隱私權政策（Privacy Policy）
聯妤生化科技有限公司（旗下「皮膚健康促進研究中心 SHPR」，以下稱「公司」或「本中心」）重視您的隱私與個人資料保護。本政策說明您使用本中心網站及「PIF 產品資訊檔案平台」（以下合稱「本平台」）時，我們如何蒐集、處理、利用及保護您的資料。
生效日期：2026 年 8 月 28 日
一、適用範圍
本政策適用於 twuniyu.com 網站及 PIF 產品資訊檔案平台之全部服務，包括帳號註冊與登入（LINE 登入、Google 帳戶授權）、文件上傳與分析、報告產製、Google Drive 儲存等功能。
二、我們蒐集的資料
1. 帳號與聯絡資料：您的姓名或暱稱、電子郵件、LINE 帳號識別碼、客戶編號。
2. 登入紀錄與操作軌跡：登入時間、IP 位址、操作紀錄、系統稽核日誌。
3. 您上傳之文件與資料：產品配方、成分文件（COA／SDS）、檢驗報告、產品登錄資料等業務文件。該等文件以您的專屬空間隔離儲存，其他使用者無法存取。
4. Google 帳戶授權資料：若您使用「存到 Google Drive」或「從 Google Drive 選檔」功能，本平台僅於您授權後存取「由本平台建立之檔案」或「您明確選取之檔案」（Google drive.file 範圍），不會讀取您 Google 雲端硬碟中的其他內容。
三、蒐集目的與利用方式
您的資料僅用於：提供與維運本平台服務、產製您委託之分析與報告、資訊安全與稽核、備援與災難復原、履行法令遵循要求，以及與您聯繫服務相關事宜。本中心不會將您的資料出售或提供予第三人作行銷之用。
四、個人資料保護
1. 如本平台處理可識別個人之資料，雙方應遵循《個人資料保護法》及其子法。公司依資料處理附錄（DPA，見附錄 B）之約定，作為受託人處理使用者之個資。
2. 公司得委由次受託人（雲端供應商等）於台灣或經合理必要之境外地區提供服務；公司將揭露次受託人清單並負責其遵循義務。
五、Cookie 與類似技術
本平台使用必要之 Cookie 與工作階段憑證（session token）以維持登入狀態與服務功能。您可透過瀏覽器設定管理 Cookie，惟停用必要 Cookie 可能影響平台功能。
六、資料安全
本中心採用加密傳輸（HTTPS／TLS）、最小權限之存取控管、稽核日誌、定期弱點掃描，並對雲端基礎設施（Google Cloud Platform）實施供應商管理。上傳文件依客戶帳號隔離儲存，並啟用雲端虛刪除保護以防止誤刪。
七、資料保留與刪除
您可隨時於平台中自行刪除已上傳之產品與文件。契約或服務終止後 30 日內，公司應提供資料匯出機制，並於合理期間內刪除您的資料；法律另有規定者，從其規定。
八、您的權利
依《個人資料保護法》第 3 條，您得就您的個人資料行使查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除等權利。行使方式請來信 service@twuniyu.com，本中心將於合理期間內回覆。
九、政策修訂
本政策如有修訂，將公告於本頁面；重大變更將以電子郵件或平台通知另行告知。
十、聯絡我們
聯妤生化科技有限公司（皮膚健康促進研究中心 SHPR）
電子郵件：service@twuniyu.com
附錄 B｜資料處理附錄（DPA，PDPA）
1. 身分定位：使用者為個人資料之蒐集與處理機關（Controller），公司為受託人（Processor）。
2. 處理目的：僅為提供本平台服務、資安稽核、備援、法遵要求。
3. 個資類別與主體：帳號聯絡資料、登入紀錄與操作軌跡；使用者如輸入含個資之文件，應確保其合法取得與最小化原則。
4. 安全措施：採用加密傳輸、權限控管、稽核日誌、定期弱點掃描與次受託人管理。
5. 次受託人：公司得基於服務必要委託雲端與技術供應商；名單與變更將公告或書面通知。
6. 跨境傳輸：若為提供服務之必要而進行境外處理，公司採取契約或等同保護措施。
7. 資料保留與刪除：契約終止後 30 日內，公司應提供匯出機制並於合理期間內刪除使用者資料；法律另有規定者從其規定。