生效日期:最近修订:
隐私权政策
适用范围与联络方式
本政策说明沃達永續資源整合有限公司(统一编号 93658640,以下称本公司)于官方网站 vosurein.com 收集、处理及利用个人资料的方式,适用于网站浏览、服务洽询及相关联系。
个人资料事项请联络 agesmyth@gmail.com、0932-606-514,或邮寄至台中市乌日区兴祥街 69 巷 53 号。
收集资料与使用目的
服务洽询表单的必填资料为联络人称呼、Email、咨询项目及需求摘要;公司/组织、电话、作业地区与预计时程为选填。资料用于回复问题、需求评估、报价与合作洽谈、安排联系,以及后续契约履行与客户服务。于具有适法依据及必要范围内,本公司亦得保存与使用相关往来、交易及处理纪录,以履行法定义务、处理具体争议、主张或防御法律上权利,及维护网站与资料安全;不因此将资料用于与上述目的无关的活动。
表单送出前会提供本政策供您阅读,并请您确认资料使用说明。一般洽询依告知后的同意处理;后续如进入契约洽谈或履行,于符合适用法令及必要范围内处理相关资料。不因提出洽询而将您加入行销订阅,不将咨询资料贩售或提供第三人作其行销名单。
请勿在初步洽询提供身分证件、医疗资料、帐号密码、系统密钥、完整客户名册或其他与需求无关的敏感资讯。若提供他人的联络资料,请先确认有适当的提供依据并告知对方,且仅提供处理需求必要的资讯。本公司收到非由当事人提供的个人资料时,仍会依适用法令判断并履行必要告知义务,不因填表者提供资料而免除本公司责任。
技术与防滥用资料
网站托管服务会为传送网页、维持服务及处理异常,处理 IP 位址、请求时间、网址及连线等技术纪录。本站不主动将表单正文、验证码或金钥写入应用程序日志。
在表单内容确认阶段,网站载入 Cloudflare Turnstile 进行人机验证。该服务处理 IP 位址、浏览器与 TLS 连线特征、网站识别及来源等讯号,用于辨识自动化滥用;Cloudflare 亦依其政策使用验证讯号改善侦测能力。本站仅将验证码送交验证,不将咨询正文提供给该验证服务。详见 Turnstile 隐私说明。
为限制重复提交,网站使用带密钥杂凑的信箱识别码与短期计数。此识别码不等于完全匿名资料;限流资料库不保存姓名、明文 Email 或咨询正文。
利用方式、接收对象与地区
资料依实际洽询或合作需要,以网站系统储存与处理、电子邮件、电话、邮寄及必要的业务文件方式利用。本公司仅限因业务需要而经授权的人员,于必要范围内处理及存取,并要求其负有保密义务。
网站使用 Vercel 提供托管、Cloudflare Turnstile 提供人机验证、Upstash Redis 提供短期限流计数及文章回馈储存、Supabase 提供洽询资料保存、Resend 提供寄信,以及 Google Gmail 提供收件与往来保存。表单通过验证与次数限制后,联络及咨询内容会先保存于 Supabase,连同提交识别码、同意纪录、处理状态及必要的内部处理注记,供本公司授权人员回复与追踪需求;再由 Resend 寄送通知至本公司使用的 agesmyth@gmail.com。通知寄送失败不会删除已保存的洽询。上述服务依各自提供功能所需处理资料;不代表每一家均收到完整表单。
本公司于台湾处理业务资料;使用上述云端服务时,资料可能于美国、日本及供应商、协力服务营运所在地处理。Supabase 客户资料库选用日本东京区域,区域设定不代表所有技术纪录、支援作业及备份均仅于日本处理;Upstash 资料库选用美国维吉尼亚州;Resend 选用东京寄信区域,此设定控制寄信路由,并不决定资料储存位置;依 Resend 官方说明,邮件内容、寄送日志等客户资料储存在美国。供应商的资料处理说明可参阅 Vercel、Supabase、Upstash、Resend 与 Google。
本公司得因营运、安全或服务品质需要调整提供同等功能的受托服务商,并依实际处理情况更新接收对象、地区及其他应告知事项。变更涉及依法应另行告知或取得同意的情形时,将先办理必要程序;不以更换供应商为由扩张资料用途或免除本公司的法定义务。
除上述服务所需、取得适当同意,或依法向有权机关提供及其他具有适法依据的情形外,本公司不任意向其他对象提供您的咨询资料。涉及法律主张或争议处理而需向受托专业人员提供资料时,限于具适法依据且必要的范围,并采取适当保密措施。
文章回馈
您可自行选择文章是否有帮助,不必提供姓名或 Email。网站会在您的浏览器保存随机识别码及选择,让同一浏览器记住回馈并能改选。您不使用此功能,不影响阅读网站内容。
提交时,网站将该识别码转为带密钥的杂凑,连同文章路径及选项保存于 Upstash Redis,供改善内容、调整票数及限制重复操作使用。这类识别码并非完全匿名资料。本功能不寄送电子邮件,也不将回馈加入行销名单。一般网站连线仍可能产生托管服务的技术纪录。
保存与删除
为防止大量自动投票,服务器另将连线来源 IP(IPv6 以网段处理)转为带密钥的杂凑,仅在 Upstash Redis 保存短期限流计数,不保存原始 IP。共用网路出口的访客可能共用操作额度;这类杂凑不等于完全匿名资料。
文章回馈与汇总依内容改善需要保存,每季检视;文章永久撤下或不再需要分析时清除对应资料。个别回馈操作限流计数于一小时到期,来源限流计数分别于一小时及 24 小时到期,全站计数于 24 小时到期,这不表示投票纪录也会同时删除。
