VELOZIQ 隱私權政策 / PRIVACY POLICY

Veloziq（以下簡稱「我們」、「本公司」或「本平台」）高度重視您的個人隱私與數據安全。本《隱私權政策》（以下簡稱「本政策」）旨在說明當您造訪我們的官方網站（https://www.veloziq.com）或使用我們的 SaaS 貸款生命週期管理平台時，我們如何收集、處理、儲存、共享與保護您的個人資料。

1. 我們的角色：資料控管者與資料處理者

在了解本政策前，請先區分我們在不同情境下的法律角色：

資料控管者（Data Controller）：當您作為企業客戶的代表註冊 Veloziq 帳戶、支付訂閱費用、與我們的銷售或客服團隊互動時，我們是您的個人帳戶資料（如姓名、公務信箱、帳單資訊）之控管者。

資料處理者（Data Processor）：當我們的企業客戶使用 Veloziq 平台處理其最終借款人（End-Borrowers）的貸款申請、信用審查及財務數據時，企業客戶為資料控管者，Veloziq 僅為代表客戶處理資料的受託資料處理者。最終借款人若對其個人資料有查閱或刪除需求，應優先直接聯繫對應的放貸金融機構。

2. 我們收集的資料類型

2.1 您主動提供的資料：

帳戶與聯絡資訊：註冊帳戶或填寫聯絡表單時提供的姓名、公司名稱、職稱、工作電子郵件、電話號碼、聯絡地址。

帳單與交易數據：付費資訊（通常由第三方支付網關如 Stripe 處理，我們僅保留交易記錄及末四碼）。

客戶支援通訊：您向我們發送的工單、意見回饋或技術支援記錄。

2.2 客戶透過本平台處理的金融與借貸數據（受託處理）：

最終借款人之基本身分資訊（如姓名、身分證字號/護照號、出生年月日）。

財務與信用資料（如收入證明、銀行對帳單、信貸額度、徵信報告、還款紀錄）。

2.3 自動收集的日誌與裝置資訊：

IP 地址、瀏覽器類型、作業系統、地理位置標籤。

訪問日誌、點擊流數據、API 呼叫次數、登入時間戳記。

Cookie 及類似追蹤技術數據（用於維護登入狀態及系統效能分析）。

3. 資料使用目的與合法依據

我們僅在具備合法法規基礎（如契約履行、法定義務、合法商業利益或您的明示同意）下處理資料：

提供與維護 SaaS 服務：維持平台運作、多租戶隔離、計費及系統認證。

改善系統與安全風控：監控網路安全異常、防範未授權存取與詐欺行為、優化演算法與系統負載。

客戶溝通與支援：發送系統維護通知、安全警報、帳單通知及技術支援。

法規合規：遵守反洗錢（AML）、稅法、商業審計及執法機關依法提出之請求。

4. 資料分享與第三方揭露

我們絕不出售您的個人資料。我們僅在以下嚴格限制的情況下分享資料： 4.1 受信任的第三方服務供應商：如雲端主機託管商（AWS / GCP / Azure）、安全防護服務（Cloudflare）、電子郵件發送服務及支付通道。所有供應商均簽署嚴格的資料處理協議（DPA）。

4.2 法律或監管要求：當法院命令、政府監管機構或執法機關提出合法要求，或為保護 Veloziq、客戶或公眾的重大權益時。

4.3 企業併購或重組：若本公司涉及合併、收購、資產出售或破產，您的資料可能會作為資產之一轉移，我們將提前發出通知。

5. 數據安全機制

我們採用符合金融級 SaaS 標準的安全防護措施保護資料：

傳輸與靜態加密：全站強制使用 TLS 1.3 進行傳輸加密；資料庫採用 AES-256 靜態加密。

多租戶數據隔離：嚴格邏輯隔離各企業客戶資料，防止跨租戶存取。

存取控制與審計：實施最小權限原則（PoLP）、強制雙因素認證（MFA）及全流程操作日誌記錄。

6. 資料跨境傳輸與保存期限

6.1 跨境傳輸：您的數據可能儲存於由國際雲端供應商託管的全球伺服器（例如台灣、新加坡、日本或美國）。若涉及跨國傳輸，我們將確保符合適用的資料保護法規（如歐盟標準合約條款 SCCs）。

6.2 保存期限：只要您的帳戶處於活躍狀態，我們將持續保存資料。帳戶終止後，除為履行法定義務（如稅務、法規或洗錢防制至少保存 5-7 年）外，我們將依政策進行刪除或匿名化處理。

7. 您的法定權利

依據適用之個人資料保護法規，您享有以下權利：

查詢、閱覽或請求提供複製本。

請求補充或更正不正確之資料。

請求停止蒐集、處理或利用，或請求刪除。

資料可攜權（依法律規定格式導出資料）。

如欲行使上述權利，請透過下方資訊聯絡我們。若您是借款人且資料由我們的客戶管理，請直接聯絡該放貸機構。

8. 政策更新與聯絡管道

我們可能不定期更新本政策。重大變更將透過電子郵件或平台公告通知。