隱私權政策

1. 法令遵循

本平台嚴格遵守中華民國個人資料保護法及相關法規。針對跨境服務使用者，本公司亦參照 GDPR 原則，採行高標準之資訊保護措施。

2. 收集資訊之類別與目的

當您於 Patisco 完成註冊或使用本平台時，本公司可能收集以下資訊：

・本人識別與聯絡資料：姓名、職稱、公司名稱、電子郵件、電話、公司地址 ・交易與單據資料：產品規格、報價單、採購訂單、形式發票及各方協作所生之變更記錄 ・技術資料：IP 位址、瀏覽器類型、裝置資訊、Cookie、系統運作日誌

收集目的：提供貿易協作服務、身分驗證、交易記錄保全、客戶服務、系統優化及傳遞必要之業務通知。

3. 資料利用原則：信任網絡與稽核軌跡

・內部使用：所有資料僅用於本平台提供服務之必要範圍 ・不可否認性記錄：為維護 B2B 交易信任基礎，系統自動記錄各份單據之「送出」時間、操作人員及修改歷史。該等稽核軌跡於交易關係存續期間及法令要求之保存期限內，作為證據妥善保全，不得依任何一方之單方請求逕行刪除 ・匿名化分析：本公司在排除特定公司名稱或個人識別資訊之前提下，得以匿名化方式彙整平台數據（如交易熱點、幣別分佈等）進行大數據分析及服務改進

4. 資料共享與第三方服務

本公司不出售或租借使用者資料，但於下列情形得在必要範圍內共享：

・交易相對人：當使用者在本平台送出邀請或提交交易單據時，受邀方得存取使用者所共享之相關業務資訊 ・API 連結／第三方服務：當使用者啟用第三方服務（如 PayPal、PayUni 等支付服務，或 ERP/CRM 系統整合），本公司將依使用者授權，將必要資料傳送至該第三方服務提供者 ・法令要求：因司法程序、調查或執法機關及主管機關要求而必須揭露時

5. 資訊安全措施

・加密傳輸：本平台全站採用 SSL，「強制使用加密連線，防止資料於傳輸途中遭攔截或竄改」 ・存取控制：系統提供多層次角色式存取控制（RBAC），使用者應依最小權限原則配置內部帳號權限 ・使用者自我防護：請妥善保管帳號密碼，切勿提供給第三者；因帳號管理不當所致之隱私外洩，由使用者自行負責

6. Cookie 之使用

為提供更佳之使用體驗，本平台使用 Cookie 記錄您的登入狀態及操作偏好設定。您可透過瀏覽器設定拒絕 Cookie，但部分功能（如自動登入、協作工具）可能因此無法正常運作。

7. 資料主體之權利與更正

使用者得透過登入本平台，行使查詢、閱覽、取得複本或更正個人資料之權利。如需刪除帳號（終止訂閱），本公司將依訂閱協議及適用法令辦理資料刪除或停止使用。惟已生成之交易稽核軌跡不在本條款適用之刪除範圍內。

8. 連結個人信箱（Google／Microsoft）

Patisco 提供「我的信箱」功能：使用者可自行選擇以 Google（Gmail／Google Workspace）或 Microsoft（Outlook／Microsoft 365）的官方授權（OAuth）將個人工作信箱連結至 Patisco。此功能完全由使用者自行啟用；未連結者不受本條影響。本條說明連結後本公司如何取得、使用、存放、分享及刪除您的信箱資料。

（一）取得的資料與權限 ・帳號識別（Google：openid、email；Microsoft：openid、email、User.Read）：您授權時所用的電子郵件地址，用於顯示連結的是哪個信箱，以及辨識哪些信是您寄出的。 ・讀取郵件（Google：gmail.readonly；Microsoft：Mail.Read）：讀取收件匣與寄件備份中郵件的信頭（寄件人、收件人、副本、主旨、日期、Message-ID 等）、內文與附件。本公司不會標示已讀、移動、刪除或修改您信箱中的任何郵件，亦不取用聯絡人、行事曆或信箱設定。 ・寄送郵件（Google：gmail.send；Microsoft：Mail.Send）：以您本人的信箱寄出您在 Patisco 撰寫並按下〔寄出〕的郵件。 ・長效授權憑證（refresh token）：使系統在您未登入時仍能定期同步新郵件。