浏览器中的回馈识别码与选择可透过清除网站储存移除,但不会自动删除后端已提交纪录。若需要处理已提交回馈,请透过本政策联络方式提出,并提供相关文章与必要辨识资讯;本公司会先确认可辨识的资料范围。换装置、清除网站储存或无法提供原识别资讯时,可能无法将个别纪录与您连结,不应要求您提供与回馈无关的身分证件。
本公司依资料性质、处理目的、合作关系及适用法令判断保存期间,并定期检视保存必要性。一般洽询资料保存至需求回复及必要追踪完成,且已无持续洽谈或其他适法保存事由时,办理删除或无法识别个人的匿名化处理;进入合作的资料,于契约履行、必要售后服务及适用法令所要求的期间内保存。
因法令要求、具体争议、请求权行使或防御而有继续保存必要时,本公司仅于具有适法依据的范围内保留相关资料,并限制其用途及存取;争议处理完成、相关保存义务届满或其他保存原因消失后,依法删除、停止处理或利用,或进行无法识别个人的匿名化处理。不因存在一般性的未来合作可能而无限期保存资料。
Supabase 中的洽询与内部处理纪录,以及 Gmail 中的往来邮件均依此原则处理;资料库与信箱须分别处理,不因其中一方或寄信服务删除纪录而自动删除另一方。
信箱限流计数自该计数区间开始后 10 分钟到期,全站计数于 24 小时到期。Resend Free 方案目前列示邮件与日志保存 30 天,备份另有 7 天保存周期。这些供应商期限与本公司邮件保存原则不同。其他技术纪录及备份依服务设定、供应商规范及必要的安全或法定需求处理,不承诺所有备份立即清除。
您的权利
您可透过本政策列示的联络方式,请求查询、阅览、制给复制本、补充、更正、停止收集、处理或利用,以及删除个人资料。本公司不要求您预先抛弃依法享有的权利。
申请时请提供可供回复的联络方式、欲行使的权利及足以定位资料的资讯,例如原洽询信箱、约略联系日期或文章网址。本公司得依请求风险采取必要且合比例的身分核对;由代理人提出时,得请求确认代理权限。不要求与请求无关的身分资讯,也不以一律提供身分证影本作为受理条件。若资讯不足,将说明需补充的内容,并依法处理,不以补件要求任意延长法定期限。
依法属查询、阅览或复制本的请求,于 15 日内作成准驳决定,必要时得延长不超过 15 日并书面说明原因;依法属更正、停止处理利用或删除等请求,于 30 日内作成准驳决定,必要时得延长不超过 30 日并书面说明原因。依法仍须保存或有其他例外时,会说明理由与处理范围;决定期限不等于所有供应商备份都能于同日删除。
查询、阅览或制给复制本如涉及必要成本,本公司得依个人资料保护法第 14 条酌收,并事先说明费用项目、计算方式及提供方式;不将此费用扩张适用于更正、停止利用或删除等其他权利申请。
如您撤回以同意为依据的资料使用授权,本公司将依适用法令处理;不影响撤回前已合法进行的处理,也不排除依法具有其他依据的必要处理。无法继续提供特定服务时,会说明影响,不因此限制您依法享有的其他权利。
是否必须提供资料
您可不填选填栏位,或选择不使用线上表单,改以电话或 Email 联络。若未提供必要联络资料、需求内容,或未完成资料使用确认与安全验证,网站无法送出表单或本公司可能无法回复。不提供选填资讯不影响一般洽询资格,但可能需要后续补充才能进行具体评估。
Cookie、本机储存与分享连结
文章回馈使用浏览器本机储存(localStorage),于您操作回馈功能时保存随机识别码与选择,用于记住及修改回馈;目前未设定自动到期时间,您可透过浏览器清除本站储存资料,浏览器亦可能自行清除。清除后可能无法恢复先前的回馈辨识,但不影响一般文章阅读,也不会自动删除已提交至服务器的纪录。
您选择“接受分析”后,本站才加载 Google Analytics 4(GA4),用于了解公开页面浏览、来源网站及联系操作,改善内容与服务。传送数据包括页面路径、来源域名、浏览器与设备相关信息、Cookie 标识符,以及 Email、电话、LINE、预约点击或表单成功提交事件;不传送表单姓名、联系资料、需求正文、网址查询参数或站内搜索文字。这些数据不等于完全匿名数据。Google 也会处理连接所需的技术信息,数据可能在美国及其服务运营所在地处理。
您可通过“网站分析设置”拒绝或撤回同意,不影响阅读与咨询。选择以 localStorage 保存 90 天;GA4 Cookie 有效期设为 90 天,使用时可能更新。撤回后停止后续分析并清除可访问的 GA4 Cookie,但不会自动删除先前传送的数据;相关请求请依本政策联系。分析数据依 GA4 资源的保存设置处理。本次不启用广告个性化、Google signals、PostHog、Mixpanel、Vercel Web Analytics 或 Speed Insights。参阅 Google 数据使用说明。
文章的社群分享功能为外部连结;点击后,您将前往相关平台,其资料处理依该平台政策办理。
资料安全与政策更新
本公司采取与资料性质及风险相称的存取与安全措施;如发现资料安全事件,将限制影响、查明原因,并依事件当时适用法令履行必要通知或其他义务。本公司得因服务内容、处理方式或法令变更修订本政策,于本页公告并标示最近修订日期。对您的权益有重大影响,或依法须另行告知、取得同意时,将以适当方式办理,不仅以网站公告代替法定程序。修订不回溯授权原本不合法的处理,也不以您单纯浏览网站作为同意所有新增用途的依据。