1. 引言與政策適用範圍
歡迎使用「大陸工程-工地管家」(以下簡稱「本系統」或「本服務」)。本服務由大陸工程股份有限公司(以下簡稱「本公司」、「我們」)開發、營運與維護,專門提供給大陸工程專案工區同仁、授權工程師及合作夥伴進行工地機具設備、工具間庫存與借還紀錄之數位化管理。
我們極為重視您的隱私權與個人資料保護。本《隱私權政策》(以下簡稱「本政策」)旨在協助您瞭解當您透過電腦瀏覽器存取本系統,或透過智慧型手機使用「SiteKeeper 行動應用程式」時,我們如何收集、使用、揭露、儲存及保護您的個人資料,並說明您依相關個人資料保護法規所享有之法定權利。
2. 我們所收集的資訊項目
為達成營造工區管理、機具借還及權限審核之必要目的,我們將依據最小化原則收集以下資料:
(1) 透過 Google OAuth 授權登入取得之資訊
當您使用 Google 帳號登入「大陸工程-工地管家」時,經您明確授權,我們將自 Google 取得以下基本身分資料:
- 姓名(Display Name):用於在工區管理介面、借還紀錄中標示操作人員身分。
- 電子郵件地址(Email Address):作為系統唯一帳號辨識、帳號審核通知及重大管理通報使用。
- 個人檔案照片(Profile Picture URL):用於在系統後台及行動端右上角顯示使用者頭像,協助現場核對身分。
- Google 唯一識別碼(Google User ID):用於建立安全之系統身分驗證對應,不含您的 Google 帳號密碼。
(2) 工區機具作業與系統操作紀錄
- 設備借還歷程:包括借用時間、歸還時間、設備編號、所屬工具間站點及歸還檢查紀錄。
- 工區成員管理紀錄:工區主管指派之角色(如管理員 Admin、工程師 Engineer)及帳號審核狀態。
(3) 技術與日誌資訊
- 安全日誌:包括登入時間戳記、存取 IP 位址、瀏覽器與作業系統版本、API 呼叫日誌,供系統資安稽核及異常存取防禦之用。
3. 個人資料之使用目的
本公司收集與處理上述個人資料,僅限於下列特定業務目的:
- 帳號身分驗證與權限治理:核對使用者是否為大陸工程授權人員,並依其職責配置對應之工區管轄權限。
- 工區資產借還與責任追溯:確保每件工具、儀器與機具設備之借調、使用及歸還均有明確負責人員紀錄,落實工區資安與物料管控。
- 系統稽核與營運分析:產出合規之內部稽核報表,協助工區進行成本分攤、機具維護保養排程與設備耗損盤點。
- 技術維護與安全防護:監控異常登入、防止阻斷服務攻擊與未授權存取,維護雲端伺服器與資料庫之完整性。
4. Google 使用者資料政策遵循聲明 (Google API Services User Data Policy)
為保障使用者權益並符合 Google 開發者平台之嚴格驗證規範,我們作出以下法定義務承諾:
| 政策項目 | 本系統之嚴格合規承諾 |
|---|
| 絕不出售 (No Sale of Data) | 我們絕不向任何第三方、資料仲介商或商業機構出售、出租、租賃或商業化轉讓任何 Google 使用者資料。 |
| 不作廣告用途 (No Advertising) | 我們絕不會將任何 Google 使用者資料或個人資訊傳輸給廣告聯播網,亦絕不用於個人化廣告或跨平台廣告追蹤。 |
| 嚴格限制人為查閱 (No Human Read) | 除為排除嚴重系統故障(且經由具備資安權限之工程師操作)、法律明確要求或經您事先明示同意之外,本公司任何人員均無權直接查閱您的 Google 原始使用者資料。 |
| 最小化權限存取 (Least Privilege) | 本系統僅請求使用 Google 基本個人設定檔(openid, profile, email)以確認企業工程師身分,絕不請求任何多餘或無關之敏感性 Google 範圍(如 Google Drive, Gmail, Contacts 等)。 |
5. 資料安全與加密防護措施
我們採取業界標準之多層級資訊安全防護措施,確保您的個人資料免遭未授權存取、竄改、洩漏或毀損:
- 傳輸加密:全站與行動端通訊一律強制採用傳輸層安全協定(HTTPS / TLS 1.3)進行端對端資料加密。
- 待機資料加密 (Encryption at Rest):所有儲存於雲端資料庫(Google Cloud Platform / Firebase Firestore)之資料均享有 AES-256 高規格實體加密保護。
- 權限隔離與存取控管 (RBAC):落實角色型存取控制,僅獲審核核准之管理員具備有限之工區資料查閱權限。
- 定期弱點掃描:定期針對系統依賴套件、雲端規則與 API 伺服器進行資安弱點掃描與修補。
6. 資料保存期限與使用者權利(含資料刪除申請)
您身為個人資料當事人,依《個人資料保護法》及相關國際隱私法令,隨時享有下列權利:
- 查詢、閱覽或請求提供您的個人資料複本。
- 請求補充、更正有誤之個人資訊。
- 請求停止蒐集、處理或利用您的個人資料。
- 請求刪除您的帳號及所有相關個人識別資料。
帳號與個人資料刪除申請指引
若您希望註銷「大陸工程-工地管家」帳號並徹底刪除您的 Google 個人資料紀錄,您可以透過以下任一管道向我們提出申請:
資料刪除申請信箱:
privacy@continental-engineering.com來信請註明您的登入 Google Email、姓名及「申請刪除工地管家個人資料」,我們將於確認您的身分後,在 14 個工作天內於伺服器中永久抹除您的帳號與個人資訊,並以電子郵件回覆處理結果。
7. Cookie 與本機快取技術
為維持系統登入工作階段(Session)之持續性及提供順暢之操作體驗,「大陸工程-工地管家」僅於您的瀏覽器或行動裝置端使用必要之 Firebase 認證 Token 與 LocalStorage 記錄。我們絕不使用第三方追蹤型 Cookie 進行跨網站行為分析或廣告投放。
8. 隱私權政策之修訂
本公司有權因應法規修訂、系統功能擴充或技術演進,隨時修訂本隱私權政策。最新修訂之版本將即時公布於本頁面,並更新文首之「最後更新日期」。若修訂內容涉及個人資料收集目的或使用方式之重大變更,我們將於系統首頁顯著公告或透過電子郵件通知。
9. 聯絡我們
若您對本隱私權政策、您的個人資料處理或 Google OAuth 授權有任何疑問、建議或行使權利之請求,請隨時透過下列聯絡資訊與我們聯繫: