NextDeal Go 封閉 Beta 隱私權政策

1. 資料處理角色與責任劃分（重要條款）

服務提供者：石族創新科技有限公司

統一編號：60305728

公司地址：新竹市北區經國路二段100號11樓

隱私及個資窗口信箱：support@nextdealgo.com

本隱私權政策（以下稱「本政策」）適用於石族創新科技有限公司（以下稱「本公司」或「我們」）所提供之免費、邀請制「NextDeal Go 封閉 Beta」測試服務（以下稱「本服務」）。本服務目前處於開發測試階段，本公司雖無計畫僅因 Beta 標籤而定期清空測試資料，但不保證測試期間資料之永久保存或零遺失。若未來停止服務、重大改變資料處理方式、調整系統架構或開始收費，本公司將在合理可行範圍內事先通知並更新本政策。

本政策構成《NextDeal Go 封閉 Beta 使用者條款》（以下稱「使用者條款」）之一部分；使用者條款中之免責聲明、賠償責任限制（包括但不限於累計賠償上限新台幣壹仟元整）及使用者賠償責任，於本政策亦有完整適用。

為明確劃分中華民國《個人資料保護法》（以下稱「個資法」）下之法律責任，本服務所涉及之資料分為以下兩類：

1.1 測試者帳戶與營運資料（本公司為「非公務機關／資料控制者」）：針對受邀測試之企業代表人、管理員或授權使用者（以下統稱「測試者」或「您」）為註冊帳戶、驗證身分、維持系統安全及參與 Beta 營運所提供之個人資料，由本公司依本政策所述目的及個資法規定進行蒐集、處理及利用。

1.2 工作區客戶資料（企業測試者為「委託人」，本公司僅為「受託人」）：針對您或您的組織成員於本服務工作區內輸入、上傳或建立之任何第三人資料（包括但不限於您的客戶企業、聯絡人姓名、職稱、電話、Email、拜訪紀錄、商機及費用等，即使用者條款所稱之「客戶資料」），您（或您所代表的組織）為決定蒐集目的及處理方式之法定主體，本公司僅依您的系統操作指示及本服務既有功能受託處理（個資法第 4 條參照）。您應單獨負責確保該等資料之蒐集、處理、利用及委託本公司處理，均已符合個資法規定（包含但不限於履行個資法第 8 條或第 9 條之法定告知義務及取得當事人同意），本公司不負向您的客戶或聯絡人履行告知義務之責任。

2. 我們蒐集與處理的資料類別

依個資法第 8 條規定，我們可能蒐集或受託處理以下類別之資料：

2.1 帳戶與身分識別資料： 姓名、電子郵件地址、Google 帳戶識別資訊、Firebase UID、登入與驗證紀錄、所屬公司／組織名稱、部門職稱、系統角色、席次配額、邀請及帳號停權狀態。

2.2 工作區業務資料（受託處理）： 依測試者之操作，可能包括客戶企業名稱、聯絡人姓名、職稱、電話號碼、電子郵件、即時通訊帳號、地區、商機內容、預估及成交金額、拜訪與活動歷程、下一步行動、商務支出費用、報表及修訂／稽核紀錄。

2.3 測試聯絡與支援資料： 測試組織資訊、測試聯絡方式、方案或席次設定、測試回饋意見、錯誤回報及客服往來紀錄。封閉 Beta 目前不收取任何付款或信用卡資料。

2.4 技術、使用與安全紀錄： IP 位址、瀏覽器類型與版本、裝置資訊、登入時間、系統錯誤紀錄（Crash Logs）、API 請求紀錄、功能使用頻率、租戶識別碼（Tenant ID）、權限異動、安全稽核紀錄、瀏覽器 localStorage 或 sessionStorage 狀態，以及資安事件調查所需之軌跡資料。

2.5 禁止上傳特種與高風險個資： 測試期間請務必優先使用合成（假資料）或去識別化資料。 您嚴格禁止於本服務上傳個資法第 6 條規定之特種個資（病歷、醫療、基因、性生活、健康檢查及犯罪前科），亦不得上傳身分證字號、密碼、金融帳戶／信用卡號或兒童個資。如本公司發現有違規上傳之虞，有權不經通知逕行刪除該等資料，一切法律責任概由測試者自行承擔。

