隱私政策

適用範圍與我們的角色

本政策適用於 ruocent.com 及其簡體中文、繁體中文和英文頁面，也適用於 Ruocent 提供的部落格後台、聯絡表單、部署支援、內容分發、物件儲存方案、影片交付和託管運維服務。

在處理官網訪客、潛在客戶和後台管理員資訊時，Ruocent 通常決定處理目的和方式；在受客戶委託處理客戶業務資料時，Ruocent 可能僅按照客戶指示提供技術服務。具體角色和責任以專案合同或資料處理協議為準。

• 公開網站與日誌
• 聯絡表單和郵件溝通
• 部落格與後台管理
• 專案交付、監控和支援記錄

我們收集的資訊類別

我們僅收集完成明確目的所需的資訊。你主動提交的資訊可能包括姓名、郵箱、公司或專案名稱、網站地址、目標市場、需求型別、預算範圍、希望啟動時間和訊息正文。

在提供服務時，我們還可能處理域名、DNS 配置、伺服器地址、訪問憑據的受控副本、部署配置、故障日誌、備份記錄、資源用量和專案溝通記錄。除非專案確有必要，請不要通過普通表單提交身份證件、財務賬號、健康資訊或其他敏感資訊。

• 身份與聯絡方式
• 專案和商業需求
• 技術配置與運維記錄
• 訪問、裝置與安全日誌

資訊來源

資訊可能直接來自你、代表你的同事或合作方，也可能來自你授權我們訪問的域名、伺服器、雲平臺、程式碼倉庫和第三方服務。

為保障網站執行，伺服器會自動記錄請求時間、訪問路徑、狀態碼、來源地址、IP 地址、使用者代理、錯誤資訊和基礎效能資料。我們不會通過隱蔽方式購買與你無關的個人檔案。

處理目的

我們處理資訊用於回覆諮詢、評估需求、準備報價、簽訂和履行合同、完成部署、維護後台、提供客戶支援、處理故障、執行備份、最佳化效能和維護服務安全。

我們也可能將去標識化或彙總後的執行資料用於容量規劃、服務質量分析、成本估算和產品改進，但不會用匯總結果識別特定個人。

• 提供、維護和改進服務
• 驗證請求並防止垃圾資訊
• 保障賬號、網路和伺服器安全
• 履行法律、稅務、審計和爭議處理義務

處理依據與同意

根據適用法律，我們可能基於你的同意、為訂立或履行合同所必需、履行法定義務、保護網路與資料安全、處理緊急事件，或基於不損害你基本權益的合理商業需要處理資訊。

當處理必須依賴同意時，你可以撤回同意。撤回不影響撤回前處理的合法性，也不影響我們基於其他合法依據繼續儲存必要記錄。拒絕提供專案必需資訊可能導致我們無法報價、交付或提供支援。

聯絡表單、驗證碼與後台

聯絡表單使用一次性圖形驗證碼，以減少自動化提交、垃圾資訊和惡意消耗。驗證碼服務會產生短期標識和必要的安全日誌，驗證碼驗證後或過期後即失效。

後台登入使用密碼、會話 Cookie 和圖形驗證碼。後台會儲存部落格內容、釋出時間、編輯結果、聯絡線索、線索狀態和內部備註。後台資訊僅向獲得授權且確有工作需要的人員開放。

客戶資料與受託處理

客戶可能要求我們遷移網站、檢查日誌、配置儲存或維護伺服器。在此類場景中，客戶應確保其有權向我們提供資料和訪問許可權，並負責向其使用者提供必要告知。

Ruocent 會將客戶資料限制在約定服務範圍內，不會將客戶業務資料用於廣告畫像。專案需要處理大量個人資訊、敏感資料或受監管資料時，雙方應另行簽署資料處理協議並明確安全措施、保留期限、分包商和跨境安排。

Cookie、本地儲存與分析

網站目前主要使用維持後台登入所必需的 Cookie。公開頁面不依賴複雜廣告追蹤，也不會通過第三方廣告網路出售或共享訪客畫像。

未來如接入訪問分析、錯誤監控、郵件營銷或偏好管理工具，我們會評估其必要性，並在適用時提供告知、選擇或同意機制。瀏覽器的 Do Not Track 訊號在行業中尚無統一標準，我們會根據適用法律和實際技術能力處理。

