隱私政策

最後更新：2026-08-13

阜晟科技 Foson（以下簡稱「我們」）尊重您的隱私權。本政策說明我們在提供 官方網站、Ark 系列產品與專業服務時，會如何收集、使用、保管與分享您及您客戶的資料。各項服務的使用規範，另見服務條款。

1. 適用範圍

本政策適用於：

本官方網站 foson.co（含聯絡與諮詢表單）
Ark 系列 SaaS 產品：ARK CRM、Ark Connect、Ark Rendoc、 Ark Shield、Ark Finance、Ark Harvest 及其各自子網域
AI 諮詢、客製開發、培訓等專業服務的往來過程
透過 Facebook、Google、LINE 等平台授權給本服務管理的帳號

我們公開發布的開源元件（如 Arkite UI）為純前端函式庫， 不會收集任何資料、不會向我們回傳任何資訊。

2. 我們的角色：控制者與處理者

不同情境下我們的法律角色不同，請留意區分：

我們是資料控制者：官網訪客、諮詢表單填寫者、我們的帳號持有人與付款人、專業服務的聯絡窗口。這部分我們自行決定蒐集目的與方式，適用本政策全部條款。
我們是資料處理者：您在產品中輸入或匯入、與您業務有關的資料（您的終端客戶、員工、上傳文件、抓取結果等）。這部分由您決定蒐集目的與方式，您是控制者，我們僅依您的指示處理。此時您終端客戶的隱私聲明與同意取得，由您負責。

3. 我們收集的資料

3.1 官網與諮詢表單

您主動填寫的公司名稱、姓名、電話、電子郵件、諮詢類型、有興趣的產品與訊息內容
這些資料會進入我們自用的 ARK CRM 作為業務聯繫名單，供我們回覆與後續跟進
技術性紀錄：IP 位址、瀏覽器與裝置資訊、來源頁面、瀏覽行為（見 3.6）

3.2 帳號、組織與計費資料

姓名、電子郵件、公司資訊、職稱、登入紀錄與登入裝置
訂閱方案、用量統計、發票與付款狀態（信用卡號由金流服務商保管，我們不儲存完整卡號）
系統操作紀錄（用於稽核與安全分析）

3.3 各產品的服務資料

依您使用的產品而定，我們會處理下列資料（多屬第 2 條所述「我們為處理者」的範圍）：

ARK CRM：您建立的客戶、預約、療程與儲值紀錄、訂單、社群貼文與留言、業績與佣金資料
Ark Connect：eSIM 識別碼（ICCID / EID）、裝置型號與相容性資訊、啟用與漫遊國家、用量與帳務紀錄。 通話與訊息的內容由電信業者處理，我們不儲存通訊內容
Ark Rendoc：您上傳的文件、影音檔案及其衍生的逐字稿、翻譯、筆記、術語表與團隊註解
Ark Shield：您提供的資產清單、韌體與版本資訊、網段與設備識別資訊、產生的稽核報告
Ark Finance：您設定的自選標的、投資組合與持倉紀錄、自訂儀表板與追蹤條件
Ark Harvest：您設定的爬蟲與抓取目標、執行紀錄，以及抓取所得的資料。 若抓取結果含個人資料，您為該資料的控制者並自負合法性責任

3.4 第三方授權資料

您透過 OAuth 授權給我們的 Access Token（以 AES-256-GCM 加密儲存）
Facebook Fan Page / Google Business Profile / LINE 官方帳號的名稱、ID 等公開資訊
透過 Webhook 同步而來的貼文留言與對話訊息 （含發送者的公開名稱與訊息內容）

3.5 AI 功能的處理

本服務的 AI 功能（生成、翻譯、摘要、分析、Agent）有兩種來源，兩者的法律關係與我們能負的責任不同，請留意區分：

內建 AI 功能（使用我們的金鑰）：由我們委託第三方模型供應商處理。此時我們是委託方，該供應商為我們的委外處理者，名單見委外處理者清單。我們選用不將客戶資料用於模型訓練的商用方案，並要求其僅為提供服務而暫存。
自帶金鑰（BYOK）：您以自己的帳號與金鑰連接模型供應商。此時您與該供應商直接建立關係，資料依你們之間的條款處理；我們不是該處理行為的委託方，也無從控制其保存期間與使用方式。

我們目前不使用您的資料訓練或微調任何自有模型。 若未來推出自有模型且需使用客戶資料訓練，我們會事先個別通知並取得您的同意；您可選擇不參與，且不影響您既有功能的使用。

