隱私權政策
2026-10-06
誰在蒐集你的資料
Suda(速達)是 AI,由設事有限公司經營。你在 Suda 的網站表單、LINE 官方帳號和付款頁留下的資料,由設事有限公司蒐集和使用;這份政策裡的「我們」指設事有限公司。我們依個人資料保護法第 8 條,在這一頁告訴你怎麼處理你的個人資料。
蒐集資料做什麼用
- 回覆你的詢問、了解需求和報價。
- 簽約和履約,包括製作、給你看預覽、修改、交付、保固和網站維護。
- 收款、開立電子發票和處理退款。
- 客服和處理申訴。
- 留下你同意過的紀錄,例如客製服務說明、取消退款規則和這份政策。
- 經你同意,把成品放進作品集、公開引用你的評價。
- 統計官網的瀏覽情形,知道哪些頁面有人看、哪裡不好找,用來改網站。
- 依法保存帳務紀錄。
蒐集哪些資料
- 網站詢問表單:稱呼、聯絡方式(LINE ID、Email 或手機,選一種)、想做的服務和方案、預算、希望完成的時間、需求說明、參考連結,以及你勾選同意這份政策的時間和版本。
- LINE 官方帳號:LINE 顯示名稱、LINE 系統給的用戶識別碼、你傳來的訊息(文字、圖片、影片、語音、檔案、貼圖、位置),以及加好友、封鎖和收回訊息的紀錄。
- 需求和報價:你確認過的需求單,包括用途是個人還是營業用;報價內容、發票抬頭和統一編號。
- 付款:付款金額和時間、付款方式、訂單和發票號碼、退款紀錄、你在付款頁勾選同意的時間和條款版本,以及你在 Portaly 結帳頁填寫、隨付款通知傳給我們的姓名和 Email。信用卡號這類付款資料是在 Portaly 的結帳頁輸入,由 Portaly 處理。
- 製作和交付:你提供的素材,例如照片、影片、音訊、文件、Logo、文字,裡面可能有你或別人的肖像、聲音和姓名;還有修改清單、確認定稿的訊息、交付的檔案、案子的進度和檢討紀錄,以及你是否同意放進作品集。
- 網域代購代管:網域登記要用的登記人資料,也就是姓名(或公司名稱)、Email、電話和地址。
- 評價:你留下的評分、評價內容,以及是否同意公開。
- 網站連線:你瀏覽網站、送出表單時的 IP 位址和瀏覽器資訊。Cloudflare 用它們提供網站、擋機器人;表單送出時,我們也用 IP 限制短時間內重複送出。IP 不存進我們的資料庫。
- 官網的瀏覽情形:看了哪幾頁、停留多久、從哪裡連進來、裝置和瀏覽器的種類、大概的地區。這些由 Google Analytics 4 用 Cookie 統計,見〈Cookie 和網站連線〉。
你給的素材裡如果有別人的個人資料,例如員工或顧客的臉和名字,這部分我們是受你委託處理,只用在你的案子,並照〈保存多久、什麼時候刪除〉的期限刪除。
保存多久、什麼時候刪除
- 你給的素材、案件資料夾和交付檔,包括從 LINE 下載的附件、存在雲端的預覽和成品:交付日後第 30 天刪除,交付時會告訴你刪除日期。
- 網站原始碼:保留到上線後 90 天保固期滿或維護結束,取比較晚的那天;沒用上的照片和文件,一樣在交付日後第 30 天刪除。
- 沒有成交的詢問:暫存的素材在詢問結束後第 30 天刪除。
- 作品集:你同意放進作品集的,只留最後成品一份。
- 報價、訂單、付款和發票紀錄:依商業會計法,會計憑證至少保存 5 年。
- 詢問表單內容、對話文字、同意紀錄、案子的進度和檢討紀錄:售後和帳務要用,不跟著素材刪除。成交的案子保存到結案後 5 年,跟帳務紀錄一起;沒成交的詢問保存 12 個月。
- 你在 LINE 收回的訊息:我們會清掉那則訊息的內容和附件。
- 官網的瀏覽統計:Google Analytics 4 裡逐筆的明細資料最長保存 14 個月,到期由 Google 自動刪除;彙總後的統計數字,例如每個月有多少人看過,會留著。
保存期限到了,或蒐集的目的已經不在,我們會主動刪除或停止使用。你也可以隨時要求刪除,做法寫在〈你可以查詢、更正、刪除〉。
交給哪些服務、在哪些地區處理
經營 Suda 會用到這些服務,你的資料會經過它們處理。
- 我們處理案件的電腦:存放案件資料夾,也就是素材、工作檔和成品。地區:台灣。
- Supabase(資料庫):存詢問、對話、報價、訂單和案件紀錄。地區:日本東京。
- Cloudflare(網站主機、表單防濫用、檔案存放、網域註冊):提供網站、付款頁和收 LINE 訊息的程式,擋機器人,存放預覽和交付檔案;你買網域代購代管時,我們把登記人資料交給 Cloudflare 的網域註冊服務,用來登記你的網域,公開查詢網域資料(WHOIS)時會隱藏。地區:Cloudflare 的全球網路。
- Google(Google Analytics 4,流量統計):統計官網的瀏覽情形。地區:美國等 Google 的資料中心。
- Anthropic、OpenAI(AI 模型服務):讀你的訊息和素材,整理需求、擬回覆和報價、製作成品。地區:美國。
