本政策說明水行者運動國際有限公司（以下簡稱「本公司」、「我們」）在您造訪 ai-cms.cc 及使用 AICMS 相關服務時，如何蒐集、使用、保存與保護您的個人資料。請您詳閱本政策；繼續使用本服務即表示您同意本政策之內容。
1. 資料控制者
本政策所稱「資料控制者」為：
- 公司名稱：水行者運動國際有限公司
- 統一編號：55867625
- 聯絡信箱：rai0603@gmail.com
2. 蒐集之個人資料範圍
本公司於以下情境蒐集您的個人資料：
2.1 您主動提供
- 諮詢 / 報價表單填寫時提供的姓名、電子郵件、聯絡電話、公司或品牌名稱、業務需求描述
- 透過 Email 或其他通訊管道與我們互動時所傳達的內容
2.2 自動蒐集
- 網站存取記錄：IP 位址、瀏覽器類型、作業系統、來源網址、瀏覽頁面、停留時間
- Cookie 與類似技術（如 localStorage）以維持瀏覽狀態、辨識重複訪客、進行流量分析
3. 蒐集目的與使用方式
| 蒐集目的 | 使用個資項目 |
|---|---|
| 回覆諮詢、提供報價、簽署合約 | 姓名、Email、電話、公司、需求描述 |
| 網站流量分析、改善使用體驗 | IP、瀏覽器資訊、頁面瀏覽記錄、Cookie |
| 寄送與服務相關之通知、合約文件、發票 | Email、姓名、公司 |
| 遵守法令及合約義務（如稅務、發票開立） | 客戶基本資料、交易記錄 |
4. 保存期限
- 諮詢未成案：自最後互動日起保存 1 年，超過後刪除或匿名化
- 已成案客戶：於服務契約存續期間及契約終止後 5 年內保存，以符合稅務、會計、契約相關法令要求
- 網站存取記錄：保存 90 天（GA4 預設保存政策可設定）
- 法律要求保存：遇法令明文規定者，依該法令保存期限
5. 第三方服務與資料分享
我們不會將您的個人資料出售或租賃給第三方。但為提供服務所必要，部分資料會由以下服務商處理：
| 服務商 | 用途 |
|---|---|
| Google Analytics 4 / Google Search Console | 網站流量分析、SEO 監測（已啟用 IP 匿名化） |
| Cloudflare | DNS 解析、DDoS 防護 |
| Zeabur | 網站主機與部署 |
| Supabase | 後端資料庫（用於 AICMS 平台客戶資料） |
| Email 服務商（如 Gmail） | 諮詢 / 通知信件收發 |
上述服務商皆為國際知名供應商，並承擔其自身之資料保護義務。我們僅在必要範圍內提供資料，並要求對方依其自身隱私政策處理。
6. 您的權利
依據個人資料保護法及相關法令，您對所提供之個人資料享有以下權利：
- 查閱權：請求查詢或閱覽我們持有之您的個人資料
- 更正權：請求補充或更正不正確之個人資料
- 刪除權：請求刪除您的個人資料（部分受法定保存期限限制者除外）
- 停止處理權：請求停止蒐集、處理或利用您的個人資料
- 資料攜帶權：請求以可攜帶之格式取得您所提供之個人資料
如欲行使上述權利，請來信 rai0603@gmail.com，我們將於 30 個工作日內回覆。為確保資料安全，我們可能要求您提供身分驗證資訊。
7. Cookie 政策
本網站使用 Cookie 及類似技術以提供以下功能：
- 必要性 Cookie：維持網站正常運作（如語系偏好、權限狀態）
- 分析性 Cookie：Google Analytics 4 等流量分析工具，協助我們了解網站使用狀況
您可在瀏覽器設定中管理或停用 Cookie，但部分網站功能可能因此受影響。
8. 資料安全
我們採取合理之技術及管理措施保護您的個人資料，包含：
- 傳輸層採用 HTTPS / TLS 加密
- 後端資料庫採存取權限分離與 Row Level Security 隔離
- 定期備份與災害復原機制
- 員工 / 委外人員簽署保密義務
然而，網路傳輸與電子儲存在本質上無法保證 100% 安全。若發生資料外洩事件，我們將依個人資料保護法第 12 條於 72 小時內通知您及主管機關。
9. 兒童隱私
本網站及服務不針對 13 歲以下兒童提供。我們不會故意蒐集 13 歲以下兒童之個人資料。如您發現我們持有兒童個資，請來信通知，我們將儘速刪除。
10. 政策變更
本公司保留隨時修訂本政策之權利。修訂後將更新「最後更新日期」並於本網站公告。重大變更我們會以 Email 或網站醒目位置另行通知。建議您定期查閱本政策。
11. 準據法與管轄法院
本政策之解釋與適用，以及與本政策有關之爭議，均應依中華民國法律處理；如有訴訟之必要，雙方同意以臺灣宜蘭地方法院為第一審管轄法院。
12. 聯絡我們
如您對本政策有任何疑問、意見或欲行使您的權利，請來信：rai0603@gmail.com