1. 簡介與適用範圍
本隱私權政策（以下簡稱「本政策」）旨在說明超數雲端科技股份有限公司（統一編號：62253367；英文名稱：SuperDigital Co., Ltd，以下簡稱「我們」、「我們的」或「SuperCard」）在您使用 SuperCard 名片管理服務、網站、行動應用程式及相關功能（合稱「本服務」）時，如何收集、處理、利用、儲存及保護您的個人資料。
當您存取或使用本服務、註冊帳戶或與我們互動時，即表示您已閱讀、理解並同意本政策所述的資料處理方式。如果您不同意本政策的任何部分，請立即停止使用本服務。
本政策為我們《服務條款》的一部分，應與其合併閱讀。若本政策與《服務條款》在個人資料處理事宜上有所衝突，應以本政策為準。

2. 我們是誰（資料控制者）
透過本服務收集個人資料的資料控制者為：
公司名稱：超數雲端科技股份有限公司 (SuperDigital Co., Ltd)
統一編號：62253367
登記地址：新竹縣新豐鄉景光路55號3樓
隱私權聯絡信箱：info@supercard-scan.com

3. 我們收集的資訊
3.1 您提供的資訊
- 帳戶與身分資料：姓名、電子郵件、電話號碼、密碼（經雜湊加密儲存）、公司名稱、職稱及租戶資訊。
- 名片與聯絡人資料：您上傳、掃描、拍攝或手動輸入的名片圖片，以及其中包含的姓名、職稱、公司名稱、電話、電子郵件、地址和社群媒體帳號。
- 交易與訂閱資料：訂閱方案、授權人數、帳務資訊及發票資料。信用卡卡號等敏感付款資料將由第三方支付金流商直接處理，我們不會儲存完整的信用卡卡號。
- 客服與溝通資料：您與我們聯絡時所發送的訊息、意見回饋及問題回報。
3.2 自動收集的資訊
- 裝置與技術資料：IP 位址、瀏覽器類型、作業系統、裝置識別碼及語言設定。
- 使用紀錄與日誌資料：登入紀錄、功能使用情況、瀏覽頁面、點擊次數、系統崩潰與錯誤日誌、存取時間及來源網址。
- Cookie 及類似技術：請參閱第 6 條。
3.3 來自第三方的資訊
我們可能會從第三方登入服務商、支付金流商、企業客戶（您的雇主或租戶管理員）或公開管道收到您的相關資料，並將其與現有資料整合，以提供、維護並優化本服務。

4. 使用者上傳的第三方聯絡人資料
本服務的核心功能是協助您管理名片與聯絡人。當您上傳、掃描或輸入他人的個人資料（下稱「名片當事人」）時，您（或您的企業/租戶）即為該資料的「資料控制者」，而我們僅作為依您指示行事的「資料處理者」。
您保證並承諾，對於您提交的所有第三方個人資料，您皆擁有合法的收集、處理及利用基礎（包括已取得必要的同意或其他法律依據），且此類利用符合所有適用的個人資料保護法規。若因您上傳或利用第三方資料而引起任何索賠、爭議、處罰或損害，您應自行承擔所有責任，並使我們免受損害（詳見第 13 條）。

5. 我們如何利用您的資訊及法律依據
我們處理您個人資料的目的包括：
- 提供、營運及維護本服務、驗證身分，以及管理帳戶與授權（履行合約）。
- 處理訂閱、付款、開立發票和帳務核對（履行合約 / 法律義務）。
- 分析使用狀況，並研究、開發與改善我們的功能和使用者體驗（正當利益）。
- 提供客戶支援、回覆詢問並發送與服務相關的通知（合約 / 正當利益）。
- 確保資訊安全，並偵測、預防欺詐、濫用和違規行為（正當利益 / 法律義務）。
- 在您同意的情況下發送行銷資訊（您的同意；您隨時可以選擇取消訂閱）。
- 遵守法律、法規、法院命令或主管機關的要求（法律義務）。
我們也可能將您的資料進行去識別化或彙整，轉化為匿名的統計數據，用於市場分析和產品改進。這類再也無法識別特定個人的匿名或彙整數據，我們在不受本政策限制的情況下，有權無限期使用、分析和揭露。

