最後更新日期：2026-07-22
GeoLens（以下簡稱「本公司」「我們」）重視您的隱私。本政策說明我們如何蒐集、使用、儲存及保護您使用 GeoLens™ 服務時所提供或產生的個人資料。使用本服務即表示您同意本政策內容。
第一條 資料控管者
名稱：GeoLens／客服信箱：support@geolens.co／個資專責信箱：privacy@geolens.co。
第二條 我們蒐集的資料
2.1 您主動提供的資料
- 帳號資料：註冊時之電子信箱地址。
- 付款資料：訂閱付款時之交易記錄、信用卡末四碼及到期年月（完整卡號由第三方金流服務商處理，本公司不儲存）。
- 網站技術資料：目標網站 URL 及授權掃描之網站技術內容（HTML 結構、現有 Schema 標記）。
2.2 免費網站健檢（免註冊使用）
當您使用免費網站健檢時，我們蒐集您提供之電子信箱、欲檢測之網站網址、所屬產業別，以及系統記錄之來源 IP 位址與檢測結果，用於提供並寄送健檢報告、後續服務與行銷通知，以及潛在客戶聯繫。您可隨時來信要求刪除此類資料。
2.3 我們自動蒐集的資料
- 使用行為資料：功能使用紀錄、掃描報告產生時間。
- 裝置與連線資料：IP 位址、瀏覽器類型與版本、作業系統、存取時間（資安防護與異常偵測）。
- Cookie 及類似技術（見第六條）。
2.4 我們不蒐集的資料
您的網站訪客之個人資料（爬取時偶然接觸之第三方個資不予儲存）、完整信用卡號、政府身分證件號碼、未滿 18 歲兒童之個人資料。
第三條 資料使用目的與法律依據
| 使用目的 | 使用資料 | 法律依據 |
|---|---|---|
| 提供本服務核心功能 | 帳號資料、網站技術資料 | 履行契約 |
| 提供並寄送免費健檢報告 | 健檢 email、網址、產業 | 履行契約／同意 |
| 帳務處理 | 付款資料、帳號資料 | 法律義務 |
| 寄送服務通知（帳單、更新） | 電子信箱 | 履行契約 |
| 客戶服務與技術支援 | 帳號資料、使用行為資料 | 履行契約 |
| 資訊安全防護 | IP 位址、裝置資料 | 合法利益 |
| 服務改善與新功能開發 | 匿名化使用行為資料 | 合法利益 |
我們不會將您的個人資料用於上表以外之目的；如需新增，將提前通知並取得同意。
第四條 資料共享與第三方
4.1 委託處理之第三方服務商（依個資法委託並要求其採取適當保護措施）
- 金流處理：第三方金流服務商 — 信用卡付款處理 — 資料傳輸地：台灣（其處理可能涉及境外或雲端環境）。截至本政策最後更新日，本公司尚未有任何付款資料交由第三方金流服務商處理；於開始提供付費服務時，本公司將於本條更新實際服務商之名稱，並依第九條規定通知。
- 雲端主機與內容傳遞（CDN）服務商 — 伺服器運算與資料儲存 — 資料儲存地：日本。
- 電子郵件寄送服務商 — 服務通知、健檢報告與帳單寄送 — 資料傳輸地：美國。
- 客服信箱與收信服務商 — 客服信箱 support@geolens.co 與個資專責信箱 privacy@geolens.co 之來信收受與儲存（含您行使個資權利之往來信件）— 資料傳輸地：美國。
- 系統錯誤與效能監控服務商 — 系統錯誤/例外之診斷與偵錯 — 資料傳輸地：美國。本公司已停用預設個人資料擷取（不主動記錄 IP／使用者身分等預設個資），惟例外訊息或租戶識別等診斷資料仍可能偶然含個人資料。
前述委外服務商為履行上述目的所必要，並得因營運需要而調整；本公司於變動時仍依個人資料保護法委託並要求其採取適當之安全維護措施。
4.2 不販售個人資料聲明：本公司不以任何形式販售、出租或交換您的個人資料予第三方作為商業利益。
4.3 法律要求之揭露：依法律、法院命令或主管機關要求時可能須揭露；於法律允許範圍內將提前通知。
第五條 資料保存期限
| 資料類型 | 保存期限 | 說明 |
|---|---|---|
| 帳號資料 | 帳號存續期間 + 終止後 5 年 | 稅務與法律需要 |
| 付款與交易記錄 | 7 年（帳號刪除後匿名化保存） | 商業會計法 |
