隱私權政策

生效日期：2026-09-18

振碩資訊科技股份有限公司 (以下稱「本公司」或「我們」) 重視您的個人資料及隱私。 Alphora 隱私權政策 (以下稱「本政策」) 說明您使用 Alphora 網站、平台及相關功能 (以下合稱「本服務」) 時，本公司蒐集、處理、利用及保護個人資料的方式，以及您得行使的權利。

1適用範圍及聯絡方式

  1. 本政策適用於本公司透過本服務處理之個人資料；包括個人使用者，以及代表法人或組織使用本服務之自然人的資料； 個人資料係指得以直接或間接識別特定自然人之資料。

    (您如有個人資料相關問題或欲行使權利，請以電子郵件聯絡 service@zscorp.com.tw，並註明「Alphora 個人資料申請」。)

  2. 本政策亦適用於本公司委託他人處理個人資料之情形，本公司應對於自身處理、傳輸及依法應負之委託監督責任負責。

    使用者自行串接第三方時，應自行留意該第三方提供之登入、程式碼儲存或 AI 服務所適用之隱私權政策； 第三方獨立蒐集、處理或利用個人資料之行為，依其隱私權政策及適用法令辦理。

  3. 本政策為個人資料告知文件，涉及依法須取得同意之事項，本公司將依適用法令取得同意， 不以您單純瀏覽網站或本政策公告，概括替代必要之同意。

2個人資料蒐集告知事項

  1. 振碩資訊科技股份有限公司 (以下稱「本公司」) 為提供 Alphora 網站、平台及相關功能 (以下稱「本服務」)， 依個人資料保護法第八條規定，告知下列事項。
  2. 蒐集目的：本公司為帳號建立與管理、身分驗證、帳號安全、外部帳號綁定、策略部署與管理、交易資訊呈現、 人工智慧輔助功能、通知傳送、客服及權利申請處理、訂單與帳務管理、收付款及退款、系統維運、資安事件調查、 權限稽核及履行法定義務等目的，於必要範圍內蒐集、處理及利用您的個人資料。

  3. 個人資料類別：本公司依您使用之功能及所提供之資料，於必要範圍內蒐集下列個人資料：

    1. (1)帳號及識別資料：電子郵件地址、帳號識別碼、外部登入識別碼、所屬組織及成員權限。
    2. (2)驗證與安全資料：密碼雜湊值、兩步驟驗證資料、恢復碼雜湊值、登入及權限異動紀錄。
    3. (3)使用與設備資料：IP 位址、瀏覽器資訊、操作時間、功能使用紀錄、錯誤及存取紀錄。
    4. (4)策略與交易資料：得與您連結之策略設定、策略綁定、版本識別、券商帳戶識別、連線憑證， 以及委託、成交、部位等交易資訊。
    5. (5)人工智慧互動資料：您輸入之提示文字、上傳之附件、程式碼及生成結果中所包含之個人資料。
    6. (6)客服與通知資料：聯絡內容、申請事項、處理紀錄、通知設定及推播訂閱識別資料。
    7. (7)訂單及帳務資料：訂購方案、訂單紀錄、付款狀態、退款紀錄、發票資訊及金流服務業者回傳之必要交易識別資料。

  4. 利用期間：本公司於前述蒐集目的存續之必要期間內利用個人資料，各類資料之保存及刪除期限， 依本政策「保存期間及刪除」所載規則辦理。

    依法須留存，或因具體爭議之處理、權利行使或防禦而確有必要繼續保存者，僅於必要範圍及期間內保存， 並限制其存取及用途；保存原因消滅後，依法刪除或停止處理、利用。

  5. 利用地區、對象及方式：

    1. (1)利用地區：依「利用對象」所列之利用對象其國內及國外所在地。
    2. (2)利用對象：本公司因執行職務而有必要接觸資料之人員、受本公司委託提供雲端運算、託管、備份、通知、 金流或其他必要服務之業者、您選用或授權介接之外部登入、程式碼儲存庫、券商及人工智慧服務業者， 以及依法有權取得資料之機關。
    3. (3)利用方式：以電子或必要之人工方式，於前述目的及必要範圍內進行資料之驗證、記錄、儲存、傳輸、查詢、 呈現、連結、分析、客服處理、帳務處理、權限管理及安全維護。