6. Cookie 及追蹤技術
我們與合作的第三方會使用 Cookie、本地儲存（local storage）及類似技術來維持您的登入狀態、記錄您的偏好、確保安全性，並分析與評估本服務的使用成效。
- 絕對必要性 Cookie：登入、系統安全及核心功能所必需，無法停用。
- 功能性 Cookie：記住您的設定與偏好。
- 分析性 Cookie：幫助我們了解使用狀況並改進服務（例如 Google Analytics）。
您可以透過瀏覽器設定來管理或阻擋 Cookie，但停用某些 Cookie 可能會影響服務的正常運作。在法律要求的地區，我們只會在取得您的同意後，才使用非必要的 Cookie。

7. 第三方服務與資料共享
我們絕不販賣您的個人資料。我們僅在以下情況，並以達成目的所需的最小範圍內分享您的資料：
7.1 服務供應商（資料處理者）
我們與值得信賴的第三方合作協助操作本服務，並要求他們必須遵循我們的指示處理資料、採取適當的安全防護，且不得將資料用於自身目的。主要類別與供應商包括：
類別 | 供應商 | 目的
網站分析 | Google Analytics (Google LLC) | 流量與使用狀況分析；成效評估。
付款 | 第三方金流服務商 | 訂閱付款處理、開立帳單及防範詐騙；我們不會儲存完整的信用卡卡號。
OCR / 影像辨識 | Google (Google Cloud Vision) | 從名片圖片中提取與識別文字。
AI 分析 / 大語言模型 | OpenAI (OpenAI, L.P.) | 進行 AI 處理，例如名片欄位的解析、結構化、分類與智能整理。
雲端基礎設施與託管 | 雲端託管服務商 | 伺服器託管、資料庫與資料儲存。
其他 | 系統及其他服務商 | 系統穩定度監控、通知發送及客戶支援。
為了提供名片辨識和智能整理功能，您上傳的名片圖片及提取出的文字，可能會傳輸至上述的 OCR 和 AI/LLM 供應商進行處理。在我們的規範下，透過此類掃描獲得的資料僅用於資料庫儲存、檢索和提供本服務的功能，我們不會將您的資料用於訓練我們的 AI 模型。第三方 OCR 和 LLM 供應商的資料處理受其自身條款和隱私權政策的約束，不在我們的控制範圍內。
每家第三方供應商均有其自身的隱私權政策規範其資料處置，我們建議您詳細閱讀（例如 Google 隱私權政策）。我們可能會不定期新增、更換或移除服務供應商。
7.2 法律要求與維護權益
當我們認為有必要時，可能會披露您的資料，以配合法律、法規、傳票、法院命令或政府機關的合法要求；防護我們、使用者或公眾的權利、財產、安全；或執行我們的條款、防止詐騙及安全漏洞。
7.3 企業 / 租戶管理員
如果您是透過企業或租戶帳戶使用服務，該組織的管理員將有權存取、管理或匯出您在該租戶內的帳戶與使用資料。您與該組織的關係受其內部政策約束。
7.4 公司所有權轉讓
若涉及任何合併、收購、組織重整、融資、資產出售或破產程序，您的資料可能會作為交易的一部分被轉移或披露，但接收方必須遵守不低於本政策的保護標準。

8. 跨境資料傳輸
本服務的營運伺服器與資料儲存地點可能位於您所在國家或地區以外。當我們進行跨境傳輸時，會採取適當的保護措施（例如標準合約條款或其他法律認可的機制）。使用本服務即表示您理解並同意此類跨境傳輸。

9. 資料保留期限
我們僅在實現本政策所述目的必要期間內保留您的資料，除非法律要求或允許保留更長的時間（例如因應會計、稅務、法律訴訟或審計需求）。當保留目的消失後，我們會對資料進行刪除、去識別化或匿名化處理。
帳戶結清或刪除後，我們仍可能將部分資料保留一段合理時間，以履行法律義務、解決爭議、防範惡意行為並執行合約；備份系統中的資料則會隨著我們例行的備份循環自動覆寫刪除。

