隱私權政策
生效日：2026-11-15 版本：v1.0
1. 我們是誰
| 項目 | 內容 |
|---|---|
| 服務名稱 | 標案雷達 |
| 經營者 | 雲端方程式數位科技有限公司 |
| 統一編號 | 62213859 |
| 地址 | 桃園市龜山區長慶二街 26 號 1F |
| 負責人 | 謝明宏 |
| 聯絡信箱 | alexhsieh@cloud-f1.com |
本政策說明標案雷達（以下稱「本服務」）蒐集哪些資料、為什麼蒐集、怎麼使用與保護，以及你可以行使哪些權利。本政策依《個人資料保護法》（以下稱「個資法」）第 8 條與第 9 條的告知義務撰寫。你註冊或使用本服務，即表示你已閱讀本政策。
2. 我們蒐集哪些資料
2.1 帳號與登入資料（你提供或系統產生）
- 帳號資料：使用者名稱、電子郵件、密碼雜湊與鹽值（我們不儲存明文密碼）、角色、方案（免費、付費、試用）與到期日、帳號建立與更新時間、是否停用、登入失敗次數與鎖定時間、電子郵件驗證時間、註冊來源。
- 使用 Google 登入時：Google 回傳的帳號識別碼、電子郵件與電子郵件是否已驗證。我們不會取得你的 Google 密碼。
- 自助註冊時：你填寫的電子郵件、密碼與選填的名稱。註冊後我們會寄送驗證信（連結 24 小時內有效、只能使用一次）。你忘記密碼時，我們會寄送重設密碼信（連結 1 小時內有效、只能使用一次）。驗證與重設用的代碼只以雜湊形式比對。
- 你提供的資料請務必真實且是你有權提供的資料。
2.2 使用與安全紀錄（系統自動產生）
- 工作階段 Cookie 與表單防護 Cookie（見第 6 節）。
- 登入速率限制：以連線 IP 為單位計算短時間內的登入、註冊與重設密碼嘗試次數，用來擋暴力猜密碼與濫發信件。
- 稽核紀錄：重要操作（例如登入成功、失敗與鎖定、角色或方案變更、贈送或撤銷試用、結帳建立訂單、停用或重設帳號）會記錄時間、操作者、動作與對象。稽核紀錄不含密碼與驗證代碼。
- 登入除錯紀錄（IP、嘗試次數、結果、輸入的使用者名稱，不含密碼）只在開發與測試環境寫入，只保留最近 500 筆；正式環境不寫入。
- 簡易使用統計：搜尋、點擊升級提示等事件只累計次數，不連結到個人。
- 網站流量統計：我們可能使用 Cloudflare Web Analytics 了解頁面瀏覽量。它不使用 Cookie，也不用來跨網站追蹤個人。
2.3 付款與發票資料
付費方案透過第三方金流服務商綠界科技（ECPay）以信用卡付款。
- 信用卡卡號、有效期限、安全碼只會輸入在綠界的付款頁，不會經過、也不會儲存在我們的系統。
- 我們儲存的只有：訂單編號、方案、金額、付款是否成功、付款時間、測試或正式環境標記，以及你在結帳時選填的統一編號與公司名稱。
- 付款成功後我們會透過綠界電子發票服務開立電子發票。發票會使用你填寫的統一編號與公司名稱（有填才開立三聯式或存證式發票），並將發票通知寄到你的帳號電子郵件；發票號碼會記錄在訂單中。
- 退款、退刷與發票作廢或折讓由我們在綠界後台人工處理，過程只使用訂單編號與發票資料。
2.4 電子郵件通知
我們會寄送與服務運作直接相關的交易郵件：註冊驗證、重設密碼、付款與發票通知。將來若提供標案提醒等通知，會讓你自行選擇是否開啟，並可隨時關閉。未經你同意，我們不會寄送行銷廣告信。
3. 公開採購資料（非你提供的資料）
本服務的主要內容來自政府電子採購網公開的招標、決標、無法決標公告，經由歐噴資料庫（OpenFun）取得。頁面依來源要求標示：「資料來源：歐噴資料庫（CC-BY）／政府電子採購網」，營業登記資料標示為「資料來源：歐噴資料庫（data.openfun.tw）／財政部財政資訊中心」。我們另以統一編號對照財政部公開的營業稅籍登記資料。
這些公開資料中可能含有與個人有關的欄位，我們只整理來源已公開的內容，不另外取得非公開資料：
- 招標機關公告的承辦人姓名、聯絡電話、電子郵件。
- 得標與投標廠商的名稱、統一編號、地址、電話。
- 最有利標評選委員的姓名、職業、出席紀錄。
- 公司登記資料中的代表人、資本額等。
我們對這些資料的原則：
- 只使用公開來源，不購買、不交換、不出售，也不揭露給與服務無關的第三方。
- 聯絡類欄位不提供給一般使用者：廠商會員（含付費與試用）看到的內容不含電話、電子郵件、聯絡人、董監事與評選委員姓名；這些欄位只有本公司內部管理人員為維運與處理更正請求時能看到。
- 我們不會以這些個人聯絡資料主動聯繫當事人，也不會把它們整理成名單販售。
- 每一筆都附原始公告連結，方便你核對。資料可能因來源更新而變動，也可能有誤，請以政府電子採購網公告為準。
- 如果你是這些公開資料中出現的個人，想更正、請我們停止使用或刪除，請依第 8 節聯絡我們。我們會查證後處理。
4. 蒐集目的與資料類別
| 項目 | 內容 |
|---|---|
| 蒐集目的 | 會員與帳號管理、提供標案情報與查詢服務、契約或類似契約事務（付款與開立發票）、資訊安全與防止濫用、客戶服務、服務改善、法令遵循 |
