隱私權政策
最後更新日期：2026 年 4 月 1 日
ENSCON AI（以下簡稱「本公司」、「我們」）重視您的隱私權。本政策說明我們如何蒐集、處理、利用和保護您的個人資料，適用於本公司提供的所有服務，包括 enscon.co 網站及相關子服務。
一、適用法規
本政策依據以下法規制定：
- 台灣個人資料保護法（個資法）及其施行細則
- 歐盟一般資料保護規則（GDPR）— 適用於歐盟地區使用者
二、蒐集的資料類型
2.1 您主動提供的資料
- 帳號資料：Email 地址、密碼（加密儲存）、公司名稱
- 建站資料：透過語音訪談或 Demo 流程提供的公司資訊、服務描述、聯絡方式等
- 付款資料：交由第三方金流服務商（Recur）處理，本公司不直接儲存信用卡號
- 聯絡表單：姓名、Email、電話、訊息內容
2.2 自動蒐集的資料
- 使用紀錄：瀏覽頁面、功能使用頻率、登入時間
- 裝置資訊：瀏覽器類型、作業系統、螢幕解析度
- Cookie 和類似技術：詳見下方 Cookie 政策
三、資料使用目的
我們蒐集的資料僅用於以下目的：
- 提供服務：建立和管理您的網站、帳號認證、內容管理
- 改善服務：分析使用行為以優化產品體驗
- 通知服務：寄送建站完成通知、訂閱到期提醒、重要系統公告
- 客戶支援：回應您的問題和技術支援請求
- 法律義務：遵守稅務、法規要求
我們不會：
- 將您的個人資料出售給第三方
- 在未經您同意的情況下用於行銷用途
- 在超出上述目的範圍外使用您的資料
四、資料分享與第三方服務
我們可能將資料分享給以下第三方，僅限於提供服務所必需：
- Recur（金流處理）：處理訂閱付款
- Render / Railway（雲端託管）：網站部署和運行
- Cloudflare（CDN / DNS）：網站加速和網域管理
- Google Analytics（網站分析）：匿名化的使用統計
- Anthropic Claude（AI 服務）：網站內容生成（不傳遞個人識別資訊）
五、Cookie 政策
本網站使用以下類型的 Cookie：
- 必要 Cookie：登入狀態、安全性驗證（無法關閉）
- 分析 Cookie：Google Analytics — 了解網站使用情況（可透過瀏覽器設定關閉）
我們不使用廣告追蹤 Cookie。
六、資料保護措施
- 密碼使用 SHA-256 + 隨機 Salt 加密儲存
- 所有資料傳輸使用 HTTPS/TLS 加密
- 伺服器位於受保護的雲端環境（Render / Railway）
- 定期備份以防止資料遺失
- 僅授權人員可存取個人資料
七、您的權利
依據個資法和 GDPR，您享有以下權利：
- 查閱權：您可以要求查看我們持有的您的個人資料
- 更正權：您可以要求更正不正確的資料
- 刪除權：您可以要求刪除您的帳號和相關資料
- 限制處理權：您可以要求限制資料的處理方式
- 資料可攜權：您可以要求以機器可讀格式匯出資料
- 撤回同意：您隨時可以撤回資料處理的同意
如需行使上述權利，請透過下方聯絡方式與我們聯繫。
八、資料保存期限
- 帳號資料：保存至您刪除帳號為止
- 網站內容：訂閱有效期間及到期後 90 天
- 交易紀錄：依稅法規定保存 5 年
- 系統日誌：保存 180 天後自動清除
九、未成年人保護
本服務不針對未滿 16 歲的未成年人。如果我們發現不慎蒐集了未成年人的資料，將立即刪除。
十、政策變更
本政策可能不定期更新。重大變更時，我們會透過 Email 或網站公告通知您。繼續使用服務即表示您同意更新後的政策。