隱私權政策
最後更新日期：2025年1月7日
1. 政策簡介
歡迎使用療心智能（HealthyMind Tech）的服務。我們深知您對隱私權的重視，因此制定本隱私權政策， 說明我們如何收集、使用、儲存及保護您的個人資料。
重要承諾：我們承諾遵循個人資料保護法及相關法規，確保您的個人資料獲得適當保護。 我們僅在合法、正當且必要的範圍內處理您的個人資料。
本政策適用於我們的官方網站（www.healthymind-tech.com）及所有相關服務。 使用我們的服務即表示您同意本政策的條款。
2. 資料收集
2.1 我們收集的資料類型
我們可能收集以下類型的個人資料：
- 基本身份資料：姓名、電子郵件地址、電話號碼
- 聯絡資料：通訊地址、聯絡偏好
- 技術資料：IP 位址、瀏覽器類型、裝置資訊、作業系統
- 使用資料：網站瀏覽記錄、頁面互動、停留時間
- 溝通記錄：與我們的通訊內容、客服對話記錄
2.2 資料收集方式
- 主動提供：您填寫表單、註冊帳戶、聯絡我們時主動提供
- 自動收集：透過 Cookie、分析工具等技術自動收集
- 第三方來源：從合法的第三方服務獲得（如社群媒體、商業夥伴）
3. 資料使用
我們基於以下合法基礎使用您的個人資料：
3.1 服務提供
- 回應您的詢問和請求
- 提供技術支援和客戶服務
- 處理您的業務委託和專案需求
- 執行合約義務
3.2 服務改善
- 分析網站使用情況以改善用戶體驗
- 開發新功能和服務
- 進行市場研究和分析
- 優化網站性能和安全性
3.3 行銷溝通（需要您的同意）
- 發送產品更新和新聞通訊
- 提供個人化內容和推薦
- 邀請參加活動或調查
- 發送行銷材料和促銷資訊
5. 資料分享
我們不會出售您的個人資料。我們可能在以下有限情況下分享您的資料：
5.1 服務提供商
- 雲端託管服務提供商
- 電子郵件服務提供商
- 分析和行銷工具供應商
- 客戶支援平台提供商
5.2 法律要求
- 法院命令或政府機關的合法請求
- 保護我們的權利和安全
- 防止詐欺和非法活動
5.3 業務轉讓
在公司併購、重組或業務轉讓的情況下，您的資料可能作為業務資產的一部分被轉移。
6. 資料安全
我們採取多層次的安全措施保護您的個人資料：
6.1 技術安全措施
- 資料加密：使用 SSL/TLS 加密傳輸，AES-256 加密儲存
- 存取控制：實施角色型存取控制，最小權限原則
- 安全監控：24/7 安全監控，異常行為偵測
- 定期備份：自動備份和災難復原機制
6.2 管理安全措施
- 員工資料保護培訓
- 保密協議和安全政策
- 定期安全審計和漏洞掃描
- 事件回應和通報程序
資料外洩通報：如發生可能影響您權益的資料外洩事件， 我們將在72小時內通報相關主管機關，並及時通知受影響的用戶。
7. 您的權利
根據個人資料保護法，您享有以下權利：
7.1 查詢權
- 了解我們是否處理您的個人資料
- 取得個人資料處理的詳細資訊
- 獲得個人資料的副本
7.2 更正權
- 更正不正確或不完整的個人資料
- 要求補充缺漏的資料
7.3 刪除權（被遺忘權）
- 要求刪除不再需要的個人資料
- 撤回同意時要求刪除
- 個人資料被非法處理時要求刪除
7.4 限制處理權
- 在資料正確性爭議期間限制處理
- 處理為非法但您不要求刪除時
7.5 資料可攜權
- 以結構化、常用和機器可讀格式接收個人資料
- 要求將資料直接傳輸給另一個控制者
7.6 反對權
- 反對基於合法利益的處理
- 隨時反對直接行銷
行使權利：您可以透過下方聯絡資訊行使這些權利。 我們將在30天內回覆您的請求，並可能要求身份驗證以保護您的隱私。
8. 資料保存
我們僅在必要期間保存您的個人資料：
8.1 保存期限
- 聯絡資料：3年（從最後互動日起算）
- 業務記錄：7年（符合稅務法規要求）
- 行銷同意：2年（從撤回同意或無互動起算）
- 網站分析資料：2年（匿名化處理）
8.2 資料銷毀
保存期限屆滿後，我們將：
- 安全刪除電子資料
- 銷毀實體文件
- 從備份系統中清除
- 確保資料無法復原
9. 政策變更
我們可能會不時更新本隱私權政策以反映：
- 法律或法規的變更
- 我們業務實務的變化
- 新技術的採用
- 用戶回饋的納入
變更通知：重大變更時，我們將透過電子郵件、網站公告或其他適當方式通知您。 建議您定期查閱本政策以了解最新資訊。
10. 聯絡我們
如果您對本隱私權政策有任何疑問，或需要行使您的權利，請透過以下方式聯絡我們：
隱私權事務聯絡資訊
我們致力於在收到您的請求後30天內提供回覆。 為保護您的隱私，我們可能需要驗證您的身份。