隱私權政策
非常歡迎你使用 SoonCase 專案待辦中心（以下稱「本服務」）。本服務由 SoonCase（目前為個人經營，以下稱「我們」）提供。為了讓你安心使用本服務，我們依照《個人資料保護法》（以下稱「個資法」）說明我們如何蒐集、處理、利用與保護你的個人資料，請你詳閱。使用本服務也要遵守服務條款。
一、隱私權政策的適用範圍
這份政策適用於你使用本服務（官網 sooncase.com、系統 app.sooncase.com、客戶入口）時，我們所蒐集、處理及利用的個人資料。本服務連結到的其他網站（例如藍新金流、LINE、Slack），不適用這份政策，請參考各網站自己的隱私權政策。
二、個人資料的蒐集、處理及利用方式
依個資法第 8 條，我們向你告知以下事項：
- 蒐集目的：提供本服務與客服（契約、類似契約或其他法律關係事務；消費者、客戶管理與服務；網路購物及其他電子商務服務）、帳號與系統安全（資（通）訊與資料庫管理）、收費，以及統計分析與改善服務（調查、統計與研究分析）。
- 蒐集的個人資料類別：
- 帳號資料：姓名、Email、密碼（以不可還原的方式加密儲存，我們看不到你的密碼）、兩步驟驗證的設定
- 工作區內容：你和同事在本服務建立的專案、待辦、時數、驗收單、附件檔案，以及你們輸入的客戶聯絡人姓名與 Email
- 電子簽名紀錄：客戶線上驗收時的簽名圖、簽署人姓名與 Email、簽署時間、IP 位址、瀏覽器資訊，以及驗收單內容的雜湊值（用來證明簽署的是哪一版文件）
- 付款資料：方案與付款紀錄。信用卡號由金流服務商藍新金流處理，我們不會取得或儲存你的完整信用卡號。目前暫時不開立發票，所以不蒐集發票資料
- 連線與使用紀錄：登入時間、IP 位址、瀏覽器資訊、錯誤紀錄，用於維護系統安全與排除問題
- 公司資料（自願填寫）：建立工作區時可以填寫的產業類別、公司人數、你的職位、想用本服務解決的問題。不填也可以正常使用
- 功能使用統計：你們工作區選用的設定（例如計價方式、驗收方式）與各項功能的使用次數。只記錄設定與次數，不包含專案、待辦、驗收單、附件的內容，也不包含你們客戶的姓名、Email 等資料
- 組織自己開啟的串接：LINE 群組通知、Slack 通知、手機推播需要的帳號識別碼、群組或頻道名稱、授權金鑰（加密保存）與發送紀錄。LINE 官方帳號在群組裡會收到群組的訊息，除了專案連結代碼以外，我們不讀取、不儲存任何群組訊息內容；我們也不讀取、不儲存 Slack 的訊息內容
- 利用期間：你使用本服務的期間，以及依法令規定、契約約定或執行業務所必須的保存期間（見第三點）。
- 利用地區：台灣，以及第五點所列服務商的所在地（日本、美國）。
- 利用對象：我們，以及受我們委託處理資料的服務商（見第五點）。
- 利用方式：以電子方式蒐集、處理與利用，例如提供系統功能、寄送驗證信與通知信、收費、客服回覆、統計分析。
- 你的權利：依個資法第 3 條，你可以向我們查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用、請求刪除。請寄信到 support@sooncase.com，我們會確認你的身分後處理。
- 不提供資料的影響：你可以自由選擇是否提供個人資料，但沒有提供姓名、Email 等必要資料時，將無法註冊或使用本服務的部分功能。
分析產品使用情形：我們會依產業、公司規模彙總統計大家選用的設定與功能，用來規劃方案、改善功能，結果以彙總統計呈現，不會對外提供個別公司或個人的資料。統計在我們自己的系統內完成，不使用第三方分析工具；工作區內你們客戶的資料不會被拿來分析。
