隱私權政策與個人資料保護聲明
歡迎造訪 Trivaro（以下簡稱「本公司」或「我們」）。我們極為重視您的隱私權與個人資料防護。本隱私權政策（以下簡稱「本政策」）旨在依據個人資料保護相關法規，向您具體說明我們如何蒐集、處理、利用、傳輸及保護您在瀏覽本單頁推廣網站、申請各項諮詢或購買特定服務時所提供的個人資料，並告知您依法所享有的權利與行使途徑。請於使用本服務或送出任何個人資訊前詳細閱讀本政策之所有內容。
一、當事人法定權利與行使途徑
依據個人資料保護法規之規定，您就本公司所保有之各項個人資料，享有完整且隨時可行使之法定權利：
- 查詢或請求閱覽：您有權要求確認我們是否處理您的個人資料，並請求檢視相關資料內容。
- 請求製給複製本：您可向我們申請提供您的個人資料電子檔案或書面複本。
- 請求補充或更正：若您發現登錄之資訊有錯誤、缺漏或變更，可要求我們即時更正或補充適當說明。
- 請求停止蒐集、處理或利用：當您對處理之適法性有所疑慮，或原定處理目的已消失、法定期限屆滿時，得要求停止進一步處理。
- 請求刪除：在特定條件下，您得請求我們自現有資料庫中永久抹除、去識別化或銷毀您的個人資料。
- 拒絕自動化決策與行銷：若本公司將個人資料用於直接促銷或個人化廣告投放，您得隨時明確表示反對或撤回原先同意。
如欲行使上述任何權利，請透過本政策末尾列載之專責聯絡管道與我們聯繫。本公司將於收受請求後依法定時限內審核並作成答覆；如因法規明定除外條款、履行合約所必須或為保全重要法律爭端事證，致本公司無法配合時，我們將以書面或電子通訊詳細告知法條依據與無法辦理之理由。
二、蒐集之個人資料類別與獲取途徑
為利於向您提供完整之諮詢服務及推展商務流程，我們所蒐集之個人資料可能涵蓋以下範疇：
- 個人識別與聯絡資訊：包含您的姓名、電子郵件地址、行動電話號碼、通訊地址、任職機構及職稱等您於預約表單中主動填載之資料。
- 線上活動與設備識別碼：造訪本服務網頁時系統自動記錄之 IP 位址、瀏覽器型號、作業系統版本、裝置指紋、造訪時間戳記、引薦來源網址（Referrer）、點擊流軌跡及停留時間等。
- 諮詢與互動紀錄：包含您與客服團隊之通訊內容、問卷回覆、服務需求偏好及過往溝通註記。
- 商業與交易相關數據：若涉及收費服務，將蒐集訂單編號、款項清單及發票開立所需資訊（敏感金融資料如信用卡號碼均由符合安全標準之第三方金流閘道直接加密處理，本公司伺服器不予保留完整卡號）。
三、處理之目的與適法性基礎
我們蒐集與利用您的個人資料，均具備具體、明確之特定目的，並奠基於合法正當之法理基礎：
- 履行契約或前契約程序：為處理您的服務預約、即時回應業務諮詢、評估專案可行性及安排專人對接，依履約必要性進行處理。
- 基於明確告知後之同意：若涉及電子報訂閱、最新優惠推播或參與特定行銷專案，我們將於取得您的明示同意後方始處理，您並得隨時撤回該同意。
- 法定義務之遵循：為履行商業稅務申報、配合司法或主管機關之合法調查命令，或遵循其他法令所規範之必要留存義務。
- 合法正當商業利益：為優化網站架構、改善使用者體驗、監控網路惡意攻擊與防止詐欺行為，本公司在權衡不侵害您基本權益之範圍內，具有正當營運利益。
四、資料留存期限與管理原則
本公司對於個人資料之留存採取最小化原則。我們僅於達成蒐集目的所必要之期間內保留您的資料：
- 服務諮詢資料：若後續未正式建立商務合作關係，相關聯絡與諮詢表單紀錄將於案件結案後合理保管期限屆滿時予以銷毀或完全去識別化。
- 合約與帳務資料：凡涉及交易往來、合約簽署或稅捐申報之資料，依相關商業會計與稅捐稽徵法規，將保存至少五年至十年不等，以備法定查核。
