隱私權政策

1.1 您主動提供的資訊

• 帳戶資訊：註冊時提供的電子郵件位址、姓名（可選）及您設定的密碼（加密儲存）
• 付款資訊：付款由第三方支付機構處理，我們僅保留交易結果、金額、日期及部分脫敏帳單資訊，不儲存完整的銀行卡或付款帳戶資訊
• 支援內容：您透過工單系統或郵件提交的問題描述、附件及溝通記錄
• 服務設定：您選擇的伺服器規格、資料中心地域及計費方式

1.2 自動採集的資訊

• 存取日誌：IP 位址、HTTP 請求資訊、存取時間戳、引用頁面、瀏覽器類型及作業系統
• 裝置識別：裝置類型及我們產生的用戶端唯一識別碼（SSAID），用於安全驗證和異常偵測
• 服務使用資料：登入時間、功能使用頻率、控制台操作記錄、頻寬及資源消耗統計
• Cookie 及本機儲存：用於維持工作階段狀態、記錄語言偏好及改善用戶體驗（詳見第 6 條）

我們不出售您的個人資訊。在以下有限情形下，我們可能共享您的資訊：

3.1 服務提供商

為營運服務，我們與必要的第三方服務商共享最少限度的資訊，包括：

• 付款處理商（處理交易，受其自身隱私權政策約束）
• 電子郵件服務提供商（發送驗證碼及通知郵件）
• 自託管分析工具（Matomo，資料儲存於我們控制的伺服器）
• 網路基礎設施提供商

我們與服務提供商簽有資料處理協議，要求其僅在履行合約目的範圍內使用資訊，並採取適當的安全保護措施。

3.2 法律要求

如法律法規要求，或為保護我們的合法權益（包括但不限於：遵守法律程序或政府指令、執行本服務條款、防止詐欺或安全威脅），我們可能揭露必要資訊。

3.3 業務重組

在合併、收購、資產轉讓或破產等商業重組情形下，用戶資訊可能作為資產一併轉讓給受讓方。我們將在轉讓前透過平台公告告知您，受讓方須受本政策同等條款約束。

3.4 您的同意

經您明確授權，我們可出於授權目的向第三方共享您的資訊。

我們採取產業標準的技術和組織措施保護您的個人資訊：

• 傳輸加密：所有資料傳輸均採用 TLS 1.2+ 加密
• 密碼安全：使用強雜湊演算法（bcrypt）儲存密碼，原始密碼不可被讀取
• 存取控制：員工對用戶資料的存取權限受到嚴格限制，遵循最小權限原則
• 實體安全：資料中心配備 24×7 實體存取控制
• 安全稽核：定期進行內部安全審查和漏洞掃描

根據適用的資料保護法律，您可能享有以下權利。提交申請請透過工單系統聯絡我們，我們將在 30 天內回覆：

在帳戶仍處於活躍狀態時，部分刪除請求可能無法立即執行，以確保我們能夠繼續提供服務及履行合法義務。

ZilCloud 在新加坡、日本、韓國、中國香港和美國東部營運資料中心，您的資訊可能會被儲存或處理於您所在國家/地區以外的伺服器上。不同國家和地區的資料保護法律要求可能存在差異。

我們透過以下措施確保跨境傳輸的資料得到充分保護：與資料接收方簽訂資料處理協議、採用產業標準安全措施以及遵守適用的資料傳輸合規要求。

我們可能不時修訂本政策。更新後的版本將發布於本頁面，並在頂部更新「最後更新」日期。

對於重大變更（如資訊使用目的的實質性變化），我們將透過註冊郵件或平台內通知告知您。變更發布後您繼續使用服務，即視為接受修訂後的政策。如您不接受，請停止使用服務並註銷帳戶。