3. 蒐集與使用之特定目的

本公司不以販售個資或提供第三方廣告行銷為目的，亦不會將您工作區內的 CRM 聯絡人資料出售予廣告商或用於與本服務無關之行銷用途。我們處理資料之特定目的包括：

• 建立、驗證及管理測試者帳戶、組織租戶、成員席次、角色權限及邀請認領。
• 提供封閉 Beta 之 CRM 管理、報表統計、資料匯出、系統通知及技術支援功能。
• 執行多租戶資料隔離、存取權限控管、安全稽核、防止濫用及網路安全保護。
• 執行系統備份、災害復原、程式除錯（Debugging）、系統維護及改善產品可靠性。
• 處理資安事件、權利申訴、法律爭議、配合法院裁判或主管機關之依法調閱。
• 產出經去識別化且無法還原識別特定個人之統計數據或系統效能分析。

4. 個資法定告知事項：期間、地區、對象與方式

依中華民國個資法第 8 條規定，就本公司直接蒐集之測試者個人資料，告知事項如下：

4.1 利用期間： 自您同意本政策並建立帳戶之日起，至封閉 Beta 服務全面終止、您的測試帳戶註銷，或本公司為處理法律爭議、資安調查及履行法令保存義務所需之必要期間屆滿為止。

4.2 利用地區： 中華民國境內，以及本公司所使用之雲端基礎設施、身分驗證及第三方服務供應商伺服器所在地（詳見第 5 條及第 6 條之跨境傳輸說明）。

4.3 利用對象： 本公司（含內部授權人員）、受本公司委託提供雲端基礎設施／身分驗證／郵件通知／資安監控之第三方服務供應商、專業外部顧問（如律師、會計師），以及依法有權調閱之司法或行政主管機關。

4.4 利用方式： 以自動化機器或其他非自動化之數位方式，進行帳戶驗證、資料庫儲存、檢索查詢、邏輯運算、權限判斷、備份還原、電子郵件通知、客服支援及資安防護。

4.5 自由選擇提供之影響： 您可自由選擇是否提供個人資料；惟若拒絕提供建立帳戶、身分驗證或安全防護所必要之資料，您將無法完成邀請認領、登入系統或使用本服務之全部或一部功能。

5. 資料分享與第三方委外服務

5.1 為維持本服務運作，我們會在必要範圍內將資料委託或傳輸予下列第三方服務提供者處理：

5.2 上述第三方服務提供者受其各自之服務條款與隱私權政策拘束。除法律明文規定不得免除之責任外，本公司不就第三方基礎設施或服務商之系統故障、連線中斷、API 變更或非可歸責於本公司之資安事件負擔損害賠償責任。

• 雲端基礎設施與身分驗證： Google LLC 及其關係企業（包含 Google Cloud Platform、Google Firebase、Google 登入服務）。
• 電子郵件與系統通知服務： 用於發送邀請信、驗證信及系統通知之第三方郵件傳送服務商。
• 系統監控與專業服務： 協助主機維運、備份、錯誤監控、資安防護之技術供應商，以及負有保密義務之法律、會計或稽核專業人員。

6. 國際（跨境）傳輸說明

本服務所依賴之 Google Firebase／Google Cloud 及電子郵件服務，其伺服器與備援節點可能位於中華民國境外（包括但不限於美國、日本、新加坡或其他 Google Cloud 資料中心所在地）。當您同意本政策並使用本服務，即表示您同意本公司及受託供應商得於上述境外地區傳輸、儲存及處理您的帳戶資料與工作區資料。若您所提交之「客戶資料」涉及第三人個資，您應確保已取得可進行國際傳輸之合法授權。

7. 資料安全措施與免責聲明

7.1 合理安全措施： 本公司依目前商業上合理及技術可行之標準，採取多租戶邏輯隔離、身分驗證、角色權限控管（RBAC）、傳輸加密（HTTPS/TLS）、系統日誌與安全備份等措施保護資料。本公司人員僅於提供客服支援、除錯、系統維護或調查資安／濫用事件之必要範圍內，依內部授權存取相關資料。