（二）用途 ・唯一目的：將您與貿易往來對象（買家、供應商及其聯絡人）之間的郵件，放進對應單據（報價單、採購訂單、形式發票等）所綁定的討論串，使同一筆交易的站內協作與 Email 往來集中於一處。 ・哪些信會進來：系統每隔數分鐘以信頭比對寄件人或收件人是否為貴公司在 Patisco 已建立的買家、供應商聯絡人（或您曾指定對應的地址）。對得到的郵件才讀取全文與附件，先進入「待歸位」，由您決定放進哪個討論串；同一對話串的後續郵件自動歸位。您直接在 Gmail／Outlook 回覆已對應聯絡人的信，也會同步進同一討論串。促銷、電子報、自動通知等大量郵件不收。 ・陌生寄件人的信：對不到任何聯絡人的郵件，只保存寄件人、主旨、日期等信頭，不下載內文與附件，且僅您本人可見；您按〔看內容〕時系統即時向 Google／Microsoft 讀取一次顯示，不存檔。14 天內未處理即自動刪除。 ・寄信：郵件只在您本人於 Patisco 按下〔寄出〕時，才以您的信箱寄出，並同時出現在您信箱的寄件備份。本公司不代替他人寄信、不自動寄信。 ・AI 輔助（僅在您按下時）：若貴公司已自行設定 AI 助理金鑰，您可按〔AI 擬回覆〕由 AI 依該討論串與對應單據擬一段草稿填入編輯框，草稿須經您確認並按〔寄出〕才會寄出；也可在待歸位的信上按〔請 AI 讀附件〕，由 AI 讀取該封信的附件，建議對應的單據或協助轉錄成單據，結果須經您確認才生效。AI 不能寄信，也不會在背景自動讀取您的郵件。 ・補收舊信：預設只同步連結之後的新郵件；您可自行勾選補收最近 30 天內與已對應聯絡人的往來。

（三）存放與保護 ・授權憑證以 AES-256-GCM 加密後存放於本公司資料庫，加密金鑰僅存在於後端伺服器，其他系統與人員無法解讀；短效存取憑證僅存於記憶體。 ・已歸位郵件的原始檔（.eml）與附件存放於本公司位於 Amazon Web Services（美國東部區域）的物件儲存，以公司與信箱為單位隔離，讀取須經權限檢查並以限時連結提供。 ・傳輸一律採 TLS 加密；系統日誌不記錄憑證與郵件內文。 ・誰看得到：待歸位、待認領的郵件只有信箱本人可見，貴公司管理員亦不可見；放進討論串後，可見範圍等同該討論串的參與者（由您決定加入的同事）。本公司人員不讀取您的郵件內容，除非您明確要求協助、為調查安全事件，或依法令要求。

（四）資料分享對象 ・討論串參與者：郵件放進討論串後，僅您加入該討論串的同事可見。Email 討論串不會複製給其他 Patisco 用戶公司。 ・AI 模型服務商：僅在您按下上述 AI 功能時，將該次所需的內容（該討論串的訊息、對應單據或所選附件），透過貴公司自行設定的 API 金鑰，傳送至貴公司選用的 AI 模型服務商（Anthropic 或 OpenAI），僅用於產生結果回傳給您。依各該服務商的 API 服務條款，透過 API 傳送的資料預設不用於訓練其模型；本公司不會將 Google 使用者資料傳送給會以該資料訓練模型的服務。 ・基礎設施服務商：Amazon Web Services 為本公司提供主機與儲存服務，僅依本公司指示處理資料。 ・法令要求：依司法程序或主管機關要求而必須揭露時。 除上述情形外，本公司不分享您的郵件資料。

（五）本公司不做的事 ・不出售、出租或向第三方（包括廣告平台、資料仲介）提供您的郵件資料。 ・不用於廣告投放、再行銷或建立廣告輪廓。 ・不論原始、聚合、匿名化或衍生的資料，皆不用於開發、訓練或改善任何機器學習／人工智慧模型。 ・不將 Google 使用者資料（含聚合、匿名化或衍生的資料）納入本政策第 3 條所述之匿名化分析。 ・不用於信用評估，或任何與 Patisco 貿易協作服務無關的目的。 ・不以任何方式修改或刪除您信箱中的郵件。

（六）保留與刪除 ・解除連結：您可隨時於〔個人資料設定 › 我的信箱〕按〔解除連結〕。系統立即向 Google／Microsoft 撤銷授權、刪除所存憑證並停止同步；您可選擇一併刪除尚未歸位的郵件。 ・已放進討論串的郵件屬於交易紀錄，與該討論串同壽命，依本政策第 3、7 條辦理。 ・待認領郵件 14 天自動刪除；刪除帳號時，信箱連結與未歸位郵件一併刪除。 ・您亦可於 Google 帳戶的「第三方應用程式與服務」或 Microsoft 帳戶的「應用程式與服務」頁面撤銷 Patisco 的存取權。 ・如需刪除特定郵件資料，請聯絡 service@patisco.com。

