隱私權政策

版本：2.0
核准及生效日期：2026 年 8 月 27 日
適用網站：https://www.scshr.com/
適用行動應用程式：飛騰雲端行動 App（含 SCS App／App2）

飛騰雲端系統股份有限公司（Soar Cloud System Co., Ltd.，以下稱「飛騰雲端」或「我們」）重視您的個人資料與隱私。
本政策說明我們在提供公司網站、飛騰雲端人力資源系統及行動 App 時，如何蒐集、處理、利用、保存與保護資料，以及您可以如何行使個人資料權利。

一、適用範圍

本政策適用於：

1. 1. 飛騰雲端公司網站。
   2. 飛騰雲端人力資源系統及相關雲端服務。
   3. 飛騰雲端行動 App，包括 SCS App 及 App2。
   4. 與上述服務相關的登入、打卡、假勤、簽核、通知、附件上傳、裝置管理、錯誤診斷與客服功能。

第三方自行經營的網站或服務，適用該第三方的隱私權政策。

二、企業客戶與飛騰雲端的角色

飛騰雲端的服務主要提供給企業及組織使用。
企業客戶通常負責決定員工資料的蒐集目的與使用方式。飛騰雲端依企業客戶的指示及雙方契約，提供系統、代管、維護、安全及技術支援服務。

如果您是使用 App 的員工，您的帳號及人事資料通常由任職公司或所屬組織建立與管理。您可以先向所屬公司的管理者、人力資源部門或個資窗口提出查詢、更正或刪除申請；飛騰雲端將依企業客戶的指示及適用法律協助處理。
對於您直接提交給飛騰雲端的網站諮詢、客服或業務聯絡資料，飛騰雲端為該資料的蒐集及處理單位。

三、我們處理的資料

依您使用的服務、企業客戶啟用的功能及裝置權限設定，我們可能處理下列資料。

1. 帳號及身分資料

可能包括：

• • 姓名、員工編號及公司帳號。
  • 所屬公司、部門、職務及工作地點。
  • 電話、電子郵件及其他聯絡資料。
  • 登入識別資訊、權限及帳號狀態。
  • 企業客戶依法或依人事管理需求提供的其他資料。

密碼、登入憑證及權杖會依安全機制處理。我們不會要求您向非官方管道提供密碼。

2. 人力資源及業務資料

依企業客戶啟用的功能，可能包括：

• • 出勤、打卡、班表及工時資料。
  • 請假、加班、補卡及簽核資料。
  • 薪資、薪資單、保險、福利或其他人事資料。
  • 表單、申請、附件及處理紀錄。
  • 系統操作、稽核及權限異動紀錄。

App2 並未因改用 Expo／React Native 而新增蒐集身分證號、通訊錄或將薪資資料永久儲存在 App 裝置上的用途。實際可存取的資料仍依企業客戶啟用的功能及使用者權限決定。

3. 精確位置資料

當您主動使用 GPS 打卡、打卡地圖、定位檢查或地址反查功能，並授予定位權限時，我們可能處理：

• • 經緯度。
  • 定位精確度。
  • 定位時間。
  • 與打卡地點或地理圍欄的比對結果。

位置資料用於確認打卡地點、顯示地圖、判斷是否符合企業設定的打卡範圍，以及處理出勤紀錄。
App 不會把位置資料用於廣告，也不會出售位置資料。若您拒絕定位權限，GPS 打卡、地圖或地址反查功能可能無法使用，但其他不需要定位的功能通常仍可使用。

4. Wi-Fi 資料

當您使用企業設定的 Wi-Fi 打卡功能，並授予系統要求的權限時，我們可能處理：

• • Wi-Fi 名稱（SSID）。
  • 無線基地台識別碼（BSSID）。
  • Wi-Fi 打卡比對結果。

這些資料僅用於判斷裝置是否連接企業允許的 Wi-Fi 環境及建立打卡紀錄，不用於廣告或追蹤您在其他網站的活動。
若您拒絕相關權限，Wi-Fi 打卡可能無法使用。

5. Bluetooth Beacon 資料

當您主動使用 Beacon 室內打卡功能，並授予 Bluetooth 掃描權限時，我們可能處理：

• • Beacon UUID。
  • Major 與 Minor 識別值。
  • 接收訊號強度（RSSI）。
  • 掃描及比對結果。

這些資料用於確認您是否位於企業設定的室內打卡範圍，不用於廣告或跨服務追蹤。
若您拒絕 Bluetooth 權限，Beacon 打卡可能無法使用。

6. 裝置及安全資料

為提供登入、裝置綁定、防止濫用及資訊安全功能，我們可能處理：

• • 裝置型號、作業系統及版本。
  • App 版本、建置版本及執行環境。
  • App 安裝或邏輯裝置識別碼。
  • Android 應用程式範圍內的持續性識別資料。
  • 裝置公開金鑰、金鑰證明或裝置完整性驗證結果。
  • IP 位址、登入時間、安全事件及異常操作紀錄。

