星管家 隱私權政策

1. 隱私權政策概述

台灣星堡保全股份有限公司（以下簡稱「本公司」）非常重視您的隱私權保護。本隱私權政策說明本公司如何在「星管家」行動應用程式（以下簡稱「本應用程式」）中收集、使用、儲存及保護您的個人資料。

使用本應用程式即表示您同意本隱私權政策的內容。若您不同意本政策內容，請勿使用本應用程式。

2. 資料收集範圍

本應用程式會收集以下類型的資料，以提供簽核審批功能及確保系統安全：

資料類型	收集內容	收集目的
帳戶資訊	使用者名稱、密碼、員工編號、權限等級	身分驗證、權限管理、存取控制
設備資訊	設備類型（iOS/Android）、Firebase Cloud Messaging (FCM) Token	推播通知服務、單設備登入限制
網路資訊	IP 位址、存取時間、API 呼叫記錄	安全審計、異常偵測、系統監控
應用程式活動	簽核操作記錄、審核歷程、登入登出記錄	業務追蹤、審計追蹤、合規要求

2.1 自動收集的資料

• 存取記錄：當您使用本應用程式時，系統會自動記錄 IP 位址、存取時間及操作內容
• 設備識別資訊：為實施單設備登入限制，系統會自動收集設備 Token
• 推播通知 Token：用於發送簽核通知及安全警示

2.2 使用者主動提供的資料

• 登入資訊：使用者名稱和密碼（由公司管理員建立）
• 簽核內容：審核意見、核准或退回操作

3. 資料使用目的

本公司收集的資料僅用於以下合法目的：

1. 提供核心服務：實現簽核審批、工作流程管理等核心業務功能
2. 身分驗證與授權：確認使用者身分並控制存取權限
3. 推播通知：發送待簽核通知、帳號安全警示（如異地登入、強制登出）
4. 安全防護：偵測異常登入行為、防止未授權存取、實施單設備登入限制
5. 審計與合規：保存操作記錄以符合企業內部控制及法規要求
6. 系統維護與優化：分析使用情況以改善應用程式效能與穩定性

4. 資料分享與第三方服務

本應用程式會與以下第三方服務分享部分資料，以實現推播通知功能：

4.1 Firebase Cloud Messaging (Google LLC)

• 分享的資料：設備 Token (FCM Token)、設備類型
• 用途：發送推播通知
• 隱私權政策：https://firebase.google.com/support/privacy

5. 資料安全措施

本公司採取以下技術與管理措施保護您的資料安全：

• 存取控制：實施嚴格的身分驗證機制，僅授權人員可存取系統
• 資料加密：敏感資料（如密碼）採用加密儲存
• 傳輸安全：Firebase 推播服務使用 HTTPS 加密傳輸
• 單設備登入：限制同一帳號僅能在一台設備登入，防止帳號共用
• 日誌監控：記錄所有存取活動，定期審查異常行為
• 定期備份：定期備份資料以防止資料遺失

5.1 資料傳輸安全性聲明

本應用程式主要業務資料透過內部網路傳輸至公司伺服器。推播通知服務（Firebase）採用 HTTPS 加密傳輸。本公司持續評估並改善資料傳輸安全性。

6. 資料保存期限

• 帳戶資訊：保存至員工離職或帳戶停用
• 簽核記錄：依據企業內部控制規範及相關法規，至少保存 7 年
• 存取記錄：保存至少 1 年，用於安全審計
• 設備 Token：保存至使用者登出或更換設備

7. 使用者權利

作為本公司員工，您享有以下權利：

• 查詢權：您可透過人力資源部門查詢您的個人資料
• 更正權：如發現資料有誤，可要求更正
• 帳戶管理：您可透過系統管理員變更密碼或停用帳戶

8. 使用者同意與義務

使用本應用程式時，您同意並承諾：

• 您是台灣星堡保全股份有限公司的授權員工
• 您提供的資訊真實且正確
• 您不會與他人共用帳號或密碼
• 您瞭解並同意本公司收集、使用及保存您的資料
• 您將遵守公司資訊安全政策及相關規範

9. 帳戶建立與管理

本應用程式不允許使用者自行建立帳戶。所有帳戶由公司 IT 部門統一建立及管理。若您需要帳戶或遇到登入問題，請聯絡 IT 支援部門。

10. 未成年人隱私保護

本應用程式僅供本公司員工使用，不針對未滿 18 歲之未成年人提供服務。本公司不會故意收集未成年人的個人資料。

11. 政策變更通知

本公司保留隨時修改本隱私權政策的權利。如有重大變更，將透過以下方式通知：

• 於本頁面公告更新
• 透過應用程式推播通知
• 透過公司內部公告系統

建議您定期查閱本政策，以瞭解最新的隱私保護措施。

12. 適用法律與管轄權

本隱私權政策之解釋與適用，以及與本政策相關的爭議，均應依照中華民國法律處理，並以台灣台南地方法院為第一審管轄法院。