隱私權政策
玩沐國際設計有限公司（以下稱「我們」）提供「到位 Doway」服務，包括本網站、網站後台、手機打卡頁面和 LINE 官方帳號。我們依照《個人資料保護法》，說明蒐集哪些個人資料、為什麼蒐集、怎麼使用和保護，以及你可以行使的權利。
重點摘要
- 打開手機打卡頁面時會定位一次，用來找附近的案場；只有按下打卡時，位置才會送到系統保存。不會在背景持續追蹤。
- 每家公司的資料用公司代碼區隔，其他公司看不到；員工資料由所屬公司的管理員管理。
- 收據、群組裡的照片、檔案和部分對話會交給 AI（美國的 Anthropic）讀取。
- 不出售資料，也不用於廣告；網站沒有追蹤或廣告 Cookie。信用卡號由綠界處理，我們不會取得完整卡號。
一、誰負責你的資料
- 網站帳號和付款資料：由我們蒐集和管理。
- 公司員工的打卡、支出資料，以及群組助理整理的資料：由使用本服務的公司決定蒐集哪些資料、怎麼使用，我們受該公司委託蒐集、處理和利用。員工或群組成員對這些資料有疑問，可以先向所屬公司詢問，也可以直接聯絡我們，我們會協助處理。
二、蒐集的資料和用途
| 類別 | 蒐集的資料 | 用途 |
|---|---|---|
| 網站管理員 | 用 Google 登入：email、姓名、Google 帳號識別碼。用 LINE 登入：LINE 帳號識別碼和顯示名稱。 | 登入、確認身分、聯絡 |
| 員工 | LINE 帳號識別碼、自己填寫的姓名、狀態（待審核／啟用／停用）、加入時間、角色、時薪（由管理員設定） | 加入公司、確認身分、計算人力成本 |
| 專案 | 專案名稱（可能包含業主的稱呼或地點）、案場座標和打卡範圍、預算和預算異動紀錄（包含原因和操作的管理員）、工期 | 自動對應案場、計算專案成本、產生結案報告 |
| 打卡 | 上下班時間、打卡時手機定位的座標、離案場的距離、專案、工時、時薪和人力成本、備註（例如手動選專案、GPS 誤差超過 100 公尺、管理員補登） | 出勤紀錄，計算工時和專案成本 |
| 支出 | 收據照片、日期、專案、店家、品項、金額、AI 讀到的金額、類別、登記人、登記時間、備註 | 費用管理、計算專案成本 |
| 群組助理 （公司有啟用才有） | 群組成員傳的文字、照片、PDF 等檔案，傳送者的 LINE 帳號識別碼和顯示名稱，LINE 群組 ID，綁定群組的管理員和時間；整理出的報價單、材料清單和客戶需求（可能包含客戶的稱呼、預算、希望完成的時間和對話原句節錄） | 把報價、材料和客戶需求整理給該公司的管理員 |
| 付款 | 訂單編號、金額、付款時間和結果 | 收費、對帳、開立發票 |
| 連線資訊 | 登入用的 Cookie；連線時的 IP 位址等技術資訊由 Cloudflare 處理，我們不另外保存 | 維持登入、系統安全 |
補充說明：
- 定位：員工打開手機的打卡頁面（包括登記支出、加入公司等畫面）或按「重新定位」時，手機會取得一次目前位置，只在手機上用來找出附近的案場、自動選專案。只有按下上班或下班打卡時，才會把這次定位的位置送到系統保存；管理員用手機新增專案時，會把當下的位置存成案場位置。系統不會在背景持續追蹤。
- 群組裡的照片：每一張照片都會先把縮圖交給 AI（Anthropic）判斷是不是報價單、材料清單這類文件（拿不到縮圖時會用原圖）；不是文件的照片不會保存。
- 群組裡的文字：會先用關鍵字篩選。一段對話（最多 100 則）只要有人提到「想」「需要」「希望」「預算」「坪」「設計」這類字詞，整段對話連同發言者的名字會交給 AI 整理客戶需求；訊息裡有兩樣以上「數量＋單位」（例如「水泥 10 包、矽利康 5 支」）或報價金額時，會馬上交給 AI 判斷是不是材料清單或報價單。整段對話都沒有這類字詞的話，不會交給 AI，直接刪除。整理完就刪除原文，只保留整理出的內容和相關的原句節錄。
