Heycard 隱私權政策

01這份政策在說什麼

本政策適用於 Heycard 的行動應用程式、網站與企業版後台。個人資料的蒐集者是黑卡智能股份有限公司。

你以企業版成員的身分使用 Heycard 時，你所屬企業對部分資料也具有蒐集者的地位，分工見第 6 節。

本政策不適用於你從 Heycard 連出去的第三方網站或服務，那些服務有自己的隱私權政策。

02我們蒐集哪些資料

2.1 你提供的資料

• 帳號資料。電子郵件、密碼（以雜湊方式儲存，我們看不到原文）。你以 Google 登入時，由 Google 提供的基本識別資料。
• 名片內容。姓名、公司、職稱、電話、電子郵件、地址、網站、社群連結、頭像，以及你自行新增的欄位。
• 你建立的內容。尋求貼文、留言、訊息、對聯絡人的備註與標籤。
• 付費資料。訂閱方案、交易紀錄、發票資訊。信用卡號由金流服務商處理，我們不儲存完整卡號。
• 客服往來。你寫信或回報問題時提供的內容。

2.2 你收錄的他人資料

你拍攝或上傳名片時，我們會取得名片影像、辨識後的欄位內容，以及交換的時間。這些資料同時屬於名片本人，處理方式見第 6 節。

2.3 裝置與使用資料

• 裝置型號、作業系統版本、應用程式版本、語言與時區。
• IP 位址、連線時間、當機與錯誤紀錄。
• 功能使用紀錄，例如你開啟了哪些頁面、使用了哪些 AI 功能。
• 推播權杖，用於傳送通知。

2.4 來自第三方的資料

• 你選擇以 Google 登入時，Google 提供的基本帳號資料。
• 金流服務商回傳的交易狀態。
• 公開來源的公司資訊，用於補齊聯絡人詳情中的公司情報。

我們不蒐集個人資料保護法第 6 條所稱的特種個人資料（病歷、醫療、基因、性生活、健康檢查與犯罪前科）。請不要在名片欄位或備註中填寫這類資料。

03個資法的法定告知事項

依《個人資料保護法》第 8 條，向你告知下列事項。

04我們如何使用這些資料

4.1 提供與維持服務

建立與驗證帳號、顯示與同步你的名片、維持人脈清單、傳送訊息與通知、處理付款與開立發票。

4.2 個人化與 AI 功能

我們用自動化與 AI 技術辨識名片影像、補齊欄位、推薦你可能認識的人、理解你在 AI 搜尋框輸入的問題，以及整理聯絡人詳情裡的公司情報。

這些功能可能由第三方模型服務處理你的內容。我們要求這類服務商僅為提供本服務而處理資料，不得用於訓練其通用模型。（實際串接的服務商與合約條件待確認後補上名單。）

我們不會把你的名片、人脈清單或訊息內容出售給第三方，也不會用於 Heycard 以外的商業用途。

4.3 安全、防詐與服務完整性

辨識異常登入、阻擋大量自動化存取、調查違規行為、保護使用者與我們的權利。

4.4 與你聯絡

發送驗證碼、帳務通知、服務公告與客服回覆。經你同意後，發送產品與活動資訊，你可以隨時退訂。

4.5 統計與改善

以彙總或去識別化的方式分析使用狀況，判斷哪些功能需要調整。這類分析的結果無法識別到個人。

05資料如何在 Heycard 上被分享

交換名片時。你名片上的欄位會提供給對方，並存進對方的人脈清單。你之後更新名片，對方看到的內容會跟著更新。

尋求貼文。依你選擇的範圍顯示。選擇公開發問時，所有使用者都看得到貼文內容與你的名片基本欄位。

訊息。只有對話雙方看得到。我們在處理檢舉、違規調查或法令要求時，才會存取訊息內容。

你的備註與標籤。你為他人名片填寫的備註與標籤，只有你自己看得到，不會顯示給對方。你以企業版成員身分填寫時，見第 6 節。

你刪除之後。對方在你刪除名片或帳號之前已經收錄的副本，不會自動消失。你可以要求我們將該副本標示為已停用，或請對方自行刪除。

06企業版與第三人名片

6.1 企業版

企業帳號中的成員資料與人脈資料，由企業決定蒐集與利用的目的和方式，企業是蒐集者，黑卡智能依企業的指示提供儲存與處理。

企業管理者可以查看成員的人脈清單、交換紀錄與使用狀況。企業應自行向成員告知這項可見範圍。成員要行使查詢、更正或刪除的權利時，應向所屬企業提出；我們會配合企業處理。