- LINE(官方帳號):收發訊息。
- Portaly(金流):結帳、每月扣款和退款。
- 綠界(電子發票):開立電子發票。
LINE 和 Portaly 也會依它們自己的隱私權政策,處理你在它們平台上留下的資料。經你同意公開的作品集和評價,網站的訪客都看得到;作品集只放成品,不放你的聯絡資料。
資料會傳到台灣以外處理
Suda 的回覆和製作都靠 AI,所以你的訊息、需求和素材,會傳到美國的 AI 模型服務處理,也就是 Anthropic 和 OpenAI。送去的是處理你的詢問和案子要用的內容。存放紀錄的資料庫在日本東京,也在台灣以外。官網的瀏覽統計由 Google Analytics 4 處理,存在美國等 Google 的資料中心。
怎麼使用你的資料
我們用自動化的方式處理你的資料:AI 讀你的訊息和素材,整理需求、擬回覆和報價、製作成品。付款、退款、客訴,以及需要確認的回覆,由負責人查看後決定。你給的素材只用在你的案子。
Cookie 和網站連線
Suda 的官網用 Google Analytics 4(Google 的網站流量統計工具,下面簡稱 GA4)做匿名的流量統計:看每一頁有多少人看、大家從哪裡連進來、用手機還是電腦,用來把網站改得更好找、更好讀。付款頁沒有放 GA4。
- GA4 會在你的瀏覽器設兩個 Cookie:
_ga,和_ga_開頭、後面接一串編號的那一個,最長保存 2 年。Cookie 裡是一組隨機的編號,用來分辨是不是同一個瀏覽器再來、同一次造訪看了哪幾頁,不含你的姓名、電話、Email 或 LINE。 - 送到 Google 的是瀏覽的情形:看了哪幾頁、停留多久、從哪個網站或搜尋連過來、裝置和瀏覽器的種類,以及從連線推估的大概地區,例如哪個縣市。依 Google 的說明,GA4 不記錄、也不保存 IP 位址。
- 我們看的是彙總後的數字,例如這個月有多少人看過價目。GA4 的資料不用來識別你是誰,不跟你在表單、LINE 留的資料合在一起,也不拿去投放廣告。
- 不想被統計,可以在瀏覽器的設定裡封鎖或刪除 Cookie,或用無痕視窗瀏覽;也可以安裝 Google 提供的 Google Analytics 不透露資訊瀏覽器外掛程式。拒絕之後,網站照樣可以看,詢問表單照樣可以送。
- GA4 的資料由 Google 處理。Google 怎麼使用這些資料,請看 Google 官方的說明〈Google 如何運用來自採用 Google 服務的網站和應用程式的資訊〉和 Google 隱私權政策。
除了 GA4,我們自己的網站程式不設 Cookie,也沒有放廣告追蹤碼。網站由 Cloudflare 提供,Cloudflare 會用連線資訊,例如 IP 位址,來提供網站和擋機器人;詢問表單的防濫用也由 Cloudflare 處理。
怎麼保護你的資料
- 資料庫的每張表都只允許我們的伺服器讀寫,瀏覽器不會直接連到資料庫。
- Suda 用的資料庫和金鑰,跟設事有限公司其他業務分開。
- 金鑰另外保管,不放進程式碼。
- LINE 和 Portaly 傳來的通知,會先驗證簽章,確認真的是它們傳來的才存。
- 付款連結用 22 個字元以上的亂數產生,別人猜不到。
- 每個案子的檔案放在自己的資料夾,其他客人看不到。
- 內部的進度通知只用案件編號和稱呼,不帶你的聯絡方式。
發生資料外洩,我們查明後會通知受影響的人,並依規定通報主管機關。
你可以查詢、更正、刪除
依個人資料保護法第 3 條,你對自己的資料可以:
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
這些權利不能預先拋棄,也不能用約定限制。要行使權利,傳 LINE 或寄信給我們就可以。查詢、閱覽和製給複製本,我們在 15 天內回覆;補充、更正、停止和刪除,在 30 天內回覆。法律規定要保存的紀錄,例如報價、付款和發票這些會計憑證,會保存到法定期限才刪除。
不提供資料會怎樣
要不要提供資料由你決定。沒有聯絡方式和需求說明,我們沒辦法回覆和報價;開工需要的資料沒給,交期不會起算,也沒辦法製作;不提供發票抬頭和統編,發票就不會打統編。
Suda 的回覆和製作都靠 AI。你不同意資料傳到台灣以外的 AI 服務處理,我們就沒辦法接你的案子。
政策更新
政策有修改,我們會直接改這一頁,並改掉頁面上的更新日期。你在詢問表單勾選同意時,我們會記下當時是哪一版。
聯絡我們
對這份政策有問題,或要行使上面的權利,傳 LINE 或寄信給我們。
- 經營者:設事有限公司
- 代表人:潘奕兆
- 統一編號:90266986
- 營業地址:臺北市中山區松江路293之705號
- Email:hello@suda.studio
- LINE 官方帳號:@311bypot