3.6 自動收集與 Cookie

必要性 Cookie：維持登入狀態、安全防護（CSRF）與偏好設定，無法關閉
流量分析：本官網使用 Google Analytics 4（評估 ID G-G304ZHNYBQ）了解頁面瀏覽與流量來源。GA4 會設置 Cookie 並收集 IP 位址（Google 預設進行 IP 匿名化）、裝置與瀏覽行為。此資料由 Google 依其隱私權政策處理
您可透過瀏覽器設定封鎖 Cookie、使用 Google Analytics 停用外掛程式或開啟瀏覽器的「請勿追蹤」與內容封鎖功能來停止分析追蹤，這不影響官網的正常瀏覽
產品後台不投放廣告追蹤、不執行跨站行為追蹤；我們也不會將您的資料用於第三方廣告投放

4. 我們如何使用您的資料

提供與維護各項產品功能（預約、發文、留言同步、翻譯、掃描、資料抓取、報表等）
處理帳務、計費、方案異動與客戶支援
回覆您的諮詢、安排 Demo 與後續業務聯繫
稽核安全事件、偵測與防止濫用、滿足法規要求
透過 email 寄送服務通知（例如帳號連線失效、用量將達上限、重大變更公告）
以匿名化 / 彙總後的統計資料改善產品與服務品質

我們不會將您或您客戶的資料用於廣告投放，也不會販售給第三方。 行銷性質的信件我們僅在您同意或屬既有客戶關係時寄送，且每封都可一鍵退訂。

5. 第三方分享

我們僅在以下情況分享資料，且僅分享必要範圍：

基礎設施服務商：雲端主機、資料庫、物件儲存、Email 寄送、錯誤監控
AI 模型供應商：為執行您要求的 AI 功能（見 3.5）
電信業者與 eSIM 供應商：為開通與維運 Ark Connect 的門號與漫遊服務，必要時提供識別碼與用量資訊
金流與發票服務商：處理付款與開立憑證
資料來源供應商：Ark Finance / Ark Harvest 的上游行情與資料授權方
經您明示同意的整合：您主動連結的 Facebook、Google、LINE 等平台
法律要求：法院判決、政府機關依法請求，或為保護生命財產之緊急必要
企業重組：若我們發生併購、分割或資產移轉，資料可能一併移轉，我們會事先通知並確保受讓方遵守同等保護標準

所有受託處理者均須簽署保密與資料處理協議，且不得逾越我們指示的目的使用資料。

6. 資料保留與刪除

當您解除某個第三方帳號綁定時，相關的 Access Token 會立即從資料庫刪除
業務資料（客戶、訂單、文件、報告等）依您在各產品後台的設定保留
帳號終止後，我們原則上保留 30 日供您匯出，之後刪除或匿名化
稽核日誌至少保留 90 天，符合法規期間後刪除
帳務與發票資料依稅法規定保留（通常 5 至 7 年）
諮詢表單留下的聯絡資料，若未成為客戶，我們最多保留 2 年後刪除
您可以隨時透過後台或聯絡 [email protected] 要求匯出或永久刪除您的所有資料

7. 資料安全

傳輸：全站採 HTTPS / TLS
靜態：敏感資料（密碼、Token、金鑰）採單向雜湊或 AES-256 對稱加密儲存
存取：基於角色的權限控制（RBAC），最小權限原則；多租戶資料嚴格隔離
稽核：所有業務 CUD 操作寫入 audit log
內部：員工存取生產資料須經授權並留下紀錄

若發生可能危及您權益的資料外洩，我們會在知悉後儘速（原則上 72 小時內） 通知受影響的使用者與主管機關，並說明影響範圍與因應措施。

8. 兒童隱私

本服務面向企業與商家（B2B），不以未成年人為對象，也不主動收集 13 歲以下兒童資料。

9. 跨境傳輸

主要資料儲存於亞太地區（台灣 / 新加坡）的雲端機房。部分受託處理者（如 Google Analytics、AI 模型供應商、部分電信與資料來源商）位於美國或其他地區，該等傳輸屬提供服務所必要。涉及跨境傳輸時，我們會採用 GDPR 標準合約條款（SCC）或當地法規允許的其他合法機制。

10. 您的權利

依當地法規（含個人資料保護法、GDPR 等），您有權：

查詢、複製、更正、刪除您的個人資料
要求以通用格式匯出您的資料（可攜權）
限制或反對特定處理活動
撤回先前同意（不影響撤回前的合法處理）
向當地隱私主管機關申訴

行使上述權利請聯絡：[email protected]，我們會於 30 天內回覆。若您是我們客戶的終端客戶（例如某商家的會員），請直接向該商家提出——就那部分資料，我們僅是受託處理者，會將您的請求轉交該商家處理。

11. 政策更新

本政策可能因法規或產品調整而修訂。重大變動我們會於生效前透過 email 或後台公告通知；您持續使用服務即視為同意更新後的政策。

12. 聯絡方式

阜晟科技 Foson
隱私 / 資料權利：[email protected]
一般聯絡：[email protected]
網址：https://foson.co