10. 資料安全
我們採用符合行業標準的技術和組織措施來保護您的個人資料，包括傳輸加密、存取控制、雜湊密碼儲存以及最小權限原則。然而，網際網路傳輸或電子儲存方式無法保證百分之百安全。在法規許可的最大範圍內，我們無法保證絕對的安全，您需自行承擔使用本服務時的相關風險。
您有責任妥善保管自己的帳戶密碼，並對您帳戶底下的所有活動負責。若發現任何未經授權的登入，請立即通知我們。

11. 您的權利
根據適用的個人資料保護法，您對您的個人資料可能享有以下權利：
- 查詢、閱覽或請求提供複製本。
- 請求補充或更正不準確或不完整的資料。
- 請求刪除或停止處理、利用。
- 限制或反對處理（包括反對基於正當利益的處理以及直接行銷）。
- 請求資料攜出（在法律適用範圍內）。
- 撤回同意（這不影響撤回前處理行為的合法性）。
- 向主管機關提出申訴。
您可以透過 info@supercard-scan.com 行使上述權利。為保護您的隱私，我們在處理您的請求前可能需要先驗證您的身分，並會在法定期限內回覆。對於您上傳的「名片當事人」資料，此類請求通常應直接向作為資料控制者的您（或您的企業）提出。

12. 兒童隱私
本服務專為商業及專業人士設計，並非針對兒童。我們不會刻意收集 16 歲以下（或您所在司法管轄區規定的法定最低年齡）兒童的個人資料。若我們發現未經監護人同意而收集了此類資料，將會儘速予以刪除。

13. 免責聲明與責任限制
在適用法律允許的最大範圍內：
- 本服務按「現狀」及「現有」狀態提供，我們不提供任何明示或暗示的保證，包括但不限於本服務會不間斷、無錯誤或絕對安全。
- 對於因第三方服務商、您或第三方所造成的資料外洩或損害，或因超出我們合理控制範圍的事件（包括天災、駭客攻擊或非法入侵）所造成的損害，我們不承擔任何賠償責任。
- 我們不承擔任何間接、附隨、特別、懲罰性或後續的損害賠償；我們的累積最高賠償責任總額，不超過您在索賠提出前十二（12）個月內實際支付給我們的服務費用。
- 若因您違反本政策（包括第 4 條的保證條款）或您違法上傳或利用第三方資料，進而導致本公司遭受任何損失、判決、罰鍰或支出（包括合理的律師費），您同意全額予以賠償。
某些地區的法律不允許排除特定保證或限制特定責任，在此情況下，上述限制僅在法律最大允許範圍內適用，且不影響您的法規強制權利。

14. 使用規範與終止服務
您及您的企業/組織同意，不得將本服務用於任何非法活動、侵害他人權益或危害他人的行為，包括但不限於：違反適用法律或法規；侵犯他人的隱私、智慧財產權或其他權利；傳播惡意軟體；進行欺詐、騷擾、仇恨言論、人口販運或其他不人道行為；或以其他方式利用本服務傷害、剝削或危害任何人。
若我們合理相信您或企業客戶從事了上述任何非法、有害或不人道的行為，或違反了本政策或我們的服務條款，我們保留隨時暫停或終止您存取本服務、停用相關帳戶或租戶的權利，且不需事先通知。我們有權尋求法律救濟並向主管機關舉報。因上述原因終止服務時，我們不負退款或培償責任。

15. 本政策之修訂
我們可能會不定期更新本政策。修訂後的新版本將發佈於此頁面，並更新最下方的「最後更新日期」。若有重大變更，我們將提供適當通知（例如在產品內提示或發送電子郵件）。變更於發佈時立即生效，若您在生效後繼續使用本服務，即表示您同意接受修訂後的政策。請定期查看本網頁。

16. 聯絡我們
如果您對本政策或我們的資料處置有任何疑問、建議或提出請求，請與我們聯絡：
超數雲端科技股份有限公司 (統一編號: 62253367)
地址：新竹縣新豐鄉景光路55號3樓
電子郵件：info@supercard-scan.com
官方網站：https://supercard-scan.com

超數雲端科技股份有限公司 · SuperDigital Co., Ltd · 2026-07-10