SCS App 隱私權政策

版本：1.0
適用產品：SCS App（App2）
開發者名稱：SCS App Play
核准日及生效日：2026 年 8 月 31 日
內容負責人：Vincent
職稱：AI總監

一、政策說明

[公司完整法定名稱]（以下稱「本公司」）重視您的個人資料及隱私。

本隱私權政策說明 SCS App（App2，以下稱「本 App」）如何存取、蒐集、處理、利用、保存及分享您的個人資料，以及您可以如何行使相關權利。

本 App 是提供企業員工使用的人力資源服務。使用者帳號通常由使用者所屬雇主或其授權管理人員建立，本 App不提供一般消費者自行公開註冊帳號。

當您的雇主決定員工資料的蒐集目的與使用方式時，雇主是該資料的主要管理者；本公司依與雇主之間的契約及指示提供系統服務。對於本公司為維護帳號安全、裝置安全、系統穩定或履行法令義務所處理的資料，本公司可能依法負擔相應的個人資料保護責任。

二、我們處理的資料

本 App 實際處理的資料會依您的雇主啟用的功能而不同，可能包括以下類別。

1. 帳號及身分資料

包括登入帳號、使用者識別碼、所屬公司或租戶、員工編號、姓名、顯示名稱、職務、部門，以及帳號驗證與授權狀態。

登入所需的權杖及本機快速解鎖資料會儲存在裝置提供的安全儲存空間。驗證權杖會在連線至授權系統時使用。

2. 人力資源及工作資料

依雇主啟用的功能，可能包括員工基本資料、班表、出勤、打卡、請假、加班、簽核、公告、薪資或其他人力資源業務資料。

本 App僅在提供相關功能及履行雇主合法人力資源管理需求的必要範圍內處理這些資料。

3. 精確位置資料

當您主動使用定位打卡、地理圍欄或打卡地圖功能，並授予定位權限時，本 App可能取得：

・經緯度
・定位準確度
・定位時間
・打卡地點或地圖檢視範圍

位置資料用於確認打卡地點、顯示地圖及反查地址，不用於廣告或跨服務追蹤。

若您不提供定位權限，定位打卡或地圖相關功能可能無法使用，但不影響與定位無關的功能。

4. Wi-Fi 及藍牙 Beacon 資料

為確認使用者是否位於雇主指定的工作場所，本 App可能在打卡時取得：

・Wi-Fi SSID及BSSID
・Beacon UUID、major、minor及訊號強度RSSI
・藍牙掃描狀態

這些資料僅用於工作場所驗證、打卡及防止異常出勤紀錄，不用於廣告或建立使用者活動軌跡。

5. 裝置識別及安全驗證資料

為管理登入裝置、防止帳號盜用及確認 App與裝置完整性，本 App可能處理：

・由本 App產生的安裝識別碼或邏輯裝置識別碼
・Android App範圍內的裝置持續性識別訊號
・裝置型號或顯示名稱
・作業系統版本
・App版本及建置版本
・裝置公鑰、金鑰識別碼及金鑰驗證資訊
・Google Play Integrity驗證結果或權杖
・簽章憑證識別資訊
・裝置綁定、解除綁定及安全驗證紀錄

