隱私權政策
文網股份有限公司（以下簡稱「本公司」）經營 NC 網頁設計服務（nc.com.tw）。本公司重視您的個人資料保護，依據《個人資料保護法》及相關法令，說明本公司蒐集、處理及利用個人資料的方式。
本政策的適用範圍
本政策適用於您瀏覽本網站、透過本網站與本公司聯繫，以及與本公司往來業務過程中所涉及的個人資料。
本政策不適用於：
- 本公司網站連結至第三方網站後，該網站的隱私權作法
- 本公司為客戶建置或維護之網站上，由該客戶自行蒐集之個人資料（相關說明請見第八節）
本公司另訂有《服務條款》，規範服務之提供與使用；就個人資料保護事項，以本政策為準。
我們蒐集哪些個人資料
您主動提供的資料
當您填寫諮詢表單、來電洽詢、透過 LINE 或 Email 與我們聯繫，或與本公司簽訂契約時，我們可能蒐集：
- 姓名、公司或機構名稱、職稱
- 電話、電子郵件、通訊地址
- 您所描述的需求內容
- 契約履行所必要之資料（如統一編號、發票資訊、匯款帳戶末碼）
您使用網站時自動產生的資料
- IP 位址、瀏覽器類型與版本、作業系統
- 瀏覽時間、瀏覽頁面、來源網址
- Cookie 與類似技術所記錄的偏好設定
我們不會蒐集的資料
本公司不主動蒐集《個人資料保護法》第六條所定之特種個人資料（病歷、醫療、基因、性生活、健康檢查、犯罪前科等）。請勿於諮詢表單或訊息中提供此類資料。
蒐集目的與法令依據
本公司蒐集您的個人資料，用於以下目的：
- 回覆您的諮詢與提供服務說明
- 提案、報價與契約簽訂
- 網站設計製作、系統開發、主機代管、維護等服務之履行
- 客戶服務、技術支援與問題處理
- 帳務處理與稅務申報
- 服務品質改善與網站使用分析
- 資通安全維護與異常監控
- 依法令要求或主管機關指示辦理
特定目的代號（依法務部公告之特定目的及個人資料類別代號）
| 代號 | 特定目的 |
|---|---|
| 069 | 契約、類似契約或其他法律關係事務 |
| 090 | 消費者、客戶管理與服務 |
| 135 | 資（通）訊服務 |
| 136 | 資（通）訊與資料庫管理 |
| 137 | 資通安全與管理 |
| 148 | 網路購物及其他電子商務服務 |
| 152 | 廣告或商業行為管理 |
| 157 | 調查、統計與研究分析 |
| 181 | 其他經營合於營業登記項目或組織章程所定之業務 |
| 182 | 其他諮詢與顧問服務 |
表格可左右滑動檢視
個人資料類別代號：C001 辨識個人者、C002 辨識財務者、C003 政府資料中之辨識者、C011 個人描述、C038 職業。
若您拒絕接受行銷：本公司如利用您的個人資料進行行銷，您得隨時表示拒絕，本公司將立即停止。首次行銷時，本公司將提供您免費表示拒絕之方式。
資料的利用期間、地區、對象與方式
利用期間（保存期限）
本公司依下表訂定各類資料之保存期限，屆期後刪除或去識別化：
| 資料類別 | 保存期限 | 依據／說明 |
|---|---|---|
| 諮詢未成案之資料（表單、LINE、Email 詢價紀錄） | 自最後聯繫日起 2 年 | 涵蓋一般專案評估與再詢價週期 |
| 契約及往來文件（提案、報價、驗收、往來信件） | 契約關係消滅後 5 年 | 與會計憑證保存年限一致，便於爭議舉證 |
| 會計憑證（發票、收據、匯款紀錄） | 5 年 | 商業會計法第 38 條、稅捐稽徵法第 11 條 |
| 會計帳簿及財務報表 | 10 年 | 商業會計法第 38 條 |
| 一般網站流量日誌（access log、error log） | 6 個月 | 除錯與流量分析所需之最短期間 |
| 個資存取軌跡（存取個人資料之人員、時間、範圍紀錄） | 5 年 | 數位經濟相關產業個人資料檔案安全維護管理辦法第 16 條 |
| 安全維護計畫執行紀錄、稽核報告、教育訓練紀錄 | 5 年 | 同上辦法第 16 條 |
| 個資事故處理紀錄（含通知、通報、矯正措施） | 5 年 | 同上辦法第 16 條；供主管機關備查 |
| 網站分析資料（如 Google Analytics） | 14 個月 | 依分析服務預設之資料保留設定 |