3執行站點及 AI 功能

  1. 本政策所稱「控制面」，指本服務管理帳號、設定及部署之平台部分；「執行站點」， 指您指定用於執行策略、串接券商或使用 AI 功能之運算環境。
  • 券商憑證：您設定之券商 API 金鑰及密碼，會經控制面轉送至您指定之執行站點，由執行站點保存， 並用於與券商建立連線；本公司資料庫不主動保存使用者憑證內容，僅保存憑證是否已完成設定之狀態資訊。
  • 策略程式碼：策略程式碼來源位於您授權之 GitHub 儲存庫，控制面資料庫保存綁定關係及版本識別。 取用時使用 GitHub App 短效安裝權杖，不將其作為長期保存之授權憑證。

  • AI 功能：使用您自行提供之 AI 訂閱時，訂閱憑證由執行站點保管，不存入控制面資料庫。

    本公司不因您使用 AI 功能，即取得將您的個人資料用於模型訓練之概括同意； 第三方 AI 供應商之留存及訓練設定，您需要自行參照實際使用之供應商、方案及設定。

4利用方式、對象及地區

  1. 本公司以電子或必要之人工方式，進行資料之驗證、儲存、傳輸、查詢、呈現、客服處理、權限管理及安全維護。 可存取資料之人員，限於執行職務所必要之範圍。

  2. 本服務採租戶識別及權限控管區隔資料；其他租戶不因使用本服務而取得您的資料存取權。 同一租戶內之成員或管理者，其得存取之資料範圍，以所獲授權為限。

    平台管理人員得為帳號支援及維運之必要，存取跨租戶使用者清單與站點狀態，相關權限與狀態變更留存稽核紀錄。

  3. 資料利用對象包括本公司必要人員、受本公司委託之服務業者、您授權介接之第三方， 以及依法有權取得資料之機關或其他合法接收者。本公司對受託業者之處理範圍、安全措施及委託終止後之資料處理， 依法進行適當監督。
  4. 資料利用地區包括本公司實際處理地、您指定之執行站點所在地，以及必要第三方之處理或儲存地。

5第三方服務及資料提供

  1. Google 及 GitHub 登入服務：僅於您選用登入或綁定功能時，於授權範圍內交換帳號識別資料。
  2. GitHub 儲存庫服務：僅於您授權相關儲存庫存取後，為取得策略程式碼而介接； 您可於 GitHub 撤銷權限，撤銷後相關部署或更新功能可能無法運作。
  3. 您指定之券商：執行站點為傳送委託或查詢交易資訊而與券商交換必要資料。 券商自行保有之帳戶及交易資料，由券商依其適用法令及政策處理。
  4. 提供本服務之基礎設施及訊息業者：包含實際使用之雲端、託管、備份、電子郵件及瀏覽器推播等業者； 業者名稱、服務項目及資料類別等。
  5. 本公司不販售、出租或交換您的個人資料。除提供上述服務所必要、依您指示或取得合法同意外， 僅於法律所允許之情形及必要範圍內向第三人提供資料；對機關之調取要求，將核對其權限、依據及範圍。

6瀏覽器儲存及通知

  1. 本服務目前不使用廣告識別碼、跨站追蹤器、第三方流量分析工具或追蹤用途 Cookie。 登入權杖及供介面顯示之電子郵件儲存於瀏覽器 localStorage，登出時清除； 單純關閉分頁或瀏覽器，不等同完成登出。
  2. 外部登入流程另於 sessionStorage 暫存一次性流程識別值，用以核對授權流程；流程結束或分頁關閉後清除。 您可透過瀏覽器設定清除網站資料，但可能需要重新登入或設定。
  3. 瀏覽器推播須經您授權啟用，您可隨時於瀏覽器撤銷通知權限。 日後如新增非必要追蹤、分析或行銷功能，本公司將事先更新告知內容，並依法提供選擇及取得必要同意。 如以個人資料進行行銷，將提供免費拒絕方式，並於您拒絕時停止行銷利用。

