1. 公司資訊與聯絡方式

個人資料保護聯絡資訊：

• 公司名稱：瑋易科技股份有限公司

• 統一編號：00085209

• 地址：台中市西區台灣大道二段 186 號 20 樓之 1

• 客服電話：04-23016388

• 電子郵件：service@weemed.ai

• 個資保護專線：privacy@weemed.ai

• 營業時間：週一至週五 09:00-18:00

2. 個人資料收集類別與來源

我們依法收集以下類型的個人資料：

• 識別資料：姓名、身分證字號、護照號碼、電話號碼、電子郵件地址、通訊地址

• 機構資料：公司名稱、統一編號、職位、部門、業務性質

• 服務使用記錄：登入時間、系統操作日誌、功能使用統計、偏好設定

• 技術資訊：IP 位址、瀏覽器版本、作業系統、裝置識別碼、Cookie 資訊

• 健康相關資料：健檢數據、政府 API 整合之風險評估結果、追蹤記錄

• 財務資料：付款資訊、發票資料、交易記錄（委託第三方金流處理）

資料來源：

• 直接收集：您主動提供之資料

• 間接收集：政府開放資料 API、合作夥伴提供

• 自動收集：系統自動記錄之技術資料

3. 個人資料利用之特定目的與法律依據

依個人資料保護法第 6 條，我們基於以下特定目的處理您的個人資料：

法定義務履行（個資法第 15、16 條）：

• 目的代號 040：行銷業務

• 目的代號 059：金融服務業務

• 目的代號 069：契約、類似契約或其他法律關係事務

• 目的代號 090：消費者、客戶管理與服務

• 目的代號 098：商業與技術資訊

• 目的代號 104：帳務管理及債權交易業務

• 目的代號 157：調查、統計與研究分析

• 目的代號 182：其他諮詢與顧問服務

契約履行必要：

• 提供慢性疾病風險評估服務

• 健檢管理與個案追蹤服務

• 客戶服務與技術支援

• 帳務處理與發票開立

正當利益：

• 服務品質改善與產品研發

• 資訊安全維護與風險管控

• 法律義務履行與爭議處理

4. 個人資料利用之期間、地區、對象及方式

利用期間：

• 服務關係存續期間及法定保存期間

• 依商業會計法規定保存 5 年

• 依個人資料保護法第 11 條得請求停止利用

利用地區：

• 中華民國境內

• 歐盟地區（符合 GDPR 適足性決定）

• 其他提供適足保護之國家或地區

利用對象：

• 本公司及其關係企業之員工

• 委託處理業者（雲端服務提供商、金流業者、技術維護商）

• 政府機關（依法律規定或政策配合需要）

• 合作夥伴（醫療機構、健檢中心，限於必要範圍）

利用方式：

• 自動化處理、人工處理、書面、電子文件、網路傳輸

• 所有處理方式均採用適當安全防護措施

5. Cookie 與追蹤技術政策

本網站使用 Cookie 與類似技術：

必要性 Cookie（無法停用）：

• 維持網站基本功能運作

• 保護網站安全與防範攻擊

• 記住您的語言偏好設定

功能性 Cookie（可選擇性接受）：

• 記住您的登入狀態

• 個人化設定與偏好

• 改善使用者體驗

分析性 Cookie（可選擇性接受）：

• Google Analytics（匿名化處理）

• 網站流量與使用行為分析

• 服務效能監控與改善

您可透過瀏覽器設定管理 Cookie 偏好，但停用可能影響網站功能。

6. 個人資料安全維護措施

我們採用以下資安措施保護您的個人資料：

技術性防護措施：

• 資料傳輸：TLS 1.3 加密協定

• 資料儲存：AES-256 加密技術

• 存取控制：多因子認證、角色權限管理

• 網路安全：防火牆、入侵偵測系統

管理性防護措施：

• 員工資安教育訓練

• 定期資安健檢與滲透測試

• 個資保護內控制度

• 委外廠商資安管理

實體性防護措施：

• 機房門禁管制

• 監控系統與警報機制

• 設備防竊與銷毀程序

7. 當事人權利行使

依個人資料保護法第 3 條，您享有以下權利：

查詢權（第 10 條）：

• 查詢或請求閱覽您的個人資料

• 查詢個人資料處理之目的、類別、期間、地區、對象及方式

更正權（第 11 條）：

• 請求補充或更正不完整或錯誤的個人資料

• 本公司將於受理後 30 日內回覆處理結果

刪除權（第 11 條）：

• 請求停止收集、處理或利用個人資料

• 請求刪除個人資料

損害賠償請求權（第 28 條）：

• 因本公司違法處理個人資料致生損害時，得請求損害賠償

權利行使方式：

• 電子郵件：privacy@weemed.ai

• 書面申請：台中市西區台灣大道二段 186 號 20 樓之 1

• 客服專線：04-23016388

• 處理期限：收件後 15 個工作日內回覆

8. 個資外洩事件處理

個人資料安全事件處理機制：

事件通報：

• 發現個資外洩事件後 72 小時內通報主管機關

• 高風險事件將於 72 小時內通知當事人

處理措施：

• 立即控制外洩範圍並停止進一步外洩

• 評估事件影響程度與風險等級

• 採取補救措施並加強防護機制

• 配合主管機關調查並改善缺失

當事人協助：

• 提供事件詳細資訊與影響評估

• 協助您採取必要的保護措施

• 持續追蹤處理進度並定期更新

9. 政策更新機制

隱私權政策更新通知：

重大變更通知：

• 涉及資料處理目的或範圍重大變更時

• 將於變更生效前 30 日以電子郵件通知

• 於官網首頁發布更新公告

一般性修正：

• 法規調整或技術性修正

• 於官網公布並註明更新日期

• 建議您定期查閱最新版本

不同意處理之權利：

• 如不同意新政策內容，您有權終止服務契約

• 我們將依您的要求刪除或停止處理個人資料

10. 適用法律與爭議解決

本隱私權政策之解釋與適用：

適用法律：

• 中華民國個人資料保護法

• 中華民國資通安全管理法

• 中華民國電子簽章法

• 其他相關法律規定

管轄法院：

• 第一審：台中地方法院

• 當事人得依法選擇其他有管轄權之法院

調解機制：

• 優先透過協商解決爭議

• 必要時得申請中華民國仲裁協會仲裁

• 法院訴訟為最終解決途徑