共享、分包商與披露

我們不會出售個人資訊。為了執行服務，我們可能向雲伺服器、CDN、域名、物件儲存、郵件、安全、支付、會計或技術支援服務商提供完成特定任務所必需的資訊。

我們會要求服務商按照合同、保密義務和適用法律處理資料。在公司重組、資產交易、融資或業務轉讓中，資訊可能隨相關業務轉移；我們會要求接收方繼續保護資訊。遇到合法有效的監管、司法或執法要求時，我們可能依法披露必要資訊。

• 僅共享實現目的所需的最少範圍
• 對服務商進行合理選擇和許可權控制
• 禁止服務商將資料用於其獨立廣告目的

跨境傳輸與處理地點

跨境網站、CDN、物件儲存和全球運維可能涉及不同國家或地區的伺服器、邊緣節點和技術人員。處理地點會根據目標市場、客戶選擇、效能、安全和合規需求確定。

在適用法律要求時，我們會採用合同條款、風險評估、客戶授權、單獨同意或其他有效機制，並儘量限制傳輸欄位和訪問許可權。客戶也應確認其內容、使用者和行業是否存在資料本地化或監管限制。

保留期限與刪除

我們不會無限期保留所有資料。聯絡線索通常保留至完成跟進或合理商業週期結束；專案溝通、報價、合同、付款和交付記錄會在合同履行、審計、稅務、爭議處理和法律要求所需期間保留。

日誌和備份按照安全與恢復需要滾動保留。刪除請求生效後，活動系統中的資料會在合理時間內刪除或匿名化；備份中的副本可能在正常輪換週期內繼續存在，但不會恢復用於日常業務。

• 無效或測試表單會定期清理
• 後台會話在過期或退出後失效
• 安全日誌按風險和容量設定保留週期

安全措施與事件響應

我們採用與風險相匹配的技術和組織措施，包括 HTTPS、後台驗證、最小許可權、伺服器賬號隔離、更新管理、日誌記錄、備份、恢復檢查和必要的訪問審計。

任何系統都無法承諾絕對安全。如果發生可能影響個人權益的資料事件，我們會調查範圍、限制影響、修復原因、保留證據，並在適用法律要求的時間和範圍內通知客戶、相關個人或主管機關。

你的權利與請求方式

根據你所在地區的適用法律，你可能有權請求查閱、複製、更正、補充、刪除或限制處理個人資訊，也可能有權撤回同意、反對特定處理、請求資料轉移或向主管機關投訴。

請傳送郵件至 contact@ruocent.com，並說明請求內容和可用於核驗身份的資訊。為了避免把資料交給錯誤的人，我們可能要求合理驗證。複雜請求、重複請求或涉及他人權益的請求可能需要延長處理時間或依法限制。

敏感資訊、未成年人和自動化決策

除非合同明確約定，請不要向 Ruocent 提供敏感個人資訊。確需處理時，我們會評估必要性、採用更嚴格許可權，並在適用時取得單獨同意。

本網站和服務不以未成年人為主要物件。我們不使用僅依靠自動化處理並對個人產生重大法律影響的決策系統；如未來使用，將提供相應說明和權利渠道。

第三方連結與客戶內容

網站、部落格或專案文件可能連結到第三方網站和服務。第三方獨立決定其資料處理方式，Ruocent 不對其隱私實踐作保證。

客戶部署在 Ruocent 協助維護的系統中的內容仍由客戶負責。客戶應確保其隱私政策、Cookie 告知、使用者授權和內容處理符合適用要求。

政策更新、投訴與聯絡

我們可能因服務變化、技術調整、風險評估或法律要求更新本政策。重大變化會通過更新日期、網站提示或其他合理方式告知。

如果你對資料處理有疑問、希望行使權利或提出投訴，請聯絡 contact@ruocent.com。我們會先嚐試內部解決；你仍可依法向有管轄權的主管機關尋求幫助。