隱私權保護與個人資料管理規範
歡迎造訪 Drovixo 服務平台（以下簡稱「本平台」）。本平台深知個人隱私與數位資訊之重要性，並恪守相關個人資料保護法規及數位廣告與資訊安全標準。為協助您瞭解本平台於您瀏覽網站、洽詢業務或使用各項專案服務時，如何蒐集、處理、利用、傳輸及保護您的個人資料，特此公告本隱私權政策（以下簡稱「本政策」）。本政策最後更新日期為：2026-08-13。
一、蒐集之個人資料類別與途徑
本平台基於提供專業服務、線上諮詢、合約履行與數位體驗優化之需要，將於不同情境下蒐集以下範疇之資訊：
- 基本辨識與聯繫資訊：包含您於填寫諮詢表單或註冊時主動提供之姓名、服務單位、職稱、通訊管道辨識碼，以及您於留言欄位所陳述之具體業務需求。
- 技術特徵與網路活動紀錄：當您造訪本平台時，系統將自動記錄您的網際網路協定位址（IP 位址）、裝置硬體規格、作業系統版本、瀏覽器類型、點擊流向資料（Clickstream）、引薦來源網址、瀏覽特定頁面之停留時間及瀏覽路徑。
- 服務互動與交易記錄：包含您與本平台專案顧問之間之溝通軌跡、服務評估紀錄、合約簽署歷程，以及後續專案進度之確認訊息。
- Cookie 及追蹤技術識別標籤：本平台運用工作階段 Cookie、持續性 Cookie 及相關網路信標，以記錄您的操作偏好、登入狀態及數位互動歷程。
二、資料處理與利用之合法性基礎
本平台針對所有個人資料之處理，皆具備正當、合法且特定之法理基礎，絕不進行超逾合理範圍之任意利用：
- 契約關係或契約前之準備程序：為回應您的服務諮詢、評估專案可行性、提供報價或正式履行雙方所簽署之委任服務協議所必須。
- 當事人明確同意：針對行銷資訊推播、進階客製化廣告投遞，本平台於取得您主動且清楚之同意後方進行處理。您得隨時透過本平台提供之機制撤回此類同意。
- 正當商業利益：在不損及您個人基本權利與自由之平衡原則下，為強化系統資訊安全防禦、防止惡意濫用、排解伺服器障礙，以及精進服務架構所必要之內部數據分析。
- 遵循法律強制規定：為遵循主管機關命令、法院裁判、法定稅務或商業帳簿保存責任所進行之必要存檔與資料調取。
三、特定蒐集目的與利用範疇
本平台所蒐集之個人資料，將嚴格限定於以下既定業務目的內進行處理：
- 辦理各項專業服務之接單、需求釐清、專案規劃、合約簽署與後續成果交付。
- 回覆您經由網站提出之客製化詢價、技術諮詢與售後支援請求。
- 維護本平台伺服器之穩定性，實施網路流量監控、異常行為偵測與資安威脅防堵。
- 在取得您個別許可之前提下，寄發與本平台業務相關之產業趨勢、最新服務項目更新及推廣資訊。
- 評估數位行銷策略之成效，包含與合法廣告技術平台協作進行匿名化成效歸因分析與流量統計。
四、追蹤技術、第三方廣告與 Google 政策遵循
為提供更具相關性之使用體驗並提升廣告投放效率，本平台使用第三方分析工具與廣告協作機制（例如 Google Ads 與 Google Analytics）：
- 本平台與第三方合作夥伴可能於您的瀏覽器中部署 Cookie，以衡量推廣活動轉換率，並於您造訪其他第三方聯播網網站時向您呈現符合您興趣導向之推廣訊息。
- 此類第三方服務提供者僅能存取經去識別化或代碼化之數位軌跡資訊，絕不會取得可用以直接識別您個人真實身分之機密資料。
- 您可透過您個人瀏覽器之內建設定，自主選擇完全阻擋 Cookie、於寫入時提示警示，或清除現存之追蹤暫存檔。您亦可利用各廣告聯播網提供之線上退選中心（Opt-Out 機制）關閉個人化廣告投放。請注意，若您停用部分 Cookie，本平台部分互動功能可能無法正常運作。
五、資料共享、委外處理與跨境傳輸架構
除下列明定情況外，Drovixo 絕不向任何外部第三方出售、出租或交換您的個人資料：
