Norzani 隱私權保護與個人資料管理政策
歡迎造訪 Norzani（以下簡稱「本機構」或「我們」）。我們極為重視閣下的個人隱私與數位資訊自主權。本政策旨在透明說明我們如何蒐集、處理、利用、保護您在造訪本服務專題頁面時所提供的各項資料，並闡明您依法享有的法定權利。本文件遵循現行個人資料保護法規、數位隱私準則及數位廣告透明度標準制定，最近修訂生效日期為：2026-09-19。
一、蒐集依據與處理之法定正當理由
本機構對所有個人資料的蒐集與處理，均建立於明確、合法之法理基礎之上，符合下列條件之一：
- 契約關係或類似契約關係之前置程序：為回覆您的服務諮詢、評估需求、履行預訂或建立正式服務協議。
- 當事人明確同意：您透過線上表單勾選、點擊確認或送出資料，對特定服務目的及資料利用方式所表達的自主同意。
- 法律義務之履行：依據商業會計、稅捐稽徵或主管機關行政命令等法定規範所必須留存之紀錄。
- 正當合法利益之維護：在不侵害當事人重大利益之前提下，進行系統安全性監控、惡意存取防堵及內部稽核管理。
二、蒐集之個人資料類別
依據您與本服務頁面的互動深度，我們可能蒐集並處理以下範疇之資訊：
- 辨識個人身分之資料：包括但不限於真實姓名、聯絡稱謂等。
- 聯絡方式：電子郵件信箱、行動電話、通訊電話或您主動填寫之通訊地址。
- 需求與諮詢內容：您於諮詢表單內填載之特定業務需求、偏好、補充備註或預約時段。
- 自動化蒐集之技術數據：包括網際網路協定（IP）位址、瀏覽器類型、作業系統語言、存取時間、網頁瀏覽動線、推薦連結來源及工作階段識別碼。
三、個人資料之特定處理目的
我們蒐集個人資料之目的僅限於下列範疇，未經您的額外許可，絕不移作不相干之用途：
- 提供專屬服務方案評估、專業諮詢回覆及客服支援。
- 服務排程確認、合約草擬及後續專案進度之聯繫。
- 維護網站運作效能、排解技術錯誤與強化資訊安全架構。
- 評估宣傳成效與頁面轉換率，進而優化使用者介面體驗（包含合規之數位分析機制）。
四、數位追蹤工具與廣告透明度聲明
為提升頁面互動體驗並客觀衡量推廣效益，本服務頁面可能置入 Cookie 與類似追蹤像素技術：
本機構遵守嚴格之廣告合作規範（包含 Google Ads 等推廣管道之合規要求）。我們可能透過第三方分析工具（如 Google Analytics 等）分析流量趨勢與整合轉換行為。此類數據主要以去識別化或匿名匯總方式處理，非用於辨識個別個人隱私身分。您可以隨時透過瀏覽器設定停用或拒絕 Cookie，惟此舉可能導致網頁部分客製化互動功能無法完全發揮。
五、個人資料利用期間與儲存生命週期
我們僅於達成原始蒐集目的之必要期間內，或法定保存期限之限制下保留您的個人資料：
- 諮詢與評估資料：自您主動提交諮詢起，至評估程序終結或契約成立後續作業完成之合理期間為止。
- 履約及財務交易相關紀錄：依商業法規、民事消滅時效或稅法規範，保存相應年限（通常為法定保存年限，至多不逾法令要求之上限）。
- 技術與流量紀錄：通常於分析完成後採去識別化處理，或在維持系統安全防護之合理輪替期滿後自動銷毀覆蓋。
六、資料分享、委外監管與跨境傳輸
除下列嚴格限定之情形外，本機構絕不將您的個人資料出售、出租、交換或任意揭露予任何無關之第三方：
- 受託處理機構：我們可能委由專業第三方服務商（如雲端主機供應商、資訊系統維護廠商或安全驗證平台）協助維運。我們對受託者均簽署嚴格之資料保密協議，要求落實技術與組織防護措施，並嚴禁其超出授權範圍利用。
- 法規遵循與公權力機關：若接獲司法機關、執法部門依法出具之正式法律文書或調取令狀，本機構將於依法核實其合法性後，在最低限度內配合提供。
- 跨境傳輸安全：若因雲端伺服器建置之需而涉及資料跨國境儲存或傳輸，我們均確認該儲存地具備相當等級之資料保護水平，並採用加密通道傳輸。
七、資訊安全管理規範與防護措施
為防止個人資料遭受未經授權之存取、外洩、竄改、毀損或滅失，Norzani 實施完備之多層次防護：
- 傳輸加密：全站採用 HTTPS 通訊協定，並配合高規格 SSL/TLS 加密技術確保數據傳輸安全。
- 存取控制：實行嚴格之最小權限原則，僅獲授權之專責人員始得接觸個人資料，並配置雙重認證與存取紀錄稽核軌跡。
- 安全審查與防護：部署新世代防火牆、入侵偵測機制及定期弱點掃描，持續落實軟體漏洞修補。
八、當事人法定權利與行使機制
依據適用之個人資料保護法規，您就其留存於本機構之個人資料享有以下完整之權利：
- 查詢或請求閱覽：您有權確認我們是否處理您的資料，並請求檢視該資料內容。
- 請求製給複製本：您可要求本機構提供所持有的個人資料電子副本。
- 請求補充或更正：當發現您的資料有錯誤、缺漏或變更時，得請求適當更正。
- 請求停止蒐集、處理或利用：當合法處理基礎消滅、目的已達成，或您撤回先前授權之同意時，得提出停止之要求。
- 請求刪除（被遺忘權）：除因法定保存義務、公眾利益或未了之民事法律關係所必需留存者外，您得要求銷毀其個人資料。
九、隱私權事務專責窗口與申訴聯繫管道
若您對於本隱私權政策有任何疑問，或擬針對個人資料行使上述法定權利，請透過以下正式管道與我們的隱私專責團隊取得聯繫：
我們將於收受您的請求並核對當事人身分無誤後，於法定規範之期限內儘速完成審查並予以書面或電子通知回覆。