| 客戶網站與資料庫備份 | 滾動保留 30 天；契約終止後最遲 90 天內自備份輪替中完全清除 | 兼顧還原需求與資料最小化 |
表格可左右滑動檢視
客戶委託資料之處理：契約終止時，本公司於 30 日內依客戶指示交付或刪除受託處理之個人資料，並留存銷毀／移轉紀錄 5 年。
利用地區
中華民國境內。若您選用本公司之境外主機節點（香港、日本），相關資料將存放於該地區之資料中心；本公司於簽約時將明確告知資料存放地點並取得同意，並依法對資料接收方進行必要之監督。
利用對象
- 本公司及本公司之員工
- 為履行服務所必要之協力廠商（如主機商、憑證機構、金流服務、雲端服務供應商），本公司對其負監督義務
- 依法令規定應提供之政府機關或司法機關
利用方式
以自動化機器或其他非自動化之方式，於前述目的與期間範圍內為蒐集、處理及利用。
Cookie 與網站分析
本網站使用 Cookie 及類似技術，用於：
- 必要性 Cookie：維持網站基本功能、表單防護，以及記錄您對 Cookie 所做的同意選擇。停用將影響網站正常運作。
- 分析性 Cookie：統計網站流量與使用行為，以改善網站內容與效能。
- 廣告與再行銷 Cookie：衡量廣告成效，並可能於您造訪其他網站時顯示本公司的廣告。
分析性與廣告類 Cookie 須經您同意後才會啟用；在您做出選擇之前，本網站不會為這兩類目的寫入 Cookie。您可透過網站下方的「Cookie 設定」隨時變更或撤回同意，也可以透過瀏覽器設定拒絕或刪除 Cookie。惟停用必要性 Cookie 可能影響網站功能的正常使用。
關於本網站使用之各項 Cookie 與第三方服務工具（例如網站流量分析、廣告投放、內容傳遞網路、通訊軟體官方帳號、表單防護機制等）的名稱、用途、存續期間與提供者，以及您的管理方式，詳見本公司之《Cookie 政策》。這些服務可能依其自身的隱私權政策蒐集資料，建議您一併參閱。
資料安全措施
本公司採取下列措施保護個人資料：
技術面
- 網站全面使用 SSL/TLS 加密傳輸
- 主機防火牆與攻擊攔截機制，包含 SQL Injection、跨站腳本攻擊（XSS）、暴力破解等防護
- 個人資料有加密必要者，於儲存與傳輸時採取適當加密措施
- 每日備份與備份可用性驗證，備份資料同受保護措施
- 系統與程式版本持續更新至安全版本，定期執行弱點檢測與惡意程式掃描
- 資通系統設定帳號密碼複雜度要求與異常存取行為監控
管理面
- 存取權限最小化原則，僅授予業務所必要之人員，並定期檢視權限適當性
- 全體員工簽署保密約定；人員離職時回收載體、刪除因執行業務持有之個人資料並註銷所有權限
- 系統測試時避免使用真實個人資料；確有必要者另訂使用規範
- 定期辦理個人資料保護教育訓練
- 資安異常監控、事故應變與通報機制（詳見第八節）
惟網際網路傳輸無法保證絕對安全，本公司將以合理之技術與管理措施持續維護資料安全。
您的權利
依《個人資料保護法》第三條，您就本公司保有之個人資料得行使下列權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
行使方式：請以電子郵件寄至本政策第十三節之個資聯絡窗口信箱，並註明您的姓名、聯絡方式及具體請求內容。為保障您的權益，本公司可能需要先確認您的身分。
處理期限（依個人資料保護法第十三條）：
- 查詢、請求閱覽、製給複製本：本公司於受理後 15 日內為准駁之決定；必要時得延長，延長期間不逾 15 日，並以書面告知原因。
- 補充、更正、停止蒐集處理利用、刪除：本公司於受理後 30 日內為准駁之決定；必要時得延長，延長期間不逾 30 日，並以書面告知原因。
費用：本公司原則上不就您行使權利收取費用。惟查詢或製給複製本如涉及大量資料而有必要成本者，本公司將事先告知費用標準，經您同意後始行辦理。
得拒絕之情形：依法令規定，本公司於下列情形得拒絕您的請求：妨害國家重大利益、妨害公務機關執行法定職務、妨害蒐集機關或第三人之重大利益，或本公司依法有保存義務者。本公司拒絕時將附具理由通知您。
若您拒絕提供個人資料：本公司將無法回覆您的諮詢、提供報價或履行契約義務。
