳號時，LINE 處理您的使用者識別碼、您傳送給官方帳號的文字，以及職安易的回覆與推播內容；在 LINE 內開啟通知設定頁時，LINE 確認您的身分並提供使用者識別碼。	其政策列有日本、美國、南韓、台灣等資料移轉地區，依所用服務與委託配置處理。LY Corporation 隱私權政策
Resend	收件地址、驗證碼、服務通知及訂閱通知的信件內容，用於寄送郵件。	美國。Resend 隱私政策
OpenStreetMap	自架版載入地圖時的 IP、瀏覽器資訊及所請求的地圖範圍。	由全球圖磚快取節點處理，節點依當次連線分配。OpenStreetMap Foundation 隱私政策

設備公開頁顯示工作區名稱、設備摘要、照片、可填表單及完成紀錄的編號、表單名稱與時間。填寫者姓名、聯絡方式、答案、簽名及簽閱內容不在設備公開頁顯示。公開連結可能被轉傳，組織應檢查要公開的文字與照片。

五、保存期限與刪除方式

資料	保存及刪除
帳號及個人筆記	保留至您刪除帳號。帳號內的法規收藏與筆記也可個別刪除，目前未設自動到期。
檢點草稿內容及照片	草稿自建立起可續填兩小時，重新開啟沿用原到期時間。到期後停止續填，內容與照片由排程清除；正式送出後依檢點紀錄與檔案期限保存。
已送出檢點的原始照片	自送出起可存取 15 天，工作區擁有者也可以提前刪除；到期或刪除後立即停止提供並排程刪除，紀錄內容與簽名仍會保留。
檢點 PDF、設備標籤 PDF	由工作區成員要求下載時產生，在平台暫存 24 小時後停止提供並排程刪除；再次下載時重新產生。檢點 PDF 只納入產生當時仍可使用的照片。
檢點紀錄匯出檔	由工作區成員要求匯出時產生，內含所選紀錄的 PDF 與清冊，不計入工作區容量；在平台暫存 24 小時後停止提供並排程刪除，取消匯出時立即刪除。
工作區紀錄	表單、設備及設備照片、欄位答案、姓名、簽名、簽閱、作廢、PDF 下載時間與條款確認紀錄，目前未設自動到期，由組織管理保存需要。草稿的建立時間、狀態、工作區及來源識別等管理紀錄也會保留。
官網瀏覽及點選統計	目前未設自動到期，持續保存供營運分析使用。您可向職安易申請查詢或刪除與自己相關的資料；本機訪客識別值也可透過瀏覽器設定清除。
註冊統計、下載、站點、診斷與往來資料	目前未統一設定自動刪除期限。您可向職安易申請查詢或刪除與自己相關的資料。
訂閱通知	Email 訂閱保存至您取消訂閱。透過信中的取消訂閱連結、管理頁或信箱的一鍵退訂取消後，立即刪除訂閱資料。LINE 好友傳送「停止通知」只停止推播；封鎖或刪除官方帳號好友時，立即刪除訂閱資料。通知信的寄送紀錄不含收件地址，保存 90 天。
網站連線紀錄	官網容器日誌的保存上限設定為 7 天，在日誌輪替時清理，也可能因容量限制提前移除。
每日備份	系統維運可能產生資料庫及線上檢點檔案備份，並保留 15 天。線上資料停止提供或刪除後，先前備份內的副本可能再殘留最多 15 天；備份只供整體系統維運，不保證可復原或提供個別紀錄或附件。
每月備份	保留最近三個月份的持久檔案及設定備份。設有到期日的檢點照片、PDF 與檢點紀錄匯出檔排除於每月檔案備份之外。

官方備份目前未加密，以存取權限限制使用，並使用 Google Drive 同步保存。

蒐集目的消失、保存期限屆滿或依法應停止處理時，應依個人資料保護法辦理刪除或停止利用。依法需保留的資料，其範圍及期間以該保留事由所需為限。組織下載的副本、自架站點及其備份，由各管理者按適用期限處理。

六、填寫草稿及提供資料的選擇

檢點開始填寫後，姓名、單位、聯絡方式、答案及簽名會在瀏覽器保存並同步到伺服器。照片完成上傳即存於伺服器，瀏覽器的草稿副本保存附件識別資料。

送出或放棄草稿後，本機副本會清除。瀏覽器關閉期間到期的草稿，在下次開啟時清理。成員登出或切換帳號時，會清除前一帳號的本機草稿；使用共用裝置後請完成送出或放棄，並登出帳號。

選填欄位可自行決定是否提供。註冊與登入需要相應的驗證資料；檢點表單須完成必填欄位才能送出。對組織要求的欄位有疑義時，可向提供表單的單位詢問用途及其他填報方式。意見反饋可不填聯絡方式送出；希望收到個別回覆時，請留下可聯絡的 Email。