- 資料來源：群組成員的 LINE 顯示名稱，是官方帳號向 LINE 查詢取得；用 Google 或 LINE 登入時，email、姓名和帳號識別碼由 Google 或 LINE 提供。
- 收據照片：選好照片就會先上傳並交給 AI 讀取；沒有按「送出」的照片目前也會保存在系統裡，公司申請刪除資料時會一併刪除。
- 信用卡號由綠界科技處理，我們不會取得完整的卡號。
對照個人資料保護法的特定目的和資料類別：○六九 契約、類似契約或其他法律關係事務、○九○ 消費者、客戶管理與服務、一三五 資（通）訊服務、一三六 資（通）訊與資料庫管理、一四八 網路購物及其他電子商務服務；受公司委託處理的員工資料，屬於該公司的 ○○二 人事管理。資料類別：C001 辨識個人者、C061 現行之受僱情形、C065 工作、差勤紀錄、C068 薪資與預扣款、C070 工作管理之細節、C093 財務交易、C102 約定或契約、C132 未分類之資料。利用方式：用電腦系統自動處理，並由公司管理員在後台或 LINE 查看、匯出。
三、資料存放的地點和提供的對象
為了提供本服務，我們會把資料交給下列服務商處理。Cloudflare 和 Anthropic 依和我們的契約，只為了提供本服務處理資料；LINE、Google 和綠界則依各自的隱私權政策，處理你在他們那邊的帳號和付款資料：
- Cloudflare：網站、資料庫、照片和檔案的存放與傳輸。資料庫位在 Cloudflare 的亞太區資料中心，收據照片和群組文件存放在 Cloudflare 的物件儲存空間，連線全程加密。
- LINE（LY Corporation，日本）：LINE 官方帳號的訊息傳送、群組成員名稱查詢和 LINE 登入。
- Anthropic（美國）：AI 讀取收據、判斷群組照片是不是文件、讀取群組裡的報價單和材料清單，以及整理客戶需求時，會把照片（包含縮圖）、檔案或文字傳到 Anthropic 的 Claude 處理。
- Google（美國）：Google 登入（詳見下一節）。公司如果自己設定同步，資料會由公司自己部署的 Apps Script 寫進公司的 Google 試算表和雲端硬碟，由該公司管理，和你的 Google 登入無關。
- 綠界科技（ECPay，臺灣）：信用卡付款。
- OpenStreetMap 基金會（英國）：管理員在後台看案場地圖時，瀏覽器會直接向 OpenStreetMap 下載地圖底圖，對方會收到你的 IP 位址、瀏覽器資訊和正在看的地圖範圍；在後台搜尋地址時，我們的伺服器會把輸入的地址傳給 OpenStreetMap（Nominatim），換算成地圖上的位置。
國際傳輸：AI 讀取的照片、檔案和文字會傳到美國（Anthropic）；LINE 訊息和 LINE 登入由日本的 LY Corporation 處理；Google 登入由美國的 Google 處理；地圖和地址搜尋使用英國 OpenStreetMap 基金會的服務；資料庫位在 Cloudflare 的亞太區資料中心，傳輸時會經過 Cloudflare 在各地的網路節點；綠界的付款資料在臺灣處理。
除了上述服務商、資料所屬的公司，以及法律規定或司法、檢調機關依法要求的情形以外，我們不會把個人資料提供給其他人，也不會出售或用於廣告。員工資料其他公司看不到；我們的人員只會為了維護系統、處理客服或依法令要求時存取。員工或管理員私訊 LINE 官方帳號的文字（包括指令）會出現在我們的 LINE 官方帳號管理後台，由我們的客服人員查看和回覆。
四、Google 帳號資料
- 用 Google 登入時，我們只向 Google 要求基本資料（openid、email、profile），只保存你的 Google 帳號識別碼、email 和姓名。
- 用途：讓你登入網站後台、確認身分，以及帳號或付款有問題時聯絡你；不用於廣告、不出售，除了法律規定以外，不提供給其他人，也不會交給 AI 處理。
