隱私權政策

鈦玥資訊股份有限公司（以下稱「本公司」）重視您的個人資料保護，並依《個人資料保護法》（以下稱「個資法」）規定，說明本公司於官方網站 www.tiveya.com 及「個人數位安全體檢」服務中，如何蒐集、處理、利用與保護您的個人資料。

最後更新：2026-10-14

01適用範圍

本政策適用於您使用本網站（含 www.tiveya.com/security 個人數位安全體檢）、購買本公司數位商品，以及透過 Email、電話與本公司聯繫時所涉及之個人資料。本網站連結之第三方網站（含付款頁面），適用該第三方之隱私權政策。

02我們蒐集哪些資料

Email	您購買完整報告、留下 Email 訂閱通知，或來信聯繫時提供。用於寄送解鎖碼、電子發票通知、外洩監控通知與客服回覆。
交易資料	付款由藍新金流處理，本公司不取得、不保存您的完整信用卡卡號、有效期限與安全碼。本公司僅取得藍新金流回傳之訂單編號、交易序號、金額、付款時間、付款狀態，以及您於結帳時填寫之姓名與 Email 等交易所需資訊。
發票資料	開立電子發票所需之載具號碼、捐贈碼，或公司統一編號與抬頭（如您有提供）。
解鎖紀錄	為防止解鎖碼遭轉售或盜用，解鎖時會記錄：解鎖時間、解鎖碼、裝置識別值（由瀏覽器特徵計算而成之雜湊值，無法還原為您的姓名或聯絡方式）及驗證結果。
聯絡資料	您主動來信或來電時提供之姓名、電話、公司名稱與詢問內容。
網站使用資料	透過 Google Analytics 匿名統計：瀏覽的頁面、來源網站、裝置與瀏覽器類型、大略地區（城市層級），以及在體檢頁「完成了哪些步驟」（例如開始作答、產生報告、點選購買）。不包含您的作答內容、分數、密碼或 Email。

我們不蒐集的資料

體檢作答內容不上傳至本公司伺服器。您的作答與評分只在您的瀏覽器內運算，並僅保存在您自己的裝置上；完整報告解鎖時，伺服器一次回傳所有題目的說明內容，由您的瀏覽器自行挑選顯示，本公司伺服器不會知道您答了什麼。
您輸入的密碼不會離開您的裝置。密碼強度在瀏覽器內計算；比對外洩密碼庫時採 k-匿名技術，僅送出密碼雜湊值的前 5 碼，完整密碼與完整雜湊值都不會傳出。
Email 外洩查詢由您主動按下查詢時，才會將該 Email 直接送至外洩查詢服務（XposedOrNot）；本公司不記錄查詢的 Email，也不會因此寄送行銷郵件。

03蒐集目的

依法務部「個人資料保護法之特定目的及個人資料之類別」，本公司蒐集目的為：〇六九契約、類似契約或其他法律關係事務；一四八網路購物及其他電子商務服務；〇九〇消費者、客戶管理與服務；一三五資（通）訊服務；一三六資（通）訊與資料庫管理；一五七調查、統計與研究分析；一八一其他經營合於營業登記項目或組織章程所定之業務。具體用途包括：

處理訂單、寄送解鎖碼、驗證解鎖並防止解鎖碼遭濫用；
開立、寄送與保存電子發票，及依法辦理會計與稅務；
提供外洩監控通知、客服回覆、退款處理；
您同意訂閱時，寄送產品上市或服務相關通知（可隨時取消）。

個人資料類別：C001 辨識個人者、C002 辨識財務者（不含完整信用卡卡號）、C003 政府資料中之辨識者（僅限自然人憑證條碼載具，如您選用）、C011 個人描述（不含體檢作答內容）、C132 未分類之資料（裝置識別值、解鎖紀錄、網站使用統計）。