6.2 第三人名片

你上傳他人名片時，你是該筆資料的蒐集者，我們是受你委託處理的一方。名片本人可以向我們查詢他在 Heycard 上被收錄的情形，或要求刪除。我們會依個人資料保護法處理，並在必要時通知收錄他的使用者。

名片本人要行使權利時，請寄信至第 14 節所載的聯絡窗口。

07我們如何與第三方分享

我們在提供服務所必要的範圍內，委託下列類型的服務供應商處理資料。我們與這些服務商簽有契約，限定其處理範圍與保密義務。

除上述情形外，我們只在下列狀況揭露資料：法令或主管機關依法要求；為保護使用者或他人的生命、身體、財產與權利；公司合併、分割或資產移轉，此時我們會事先通知並要求受讓方遵守本政策。

我們不販售個人資料。

08國際傳輸

部分服務商的伺服器位於中華民國境外。發生跨境傳輸時，我們會確認該服務商採取與本政策相當的保護措施。主管機關依個人資料保護法第 21 條限制特定國家或地區的傳輸時，我們會遵守該限制並調整服務架構。

09我們保存多久

法令要求或為處理未結案的爭議、違規調查時，我們會保存到相關程序結束。

10你的權利與如何行使

依個人資料保護法第 3 條，就我們持有的你的個人資料，你可以行使下列權利。

• 查詢或請求閱覽。
• 請求製給複製本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除。

行使方式：在應用程式的設定中直接編輯名片、匯出資料或刪除帳號；其他請求可寄信至第 14 節的聯絡窗口。我們會在收到請求後 15 日內回覆，必要時延長 15 日並告知你原因。製給複製本時，我們可能收取必要成本費用。

你也可以隨時關閉推播通知、退訂行銷郵件，或撤回你先前給予的同意。撤回同意不影響撤回前已進行的處理。

依法令規定我們必須保留的資料，或保留是為了履行契約、處理爭議所必要時，我們會說明理由並僅保留必要範圍。

11我們如何保護資料

傳輸過程使用 TLS 加密。密碼以單向雜湊儲存。系統內部採最小權限原則，存取紀錄留存備查。名片影像存放於權限受限的物件儲存空間。

發生個人資料被竊取、洩漏、竄改或其他侵害時，我們會依個人資料保護法第 12 條，以電子郵件或應用程式內訊息通知你，說明事實、已採取的措施與你可以採取的因應方式。

沒有任何系統能保證絕對安全。請妥善保管你的密碼，不要與他人共用帳號。

12未成年人

Heycard 限年滿 18 歲使用。我們不會主動向未成年人蒐集個人資料。發現未成年人建立的帳號時，我們會停用該帳號並刪除相關資料。（年齡門檻與使用條款第 4.1 節一併待確認。）

13Cookie 與類似技術

網站使用必要性 Cookie 維持登入狀態與安全驗證，這類 Cookie 無法關閉，否則服務無法運作。分析用 Cookie 協助我們了解功能使用狀況，你可以在瀏覽器設定中管理或刪除。

行動應用程式使用裝置識別碼與本機儲存達成相同目的。你可以在裝置的系統設定中重設廣告識別碼。

14政策的更新與聯絡方式

我們修改本政策時，會更新本頁的版本編號與日期。涉及蒐集範圍、利用目的或分享對象的重大變更，會在生效前至少 7 日以電子郵件或應用程式內訊息通知，必要時另行取得你的同意。