這裡原本刊登的是本公司 2015 年版的隱私權宣告。2026 年 8 月 6 日起,隱私權政策已全面改版,正式條文以隱私權政策頁面為準,舊版不再適用。
這篇說明舊版有哪些問題、新版改了哪些地方,以及為什麼要這樣改。如果你也正在檢查自己公司網站的隱私權政策,可以拿來對照。
舊版的 3 個問題
- 照抄範本,內容不屬於我們:舊版有「基於主動衍伸政府網站服務效益之考量」「進入所屬機關管理區」這類句子,看得出是從政府網站的範本改來的,並不適用於一家公司的官網。
- 描述的網站和實際運作不符:舊版以「註冊成為會員」「會員資料修改」為主軸,但訪客實際上是透過諮詢表單、電話、LINE 和 Email 跟我們聯繫,最主要的資料來源反而沒有寫到。
- 少了法律要求告知的事項:個資法第八條要求蒐集個資時要告知蒐集目的、個資類別、利用期間、地區、對象與方式、當事人的權利,以及不提供資料會有什麼影響。舊版有好幾項沒寫,或寫得不清楚。
新版改了哪 8 個地方
| 項目 | 2015 舊版 | 2026 新版 |
|---|---|---|
| 蒐集目的 | 籠統寫「處理網頁服務需求」 | 逐項列出用途,並對照法務部公告的特定目的代號與個資類別代號 |
| 蒐集哪些資料 | 以會員註冊資料為主 | 分成「主動提供」(表單、電話、LINE、Email、簽約)與「自動產生」(IP、瀏覽紀錄、Cookie),並說明不蒐集特種個資 |
| 保存期限 | 「永久保存」 | 依資料類別訂出期限,例如詢價未成案 2 年、會計帳簿 10 年、流量日誌 6 個月,屆期刪除或去識別化 |
| 利用地區與對象 | 只寫「中華民國境內」 | 補上境外主機節點(香港、日本)的存放與告知方式,並列出主機商、憑證機構等協力廠商 |
| Cookie | 沒有提到 | 分成必要、分析、廣告三類,分析與廣告類須經同意才啟用,可隨時從「Cookie 設定」撤回 |
| 安全措施 | 只提醒使用者保管好密碼 | 分成技術面(SSL、防火牆、每日備份、弱點檢測)與管理面(權限最小化、保密約定、教育訓練) |
| 權利行使 | 登入會員後自行修改 | 寄信給專責的個資聯絡窗口,並寫明處理期限:查詢與閱覽 15 日內、更正與刪除 30 日內 |
| 受託處理 | 沒有提到 | 新增一節,說明我們為客戶維護網站時,接觸到的個資怎麼處理 |
為什麼不再「永久保存」
資料留得越久、越多,外洩時的影響就越大,也違反個資法「蒐集目的消失就該刪除」的精神。但也不是越快刪越好:會計憑證依商業會計法要保存 5 年、帳簿 10 年;合約往來文件留 5 年,是為了日後有爭議時能舉證。
所以新版的做法是每一類資料各自訂期限,並寫明依據。完整的期限表見隱私權政策第四節。
Cookie 為什麼要「先同意才啟用」
網站分析與廣告再行銷工具會在訪客的瀏覽器寫入 Cookie,記錄瀏覽行為。新版把 Cookie 分成三類:
- 必要性 Cookie:維持網站基本功能、表單防護,以及記住你的 Cookie 選擇,停用會影響網站運作
- 分析性 Cookie:統計流量與使用行為,用來改善網站
- 廣告與再行銷 Cookie:衡量廣告成效,並可能在其他網站顯示我們的廣告
後兩類在訪客做出選擇之前不會寫入。每項 Cookie 的名稱、用途與存續期間,另外整理在Cookie 政策。
網頁設計公司特有的一節:受託處理聲明
我們替客戶建置、代管與維護網站,工作時難免會接觸到客戶網站上的會員資料、表單紀錄或訂單。這些資料該怎麼處理,舊版完全沒有交代。新版第八節寫明了幾個原則:
- 資料屬於客戶:我們只是受託處理,不會拿來做自己的行銷或分析,也不會提供給第三人
- 只在必要時存取:只有維護、除錯、資料轉移時才會存取,而且留有存取紀錄
- 契約終止後的處理:30 日內依客戶指示交付或刪除資料
- 發生事故時:知悉後 24 小時內以 Email 和電話通知客戶,並協助客戶完成通知與通報
如果你是客戶網站的使用者,想查詢或刪除自己的資料,應該直接向該網站的經營者提出;我們收到這類請求時,會轉給網站經營者處理。
你的網站也可以檢查這幾點
很多企業網站的隱私權政策,都和我們的舊版一樣是套用範本、多年沒更新。可以先檢查這幾件事:
- 寫的內容和網站實際運作一致嗎:網站有哪些表單、會蒐集哪些欄位、有沒有裝 Google Analytics。先盤點清楚再寫,見網站會蒐集到哪些個資?盤點與最小化
- 法定告知事項都有嗎:目的、類別、期間、地區、對象、方式與當事人權利,見個資法對企業網站的基本要求與隱私權政策怎麼寫?
- 表單資料有保存期限嗎:詢價信件、後台表單紀錄是不是一直留著,見表單資料的個資保護與保存期限
- 真的做到寫出來的安全措施嗎:政策寫了就要做到,見個資的安全維護措施要做到什麼程度?與個資事故的通報與應變
本公司的完整政策請見隱私權政策,網站使用的相關規範見服務條款。對政策內容有疑問,或要行使個資權利,請依隱私權政策第十三節的方式聯繫個資窗口。