上述資料用於帳號安全、裝置管理、詐欺防制及資安事件調查，不用於廣告識別或跨 App追蹤。

6. 推播通知資料

若您開啟推播通知，本 App可能處理裝置推播權杖、平台類型、裝置識別資訊及通知偏好，用於傳送與人力資源、出勤、簽核、安全或系統服務有關的通知。

7. 使用者主動選取的檔案或照片

當您使用附件、頭像或其他需要上傳檔案的功能時，本 App只會存取您主動選取的檔案或照片。

本 App不會因為您授予相簿或檔案權限，就自動上傳裝置內其他未選取的內容。

8. 錯誤診斷及系統紀錄

為維持系統穩定、安全及排除問題，本 App可能處理：

・App當機紀錄及錯誤堆疊
・已遮罩敏感資訊的網路路徑
・錯誤類型及發生時間
・App版本、作業系統及裝置型號
・請求追蹤碼、安全事件及稽核紀錄

密碼、登入權杖、Cookie、API Key、薪資內容及其他已識別的敏感欄位，不應寫入一般診斷紀錄。

9. 僅在裝置本機處理的資料

下列資料原則上只在裝置本機處理：

・生物辨識成功或失敗結果
・本機介面偏好及通知偏好快取
・網路是否連線的布林狀態
・受裝置安全機制保護的快速解鎖資料

本公司不蒐集或保存您的指紋、臉部影像或其他生物辨識範本。實際的生物辨識比對由裝置作業系統完成。

三、資料利用目的

本公司及您的雇主可能基於下列目的處理資料：

1. 建立及驗證使用者身分。
2. 提供出勤、打卡、請假、簽核、班表、薪資及其他人力資源功能。
3. 驗證使用者是否位於指定工作場所。
4. 管理登入裝置、推播裝置及快速解鎖。
5. 傳送服務通知及安全通知。
6. 防止帳號冒用、詐欺、異常登入及未授權存取。
7. 維持服務穩定、分析錯誤及排除技術問題。
8. 執行稽核、處理申訴及保護本公司、雇主或使用者的合法權益。
9. 履行勞動、稅務、保險、會計、資訊安全及其他適用法令義務。

我們不會將本 App取得的個人資料出售給廣告商，也不會將精確位置、Wi-Fi或Beacon資料用於廣告投放。

四、資料使用的期間、地區、對象及方式

1. 使用期間

資料會在提供服務、維護帳號、履行契約、處理爭議及遵守法令所需期間內保存。

2. 使用地區

資料主要在本公司、雇主及其核准的資訊系統所在區域處理。部分服務供應商可能在臺灣以外的國家或地區處理必要資料。

3. 使用對象

資料可能由下列對象在必要範圍內處理：

・您的雇主及其經授權的人力資源、主管、資訊或稽核人員
・本公司經授權的營運、客服、資訊安全及技術維護人員
・協助提供推播、地圖、雲端或錯誤診斷服務的受託服務供應商
・依法有權要求提供資料的司法、行政或主管機關
・為保護使用者、本公司或第三人合法權益而有必要的專業顧問

4. 使用方式

資料可能透過自動化系統、API、加密網路傳輸、授權後台或依法允許的人工程序進行蒐集、儲存、查詢、核對、分析、傳送、更正、刪除或其他必要處理。

五、第三方服務

為提供本 App功能，我們可能使用以下服務：

1. Google

Google Firebase Cloud Messaging用於Android推播通知；Google Play Integrity用於確認App及裝置的完整性與安全狀態。

2. Apple

Apple Push Notification service用於iOS推播通知。iOS版本使用Apple MapKit時，地圖檢視所需的座標或範圍可能由Apple系統地圖服務處理。

3. Microsoft

Android地圖圖磚及地址反查功能可能透過本公司的主系統代理連線至Microsoft Azure Maps服務。必要的地圖座標或圖磚請求可能由Microsoft處理。

4. Expo

Expo推播基礎設施可能協助將推播權杖及通知內容傳送至Google或Apple的推播服務。

5. Sentry

Sentry可能處理經過遮罩的錯誤、當機及效能診斷資料，用於系統維護及問題排除。

上述服務供應商只應在提供相關服務所需範圍內處理資料。實際處理地區及保存方式可能依各服務供應商的基礎設施而不同。

六、資料保存及刪除

我們依資料類型採取不同的保存方式：

1. 登入權杖保存至登出、失效、被撤銷或不再需要時。
2. 裝置識別及裝置綁定資料保存至裝置解除綁定、帳號服務終止，或安全稽核保存期間屆滿時。
3. 打卡位置、出勤、班表、薪資、稅務、保險及稽核資料，依雇主的人事管理規則及適用法令保存。
4. 使用者上傳的附件依所屬人力資源業務及雇主的保存規則處理。
5. 錯誤診斷資料僅在排除問題、維護安全及改善服務所需期間內保存。

保存目的消失或期限屆滿後，我們會依適用法令及契約刪除、匿名化或停止使用資料。

部分人事、出勤、薪資、稅務、保險、法律請求、資安及稽核紀錄，即使帳號已刪除，仍可能因法令、契約、爭議處理或合法權益保護而繼續保存。此類資料在保存期間內不得用於與保存目的無關的用途。

七、帳號刪除

本 App帳號由雇主或其授權管理人員建立，不提供使用者自行公開註冊。

使用者可以登入本 App，進入「設定」中的「隱私與帳號」，提出帳號刪除申請。

送出申請後：

1. 系統會建立可追蹤的刪除申請紀錄。
2. 現有登入階段或更新權杖可能被撤銷。
3. 申請會交由使用者所屬雇主的人力資源或授權人員審核。
4. 在審核完成前，帳號可能尚未立即刪除。
5. 核准後，帳號登入權限及不再需要的帳號關聯資料會依核准範圍處理。
6. 法令或合法業務要求保存的人事、出勤、薪資、稅務、保險及稽核紀錄不會僅因帳號刪除而一併移除。

若您無法登入本 App，請聯絡您的雇主人力資源窗口，或寄信至：[隱私聯絡信箱]。