隱私權政策・代管版
愛+1 社群工作台（SocioHub）
本頁為代管版·查看自行部署版
本政策適用於客戶委託本公司（或本公司授權之經銷商）於雲端主機安裝並營運「愛+1 社群工作台（SocioHub）」之情形（下稱「代管」）。客戶自行部署者，請參閱〈隱私權政策・自行部署版〉。
本政策說明沃司科技股份有限公司（Vossic Technology Co., Ltd.，下稱「本公司」）於提供「愛+1 社群工作台（SocioHub）」（下稱「本系統」）之授權與代管服務，以及授權伺服器、客戶入口網站（下稱「客戶入口」）、下載中心、Webhook 中繼服務、登入閘道與技術支援（下合稱「本公司服務」）時，如何蒐集、處理、利用及保護個人資料。
一、適用範圍與角色
- 代管之站台執行於本公司（或經銷商）營運之代管主機。站台內之資料由客戶蒐集並控管，本公司係受客戶委託處理之受託者，僅於提供代管服務、技術支援及依客戶指示之必要範圍內處理，不作其他目的之利用。終端客戶或使用者對站台內資料之查詢、更正或刪除請求，請向該客戶提出；本公司將協助客戶回應。
- 本政策另說明本公司為提供本公司服務而自行蒐集之資料（第三節）。
二、代管站台內之資料（受託處理）
- 範圍：終端客戶資料、對話與附件、知識庫、任務、使用者帳號與登入紀錄、稽核紀錄及站台設定。
- 存放地點：Google Cloud 臺灣資料中心（asia-east1）之代管主機；同一代管主機上之各站台，其應用程式與資料庫彼此獨立。
- 備份：每日備份資料庫及附件，保留最近 14 份，存放於同一代管主機之獨立磁碟，不包含異地備份。
- 本公司人員存取：本公司授權之維運人員，僅於提供技術支援、排除故障、執行更新或依客戶請求之必要範圍內，以「供應商支援模式」登入站台；每次登入均須由本公司內部簽發一次性憑證，單次工作階段最長 8 小時，登入期間站台畫面會顯示提示。登入紀錄保存於本公司系統，客戶得請求提供。
- 維運資料：本公司蒐集代管主機與站台之資源用量、系統版本、健康狀態、憑證效期、備份時間與大小，不含站台內之業務資料。排除故障時擷取之應用程式日誌片段（可能含 IP 位址、電子郵件等），保存 30 日後刪除。
- 開站資料：申請代管時提供之站台名稱、管理員姓名與電子郵件；管理員密碼僅以雜湊值暫存，站台啟用後即刪除。
- AI 功能：客戶自行設定 AI 服務金鑰時，站台直接連線該供應商，請求內容不經本公司伺服器。試用站台使用本公司提供之共用 AI 額度時，AI 請求以本公司於 Google 之付費服務帳戶直接送交 Google 處理，不經本公司伺服器；Google 依其付費服務條款，不以該等資料訓練模型。
- 站台回收：服務終止後，本公司建立最終備份，並刪除代管主機上之站台程式、資料庫、附件及每日備份。最終備份自建立起保留 30 日（或回收時雙方另行約定之天數），期滿後 24 小時內自動刪除；代管主機離線期間，順延至恢復連線後執行。
- 經銷商代管：站台由經銷商提供代管主機者，該代管主機上之資料由經銷商依其與客戶間之約定處理。
三、本公司自行蒐集之資料與保存期間
| 類別 | 內容 | 保存期間 |
|---|---|---|
| 客戶入口 | 登入使用之 Google 帳號電子郵件與姓名；組織名稱、統一編號、聯絡人姓名、電話、電子郵件、地址、網站、產業類別等基本資料；條款同意時間與版本；授權及代管申請與審核紀錄 | 客戶關係存續期間，及其後依法令或稽核需要之期間 |
| 授權驗證 | 授權編號與授權檔、部署識別碼、系統版本、主機名稱、作業系統與容器環境版本、來源 IP 位址、對外網址、客服與協作席次及各項用量之數量、近期 AI 使用花費之彙總金額及共用 AI 額度之用量（不含任何對話或請求內容） | 站台存續期間；用量與花費僅保留最新一份 |
| Webhook 中繼 | LINE、Facebook Messenger、Instagram 或網頁客服之進線訊息內容與附件；客服傳送予終端客戶之附件 | 進線訊息最長 24 小時；客服傳送之附件 7 日（供通路平台下載）；網頁客服訪客上傳之附件 1 小時 |