- 委外服務協力商：為落實系統運作，本平台將委託具備國際安全認證之雲端主機供應商、資訊安全監控機構及技術支援廠商代為處理資料。受託機構均須簽署嚴格之資料處理協議（DPA），僅得依照本平台之明確書面指示運作，且受保密義務與安全規範拘束。
- 法定公權力機關：接獲有管轄權之司法機關、執法機關或監管機構依據合法法定程序開具之公函或命令時，本平台將於法律要求之最小範圍內配合提供。
- 組織權利變更：如遇本平台進行資產重組、業務合併或轉讓，您的個人資料將列入標的資產之一併移轉，然接收方仍須完全承繼本政策之同等保護承諾。
- 跨境傳輸保證：因全球化雲端基礎架構之分散特性，您的資料可能被傳輸並儲存於伺服器所座落之境外區域。本平台將落實標準契約條款（SCC）與適當技術加密，確保該跨境傳輸符合高度隱私防護標準。
六、當事人權利行使途徑
依法您針對本平台所持有之個人資料，享有完整且不容剝奪之當事人權利：
- 查詢或請求閱覽：您有權請求本平台確認是否保有您的個人資料，並請求檢閱該等資料之具體內容。
- 請求製給複製本：您得請求本平台提供您個人資料之電子副本，在技術可行之範圍內，亦得要求以結構化、通用且機器可讀之格式移轉。
- 請求補充或更正：若發現您登錄於本平台之個人資料有缺漏或不正確，您有權提出補充或更正申請。
- 請求停止蒐集、處理或利用：您有權要求本平台停止進一步處理您的資料，包括隨時無條件拒絕直接行銷推廣行為。
- 請求刪除（被遺忘權）：於法定保存期限屆滿、蒐集目的消失或您已撤回同意之情形下，您有權請求永久刪除或徹底去識別化您的個人資料，惟本平台因遵循法定保存義務所必須保留者不在此限。
欲行使上述任何權利，您可經由本平台官方網站所設置之客服支援介面提出申請。本平台將於查證申請人身分無誤後，於法定合理期限內完成受理與答覆。
七、資料保存期限與安全銷毀程序
本平台僅於達成蒐集特定目的之必要期間內，或於相關商事會計法規、訴訟消滅時效所要求之法定期限內妥善保管您的資料：
- 於專案合約履行期間，相關商務通訊與履約紀錄將全程完整保留。
- 合約終止或服務交付完成後，除稅法或商業法規強制要求留存一定年限以備稽核之文件外，其餘諮詢紀錄將於保存年限屆滿後排定安全銷毀。
- 未成案之線上初步諮詢表單資料，將自最後一次互動起算合理觀察期滿後，自資料庫中自動清除。
- 銷毀作業均採用無法復原之高階數位抹除程序或物理破壞技術執行，確保資料無法被任何非授權管道還原讀取。
八、資訊安全維護與外洩防禦控制
為防範未授權之資料存取、竄改、洩漏、毀損或滅失，本平台建置全方位之技術性與組織性安全防護措施：
- 傳輸與靜態加密：全面導入高階傳輸層安全協議（TLS/SSL），對網站往來封包進行端對端加密；核心資料庫亦實施靜態加密（Encryption at Rest）。
- 嚴格存取權限控管：貫徹最小權限原則（Principle of Least Privilege）與職能分工，員工存取敏感資料須經多因子身分驗證（MFA），並留下詳盡之存取稽核軌跡。
- 定期資安檢測：委由專業資安顧問執行定期漏洞掃描、源碼檢測與滲透測試，以即時修補系統潛在安全缺口。
- 資安事件應變流程：本平台訂有個人資料外洩應變指引，一旦發生資安異常，將立即啟動遏阻補救機制，並依法於時限內主動通報受影響之用戶及主管機關。
九、隱私權規範之修訂與拘束力
隨法令更迭、新興科技發展及本平台營運策略之調整，本政策將不定期進行滾動式檢討與修訂。修訂後之最新內容將直接發布於本平台顯著頁面，並同步更新文首之發布日期。若修正內容涉及個人資料蒐集目的或利用對象之重大變更，本平台將於生效前透過網站首頁公告或系統訊息以顯著方式提醒您注意。建議您定期檢視本政策，以確保隨時掌握個人權益保障之最新狀態。
