隱私政策

一、前言與適用範圍

碳易（以下簡稱「本服務」或「我們」）重視您的隱私權，並致力於保護您所提供之個人資料。本政策適用於您透過本網站、線上表單、電子郵件，以及我們提供之碳數據整備、計算、報告草擬與送驗前準備等服務時所進行的個人資料蒐集、處理及利用行為。

本政策不適用於本網站連結之第三方網站或服務。當您點擊外部連結離開本網站時，請另行參閱該第三方之隱私政策。

本服務以「服務先行（由專家代為執行碳數據整備與報告準備）」為起點，逐步發展為自助平台。我們提供資料整備、排放量計算、報告草稿、送驗前準備及轉介等協助，不代為查驗、亦不代為認定碳標籤或碳足跡結果，相關認證與查驗由具公信力之第三方機構獨立執行。

二、蒐集之資料類型

依您與本服務互動的方式，我們可能蒐集下列類型之資料：

• 聯絡與識別資料：姓名、職稱、公司名稱、統一編號、電子郵件、聯絡電話等，供我們回覆詢問及聯繫之用。
• 帳號資料：登入電子郵件、帳號設定及偏好設定等，供服務提供與身分驗證之用。
• 業務與碳數據資料：您為使用碳盤查、計算與報告服務所提供之企業活動數據（如能耗、產量、原物料、運輸等資訊）。此類資料屬您的營業資訊，我們僅於提供服務之必要範圍內處理，不對外揭露。
• 溝通往來資料：您與我們之間的電子郵件、表單內容、會議紀錄及服務需求說明等。
• 技術與使用資料：IP 位址、瀏覽器類型、裝置資訊、操作日誌、頁面瀏覽行為及 Cookie 識別資訊等，供服務運作、安全防護及功能改善之用。

我們僅蒐集為達成下述目的所必要之資料，不會要求您提供與服務無關之個人資料。

三、蒐集目的與使用方式

我們基於下列特定目的蒐集、處理及利用您的個人資料：

• 提供碳數據整備、排放量計算、報告草擬及送驗前準備等服務。
• 回覆您的詢問、安排諮詢或說明，以及後續服務溝通與聯繫。
• 帳號管理、身分驗證及服務權限控管。
• 協助您因應法規遵循需求（如碳相關申報、ISO 查驗之資料準備與稽核軌跡留存）。
• 維護系統安全、偵測異常與防止濫用。
• 分析使用情形以改善網站與服務品質。

除法令另有規定或經您另行同意外，我們不會將您的個人資料用於上述目的以外之用途，亦不會出售或提供第三方作為行銷之用。

四、Cookie 與追蹤技術

本網站使用 Cookie 及類似追蹤技術，以維持登入狀態、記住您的偏好設定，並分析網站使用情形。我們可能使用之 Cookie 類型包括：

• 必要性 Cookie：維持網站基本功能與登入狀態所需，無法關閉。
• 功能性 Cookie：記住您的語言、介面偏好等設定。
• 分析性 Cookie：用於了解使用者如何使用本網站（如造訪頁面、停留時間），協助我們改善服務。

您可透過瀏覽器設定拒絕或刪除 Cookie。惟若停用必要性 Cookie，部分網站功能可能無法正常運作。

五、資料分享與第三方服務

我們不會任意揭露您的個人資料。僅於下列情形且在必要範圍內，始會與第三方分享：

• 受託服務提供者：為提供服務所必要之雲端代管、資料儲存、電子郵件、客服及網站分析等服務商。我們會要求其遵守保密義務，並僅依我們之指示處理資料。
• 查驗與認證機構之轉介：當您需進行第三方查驗或認證時，經您同意後，我們將協助轉介並提供必要之送驗資料。查驗與認定結果由該機構獨立判斷。
• 法令遵循與權利保護：為遵守法令、法院或主管機關之要求，或為保護本服務及他人之合法權益時。

部分受託服務提供者之伺服器可能位於我國境外。於此情形，我們將採取適當措施，使您的資料受到不低於本政策之保護。

六、資料保存期間與安全措施

我們僅於達成蒐集目的所必要之期間內保存您的個人資料；於目的消失或您請求刪除後，除法令另有規定之保存義務（如稅務、商業會計或查驗稽核軌跡之留存期間）外，將予以刪除或匿名化處理。

我們採取下列技術與管理措施保護您的資料安全：

• 採用 TLS/HTTPS 加密技術保護資料傳輸過程。
• 實施存取控制與最小權限原則，僅授權必要人員接觸資料。
• 建立帳號管理、稽核紀錄與異常偵測機制。
• 定期檢視安全措施並對員工進行資料保護教育。

惟須說明，網際網路之傳輸與儲存無法保證百分之百安全；我們將持續精進防護措施，盡力維護您資料之安全。

七、您的權利

依《個人資料保護法》，您就本服務保有之個人資料，得行使下列權利：

• 查詢或請求閱覽。
• 請求製給複製本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除。

您可透過本政策末段之聯絡方式提出請求。為保障您的權益，我們可能需要先驗證您的身分。請注意，依法令規定或為履行契約義務所必須保存之資料，於相關期間屆滿前可能無法刪除；停止處理特定資料亦可能影響您繼續使用部分服務。

八、未成年人之保護

本服務係以企業使用者為對象，並非針對未成年人設計，亦不以未成年人為蒐集對象。我們不會故意蒐集未成年人之個人資料。若您未滿十八歲，應於法定代理人或監護人同意下使用本服務。如我們知悉在未經適當同意之情形下取得未成年人之資料，將儘速刪除。

九、政策之修訂

為因應法規變動、技術發展或服務調整，我們得不時修訂本政策，並於本網站公告。修訂後之政策自公告之日起生效。如屬重大變更，我們將以適當方式（如網站公告或電子郵件）通知您。建議您定期查閱本頁，以掌握最新之資料保護措施。

十、聯絡我們

如您對本政策、個人資料之處理，或欲行使前述權利有任何疑問，歡迎與我們的資料保護聯絡窗口聯繫：