關於本公司為客戶維護之網站（受託處理聲明）
本節說明本公司作為受託處理者的原則。
本公司為客戶提供網站建置、系統開發、主機代管與維護服務。在提供服務的過程中，本公司可能接觸到客戶網站所蒐集的個人資料（例如會員資料、表單紀錄、訂單資料）。
就這些資料，本公司謹守下列原則：
- 資料所有權歸屬客戶。客戶網站上的所有資料，包含個人資料，所有權屬於該客戶。本公司僅為受託處理。
- 僅於必要範圍內存取。本公司員工僅在執行維護、除錯、資料轉移等必要工作時存取相關資料，不取用與服務無關之資料，且所有存取行為均留有軌跡紀錄。
- 不作目的外利用。本公司不會將客戶網站的個人資料用於本公司自身的行銷、分析或任何其他目的，亦不會提供予第三人。
- 依客戶指示處理。本公司依委託契約及客戶之指示處理資料。契約終止時，於 30 日內依客戶指示交付或刪除資料，並留存處理紀錄。
- 遵循客戶所屬產業之規範。本公司之客戶涵蓋學術機構、醫療院所、財團法人與公協會等。就受託處理之個人資料，本公司除遵守《個人資料保護法》外，並依委託契約遵循客戶之中央目的事業主管機關所定之個人資料相關法規。
- 保密義務。本公司員工均簽署保密約定；人員異動時即時回收系統權限。客戶如有需要，本公司可另行簽署保密協議或資料處理協議。
- 再委託之監督。本公司如因服務所必要而委由第三方協力廠商處理（如主機供應商、雲端服務），將依法就其處理範圍、安全措施與稽核事項為適當監督，並於契約中明確約定。
- 安全維護。本公司對受託處理之資料採取與第六節相同之安全維護措施。
- 事故通報。如發生個人資料外洩或疑似外洩情事，本公司將於知悉後 24 小時內以電子郵件及電話通知客戶，說明事故範圍與已採取之應變措施，並協助客戶完成對其當事人之通知與對主管機關之通報。涉及本公司自身保有之個人資料且危及正常營運或大量當事人權益者，本公司將依法於知悉後 72 小時內通報主管機關。
特別說明：本公司為客戶建置或維護之網站，其個人資料的蒐集目的、範圍與利用方式，由該網站的經營者（即本公司之客戶）決定並負責。若您是該等網站的使用者，關於個人資料的權利行使，請直接向該網站經營者洽詢；本公司於接獲此類請求時，將轉知該網站經營者處理。
國際傳輸與境外服務
本公司提供台灣、香港、日本等地區之主機節點。若客戶選用境外節點，相關資料將存放於該地區之資料中心。本公司於簽約時將明確告知資料存放地點、預定處理利用之範圍與期間並取得客戶同意，且就資料接收方之安全維護措施進行必要之監督。
本公司亦承接境外企業之網站設計與維護服務。就該等服務所涉及之個人資料，本公司係依委託者之指示為受託處理；如當地法令（例如歐盟或英國之一般資料保護規則、南非個人資訊保護法等）對受託處理者另有要求，本公司將於委託契約或另行簽署之資料處理協議中與客戶約定處理方式與雙方權責。
未成年人
本公司之服務以企業與機構為對象，不以未成年人（未滿 18 歲者）為服務對象，亦不主動蒐集未成年人之個人資料。若未成年人需與本公司聯繫，請由法定代理人陪同或代為處理。如本公司知悉誤蒐集未成年人之個人資料，將儘速刪除。
第三方連結
本網站可能包含連結至第三方網站之連結。這些網站有其各自的隱私權政策，本公司不負責其個人資料保護作法。建議您於使用前參閱該網站之隱私權政策。
政策修訂
本公司得因法令變更、業務調整或技術更新而修訂本政策。修訂後將於本網站公告，並更新「最後更新日期」。重大變更時，本公司將以適當方式通知既有客戶。
聯絡方式
如您對本政策有任何疑問，或欲行使個人資料相關權利，請與我們聯繫：
- 統一編號
- 28499021
- 地址
- 桃園市平鎮區環南路二段 195 號
- 電話
- 03-4020420
- 個資聯絡窗口
- 羅小姐
- 個資專用信箱
- hc@nc.com.tw
相關文件
- 《服務條款》網站使用與服務提供之權利義務
- 《Cookie 政策》Cookie 與類似技術之使用方式
本政策與上述文件如有牴觸，就個人資料保護事項以本政策為準。
準備好讓網站 開始幫你帶生意了嗎？
不論是要做新網站、救舊網站，還是只想先聊聊方向——先諮詢，不用先付錢，我們照實給你建議。