工作區內的客戶資料：你在工作區裡輸入的客戶資料（例如客戶窗口的姓名、Email、專案內容），是由你的公司決定蒐集與使用，我們只依照你們的指示代為儲存與處理。請確認你的公司已經依法取得客戶同意或有合法依據。
三、資料的保存與刪除
- 帳號與工作區資料：在你使用本服務期間保存
- 刪除工作區：內容保留 3 個月（這段期間可以恢復），之後從系統刪除；系統備份最長保留 7 天後自動覆蓋
- 電子簽名紀錄：為了證明驗收結果，簽署後不能修改；隨工作區一起保存與刪除
- 寄件紀錄：依寄信服務商 Resend 的保存期限（目前 30 天）
- 付款紀錄：依稅法等法令規定的期間保存
四、資料的保護
- 所有連線都經過加密（HTTPS）；密碼與串接用的金鑰都加密保存
- 每家公司的資料彼此隔離，權限由資料庫強制執行，不同公司的使用者無法讀取彼此的資料
- 提供兩步驟驗證，公司可以要求全體成員開啟
- 只有必要的營運人員能接觸資料；委託的服務商只取得執行工作必要的資料，並依約保護資料
- 發生個人資料被竊取、洩漏、竄改或其他侵害時，我們會在查明後以適當方式通知你
五、與第三人共用個人資料的政策
我們不會販售、交換或出租你的個人資料給其他個人、團體或公司。只有下列情形會提供給第三人：經過你的同意；法律明文規定或司法、檢調等機關依法要求；為了防止他人權益的重大危害；或委託下列服務商處理本服務必要的工作：
| 服務商 | 用途 | 資料存放地點 |
|---|---|---|
| Supabase Inc.（美國公司） | 資料庫、登入驗證、檔案儲存 | 日本（東京機房） |
| Resend（美國公司） | 寄送 Email（註冊驗證、重設密碼、邀請、通知、已簽署的驗收單） | 由日本寄出；寄件紀錄與信件內容存放於美國，目前保存 30 天 |
| Cloudflare, Inc.（美國公司） | 網站主機、網路傳輸與防護 | 全球節點，就近處理 |
| 藍新科技股份有限公司（台灣） | 信用卡付款、定期扣款 | 台灣 |
| LY Corporation（日本公司，LINE） | LINE 群組通知（組織有開啟時） | 依 LINE 的規定 |
| Slack Technologies, LLC（美國公司） | Slack 通知（組織有連接時） | 依 Slack 的規定 |
| Google、Apple、Mozilla、Microsoft（美國公司） | 手機推播（你自己開啟時；推播內容加密，推播服務看不到） | 依各家推播服務的規定 |
| Google LLC（美國公司） | 網頁字型 | 美國及全球節點 |
如上表，部分資料會由位於日本、美國的服務商處理或存放。依個資法第 21 條，除非主管機關另有限制，個人資料可以傳輸到國外處理；我們只選擇有資料保護措施的服務商，服務商變更時會更新這份政策。
六、Cookie 與瀏覽器儲存
本服務會在你的瀏覽器儲存登入狀態與畫面偏好（例如深色模式、最後開啟的工作區），用來讓你保持登入與記住設定。我們不使用廣告或第三方分析 Cookie，也不使用廣告追蹤。你可以在瀏覽器設定拒絕或刪除，但可能會需要重新登入，或部分功能無法正常使用。
七、網站對外的相關連結
本服務的網頁可能提供其他網站的連結（例如藍新金流、LINE、Slack），你點選連結前往其他網站時，該網站的隱私權保護不適用這份政策。
八、隱私權政策的修正
我們可能因法令或服務內容變更修正這份政策，修正後會公布在這一頁並更新上方的日期；對你權益有重大影響的修正，會以 Email 或站內公告通知你。
九、聯絡我們
經營者：SoonCase（目前為個人經營，公司設立後會更新為公司名稱與統一編號） 客服信箱：support@sooncase.com