04利用期間、地區、對象與方式

期間	交易與發票資料：依《商業會計法》等規定保存至少 5 年。解鎖碼對應之 Email 與解鎖紀錄：外洩監控服務期間屆滿後 1 年內刪除，或依您請求提前刪除（已提前刪除者，該解鎖碼將無法再於新裝置解鎖）。訂閱通知名單：至您取消訂閱為止。客服往來信件：處理完畢後保存 2 年。
地區	中華民國境內，以及下列服務供應商之伺服器所在地（Google 等雲端服務之資料中心可能位於境外）。
對象	本公司，及下列為完成服務所必要之第三方。除法令要求或經您同意外，本公司不會將您的個人資料出售、出租或提供予其他第三人。
方式	以自動化或非自動化方式，於前述目的範圍內蒐集、處理、利用及國際傳輸。

合作之第三方服務

藍新金流藍新科技股份有限公司	信用卡付款處理。卡號等付款資料由藍新金流依其隱私權政策與支付卡產業資料安全標準處理。
光貿科技 Amego 電子發票加值中心	電子發票開立、寄送與上傳財政部電子發票整合服務平台。
Google	Google Workspace（Gmail 收發信、Google 試算表保存解鎖碼與解鎖紀錄、Apps Script 執行自動發碼與解鎖驗證）及 Firebase Hosting（網站託管）。網站字型由 Google Fonts 提供；首頁影片縮圖由 YouTube 提供，點選後於 YouTube 開啟。
XposedOrNot	Email 外洩查詢（僅於您主動查詢時）與外洩監控之公開外洩資料比對。
Have I Been Pwned Pwned Passwords	密碼外洩比對，僅接收密碼雜湊值前 5 碼。
Google Analytics	網站流量統計（Google LLC）。已關閉 Google 信號與廣告個人化，不用於廣告投放；Google 依其政策不記錄完整 IP 位址。
Cloudflare cdnjs	提供密碼強度計算之開源程式庫（zxcvbn）下載。

05Cookie 與本機儲存

本網站使用 Google Analytics 統計網站流量，會在您的瀏覽器設置第一方 Cookie（例如 _ga、_ga_*，效期最長 2 年），用來區分不重複訪客與工作階段。本網站不使用廣告追蹤 Cookie，也已關閉 Google 信號與廣告個人化。
您可於瀏覽器設定封鎖或刪除 Cookie，或安裝 Google 提供的「Google Analytics 停用瀏覽器外掛程式」，拒絕被統計；不影響體檢功能。
體檢頁會使用瀏覽器的本機儲存（localStorage）記住解鎖狀態、上一次的體檢結果（答案選項、評分、外洩事件名稱與密碼體檢結果，不含密碼本身與 Email），以及 30 天改善計畫的勾選進度，資料只存在您的裝置上，不會傳送給本公司。您可隨時按報告頁的「重新體檢」，或於瀏覽器設定中清除。
網站託管與字型服務供應商（Google）可能依其政策記錄連線所需之技術資訊（如 IP 位址、瀏覽器類型）。

06您的權利

依個資法第 3 條，您就本公司保有之您的個人資料，得行使下列權利：

查詢或請求閱覽；
請求製給複製本；
請求補充或更正；
請求停止蒐集、處理或利用；
請求刪除。

請來信客服信箱提出，本公司將於確認身分後 15 日內回覆（必要時得延長 15 日並通知您）。依法須保存之資料（例如發票與交易紀錄），於法定保存期間內無法刪除。

您可自由選擇是否提供個人資料。惟如未提供購買 Email 或必要交易資料，本公司將無法寄送解鎖碼、開立電子發票或提供客服與退款服務。

07資料安全

本網站全程採 HTTPS 加密傳輸。解鎖碼總表與解鎖紀錄存放於本公司 Google Workspace 帳號，僅限必要人員存取，並以帳號權限控管保護。若發生個人資料外洩等事故，本公司將依個資法規定，查明後以適當方式通知當事人。

08未成年人

未滿 18 歲者購買付費服務，應經法定代理人同意。

09政策修訂

本公司得因法令變更或服務調整修訂本政策，修訂後於本頁公告並更新「最後更新」日期；重大變更將於網站明顯處提示。

10聯絡我們

個資聯絡窗口	鈦玥資訊股份有限公司
Email	service@tiveya.com
電話	04-2254-0070（週一至週五 09:00–18:00）
地址	407 臺中市西屯區市政北七路186號14樓之8

價格、付款、發票與退款規定，請參閱服務與收費說明。