| 資料類別 | 識別類（姓名或使用者名稱、電子郵件、Google 帳號識別碼）、帳號與方案資料、訂單與發票資料（統一編號、公司名稱、金額）、連線與安全紀錄；公開採購資料中的聯絡資訊（見第 3 節） |
| 利用期間 | 見第 7 節 |
| 利用地區 | 臺灣，以及下列第 5 節服務商所在的境外地區（見第 5 節） |
| 利用對象 | 本公司與受託處理的服務商（雲端主機、電子郵件寄送、金流與電子發票，詳見第 5 節） |
| 利用方式 | 以電子方式儲存、處理與顯示，用於上述目的 |
5. 我們把資料交給誰，以及國際傳輸
我們使用以下服務商，只在提供服務的範圍內處理資料：
- Cloudflare, Inc.：網站主機（Workers）、資料庫（D1）、佇列、電子郵件寄送與流量統計。資料庫與主機分布在 Cloudflare 的全球網路，資料可能儲存或處理於臺灣以外的國家或地區（例如美國、歐洲）。
- Google LLC：僅在你選擇 Google 登入時，用於身分驗證。
- 綠界科技股份有限公司：信用卡金流與電子發票開立（在臺灣）。
- 歐噴資料庫（OpenFun）、政府電子採購網、財政部：資料來源，我們從這些來源讀取，不回傳你的個人資料。
國際傳輸聲明：我們會與上述服務商簽訂或適用其資料處理條款，要求其採取合理的安全措施，並只在提供服務所需範圍內處理。目前沒有主管機關對本服務所屬行業限制個資國際傳輸；若主管機關日後依個資法第 21 條限制，我們會依其規定調整。你使用本服務，表示你了解並同意資料可能在境外處理。
除法令要求或主管機關依法調取外，我們不會把你的資料提供給其他第三方，也不會出售你的個人資料。
6. Cookie 與工作階段
| 名稱 | 用途 | 期限 |
|---|---|---|
| 工作階段 Cookie | 維持登入狀態；僅限安全連線，網頁腳本無法讀取 | 7 天，或登出時移除 |
| 表單防護 Cookie | 防止偽造表單送出（CSRF） | 1 小時 |
| Google 登入狀態 Cookie | 使用 Google 登入時防止流程被竄改 | 10 分鐘 |
| 檢視身分預覽 Cookie | 僅本公司管理人員使用，用來預覽廠商畫面 | 4 小時 |
以上都是服務運作必要的 Cookie。我們沒有放置廣告 Cookie 或第三方追蹤碼。你可以在瀏覽器關閉 Cookie，但這會讓你無法登入。
7. 保存期間
| 資料 | 保存期間 |
|---|---|
| 帳號資料 | 使用期間持續保存；帳號刪除後 30 天內刪除 |
| 稽核紀錄 | 12 個月 |
| 登入與安全紀錄（如登入速率限制計數） | 三個月 |
| 訂單、發票與付款記錄 | 依商業會計法與稅法保存憑證的規定，至少 5 年 |
| 公開採購資料 | 依公開來源持續更新；個別項目經你依第 8 節申請且查證後處理 |
期間屆滿或蒐集目的消失時，我們會刪除或匿名化資料，但法令另有規定或因執行業務所必須保存者，依其規定。
8. 你的權利與行使方式
依個資法第 3 條，你可以向我們請求：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用、請求刪除。
- 聯絡信箱：alexhsieh@cloud-f1.com
- 回覆時間：收到請求後 7 個工作日內回覆；必要時會說明延長的原因，最長不超過法定期限。
- 為了避免他人冒用，我們可能請你用帳號登記的電子郵件提出，或提供能確認身分的資料。
- 查詢、閱覽與複製本，我們原則上不收費；若請求繁複，可能依個資法收取必要成本費用，並事先告知。
- 依法令我們因執行業務所必須保存的資料（例如發票與會計資料），可能無法刪除，我們會說明原因。
- 不提供影響：註冊所需的電子郵件與密碼（或 Google 登入）、付費所需的付款與發票資料，是提供對應功能所必須。你可以選擇不提供，但可能無法註冊、登入、購買付費方案或開立發票，部分或全部功能將無法使用。
9. 安全措施
- 密碼以雜湊加鹽方式儲存；驗證與重設代碼只存雜湊，且有時效、單次使用。
- 全站使用加密連線；登入與註冊流程有速率限制，登入失敗過多會鎖定帳號。
- 付費內容與聯絡類欄位由伺服器判斷權限，未取得權限的帳號不會收到該欄位。
- 管理功能依角色限制，重要操作寫入稽核紀錄。
- 即使採取這些措施，任何網路服務都無法保證百分之百安全。若發生個資外洩，我們會依個資法通知受影響的人，並依主管機關規定處理。
10. 兒童
本服務面向從事投標與採購的事業與其員工，不是為未成年人設計，我們不會刻意蒐集未成年人的個人資料。
11. 政策修改
我們可能修改本政策。有重大變更時會在網站公告，並在你下次登入時提示，同時更新上方日期與版本。
12. 聯絡我們
雲端方程式數位科技有限公司 電子郵件：alexhsieh@cloud-f1.com 地址：桃園市龜山區長慶二街 26 號 1F