隱私政策

1. 政策範圍

本政策說明 OSHEasy 在提供官方網站、桌面工具與雲端平台服務，以及相關更新、驗證、診斷及支援功能時，可能處理的資料種類、用途與保存方式。不同部署型態下，資料實際保存位置可能不同，但處理目的以本政策為準。

2. 可能處理的資料類型

• 帳號與識別資料：例如管理者 Email、登入驗證資訊、使用現場識別資料、系統授權綁定資訊。
• 部署與環境資料：例如版本編號、部署狀態、公開網址、安裝映像檔（伺服器安裝檔）版本、更新結果與必要設定摘要。
• 診斷與使用資料：例如系統連線訊號（heartbeat）、執行狀態、錯誤訊息、診斷附件、下載與更新紀錄。
• 雲端平台服務業務資料：例如使用者帳號、系統設定、上傳檔案、工作流程資料與現場紀錄。此類資料通常由部署方控制並保存在部署環境內。
• 聯絡與支援資料：若您主動聯絡官方窗口，可能會提供姓名、Email、電話、組織資訊或問題描述。

3. 資料來源

• 您在註冊、登入、部署、更新或設定時自行提供的資料。
• 系統在執行授權同步（entitlement sync）、版本檢查、系統連線訊號（heartbeat）、系統診斷（diagnostics）與更新時自動產生的資料。
• 您主動上傳或回報的檔案、畫面截圖、日誌與支援資訊。

4. 資料使用目的

• 提供帳號註冊、登入驗證、系統綁定與權限管理。
• 提供版本發布、更新下載、部署支援、授權同步、系統診斷與故障排除。
• 維護服務安全性、追蹤異常、避免濫用、改善產品品質與支援體驗。
• 履行法令義務、處理爭議、保護 OSHEasy、部署方或使用者的合法權益。

5. 角色區分：OSHEasy 與部署方

為釐清個人資料保護責任，本政策中區分兩種角色：

• OSHEasy（軟體提供者）：負責本軟體之發布、更新、授權驗證與官方支援；僅在必要情境下接觸與授權檢查、系統診斷、支援請求處理相關之資料。
• 部署方（資料控管者）：指自行於自身場域或機房部署雲端平台服務之組織或個人。對於部署方環境內保存的業務資料（如使用者帳號、上傳檔案、工作流程紀錄、現場紀錄），部署方為該資料之主要控管者（data controller），負責告知最終使用者、取得必要同意、設定保存期限、處理當事人請求與內部存取權限。

OSHEasy 不會主動接觸部署方環境內的業務資料；除非部署方於支援請求中主動提供，或法令要求，始得於最小必要範圍內協助處理。

6. 保存與分享

OSHEasy 會依功能需要保存必要資料。對於部署在您環境內的雲端平台服務業務資料，通常由部署方自行保存與管理。除法律要求、履約必要、支援請求處理或服務供應需要外，OSHEasy 不會任意將您的資料提供給無關第三方。

7. 資料保存期限

除法令另有規定或雙方另有約定外，OSHEasy 以下列原則保存資料：

• 帳號與識別資料：保存至帳號刪除或您要求移除之日起，並於合理期間內完成清除。
• 部署與環境資料、診斷與使用資料：保存至服務目的達成或不再需要用於支援與品質改善為止，通常不超過必要之作業週期。
• 聯絡與支援資料：保存至問題處理結束後合理期間，以利後續追蹤或再次支援。
• 雲端平台服務業務資料：由部署方自行依其內部政策與適用法令決定保存期限。

8. 資料當事人權利

您就自身個人資料依適用法令（包含中華民國《個人資料保護法》）享有下列權利，並得透過 OSHEasy Facebook 粉絲團 行使：

• 查詢或請求閱覽您的個人資料。
• 請求製給複本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除。
• 撤回先前所為之同意（不影響撤回前已合法進行之處理）。

若您以雲端平台服務最終使用者身分行使上述權利，原則上應先向部署方提出；必要時 OSHEasy 會在技術上協助部署方處理。

9. Cookies 與本地儲存

官方網站、桌面工具與雲端平台服務可能使用 cookies、localStorage、sessionStorage 等瀏覽器或用戶端儲存機制，目的包括：

• 維持登入狀態與操作工作階段。
• 記憶使用者介面偏好設定（如語言、佈景、側邊欄狀態）。
• 支援必要的安全性驗證與防止重複送出。

您可透過瀏覽器或作業系統設定停用、清除或限制上述儲存機制。停用後部分功能（例如自動登入、偏好記憶）可能無法正常運作。我們不會以上述機制進行跨站廣告追蹤。

10. 跨境資料傳輸

為提供服務，OSHEasy 或部署方可能使用位於境外之第三方服務，例如 Email 發送、雲端基礎設施、更新分發、地圖資料或客服工具。您的資料可能因此傳輸至中華民國境外。OSHEasy 於選擇第三方服務時，將考量其安全保護措施與合約義務，並要求於合理必要範圍內處理資料。若您不同意上述跨境傳輸，請停止使用需要該第三方服務之功能。

11. 未成年人資料

本服務主要面向職業安全衛生從業人員與組織使用者，並非以未成年人為主要對象。OSHEasy 不會主動蒐集未滿十八歲（18 歲）之個人資料。若我們於知悉後發現不慎蒐集未成年人資料，將於合理期間內移除。若您為未成年人之法定代理人，並認為未成年人曾向本服務提供個人資料，請透過 OSHEasy Facebook 粉絲團 告知，我們將協助處理。

12. 第三方服務

部分功能可能使用第三方服務或基礎設施，例如 Email 發送、地圖資料、更新分發、雲端連線或主機資源。這些第三方服務可能基於提供功能之必要而接觸部分資料，並受其自身條款與隱私規則拘束。

13. 您的責任

• 請勿在非必要情況下提交與問題無關的敏感資料。
• 若您以部署方身分使用 OSHEasy，應自行確認對最終使用者與現場資料的告知、授權與內部管理流程。
• 若您管理雲端平台服務內的使用者資料與檔案，應自行遵守適用法令、內部政策與保存規範。

14. 政策更新

本政策可能因產品功能、法令要求或營運需求更新。更新後版本會以新版本編號與更新日期標示，並於官方網站、桌面工具或雲端平台服務內提供查閱。您於更新生效後繼續使用本服務，即視為知悉更新後政策。

15. 聯絡窗口

若您對本政策、資料處理方式、跨境傳輸或資料當事人權利行使有疑問，請透過 OSHEasy Facebook 粉絲團 或導入時提供的官方聯絡窗口洽詢。