這些資料用於帳號安全、裝置管理、問題調查及防止未授權存取，不用於建立廣告輪廓。

7. 推播通知資料

如果您啟用推播通知，我們可能處理：

• • Expo Push Token。
  • FCM 或 APNs 推播識別資訊。
  • 裝置平台及通知設定。
  • 通知傳送與接收狀態。

這些資料用於傳送簽核、假勤、系統及安全通知。推播內容會依功能及安全設定產生；我們會避免在鎖定畫面通知中顯示不必要的敏感內容。
您可以在裝置設定中關閉通知。關閉後仍可使用其他功能，但可能無法即時收到通知。

8. 使用者選取的照片及檔案

當您主動選取照片、文件或附件時，我們可能處理：

• • 您選取的照片或檔案內容。
  • 檔名、格式、大小及上傳時間。
  • 與該附件相關的表單、個人資料或申請紀錄。

App 不會在未經您操作的情況下任意讀取全部相簿、通訊錄或其他檔案。
請勿上傳與業務無關或您無權提供的資料。

9. 生物辨識功能

App 可能使用裝置提供的 Face ID、Touch ID、指紋或其他本機生物辨識功能，作為快速解鎖或敏感功能重新驗證的方式。
生物特徵範本由您的作業系統及裝置安全區域管理。飛騰雲端不會取得、上傳或儲存您的臉部影像、指紋範本或其他生物特徵範本。
App 僅接收裝置回傳的驗證成功、失敗或取消結果。

10. 錯誤及診斷資料

為維持服務穩定與調查問題，我們可能處理：

• • App 當機紀錄。
  • 錯誤訊息及程式堆疊。
  • App、裝置及作業系統版本。
  • 經遮罩或移除敏感資訊後的網址及操作脈絡。
  • 效能及連線異常資料。

我們會設定遮罩與過濾措施，降低診斷紀錄包含密碼、權杖或個人資料的風險。

11. 網站 Cookie 及使用資料

當您瀏覽公司網站時，我們可能處理：

• • IP 位址。
  • 瀏覽器類型及版本。
  • 瀏覽頁面、日期、時間及停留時間。
  • Cookie、Session Cookie、安全 Cookie 及偏好設定。
  • 防止自動化濫用所需的 reCAPTCHA 或類似安全資料。

Cookie 用於維持網站運作、記住偏好、分析使用情況及防止濫用。您可以透過瀏覽器限制 Cookie；部分網站功能可能因此無法正常運作。

四、處理資料的目的

我們可能基於下列目的處理資料：

1. 1. 建立及管理企業帳號與使用者權限。
   2. 提供出勤、打卡、排班、假勤、簽核及人力資源功能。
   3. 顯示薪資單或其他經授權的人事資料。
   4. 提供地圖、定位、Wi-Fi 及 Beacon 打卡。
   5. 傳送推播與服務通知。
   6. 接收使用者主動提交的照片、文件與附件。
   7. 驗證裝置及保護帳號安全。
   8. 防止詐欺、濫用、未授權存取及其他安全事件。
   9. 維護、分析及改善系統穩定性。
   10. 提供客服、問題調查及技術支援。
   11. 履行契約、法定保存、稽核及法令遵循義務。
   12. 處理網站諮詢、業務聯絡及客戶服務需求。

我們不會將 App2 蒐集的員工、位置、Wi-Fi、Beacon、推播或診斷資料出售給資料仲介商，也不會用於第三方行為廣告。

五、資料來源

資料可能來自：

• • 您本人。
  • 您的雇主、所屬公司或其他企業客戶。
  • 企業客戶授權的管理者或人力資源人員。
  • 您使用的裝置及作業系統。
  • 您主動啟用的定位、Wi-Fi、Bluetooth、相機、相簿或選檔功能。
  • 提供推播、地圖、雲端代管或錯誤診斷的服務供應商。
  • 依法有權提供資料的政府機關或合作單位。

六、資料的提供、委託處理及第三方服務

我們只會在提供服務、履行契約、保護安全或符合法律要求所必要的範圍內，向下列對象提供資料或委託其處理：

1. 您所屬的企業或組織

企業客戶授權的管理者、人力資源人員、主管或簽核人員，可能依其職務及系統權限存取相關資料。

2. 雲端及技術服務供應商

我們可能使用雲端代管、網路傳輸、資料備份、安全監控及技術支援服務。供應商只能在提供受託服務所需的範圍內處理資料。

3. 推播服務

推播可能透過 Expo、Google Firebase Cloud Messaging（FCM）或 Apple Push Notification service（APNs）處理裝置推播 Token、平台資訊及通知傳送資料。

4. 地圖及地址服務

• • iOS 打卡地圖可能使用 Apple MapKit。Apple 可能依其服務運作方式處理地圖視窗或約略位置資訊。
  • Android 打卡地圖及地址反查可能經飛騰雲端主系統或 Gateway 轉送至 Microsoft Azure Maps。相關處理可能包含地圖圖磚座標、約略地圖範圍或地址反查所需座標。
  • App 不會內嵌或直接公開 Azure Maps 金鑰。

