隱私政策

1. 資料控管者

負責處理您個人資料的資料控管者為：

• 公司： Vision Hub Limited
• 國家/地區： 香港
• 電子郵件： office@workco.app

2. 我們收集的個人資料

我們收集下列類別的個人資料：

2.1 您直接提供的資料

• LINE 個人檔案資訊 －顯示名稱、大頭貼圖片網址，以及 LINE 使用者 ID（透過 LINE Login 取得）。
• 商家資訊 －商家名稱、分店名稱、地點與班別類型。
• 員工資料 －由商家或管理者輸入的姓名、電話號碼、職務與排班安排。
• 聯絡資訊 －電子郵件地址（若為客服洽詢而提供）。

2.2 自動收集的資料

• GPS 位置資料 －僅在員工自願點按「上班打卡」或「下班打卡」時才收集座標。我們不會持續或在背景追蹤位置。
• 使用資料 －在應用程式內瀏覽的頁面、使用的功能與互動模式。
• 裝置資訊 －瀏覽器類型、作業系統與螢幕尺寸。
• 語言偏好 －您選擇的顯示語言（英文或泰文）。

2.3 來自第三方的資料

• LINE 平台 －當您透過 LINE Login 登入，或將 WorkCo LINE 官方帳號加為好友時，LINE 會依您的授權向我們提供您的 LINE 使用者 ID 及基本個人檔案資訊。

3. 處理的目的與法律依據

依據個資法，我們基於下列法律依據處理您的個人資料：

• 提供排班與打卡服務。 法律依據：履行契約（第 24(3) 條）。
• 透過 LINE 傳送排班通知。 法律依據：履行契約（第 24(3) 條）。
• 於打卡時驗證員工位置。 法律依據：同意（第 19 條），於打卡時請求 GPS 權限。
• 改善應用程式並修正錯誤。 法律依據：正當利益（第 24(5) 條）。
• 回覆客服洽詢。 法律依據：正當利益（第 24(5) 條）。
• 遵守法律義務。 法律依據：法律義務（第 24(6) 條）。

我們不會將您的個人資料出售給第三方，也不會將您的資料用於自動化決策或剖析（profiling）。

4. 資料分享與揭露

我們可能與下列對象分享您的個人資料：

• LINE Corporation －透過 LINE Messaging API 傳送排班通知。
• Vercel Inc. －以資料處理者身分代表我們代管我們的網頁應用程式。
• Supabase Inc. －以資料處理者身分代表我們儲存與處理帳號、排班與出勤資料。
• Google LLC －我們在網站上使用 Google Analytics（GA4）收集匿名使用統計。Google 依其自身隱私政策處理此資料。
• 您的雇主（若您為員工使用者） －商家/管理者可檢視其商家內員工的排班安排與打卡紀錄。
• 執法或監管機關 －當泰國法律或有效法院命令要求時。

所有第三方處理者均須依個資法保護您的資料。

5. 跨境資料傳輸

您的資料可能儲存於泰國境外的伺服器（透過我們的代管服務商 Vercel 及資料庫服務商 Supabase）。在此情況下，我們會確保目的地國家具備充分的資料保護標準，或依個資法第 28 條之要求採取適當的保護措施，包括要求資料處理者以不低於個資法之標準保護您個人資料的契約義務。

6. 資料保存期限

• 使用中的帳號： 只要您的帳號仍在使用中且您持續使用服務，資料即予保存。
• 已刪除的帳號： 帳號刪除後，除法律要求保存者外，所有個人資料將於 30 天內刪除。
• GPS 打卡資料： 自打卡日起保存 12 個月，之後自動刪除。
• 客服對話： 於問題解決後保存 12 個月。

7. 您在個資法下的權利

作為個資法下的資料當事人，您擁有下列權利：

• 查閱權 －要求取得我們所持有關於您的個人資料副本。
• 更正權 －要求更正不正確或不完整的資料。
• 刪除權 －當個人資料對其收集目的已無必要，或您撤回同意時，要求刪除該資料。
• 資料可攜權 －要求以結構化、通用且機器可讀的格式取得您的資料。
• 反對權 －反對基於正當利益進行的處理。
• 限制處理權 －於特定情形下要求我們限制對您資料的使用方式。
• 撤回同意權 －當處理係基於同意（例如 GPS 資料），您可隨時撤回同意。此撤回不影響撤回前處理的合法性。
• 申訴權 －若您認為您的資料保護權利遭受侵害，有權向個人資料保護委員會（PDPC）提出申訴。

若欲行使上述任何權利，請透過 office@workco.app 與我們聯絡。我們將於 30 天內回覆您的請求。

8. 資料安全

我們採取適當的技術與組織措施保護您的個人資料，包括：

• 傳輸中加密（HTTPS/TLS）。
• 儲存資料的靜態加密。
• 存取控管，將資料存取權限限縮於獲授權的人員。
• 定期檢視安全實務。

9. Cookie 與本機儲存

WorkCo 使用本機儲存（而非 Cookie）來保存您的語言偏好。

我們在網站（workco.app）上使用 Google Analytics (GA4) 以了解訪客如何使用本網站。Google Analytics 使用 Cookie 收集匿名使用資料，例如瀏覽的頁面、停留時間與來源。此資料僅用於改善我們的網站與內容。Google Analytics 不會收集可直接識別您身分的個人資料。

如需更多關於 Google 如何處理資料的資訊，請參閱Google 隱私政策。您可透過安裝Google Analytics 停用瀏覽器外掛程式來停用 Google Analytics。

10. 未成年人資料

WorkCo 供年滿 18 歲的個人作商業用途使用。未取得可驗證之父母同意前，我們不會在知情下收集未滿 20 歲（泰國法定成年年齡）未成年人的個人資料。若您認為我們無意間收集了未成年人的資料，請立即與我們聯絡。

11. LINE 整合

WorkCo 以 LINE mini app（LIFF）形式運作。當您使用 WorkCo 時：

• 您授權 LINE Login 將您的個人檔案資訊分享給 WorkCo。
• 當您將 WorkCo LINE 官方帳號加為好友時，我們會取得您的 LINE 使用者 ID 以傳送排班通知。
• 您可隨時封鎖 WorkCo LINE 官方帳號以停止接收訊息。
• 我們遵守 LINE 的 Platform API 使用條款及使用者資料政策。

12. 本隱私政策之變更

我們可能不時更新本隱私政策。若有重大變更，我們將透過 LINE 訊息或於應用程式內通知您。本頁頂端的「最後更新」日期即為政策最近一次修訂的時間。變更後繼續使用 WorkCo 即視為接受更新後的政策。

13. 聯絡我們

如有隱私相關問題、資料當事人請求或申訴：

• 電子郵件： office@workco.app
• LINE: 透過 WorkCo LINE 官方帳號向我們傳送訊息。

若您對我們的回覆不滿意，您可向泰國個人資料保護委員會（PDPC）提出申訴。