- 存放：Cloudflare 的資料庫（亞太區），連線全程加密；你的 email 只會顯示在你自己的後台。
- 我們不會透過你的 Google 登入讀取或寫入 Gmail、雲端硬碟、試算表或其他 Google 服務的資料。
- 刪除：寄信到客服信箱，我們會在 30 天內刪除帳號；你也可以在 Google 帳戶的「第三方應用程式和服務」移除本服務的存取權。
五、保存期間
- 帳號和公司資料（包括員工、專案、打卡、支出）：公司使用本服務期間會持續保存。取消訂閱、停止付款，或試用結束沒有付款之後，會再保留 12 個月，方便恢復使用或匯出，期滿後刪除。公司也可以隨時來信要求提早刪除，我們會在 30 天內刪除。
- 群組助理整理出的報價單、材料清單（含原始照片或檔案）、客戶需求（可能包含對話節錄），以及傳送者的 LINE 帳號識別碼和顯示名稱：屬於該公司的資料，保存期間和上一點相同；該公司的管理員可以私訊官方帳號查詢。有設定同步的公司，這些資料也會複製到公司自己的 Google 試算表和雲端硬碟，由公司自行管理。
- 群組裡等待整理的對話文字：通常在對話停下來約 10～15 分鐘後整理，或最早一則訊息等了約 1 小時後整理；整理完就刪除原文，AI 暫時無法使用時最長保留約 1 天。
- 每日自動備份：每天凌晨把公司的全部資料備份成一份 Excel，存放在 Cloudflare 的物件儲存空間，保留 3 年；取消訂閱、停止付款或試用結束 60 天後，備份會自動刪除。管理員可以在後台下載任何一天的備份。
- 付款和發票紀錄：依《商業會計法》等法令保存至少 5 年。
六、Cookie
網站後台只使用兩個必要的 Cookie：wm_admin 用來維持登入，登入後 30 天有效，登出時刪除；wm_oauth 在用 Google 或 LINE 登入時防止偽造，10 分鐘後失效。我們沒有使用廣告或追蹤用的 Cookie，也沒有使用網站分析工具。
七、資料安全
- 所有連線都使用 HTTPS 加密。
- 每家公司的資料都用公司代碼區隔，系統每次存取都會確認登入身分和所屬公司；已核准的員工在打卡頁面看得到公司進行中專案的名稱和案場位置，用來自動對應案場。
- 收據照片和群組文件存放在不公開的空間，要登入才看得到：收據照片可以在網站後台查看；報價單、材料清單和客戶需求的內容，管理員可以私訊官方帳號查詢，需要原始檔案請來信索取。
- 登入有效時間：網站後台 30 天，過了要重新登入；手機打卡頁面 12 小時，過了會自動用 LINE 重新確認身分。
- 發生個人資料被竊取、洩漏、竄改或其他侵害時，我們會在知道後 72 小時內通知受影響公司的管理員，說明經過、影響範圍和補救措施，並依法向主管機關通報。
八、你的權利
依《個人資料保護法》第 3 條，你可以對自己的個人資料：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
請寄信到客服信箱 rtpk86741@gmail.com。我們收到請求後，查詢、閱覽和製給複製本會在 15 天內決定是否同意；補充、更正、停止蒐集處理利用和刪除，會在 30 天內決定。必要時可以延長，查詢、閱覽和複製本最多延 15 天，補充、更正、停止和刪除最多延 30 天，並會用 email 告訴你延長的原因。製給複製本可能酌收必要的成本費用。為了保護你的資料，我們可能會先請你提供能確認身分的資料。員工和群組成員的資料，我們會和所屬公司一起處理。
九、不提供資料的影響
你可以選擇不提供個人資料，但可能無法使用部分功能。例如：不提供姓名和 LINE 帳號就無法加入公司；不允許手機定位就無法打卡；不登入就無法使用網站後台。
十、政策修改
我們會依法令或服務內容的變更修改本政策，修改後會在這個頁面公告並更新日期。重大變更會在生效前 30 天，在網站公告並用 LINE 官方帳號通知各公司的管理員、員工和群組成員。如果要把個人資料用在原本說明以外的目的，我們會先另外取得你的同意，不會只靠修改本政策。