5. 錯誤診斷服務

我們可能使用 Sentry 處理經遮罩的錯誤、當機、裝置環境及診斷資料，以調查及修正技術問題。

6. 法律要求

如法律、法院、主管機關或執法機關依法要求，我們可能在必要範圍內提供資料。
服務供應商可能在台灣以外地區處理資料。我們會依契約、權限控制及其他合理措施，要求供應商保護資料。
各第三方服務也可能依其隱私權政策處理資料。您可查閱相關供應商公布的政策。

七、資料保存期間

我們只在提供服務、履行契約、處理爭議、維護安全及遵守法律所必要的期間內保存資料。
保存期間會依資料性質及企業客戶設定而不同：

• • 帳號及人事資料：原則上保存至企業客戶通知刪除、契約終止或處理目的消失為止；法令另有規定者，依其規定保存。
  • 出勤、打卡、假勤、薪資及稽核資料：依勞動、人事、會計、稅務、契約及企業管理所需期間保存。
  • 位置、Wi-Fi 及 Beacon 比對資料：如已成為打卡或稽核紀錄的一部分，依該出勤紀錄的保存規則處理。
  • 推播 Token：裝置取消註冊、帳號停用、Token 失效或不再需要時刪除或失效處理。
  • 診斷及安全紀錄：依問題調查、安全監控及系統維運所需期間保存。
  • 網站諮詢資料：保存至諮詢處理完成、商務關係結束或法定保存目的消失為止。

保存目的消失後，我們會依適用法律、契約及技術可行性刪除、匿名化或限制使用資料。備份資料可能依既定備份週期延後刪除。

八、資料安全

我們採取合理的管理及技術措施保護資料，包括：

• • 傳輸加密。
  • 權限及身分驗證。
  • 裝置安全儲存及金鑰保護。
  • 最小權限及角色存取控制。
  • 操作、登入及安全事件紀錄。
  • 敏感資料遮罩。
  • 系統監控、備份及弱點管理。
  • 員工及受託服務供應商的保密要求。

網路傳輸及電子儲存無法保證絕對安全。如發生可能影響您權益的個人資料事件，我們會依適用法律及事件處理程序採取措施。

九、您的個人資料權利

在適用法律及法定例外範圍內，您可以請求：

1. 1. 查詢或閱覽個人資料。
   2. 製作或取得個人資料複本。
   3. 補充或更正個人資料。
   4. 停止蒐集、處理或利用個人資料。
   5. 刪除個人資料。
   6. 撤回依法以同意為基礎的處理。

如果資料由您的雇主或所屬組織管理，請先向該組織的人力資源部門、系統管理者或個資窗口提出申請。
我們可能需要驗證申請人的身分及權限。若法律、勞動紀錄、薪資、會計、稅務、爭議處理、安全或契約要求我們繼續保存資料，我們可能無法立即刪除，但會在必要範圍內限制使用。

十、帳號停用與刪除

App2 不提供一般消費者自行公開註冊帳號。帳號通常由企業客戶建立及管理。
如果您需要停用或刪除帳號：

1. 1. 請先聯絡所屬公司的管理者、人力資源部門或個資窗口。
   2. 企業客戶可透過既有客服或管理流程向飛騰雲端提出處理要求。
   3. 您也可以透過本政策「聯絡我們」所列管道提出個人資料權利申請。

刪除帳號不代表所有人事、出勤、薪資或稽核資料都能立即刪除。依法、依契約或為處理爭議所必須保存的資料，將保存至必要期間屆滿。

十一、兒童及未成年使用者

本服務是企業人力資源管理工具，不是以兒童為對象的一般消費服務。
如果企業客戶依法聘僱或管理未成年工作者，企業客戶應確認具有合法蒐集及處理其資料的依據，並在法律要求時取得法定代理人同意。飛騰雲端依企業客戶指示及適用法律提供服務。

十二、政策更新

我們可能因服務功能、技術、第三方供應商或法律要求而更新本政策。
如有重大變更，我們會在本頁、App 或其他適當管道通知，並更新版本及生效日期。除另有說明外，新版本自本頁所載生效日期起適用。

十三、聯絡我們

如果您對本政策有疑問，或需要提出個人資料權利申請，請聯絡：
飛騰雲端系統股份有限公司
Soar Cloud System Co., Ltd.
統一編號：54163894
隱私權及客服電子信箱：scsboss@scshr.com
聯絡頁面：https://www.scshr.com/contactus/

聯絡電話：

• 台北總公司：02-77305225 分機 103
• 台中分公司：04-37064167
• 高雄分公司：07-3358333

提出個人資料申請時，請說明您的姓名、所屬公司、聯絡方式及申請事項。請勿在一般電子郵件中傳送密碼、完整身分證號或其他不必要的敏感資料。

十四、文件核准資訊

核准日期：2026 年 8月 27日
核准人：Vincent
職稱：AI 總監
核准角色：Product Owner 授權代表