| Facebook／Instagram 帳號連結 | 客戶連結粉絲專頁或專業帳號時之授權權杖、粉絲專頁識別碼與站台之對應關係 | 授權權杖於連結流程中暫存，最長 10 分鐘；對應關係於連結存續期間保存 |
| 登入閘道 | 使用者以 Google、LINE 或 Facebook 帳號登入且採本公司代管之登入憑證時：帳號識別碼、電子郵件及驗證狀態、姓名、大頭貼網址 | 轉交站台後即刪除，最長 2 分鐘 |
| 技術支援 | 使用者於站台內開啟本公司客服視窗時提供之姓名、電子郵件及對話內容 | 依本公司客服紀錄之保存期間 |
| 網站存取 | 瀏覽本公司官網、客戶入口及下載中心時之 IP 位址、瀏覽器資訊與存取時間；官網線上客服之對話內容 | 依系統紀錄及客服紀錄之保存期間 |
四、本公司不蒐集之資料
- 本系統不含使用行為追蹤、遙測或錯誤自動回報功能。
- 本公司不將站台內之資料用於提供代管服務以外之目的，亦不以該等資料訓練 AI 模型。
五、蒐集目的
- 授權之核發、驗證、續期與管理。
- 提供、維運及改善代管服務與本公司服務，包括站台之備份、更新、監控、訊息轉送與登入流程。
- 客戶服務、技術支援、合約與帳務管理。
- 資訊安全維護、防止濫用與履行法令義務。
- 經客戶於客戶入口同意後，寄送產品與服務資訊；客戶得隨時取消。
六、利用之地區、對象與方式
- 地區：代管主機及本公司服務之伺服器均位於 Google Cloud 臺灣資料中心（asia-east1）。
- 對象：本公司及受本公司委託之雲端服務供應商（Google Cloud）；經銷商提供代管主機者，為該經銷商；LINE、Meta 等通路平台於收發訊息之必要範圍內；依法令或主管機關之要求。
- 本公司不販售個人資料，亦不提供予第三人作行銷之用。
七、資料安全
本公司採傳輸加密（HTTPS）、授權與服務請求之數位簽章驗證、存取權限控管、一次性登入憑證及存取紀錄等措施保護資料；惟網際網路傳輸無法保證絕對安全。
八、Facebook 與 Instagram 使用者
- 終端客戶透過 Facebook Messenger 或 Instagram 與使用本系統之企業互動時，訊息保存於該企業之站台，該企業為資料之控管者。如欲查詢或刪除該等資料，請直接向該企業提出。
- 透過 Facebook 之設定移除本公司應用程式之授權，或要求刪除資料時，本公司將解除相關粉絲專頁與站台之連結，並刪除本公司保存之對應資料；站台內之訊息紀錄，須由該企業刪除。無法聯繫該企業者，得來信 cs@vossic.com，本公司將協助轉達。
九、您的權利
就本公司保有之您的個人資料，您得依個人資料保護法第 3 條，請求查詢或閱覽、製給複製本、補充或更正、停止蒐集處理或利用，以及刪除。請以下方聯絡方式提出；本公司將於確認身分後依法處理。您若不提供必要之資料，本公司可能無法提供客戶入口等相關服務。站台內之資料，請向該客戶提出，本公司將協助客戶處理。
十、Cookie
本公司官網、客戶入口及本系統僅使用維持登入狀態與基本功能所必要之 Cookie 及瀏覽器本機儲存，不使用第三方廣告或行為追蹤 Cookie。
十一、政策之修訂與版本
- 本政策以版本編號識別，格式為「生效日（年月日共 8 碼）＋當日版次（1 碼，自 0 起算）」，例如 202610040 表示 2026 年 10 月 4 日之第一版。歷次修訂載於文末〈修訂紀錄〉。
- 本公司修訂本政策時，將於官網公告新版本；修訂涉及重大變更者，客戶須於客戶入口重新同意。
十二、聯絡我們
如對本政策或個人資料有任何疑問，請來信 cs@vossic.com。
修訂紀錄
| 版本 | 生效日 | 摘要 |
|---|---|---|
| 202610040 | 2026-10-04 | 初版：明訂本公司為代管站台資料之受託者、存放地點、備份、人員存取、維運資料、共用 AI 額度及站台回收後之資料刪除。 |