7.2 無絕對安全保證： 您理解並同意，網際網路傳輸與雲端儲存系統無法保證百分之百的絕對安全，尤其本服務目前處於封閉 Beta 測試階段。除因本公司之故意或重大過失直接所致者外，本公司不就駭客攻擊、第三方雲端平台漏洞、網路中斷、系統臭蟲（Bug）或不可抗力所致之資料洩漏、毀損或滅失負損害賠償責任。

7.3 事故通報： 如發生非可預期之個人資料遭竊取、竄改、毀損、滅失或洩漏事件，本公司將依個資法第 12 條規定，於查明後以電子郵件、系統公告或其他適當方式通知受影響之測試者。

8. 資料保存、匯出、備份與刪除

8.1 保存與自行備份義務： 於封閉 Beta 測試期間，本公司將於提供服務及維持安全之必要範圍內保存資料。惟本公司不提供資料永久保存或零遺失之擔保，測試者應自行定期匯出並備份重要資料。

8.2 服務終止與資料清除： 若本公司決定停止封閉 Beta、進行重大架構重置或終止您的測試帳戶，除涉及違法、資安威脅或緊急情況外，本公司將在合理可行範圍內事先通知，供您於指定期限內申請或自行匯出資料；逾期未匯出者，本公司得逕行永久刪除所有留存資料，且不負任何保管或賠償責任。

8.3 災害復原備份之限制： 本服務之系統備份（Backup）機制僅供本公司執行全站營運災害復原（Disaster Recovery）使用，不提供測試者單獨指定還原特定歷史版本。當您的線上資料刪除後，留存於系統備份中之副本將依本公司自動化輪替週期覆寫清除，可能無法於刪除當日同步自備份磁區中抹除。

9. 當事人權利及行使方式

9.1 權利內容： 依中華民國個資法第 3 條規定，就本公司直接蒐集並擔任控制者之您的個人資料，您得透過客服信箱（support@nextdealgo.com）向本公司請求：(1) 查詢或請求閱覽；(2) 請求製給複製本；(3) 請求補充或更正；(4) 請求停止蒐集、處理或利用；(5) 請求刪除。

9.2 驗證、法定例外與工本費：

9.3 工作區內第三人資料之請求處理： 若您的客戶或聯絡人（即工作區「客戶資料」之當事人）欲行使個資法權利，應直接向您（決定蒐集目的之企業客戶）提出請求。如該第三人直接向本公司提出請求，本公司得將該請求轉交予您自行處理，並僅於系統既有功能及合理可行範圍內提供必要協助，因此所生之作業成本或法律責任概由您自行負擔。

• 為保護資料安全，本公司於處理您的請求前，有權要求您提供足以確認身分及授權關係之證明文件。
• 若您的請求有妨害國家安全、妨害公務執行、妨害本公司或第三人之重大利益，或本公司依法負有保存義務（如資安稽核、爭議抗辯）時，本公司得依個資法第 10 條及第 11 條規定拒絕您的請求並說明理由。
• 依個資法第 14 條規定，就查詢、閱覽或製給複製本之請求，本公司得向您酌收必要之作業成本費用。
• 若您要求停止蒐集、處理、利用或刪除帳戶必要資料，本公司得立即終止您的封閉 Beta 測試資格。

10. Cookie 與瀏覽器儲存技術

本服務目前使用瀏覽器之 localStorage、sessionStorage 及必要之認證技術（如登入 Token），以維持您的語言偏好設定、登入工作階段（Session）、租戶工作區切換及畫面暫存狀態。這些技術為本服務正常運作與安全驗證所必須；若您透過瀏覽器設定封鎖或清除該等儲存空間，可能導致無法正常登入或使用本服務。封閉 Beta 目前未植入第三方廣告追蹤 Cookie。

11. 政策變更與準據法

11.1 政策更新：本公司保留隨時因功能調整、第三方服務變更、資安需求或法令修訂而修改本政策之權利。更新後之政策將公布於網站並標示生效日期，重大變更將透過服務內通知或電子郵件告知。若您於本政策變更後繼續使用本服務，即視為您已閱讀、理解並同意接受修改後之政策；若不同意，請立即停止使用本服務並申請刪除帳戶。

11.2 準據法與管轄：本政策之解釋與適用，悉依中華民國法律為準據法。因本政策所生之任何爭議，雙方同意依《NextDeal Go 封閉 Beta 使用者條款》之約定，以臺灣新竹地方法院為第一審專屬管轄法院。