隱私權政策

一、前言

瑞模德科技有限公司（RST Ltd.，以下簡稱「本公司」）重視您的隱私權。本隱私權政策說明本公司在您使用 GeoGuard 智慧地質監測管理平台（以下簡稱「本平台」）時，如何蒐集、處理、利用及保護您的個人資料與數據。

二、蒐集之資料類型

2.1 帳號與身分資料

• 電子郵件地址（作為登入憑證與通訊用途）
• 姓名（如有提供）
• 所屬組織資訊
• 系統角色與權限設定

2.2 監測數據

• 感測器數據（GNSS 位移、加速度、傾斜角等）
• 設備狀態資訊（溫度、濕度、電量、磁碟使用率等）
• GNSS 後處理結果
• 測站座標與地理資訊

2.3 使用紀錄

• 登入時間與 IP 位址
• 瀏覽頁面與功能使用紀錄
• 瀏覽器類型與作業系統資訊

2.4 設備與通訊資料

• SIM 卡資訊（ICCID、電信業者、門號）
• 天線資訊（序號、型號）
• TCP 連線狀態與歷史紀錄

三、資料蒐集方式

• 直接提供：您在註冊帳號、設定測站或輸入設備資訊時提供之資料
• 自動蒐集：感測器透過 TCP 連線自動傳輸之監測數據，以及系統自動記錄之使用紀錄
• 第三方來源：來自政府機關之公開資料（中央氣象署地震報告、水土保持署土石流警戒資訊）

四、資料利用目的

本公司蒐集並利用您的資料，僅限於下列目的：

• 提供、維護及改善本平台服務
• 處理與分析監測數據，產製報表與警報
• 帳號驗證與安全防護
• 系統效能監控與故障排除
• 依法令規定或主管機關要求提供必要資訊
• 與您溝通有關服務之重要通知

五、資料共享與揭露

本公司不會出售您的個人資料或監測數據予第三方。僅於下列情形分享您的資料：

• 同一組織內：您所屬組織之其他授權成員可存取該組織之監測數據
• 服務提供者：本公司可能委託第三方提供基礎設施服務（如雲端託管、郵件發送），該等服務提供者僅得在為本公司提供服務之必要範圍內處理資料
• 法律要求：依法院命令、法律程序或政府機關之合法要求
• 安全防護：為防止詐欺、保護本公司權利或確保用戶安全之必要情形

六、資料安全

本公司採取下列措施保護您的資料安全：

• 所有資料傳輸均使用 TLS 加密
• 資料庫層級之列級安全性（Row Level Security）確保多租戶資料隔離
• 基於 JWT 之身分驗證與角色授權機制
• 感測器數據檔案採用 zstd 壓縮儲存
• 定期安全性檢視與系統更新
• 登入採用一次性密碼（OTP）搭配 Cloudflare Turnstile 人機驗證

儘管本公司採取合理措施，但無法保證絕對安全。如發現任何安全事件，本公司將依法通知受影響之用戶。

七、資料保留

• 監測數據：感測器讀數預設保留一年，過期之分區將自動清除
• 帳號資料：於帳號存續期間保留，帳號終止後依法令保留必要期間後刪除
• 使用紀錄：保留六個月供系統維運與安全分析之用
• 備份資料：系統備份保留三十日後自動清除

八、您的權利

依據個人資料保護法，您享有下列權利：

• 查詢或請求閱覽您的個人資料
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

如欲行使上述權利，請透過本政策末尾之聯絡方式與本公司聯繫。本公司將於收到請求後三十日內回覆。

九、Cookie 與追蹤技術

本平台使用必要之 Cookie 以維持登入狀態與安全性。本平台不使用第三方廣告追蹤 Cookie。使用之 Cookie 包括：

• 認證 Cookie：維持您的登入狀態
• 安全 Cookie：防止跨站請求偽造（CSRF）攻擊
• 偏好設定：儲存您的介面偏好（如深色模式、側邊欄狀態）

十、第三方服務

本平台可能使用以下第三方服務：

• Cloudflare：CDN、Workers 運算、D1 資料庫、R2 檔案儲存及 Turnstile 人機驗證
• Resend：OTP 登入驗證碼與帳號啟用信件發送

各第三方服務有其自身之隱私權政策，建議您一併參閱。

十一、兒童隱私

本平台為專業工程監測服務，不針對十六歲以下之兒童。本公司不會故意蒐集兒童之個人資料。

十二、政策修訂

本公司得隨時修訂本隱私權政策。修訂後之政策將公告於本平台，並更新「最後更新日期」。重大變更將透過電子郵件或平台內通知告知。您於修訂後繼續使用本平台，即視為同意修訂後之政策。

十三、聯絡方式

如對本隱私權政策有任何疑問或欲行使您的權利，請透過以下方式聯繫：

• 公司名稱：瑞模德科技有限公司（RST Ltd.）
• 電子郵件：support@rstltd.com
• 電話：04-26319908