（七）Google API 服務使用者資料政策 Patisco 使用及轉移自 Google API 取得之資訊至任何其他應用程式時，將遵守《Google API 服務使用者資料政策》（Google API Services User Data Policy），包括其中的「有限使用」（Limited Use）要求。英文原文：Patisco's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. 自 Google Workspace API 取得之原始或衍生使用者資料，其使用將遵守 Google 使用者資料政策（包括有限使用要求），且不用於開發、改善或訓練通用的 AI／ML 模型。英文原文：The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

（八）Microsoft 透過 Microsoft 身分平台（Microsoft Entra ID 及個人 Microsoft 帳戶）取得的郵件資料，比照本條辦理。

9. 連結 LINE 官方帳號

貴公司管理員可將貴公司自有的 LINE 官方帳號連結至 Patisco。此功能由貴公司自行啟用；未連結者不受本條影響。

（一）取得的資料 ・官方帳號加入群組後，該群組的訊息、照片、影片、檔案，以及發言者的 LINE 顯示名稱與頭像。 ・訊息被編輯時，保留編輯前後的內容。 ・官方帳號加入群組前的訊息無法取得。員工私人 LINE 的一對一聊天亦不會取得。

（二）用途 ・唯一目的：將貴公司與買家、供應商之間的 LINE 往來，留存於對應的討論串，作為貴公司的業務紀錄。 ・官方帳號加入群組時會發出告知，說明對話將由貴公司留存於 Patisco。 ・員工未將群組綁定討論串前，不儲存訊息內容，僅記錄群組識別碼、名稱與訊息則數；加入後 7 天未綁定，官方帳號自動退出該群組。 ・訊息被收回時，一併刪除 Patisco 中的內容與檔案，僅保留「已收回」的標記。 ・只有員工在 Patisco 按下傳送時，才會以官方帳號的名義將訊息傳至群組。AI 不會傳送訊息。

（三）存放與可見範圍 ・Channel secret 與 access token 以 AES-256-GCM 加密存放；檔案存放於與第 8 條相同的物件儲存。 ・綁定後的訊息，可見範圍等同該討論串的參與者。

（四）保留與刪除 ・已綁定的訊息屬於貴公司的交易紀錄，與討論串同壽命。 ・中斷連結後不再接收新訊息，已存紀錄保留。如需刪除，請聯絡 service@patisco.com。

（五）本公司不做的事 不出售或向第三方提供上述資料，不用於廣告，不用於訓練任何 AI 模型。

10. 連結 WhatsApp Business 號碼

貴公司可透過 Meta 提供的官方註冊流程，將貴公司的 WhatsApp Business App 號碼連結至 Patisco。此功能由貴公司自行啟用；未連結者不受本條影響。個人版 WhatsApp 無法連結。請勿連結員工的私人號碼，因為連結後該號碼的一對一對話均會同步。

（一）取得的資料 ・該號碼的一對一訊息，包括自 WhatsApp Business App 傳送的訊息，以及對方的電話號碼或 WhatsApp 識別碼、顯示名稱、訊息所附的照片與檔案。 ・舊訊息：僅在貴公司於連結時同意的情況下，同步連結前最多 180 天的一對一訊息。 ・群組對話不會同步。

（二）用途 ・唯一目的：將貴公司與買家、供應商之間的 WhatsApp 往來，留存於對應的討論串，作為貴公司的業務紀錄。 ・對應不到買家、供應商聯絡人的對話，不進入討論串，僅貴公司為該號碼指定的使用者可見；14 天內未處理即自動刪除。更換使用者時，這類尚未處理的對話會一併刪除。 ・只有員工在 Patisco 按下傳送時，才會自 Patisco 傳出訊息。AI 不會傳送訊息。

（三）存放與可見範圍 ・授權憑證以 AES-256-GCM 加密存放；檔案存放於與第 8 條相同的物件儲存。 ・進入討論串的訊息，可見範圍等同該討論串的參與者。

（四）資料分享對象 訊息經由 Meta 傳輸，適用 Meta 與 WhatsApp 的條款及隱私權政策。Patisco 僅依貴公司指示處理這些資料。

（五）保留與刪除 ・中斷連結後不再接收新訊息；已進入討論串的訊息屬於貴公司的交易紀錄，與討論串同壽命；未歸位的對話一併刪除。 ・如需刪除，請聯絡 service@patisco.com。

（六）本公司不做的事 不出售或向第三方提供上述資料，不用於廣告，不用於訓練任何 AI 模型。

11. 本政策之修改

本公司保留隨時修改本政策之權利。如有重大變更，本公司將透過官方網站公告或電子郵件通知使用者。於修改生效後繼續使用本服務，視為同意更新後之政策。

聯絡資訊：service@patisco.com　+886 2 2396-9522 地址：台北市仁愛路二段 34 號 11 樓