7保存期間及刪除

  1. 本公司僅於蒐集目的所需期間保存個人資料。帳號存續期間，保存提供您所選功能所必要之資料； 特定目的消失或保存期限屆滿時，依法刪除或停止處理、利用，不以帳號仍存在作為保留一切資料之理由。
  2. 您可來信要求刪除帳號，本公司將依照您的申請完成刪除資料之處理，僅依法保留必要資料。
  3. 依法必須留存，或因具體爭議、權利行使或防禦而確有必要留存之資料，本公司得於必要範圍內繼續保存， 並限制存取及用途、定期檢視；必要性消失後即依規定處理。稽核紀錄不因其具有紀錄性質而一律永久保存。
  4. 您自行管理之站點、GitHub 儲存庫，或券商、AI 供應商獨立保有之資料， 可能需由您另向管理者提出刪除或撤銷授權。本公司會說明可協助之範圍，並對自身及受託業者控制之資料履行應有義務。 刪除帳號並不當然撤銷已送達券商之委託，您應另確認未完成委託、部位及執行站點之運作狀態。

8您的權利及申請方式

  1. 您得依法請求查詢或閱覽個人資料、取得複製本、補充或更正、停止蒐集、處理或利用，以及刪除。 此等權利不因本政策或服務條款而被預先拋棄或不當限制。
  2. 請寄信至 service@zscorp.com.tw，提供可識別帳號之資訊、申請事項及範圍。 本公司得要求與申請風險相當之必要身分或代理權驗證資料，避免資料遭第三人冒領； 不會要求您提供登入密碼、完整 API 金鑰或兩步驟驗證恢復碼。
  3. 查詢、閱覽或製給複製本之申請，本公司於受理後十五日內決定是否准許；必要時得延長，最長再延十五日。 補充、更正、停止處理或利用、刪除等依個人資料保護法第十一條辦理之申請，於受理後三十日內決定； 必要時最長再延三十日。延長原因均以書面通知；電子方式通知於符合法令要求時使用。 停止蒐集之請求亦依法處理。
  4. 如有依法得拒絕、限制或繼續保存之情形，本公司將說明理由及處理範圍。 查詢、閱覽或複製本如需收取必要成本費用，將先行說明，不以不合理費用阻礙您行使權利。
  5. 對於基於同意之處理，您可依法撤回同意；撤回不影響撤回前已合法進行之處理。 本公司如有其他獨立合法依據而須繼續處理，將說明該依據及必要範圍。

9不提供資料之影響

  1. 您可選擇是否提供您的個人資料、數位憑證及拒絕本公司任何服務項目， 但依據您的選用可能無法使用本服務完整功能。
  2. 您請求停止處理或刪除資料，致本公司無法提供特定功能時，本公司將說明受影響範圍。 與該功能無關之非必要資料，不以提供該資料作為使用其他功能之條件。

10資料安全及事故處理

  1. 本公司採取與資料性質及風險相當之技術及組織措施，包括密碼加鹽雜湊、TOTP 種子加密及相關金鑰分離保管、 恢復碼雜湊與單次使用、登入及第二因子驗證失敗次數限制，以及租戶與權限控管。
  2. 請妥善保管您的帳號、驗證工具、恢復碼及自管站點憑證；發現異常存取時， 請立即通知本公司並依可用功能撤銷或更換相關憑證。
  3. 發生影響個人資料之安全事故時，本公司將採取必要應變、調查及補救措施，並依適用法令及事件情形， 以適當方式通知受影響者，說明已確認之事實、受影響資料、已採取措施及可行之自我保護方式； 依法須向機關通報者，亦依法辦理。本政策不以任何方式免除本公司依法應負之責任。

11政策修訂

  1. 本公司得因服務調整或法令變更修訂本政策，於本頁公告修訂內容及生效日期。 涉及資料類別、用途、接收者、跨境地區或其他權益之重大變更，將於變更生效前以電子郵件、 站內通知或其他適當方式告知。
  2. 如變更涉及依法須另行取得同意之事項，本公司將於取得必要同意後始為相關處理， 不以您繼續使用本服務概括取代該同意；亦不僅憑政策修訂，即擴張已蒐集個人資料之利用目的或範圍； 如有新增利用需求，應另行符合適用法令之要件。
隱私權政策服務條款平台公告回商品介紹

© 2026 振碩資訊科技股份有限公司