隱私權政策 · CFO Pilot

1. 蒐集者與適用範圍

本政策之個人資料蒐集者為優希科諮詢股份有限公司，登記地址：臺北市信義區信義路四段 456 號 6 樓。本政策適用於您使用 CFO Pilot 服務（含官網、申請頁與應用程式）之情形。

2. 兩種身分：控管者與受託處理者

本服務中的個人資料分為兩類，本公司的身分與義務並不相同，請務必區分：

您的資料	您公司的名稱與統編、您與貴公司使用者的姓名、Email、登入紀錄與計費資料。就這一類，本公司是蒐集者（控管者），依本政策蒐集、處理及利用。
您輸入的帳務資料	您在系統中建立的客戶、供應商、員工、發票與薪資等資料——其中可能包含第三人的個人資料。就這一類，您是控管者，本公司是受託處理者：本公司僅依您的指示與提供服務所必需之範圍處理，不會為自己的目的使用。

您作為控管者的義務：您於本服務輸入之資料如含您客戶、員工或其他第三人之個人資料，應由您自行確保已依個人資料保護法完成必要之告知並取得合法處理依據，包含將該等資料傳送至 AI 處理（含第 7 點所述之跨境傳輸）之情形。

3. 本公司蒐集之個人資料類別

識別與聯絡資料：姓名、公司名稱、統一編號、電子郵件、聯絡電話、地址、負責人。
帳號與驗證資料：登入帳號、經雜湊處理後之密碼（本公司不保存明文密碼）。
申請資料：您於開帳號申請時填寫之公司名稱、統一編號、Email、管理者帳號、您勾選的需求項目，以及您同意條款之時間、版本與來源 IP。
交易與帳務資料：您於本服務中輸入之會計、進銷存、發票、薪資等營運資料（可能含您客戶或員工之個資，適用第 2 點之受託處理者關係）。
付費資料：方案、訂閱項目、帳單與付款紀錄。 信用卡號等敏感支付資料由特約金流機構處理，本公司不儲存完整卡號。
技術與使用紀錄：IP 位址、瀏覽器與裝置資訊、登入時間與操作日誌、 AI 功能之用量紀錄（含使用時間、模型、token 數與金額）。

4. 蒐集目的

本公司基於下列特定目的蒐集、處理及利用您的個人資料：提供與維運本服務、帳號管理與身分驗證、客戶管理與服務、契約與會員管理、收費與帳務處理、資訊與資料庫管理、資通安全與防詐、依法令遵循與爭議處理，以及經您另行同意之行銷或通知。

5. 利用之期間、地區、對象及方式

期間	自您申請起，至帳號終止或您請求刪除後，依法令保存義務（如稅法、商業會計法相關憑證保存）所定期間屆滿為止。詳見第 11 點。
地區	本服務主機位於雲端服務商之資料中心；資料於該服務商運作之地區處理與儲存。使用平台 AI 功能時，相關資料可能跨境傳輸，詳見第 7 點。
對象	本公司、本公司之受託處理者（雲端主機、金流機構、AI 模型供應商、電子郵件寄送服務）、依法有權之機關，以及您所委任之記帳師或會計師事務所（限於您授權其存取之帳套範圍）。
方式	以自動化機器或其他非自動化之利用方式，於蒐集目的之必要範圍內為之。

6. 第三方服務揭露

為提供完整功能，本服務整合下列第三方，相關資料傳輸於必要範圍內進行，各該服務並適用其自身之隱私政策：

雲端主機與基礎設施服務商：提供伺服器運算與資料儲存。
金流服務（綠界科技 ECPay）：付款時將導向該機構處理交易，本公司僅取得交易結果（交易序號、金額、狀態），敏感支付資料由其依規範處理。
AI 模型供應商：用於單據辨識、分錄建議、報表摘要等功能，詳見第 7 點。
電子郵件寄送服務：用於開通通知、帳單與系統通知。