七、個資權利與申請

您可請求查詢、閱覽、取得複本、補充或更正個人資料，也可請求停止蒐集、處理、利用或刪除。依個人資料保護法，這些權利不得預先拋棄或以契約限制。

請寄信至 [email protected]，說明要處理的帳號或紀錄、申請事項及回覆方式。核驗身分所需的資料，會依申請內容確認；請勿寄送密碼或驗證碼。

組織蒐集的檢點或自架資料，可向該組織的個資窗口申請。職安易收到相關請求時，會按資料管理權限協助處理或聯繫負責單位。

查詢、閱覽及複本申請，於 15 日內決定是否准許；必要時可延長最多 15 日，並以書面說明原因。補充、更正、停止及刪除申請，於 30 日內決定；必要時可延長最多 30 日，並以書面說明原因。上述期間依個人資料保護法第十三條辦理。部分資料依法須保留或限制提供時，會說明理由。

八、刪除職安易帳號

刪帳會永久移除職安易帳號、登入關聯、個人法規收藏與筆記，以及帳號的條款確認紀錄。訂閱通知與帳號分開保存，刪帳不會取消訂閱；請在刪帳前到帳號設定頁取消，或使用通知中的取消訂閱連結、封鎖官方帳號。重新註冊會建立新帳號，請在刪除前另存需要的內容。

1. 登入後，從帳號設定的「資料與隱私」開啟帳號刪除頁。
2. 確認工作區及資料處理事項。擁有者須選擇移交或解散；一般成員若有有效表單指派或待簽閱事項，須請擁有者處理後再刪帳。
3. 輸入「刪除」。Email 與密碼帳號須輸入目前密碼；有 Google／LINE 登入關聯的帳號，須透過原服務重新驗證。

Google／LINE 重新驗證須使用原來的同一帳號。職安易完成登入授權撤銷後才刪除帳號；撤銷失敗時會顯示錯誤，帳號繼續保留，您可重試或聯絡協助。Google／LINE 本身的帳號由該服務管理。

工作區擁有者可指定現有成員接任，工作區資料會保留，接任者承接未完成的簽閱及有效表單指派；已完成紀錄與簽名維持原內容。若選擇解散，另行確認後會刪除工作區的表單、設備、紀錄及附件。只有擁有者一人的工作區，須選擇解散才能完成自助刪帳。

解散後立即停止提供工作區資料，實體附件由背景程序刪除，失敗時重試。其他成員的職安易帳號保留。選擇移交或一般成員刪帳時，既有工作區紀錄繼續由組織管理。

刪帳會解除官方帳號與自架站點的綁定。自架資料、組織下載副本及已交付他人的文件，須向各持有人處理；官方既有備份依前述備份週期清理。瀏覽器本機筆記可透過清除網站資料移除。

無法登入、原第三方帳號失效，或只想處理特定資料時，可依前一節寄信申請。

附錄：組織個資告知範本

組織應在填寫者開始輸入檢點資料前提供告知。下列範本供工作區管理者或自架部署方填寫；「本單位」指實際蒐集資料的組織。

蒐集告知範本

本單位［組織完整名稱］為辦理［具體業務及目的］，蒐集及使用［資料項目］。資料由［本人、雇主、承攬商或其他具體來源］提供，用於［建檔、查閱、簽閱、申報或其他實際用途］。

資料提供給［可存取的職務、單位、受託服務商及其他接收者］，在［主機、接收者及備份所在國家或地區］處理，保存［各類資料的期限、起算日及依據］。期滿後以［刪除或停止利用方式］處理；備份另保存［期限及清理方式］。

本單位使用［官方線上檢點／自架站點名稱］處理資料。使用官方線上檢點時，草稿在正式送出前已同步至職安易；服務資料及備份期限見職安易隱私政策。本單位另存的副本依上述期限管理。

必填項目為［項目］，未提供將［具體影響］；選填項目為［項目］。如需其他填報方式，請洽［窗口及可提供的安排］。

您可向［承辦單位、Email 或電話］請求查詢、閱覽、複本、補充、更正、停止蒐集、處理、利用或刪除。本單位會核驗申請人身分，並依個人資料保護法的期間決定及回覆。

健康資料等特種個資

病歷、醫療、基因、性生活、健康檢查及犯罪前科，適用個人資料保護法第六條。組織須確認符合的法定例外、必要範圍及安全措施。

採書面同意時，告知文件應列出目的、資料項目、接收者、地區、期間及拒絕的影響，並確認同意出於自願。組織應保存告知全文、當事人同意的意思表示、日期及必要核驗資料。以電子方式取得同意時，另須確認電子文件及簽署程序符合適用法令。