隱私權政策

一、適用範圍與資料管理關係

本政策說明 Huaging HRM Lite（以下稱「本服務」）為提供員工差勤與人力資源功能，如何蒐集、處理、利用、保存及刪除個人資料。採用本服務的公司決定其員工資料的差勤與人事用途，並應依法完成員工告知及權限管理；服務營運者依服務契約及公司設定代為處理資料，但法律另有規定者除外。

二、處理的資料類型

• 員工與帳號資料：公司、員工編號、姓名、手機號碼、身分證或居留證識別資料、聯絡 Email、在職狀態、主管、角色、登入帳號及密碼雜湊。
• 出勤與位置資料：打卡動作、時間、來源、結果、異常代碼、QR Code 站點、GPS 經緯度與定位精度、地址反查結果、指定打卡範圍，以及必要的裝置、IP 與瀏覽器資訊。
• 差勤作業資料：班別、班表、預計上下班時間、打卡地點、假別、特休、請假原因與佐證附件、補打卡、加班、審核意見及處理紀錄。
• LINE WORKS 資料：公司通道設定、工作帳號識別資訊、Bot 指令、位置訊息、事件識別碼、通知結果，以及為處理 callback 所需的有限原始內容。
• 一般 LINE 資料：LINE Login 提供的使用者識別碼、顯示名稱、好友狀態、綁定狀態、通知結果及 Webhook 事件中繼資料。
• Google Calendar 資料：OAuth state、PKCE 驗證資料、加密的 refresh token、專用行事曆識別碼、事件對照與同步狀態；另取得 Google 提供的穩定帳號識別碼，僅保存不可逆雜湊，以執行「同一 Google 帳號不得同時連結多位員工」的限制。
• 安全與服務紀錄：Session、Captcha、選用的 30 天記住登入、操作稽核、錯誤摘要及防止重複請求所需的識別資料。

資料可能由所屬公司提供、由使用者輸入、由瀏覽器或裝置在取得權限後提供，或由已啟用的 LINE WORKS、LINE、Google 服務回傳。

三、處理目的

• 建立員工帳號、驗證身分、管理角色與公司資料範圍。
• 記錄及查核出勤、GPS 或 QR Code 打卡、班表、請假、補打卡、加班、特休與審核。
• 依公司設定透過 LINE WORKS 或一般 LINE 提供指令、表單連結、班表及差勤通知。
• 依員工主動授權，把已發布班表同步到該員工的專用 Google 次要行事曆。
• 維護資訊安全、阻擋重複或未授權操作、除錯、稽核、履行契約及法定義務。

四、Google API 資料使用

Google Calendar 同步預設關閉，只有員工在登入後的班表頁主動選擇連結時才開始 OAuth 授權。

• openid 與 Google OIDC 要求的基本 profile 權限，用於取得穩定的 Google 帳號識別碼；Google 可能在回應中提供姓名或照片，但本服務不保存、不顯示也不使用這些欄位，且不要求 Google Email。本服務只保存由穩定識別碼產生的不可逆雜湊。
• https://www.googleapis.com/auth/calendar.app.created 僅允許本服務建立專用次要行事曆，並查看、建立、修改或刪除該專用行事曆中的事件。
• 同步到 Google 的內容限於班別、預計上下班時間、公司與打卡地點；不傳送班表備註、請假原因、佐證附件、GPS、裝置資訊、密碼或其他私人行事曆內容。
• 本服務不讀取或修改員工既有的私人 Google 行事曆，也不將 Google 使用者資料用於廣告、銷售資料、信用評估或訓練通用 AI 模型。
• 解除連結時，系統會依畫面流程嘗試刪除專用行事曆、撤銷不再需要的 Google 授權，並刪除本機憑證；若遠端結果無法確認，畫面會提供人工確認或清理指引。

五、資料分享與跨境處理

本服務不出售個人資料。資料只會在下列必要範圍內提供或傳送：

• 所屬公司的 HR、主管、管理者、經銷商或平台支援人員，且必須通過其角色、公司、租戶及必要授權檢查。
• 使用者或公司啟用的 LINE WORKS、LINE、Google Calendar，以完成通知、身分綁定或行事曆同步。
• 公司設定的地址反查服務（預設為 OpenStreetMap Nominatim），僅在需要把打卡座標轉成地址時傳送座標；使用者主動開啟地圖時，座標亦會傳送至所選地圖服務。
• 提供主機、資料庫、備份、網路或資安維運的受託服務商，限於提供本服務所必要且須受保密及安全義務約束的範圍。
• 依法令、法院、主管機關要求，或為防止詐欺、資安事件及保護合法權利所必要的對象。

LINE WORKS、LINE、Google 或其他基礎服務可能在臺灣以外處理資料，並各自適用其服務條款與隱私政策。

六、保存與刪除

• 出勤結果、班表、請假、補打卡、加班及作為出勤證據的 GPS／地址資料，依公司政策、契約與適用法令保存；系統預設以五年作為出勤證據保存基準。
• 技術除錯用的 callback 原始內容與裝置明細預設保存 180 天，期滿清除敏感細節；稽核與精確出勤證據預設五年後清除細節，但依法或爭議處理需要者得延長。
• 請假佐證附件保存在非公開儲存區，於請假資料依法刪除時一併刪除；備份中的副本可能留存至正常備份輪替週期結束。
• Google OAuth state 約 10 分鐘失效且只能使用一次。Google 連線資料保存至使用者解除、帳號或公司資料清除，或不再有提供功能與法定保存需要為止。
• 帳號、員工主檔與其他資料在服務關係、雇用管理、法定保存、稽核或爭議需求結束後，依公司指示與適用法令刪除、停止處理或去識別化。

臺灣《勞動基準法》第 30 條要求雇主保存出勤紀錄五年；若其他司法管轄區或特定產業規則有不同要求，將依適用法令與公司政策調整。

七、安全措施

本服務使用權限與公司範圍檢查、密碼雜湊、敏感欄位加密或不可逆雜湊、HTTPS、OAuth state、PKCE、一次性 Token、請求限流、事件去重、受保護附件、操作稽核及備份權限等措施。任何系統均無法保證絕對安全；如發現疑似未授權存取，請立即通知所屬公司與服務營運者。

八、使用者選擇與權利

• Google Calendar 為選用功能；拒絕或解除 Google 授權不影響前台內查看班表。
• 瀏覽器定位與相機權限由使用者決定；拒絕可能使 GPS 或 QR Code 打卡缺少必要證據或無法完成，仍可依公司規則洽 HR 使用其他流程。
• 「記住我」預設不勾選；勾選後僅限個人裝置使用，並可透過登出使目前長效登入失效。
• 可依法向所屬公司或服務營運者請求查詢、閱覽、複製、補充、更正、停止處理、停止利用或刪除個人資料；如有法定保存、契約履行、他人權利或爭議處理需要，部分請求可能受到限制並會說明原因。

九、政策更新

本服務在資料用途、Google 權限或重要處理方式變更時，會更新本政策及生效日期，並依影響程度於服務內提供通知；若要把 Google 使用者資料用於原政策未揭露的新目的，會先完成必要告知與同意。

十、聯絡方式

服務營運者：Huaging
隱私聯絡信箱：[email protected]