一、關於本政策
「UTT 工程管理」App(以下稱「本 App」)由育創科技有限公司(統一編號 27569391,以下稱「本公司」)開發並提供。
本 App 是提供給企業客戶使用的工程管理系統前端。使用者為客戶公司的員工,帳號由雇主(客戶公司)於其 ERP 系統中建立與管理。因此:
- 就本 App 處理的員工個人資料而言,客戶公司(雇主)是個人資料的控制者,決定蒐集目的與利用方式;
- 本公司是受託處理者,依客戶公司的委託提供系統與維運服務,不會為自身目的另行利用這些資料。
如果您是使用本 App 的員工,關於您個人資料的查詢、更正或刪除,請優先聯繫您的雇主;若雇主無法處理,可依第九節聯繫本公司。
二、我們蒐集哪些資料
2.1 帳號與身分資料
| 資料 | 用途 | 來源 |
|---|
| 公司代號、帳號、密碼 | 登入驗證 | 使用者輸入 |
| 員工代號、姓名、所屬公司、權限身分 | 顯示與功能授權 | 雇主的 ERP 系統 |
| 登入憑證 | 維持登入狀態,免除重複輸入密碼 | 系統產生 |
密碼僅於登入時傳送至伺服器驗證,不會儲存在您的裝置上。登入憑證儲存於裝置的系統安全區(iOS Keychain / Android Keystore)。
2.2 裝置資料
| 資料 | 用途 | 說明 |
|---|
| 裝置識別碼 | 區分同一帳號的不同裝置 | 由本 App 隨機產生,非手機硬體序號或廣告識別碼;重新安裝即更換 |
| 平台別(iOS / Android) | 推播與相容性處理 | — |
| 推播權杖 | 傳送簽核通知 | 由 Google Firebase 產生 |
我們不會蒐集您的手機號碼、通訊錄、IMEI、廣告識別碼(IDFA / AAID),也不進行任何廣告追蹤或跨 App 追蹤。
2.3 位置資料
- 蒐集時機:僅在您按下「打卡」時。
- 蒐集內容:當下的經緯度座標。
- 用途:記錄出勤地點,供雇主查核工地出勤。
本 App 使用「使用 App 期間」的定位權限,不會在背景持續追蹤您的位置。App 未開啟時不會取得任何位置資料。
2.4 相機、照片與影像
| 情境 | 蒐集內容 | 去向 |
|---|
| 工地照片、施工圖上傳 | 您拍攝或從相簿選取的照片 | 上傳至雇主的伺服器,成為工程紀錄 |
| 出勤日報(離線) | 照片與草稿 | 先暫存於手機本機,連線後同步至伺服器 |
| 單據翻拍辨識 | 採購 / 請購 / 詢價 / 估驗單照片 | 會傳送至第三方 AI 影像辨識服務,詳見第三節 |
| 條碼 / QR 掃描 | 相機即時影像 | 僅在裝置上即時處理,不會儲存或上傳 |
2.5 臉部與生物特徵資料
本 App 有兩種不同的機制,請分別理解:
(a) Face ID / Touch ID 登入
由 iOS / Android 作業系統處理。本 App 完全不會接觸、讀取或儲存您的指紋或臉部生物特徵,只會收到系統回覆的「驗證成功 / 失敗」結果。
(b) 臉部辨識打卡
若您的公司啟用此功能:
- 註冊時,App 會拍攝一張自拍照並上傳至伺服器;
- 伺服器將其轉換為臉部特徵值(一組數學向量)存入資料庫,用於後續打卡比對;
- 原始自拍照亦會保存於伺服器;
- 打卡時的活體偵測(判斷是否為真人)在您的裝置上完成,該過程的即時影像不會上傳。
臉部資料屬於高度敏感的個人資料。若您不希望提供,請與雇主討論改用其他打卡方式。
2.6 我們不會蒐集的資料
通訊錄、簡訊、通話紀錄、瀏覽紀錄、廣告識別碼、健康資料,以及與工作無關的任何個人資料。
三、第三方服務
| 服務 | 提供者 | 傳送的資料 | 目的 |
|---|
| 雲端訊息推播 | Google(Firebase Cloud Messaging) | 推播權杖、通知內容(如簽核單號) | 傳送簽核通知 |
| AI 影像辨識 | OpenAI, L.L.C.(預設);部分企業客戶採用自行指定之 AI 服務通道 | 單據照片 | 自動辨識單據欄位以減少人工輸入 |
| 人臉偵測元件 | Google ML Kit | 無 —— 完全在裝置上執行 | 打卡活體偵測 |
關於 AI 影像辨識的重要說明:使用「拍照開單」功能時,您拍攝的單據照片會離開本公司伺服器,傳送至 AI 服務進行辨識。若使用預設服務,資料可能傳輸至美國進行處理(跨國傳輸);部分企業客戶可設定使用自有的 AI 服務通道,此時資料流向依該客戶的設定而定。請勿以此功能拍攝與採購無關的文件,尤其是含有他人個人資料的文件。
四、資料儲存與保存期限
- 儲存位置:本服務主機託管於 Google Cloud Platform。部分功能(AI 影像辨識)之處理可能於境外進行,詳見第三節。
- 保存期限:工程、出勤、採購等業務資料的保存期限,由雇主依其內部規定與法令要求決定(例如勞動法規對出勤紀錄的保存年限)。本公司依委託契約留存,不自行決定期限。
- 裝置端資料:登入憑證與離線草稿儲存於您的手機,移除 App 即一併刪除。
- 登出:登出會清除本機的登入憑證。
五、資料安全
- App 與伺服器之間的連線均採用 HTTPS 加密傳輸。
- 登入憑證儲存於作業系統提供的安全區(iOS Keychain / Android Keystore)。
- 伺服器端採帳號權限控管,員工僅能存取其權限範圍內的資料。
- 各企業客戶的資料分別存放於獨立資料庫,不會互相混用。
六、您的權利
依《個人資料保護法》第 3 條,您就您的個人資料享有下列權利:
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
行使方式:由於您的個人資料由雇主控制,請先向您的雇主(所屬公司的人事或系統管理員)提出。若需本公司提供技術協助,可依第九節聯繫我們;我們會在確認您的身分並取得雇主同意後協助處理。
七、帳號與資料刪除
本 App 不提供自行註冊功能,帳號由雇主於 ERP 系統中建立。因此帳號的停用與刪除,亦須由雇主的系統管理員執行。
- 刪除臉部辨識資料:可請雇主的系統管理員移除您的臉部註冊資料(含特徵值與註冊照片)。
- 離職或不再使用:請通知雇主停用帳號;您也可以自行移除 App,以清除裝置上的所有本機資料。
- 若您無法透過雇主處理,請依第九節聯繫本公司協助。
八、兒童隱私
本 App 為企業內部工作用途,不適用於未滿 18 歲之兒童及少年,我們亦不會刻意蒐集其個人資料。
九、聯絡我們
十、政策變更
本政策如有修訂,將於本頁公告並更新「最後更新」日期。涉及重大變更時,我們會透過 App 內通知或由雇主轉達。