- 網站技術日誌：伺服器存取紀錄與安全性分析資料通常保留六至十二個月，逾期由系統排程自動覆蓋抹除。
- 爭端解決所需：若遇民刑事爭端或行政調查程序，相關資料將留存至爭端終局裁判確定或權利請求權時效消滅為止。
五、資料對外提供與委外受託監督
本公司絕不出售、出租或任意交換您的個人資料予無關之第三方。僅在以下必要情境下，資料可能向特定對象揭露或委外處理：
- 資訊技術受託處理者：包括提供雲端伺服器託管、資料庫備份、電子郵件發送、顧客關係管理（CRM）之專業技術協力廠商。受託機構均簽署嚴格之資料處理協議（DPA），僅能於授權範圍內作業，不得作其他用途。
- 第三方金流與物流業者：為完成帳務清算與實體單據投遞所必要之委託機構。
- 法律命令與主管機關：若接獲法院裁判、檢警偵查或政府主管機關依法核發之正式公文，本公司將在法定範圍內配合提供。
- 企業組織變更：若遇併購、資產轉讓或組織分割，本公司將提前公告並確保承受者繼續受本政策條款之約束。
六、第三方分析工具、廣告追蹤與 Cookie 技術規範
本網站使用 Cookie 及類似追蹤技術以維持網站運作、統計分析流量並優化廣告行銷效果。此規範嚴格遵循國際主要數位廣告平台（包含 Google Ads）之隱私政策指引：
- 廣告追蹤與再行銷機制：我們可能於網頁置入第三方分析標籤（如 Google Analytics 及 Google Ads 轉換追蹤與再行銷代碼）。該等技術藉由匿名 Cookie 識別您的瀏覽行為，以衡量推廣活動成效，並於外部聯播網展示具關聯性之服務資訊。
- 資料非個人化原則：上述廣告工具所記錄之數據多為去識別化之網路識別碼與造訪特徵，不包含直接識別您真實身分之敏感欄位。
- 使用者自主退出選擇：您可隨時透過瀏覽器設定停用或清除 Cookie。您亦得造訪 Google 廣告偏好設定中心，或透過數位廣告聯盟（DAA/EDAA）之退出機制，自主停用個人化廣告追蹤。請注意，停用 Cookie 可能導致本網站部分互動功能無法完全正常運作。
七、資訊安全防護與風險控管機制
為防範個人資料遭受未經授權之存取、竄改、洩漏、毀損或滅失，本公司落實了多重技術與組織面之安全控制機制：
- 傳輸加密協議：全站採用傳輸層安全協議（TLS/HTTPS）進行全流程資料加密傳輸，確保資訊於網際網路流通時不被竊聽。
- 存取權限控管：實施嚴格之最小授權原則（Least Privilege），僅有獲授權之核心人員方能接觸個資，並導入多因子身分驗證（MFA）與操作稽核軌跡。
- 實體與環境安全：伺服器架構部署於符合國際安全認證（如 ISO/IEC 27001、SOC 2）之高規格資料中心。
- 安全事故應變程序：若發生任何資料外洩或重大資安事件，我們將迅速啟動內部應變小組阻斷損害擴大，並依法令規定即時通報主管機關及受影響之當事人。
八、未成年人個人資料保護
本網站服務主要針對具備完全行為能力之成年人或企業用戶設計。我們不會在明知之情況下蒐集未滿法定年齡之未成年人個人資料。若法定代理人發現未成年子女在未獲同意前向我們提供資訊，請立即與我們聯絡，我們將儘速查證並刪除相關資料。
九、政策修訂與效力更新
本公司有權因應法規修訂、主管機關指導方針或營運技術之革新，隨時修改並更新本政策。任何重大實質變更將公告於本頁面頂端或透過適當管道通知。修訂後之內容一經發布即刻生效。建議您定期檢視本政策，以確保瞭解最新之個資防護措施。本政策最新修訂日期為：2026-08-17。
十、隱私權事務聯絡窗口
若您對本隱私權政策有任何疑問、意見，或欲行使個人資料保護法所賦予之權利，歡迎透過以下專責管道與我們聯繫：