7. AI 功能與委外處理

本服務之部分 AI 功能需將相關資料傳送至大型語言模型處理。資料流向依您所選擇之模式而定：

平台 AI（預設）：由本公司代為委由平台指定之 AI 供應商處理。依該供應商當期之政策，此類資料不用於訓練其模型並於合理期間後刪除。此模式下本公司為您的受託處理者，並就該供應商構成再委託關係。
自帶雲端 AI：由您以自有之第三方 AI 帳戶處理，資料傳送至您自有之帳戶，其資料處理依您與該供應商間之條款，由您自行掌控與負責。
地端私有模型：資料僅傳送至您自行架設之伺服器，不經由外部 AI 服務。

跨境傳輸：於平台 AI 模式，或您於自帶雲端模式選用之供應商位於我國境外者，前述資料可能傳輸至中華民國境外（如美國）處理。您使用該等模式，即視為知悉並同意此跨境傳輸；對資料落地有特殊要求者，建議改採地端私有模型模式。

本公司會記錄每一次 AI 呼叫之時間、模型、用量與金額以供計費與稽核；該等紀錄不包含被傳送之內容本身。

8. Cookie 與瀏覽器儲存

本服務使用必要之瀏覽器儲存（維持登入狀態、記住您的顯示偏好如深色模式與字級）以提供基本功能。本服務不使用第三方廣告追蹤 Cookie。您可透過瀏覽器設定管理或清除，但清除後需重新登入，部分偏好設定亦會回到預設值。

9. 您依個資法享有之權利

就本公司保有之您個人資料，您得行使下列權利：

查詢或請求閱覽。
請求製給複製本。
請求補充或更正。
請求停止蒐集、處理或利用。
請求刪除。

您可透過第 14 點之窗口提出，本公司將於法定期間內回覆。惟若依法令本公司有保存義務、或為履行契約所必需，本公司得於相關範圍內繼續保有。您亦得自由選擇是否提供個人資料，但若不提供必要資料，可能無法完成申請或使用本服務。

若您是本服務用戶之客戶或員工（即您的個資是由某一家公司輸入本服務），請直接向該公司提出行使權利之請求；本公司作為受託處理者，將依該公司之指示協助處理。

10. 資料安全措施

本公司採行合理之技術與組織措施保護個人資料，包含但不限於：密碼以雜湊方式儲存、傳輸加密、每一家公司使用各自獨立之資料庫、權限分級與存取控管、操作稽核軌跡以雜湊鏈防竄改、以及第三方服務金鑰之應用層加密保存。完整說明請見資訊安全說明。

惟於法律允許之範圍內，本公司不保證絕對安全。倘發生個人資料外洩事件，本公司將依個人資料保護法及相關法令之規定，於查明後以適當方式通知您及主管機關。

11. 資料保存與刪除

使用期間：您的帳務資料於服務有效期間內持續保存，供您隨時查詢與匯出。
作廢與刪除：本服務之會計傳票具不可變性，作廢一律以反向沖銷處理而非實體刪除，以維持帳務軌跡完整——此為商業會計法之要求，亦為稽核所必需。
終止之後：服務終止後，本公司將於公告之緩衝期間內保留資料供您取回；緩衝期屆滿後，除法令另有保存義務外，本公司得刪除該等資料。
備份：刪除之資料可能於備份中續存至該備份輪替屆滿為止；備份僅供災難復原使用。

12. 未成年人

本服務以企業及具完全行為能力之成年人為對象，並非以未成年人為訴求對象，亦不主動蒐集未成年人之個人資料。

13. 政策修訂

本公司得因法令或服務調整而修訂本政策，並於本頁公告更新之版本與生效日。涉及蒐集目的、利用對象或跨境傳輸之重大變更者，將於生效日前以電子郵件或服務內通知。

14. 個資保護聯絡窗口

優希科諮詢股份有限公司
地址：臺北市信義區信義路四段 456 號 6 樓
個資保護信箱：[email protected]