個資與資安規範

1. 個人資料保護

• 本公司依《個人資料保護法》蒐集與使用客戶之必要資料（如姓名、聯絡資訊、付款紀錄），僅限於服務提供與管理用途。
• 個人資料將依法妥善保存，並採取合理技術措施防止遺失、竊取、未授權存取或洩漏。
• 客戶可透過客戶中心申請查詢、更正或刪除個人資料，但刪除後可能影響服務使用。
• 未經客戶同意，本公司不會將個人資料提供予第三方，除非依法律或司法機關要求。

2. 資訊安全管理

• 本公司服務環境採用防火牆、入侵偵測、惡意流量清洗與 DDoS 防護，以降低資安威脅。
• 所有系統均定期更新與安全修補，並採行存取權限控管。
• 資料傳輸均透過 SSL/TLS 加密，確保客戶與伺服器間的資料安全。
• 若發生資安事件（如大規模攻擊、資料外洩風險），本公司將於最短時間內通報並進行應變措施。

3. 客戶責任

• 客戶應妥善保管帳號與密碼，不得轉讓或洩漏予第三方。
• 客戶應確保其應用程式與網站遵循資安最佳實務，避免 SQL Injection、XSS 等漏洞。
• 客戶不得利用本公司服務從事違法或濫用行為（如垃圾郵件、木馬程式、非法攻擊），違者本公司有權終止服務。
• 若客戶發現可疑活動或帳號異常，應立即透過客服或「資安通報」信箱回報。

4. 資安通報與應變

• 本公司設有資安通報管道：[email protected]。
• 資安通報類型包括：系統弱點、濫用行為、服務異常、DDoS 攻擊等。
• 收到通報後，本公司將於 4 小時內啟動調查，並於必要時公告或通知受影響客戶。

5. 法律遵循

• 本規範依循中華民國相關法律（含《個資法》、資安管理規範）實施。
• 如有爭議，雙方同意以 臺灣臺南地方法院 為第一審管轄法院。