隱私權政策

一、適用範圍

本政策適用於您在 AhaSoft 客服系統（以下簡稱「本服務」）內留單、查詢、與客服互動、驗收簽核等所有情境。

二、蒐集之個人資料類別

• 身分識別類（C001）：姓名、公司名稱、Email、聯絡電話
• 服務內容類（C011）：您回報之問題描述、系統資訊、附件檔案、對話訊息
• 驗收簽署類（C001）：電子簽名影像、簽署時間
• 技術類（C132）：連線 IP 位址（限用於安全稽核與濫用防範，不建檔用戶行為）

三、蒐集目的

• 提供客戶服務、問題追蹤與派工作業
• 提供派工、簽核與結案資訊（目前未啟用自動 Email 通知）
• 符合資訊安全與稽核之法定義務

四、資料利用期間、地區、對象、方式

• 期間：依本公司正式資料保存政策處理；目前尚未啟用自動到期刪除。
• 地區：資料儲存於 Microsoft Azure 雲端平台（East Asia 資料中心）。
• 對象：僅本公司授權員工可查閱；不外洩、不轉售予第三方。
• 方式：加密傳輸（HTTPS）、加鹽 scrypt 密碼雜湊、雙因素驗證、自動備份。

五、您的權利

依《個人資料保護法》第 3 條，您得就本公司保有之您的個人資料，行使下列權利：

• 查詢或請求閱覽
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

如需行使上述權利，請寄信至 support@ahasoft.com.tw，本公司將於 15 個工作天內回覆。

六、Cookie 與瀏覽器儲存政策

本服務不使用行為追蹤 Cookie。員工後台的短效登入憑證儲存於當次瀏覽器 sessionStorage，關閉分頁後由瀏覽器清除。

七、資料安全措施

• 依帳號角色限制後台資料的查看與修改權限
• 檔案類型白名單驗證、每個檔案 5 MB 上限
• Session 憑證短生命週期
• 密碼強度政策與 90 天強制更換
• 連續登入失敗自動鎖定

八、政策變更

本政策如有修改，將於本頁面公告並更新「最後更新」日期；自動 Email 通知啟用前，請以本頁公告為準。

九、聯絡方式

迪凱科技有限公司｜Email：support@ahasoft.com.tw