| 免費健檢 lead 資料 | 自蒐集日起 24 個月，或至您要求刪除時（以先到者為準） | 潛在客戶聯繫之最小必要 |
| 網站技術掃描資料 | 服務期間；帳號刪除後 30 天內清除 | 最小必要原則 |
| 使用行為日誌 | 90 天滾動保存 | 資安防護 |
| 系統備份資料 | 90 天滾動覆蓋 | 資料安全與最小必要 |
帳號刪除後，於 30 天緩衝期結束後清除個人識別資料；付款記錄依稅法保留 7 年但以匿名方式儲存。
第六條 Cookie 政策
6.1 必要性 Cookie（無法關閉）：維持登入狀態、CSRF 防護等核心功能。功能性 Cookie（可拒絕）：語言偏好、介面設定等個人化。
6.2 您可透過瀏覽器設定管理 Cookie；停用功能性 Cookie 不影響核心功能。
第七條 資料安全保護措施
7.1 本公司採取下列安全措施：傳輸加密（全站 HTTPS，TLS 1.2+）、儲存加密（API 金鑰 AES-256 加密）、存取控制（授權人員最小必要）、每日加密備份。
7.2 個資事故通報：發生個人資料被竊取、洩漏、竄改或其他侵害之事故時，本公司將——
(a) 依個人資料保護法第 12 條，於查明後以適當方式（如電子信箱）通知受影響之當事人；
(b) 於適用之目的事業主管機關法令所定期限內通報該主管機關；相關法令未明定期限者，本公司以發現後七十二（72）小時內為自我要求之目標。
第八條 您的個資權利
依個人資料保護法第 3 條，您就個人資料享有查詢/閱覽、請求製給複製本、補充或更正、請求停止蒐集處理利用、請求刪除等權利。行使方式：來信 privacy@geolens.co，主旨「個資權利請求」並說明內容，我們將於收到後十五（15）個工作天內回應。刪除請求提交後進入 30 天緩衝期，屆滿自動執行、無法復原。
第九條 個人資料之國際傳輸
9.1 為提供穩定之系統服務與資料儲存、完成金流授權、寄送健檢報告與服務通知，以及進行資安防護與服務分析，本公司於必要範圍內將您的個人資料傳輸並儲存於台灣以外之國家或地區。使用本服務或提供個人資料，即表示您知悉並同意此等國際傳輸。
9.2 接受資料之國家與地區：
- 日本：雲端伺服器機房與內容傳遞（CDN）服務商，用於系統運算與資料儲存。
- 美國：電子郵件寄送、客服信箱收信及系統錯誤監控等委外服務商。
- 台灣：金流處理（第三方金流服務商；其處理可能涉及境外或雲端環境）。
9.3 傳輸之資料類別：包含但不限於電子信箱、網路識別碼（IP 位址、Cookie）、交易紀錄、信用卡末四碼，以及您提供之網站網址與健檢技術資料。
9.4 安全措施與受託／控管關係：本公司採取傳輸加密、存取權限控管等符合個人資料保護法之措施。就跨境受託處理之服務供應商（包括雲端主機與內容傳遞、電子郵件寄送與收信、系統錯誤監控等服務商），本公司採取符合個人資料保護法之技術與組織措施，並於適用範圍內簽署資料保護協議（DPA），要求其對您的個人資料提供實質相當之保護水準。就金流服務，第三方金流服務商就付款交易之個人資料係獨立擔任資料控管者，其處理依該服務商之會員條款及隱私權政策辦理。本公司於選任時要求其具備支付產業通行之資訊安全標準；實際服務商之名稱與其認證資訊，將於開始提供付費服務時於第四條揭露。
9.5 您的權利與後果：您得隨時來信 privacy@geolens.co 申請停止國際傳輸、限制處理或刪除個人資料。惟本服務之伺服器位於日本，停止國際傳輸將導致您無法使用本服務。
第十條 未成年人保護
本服務不適用於未滿 18 歲之未成年人；若發現不當蒐集未成年人個資將立即刪除。
第十一條 本政策的修改
11.1 本公司保留修改權。11.2 資料使用方式之重大變更，於生效前三十（30）日以電子信箱通知並於網站顯示提示。11.3 非重大修改直接更新本頁並更新「最後更新日期」。11.4 於通知後繼續使用視為同意。
第十二條 聯絡我們
個資專責信箱：privacy@geolens.co／客服信箱：support@geolens.co。我們承諾於十五（15）個工作天內回覆。