隱私權政策

適用範圍與營運者

本政策適用於鑫晟數位股份有限公司（以下稱「我們」）提供的 TaiwanPBX 網站、雲端總機及 TaiwanPBX 行動 App（Android 套件名稱：taiwanpbx.com）。組織自行提供的服務、電信商與第三方服務另適用其政策。

組織管理員決定成員權限、外線及錄音設定；我們為提供系統而處理相關資料。組織對通話內容及錄音的使用，也應向成員及通話對象提供適當說明。

處理哪些資料、用於什麼目的

資料由你、你的組織、裝置或使用服務時產生。我們依特定服務目的處理必要資料，不將聯絡表單內容用於廣告名單。必填資料未提供時，可能無法完成註冊、通話或回覆詢問；選填電話與組織不影響表單送出。

App 權限與裝置內資料

• 麥克風：用於通話音訊。
• 通知：用於來電及通話相關通知；不允許可能影響背景來電提醒。
• 聯絡人：在你允許後供裝置上選號撥打；目前不將整本通訊錄上傳至 TaiwanPBX，選定撥出的號碼會隨通話傳送。
• 藍牙：用於支援耳機等通話音訊裝置。

你可在系統設定撤回權限。App 在裝置保存登入資訊、設定與 App 自身的通話紀錄；移除 App 不會自動刪除伺服器端帳號、組織通話紀錄或錄音。

通話錄音與組織權限

分機啟用錄音時，通話音訊會先暫存在主機，完成上傳及完整性驗證後，保存於 Cloudflare R2 私有儲存空間，供有權限的組織成員查詢、播放或下載。組織應確認錄音的合法依據、必要性，並依適用規定通知通話參與者。若有疑問，請先向組織管理員確認。

錄音及紀錄依組織權限提供存取；組織或使用者自行下載、轉寄後的副本，由持有者負責保管。本服務不宣稱通話或錄音為端對端加密。

網站無紙化傳真與 PDF 副本

使用網站傳真功能時，我們處理上傳或接收的文件、收送號碼、外線、時間、頁數、傳輸結果，以及由組織指定的收件信箱，以提供文件傳送、收件、查閱及郵件副本。傳真文件可能包含個人或機密資料，請確認文件使用權限，並僅授予有需要的人員查閱、傳送或管理權限。

傳真 PDF 保存於 Cloudflare R2 私有儲存空間，從傳真工作建立時起保存 180 天，到期停止下載並由背景作業清除。本機 PDF 於上傳並驗證完整性後刪除；作業所需的其他暫存文件於作業完成後清除。取消傳真續約不提前刪除已保存文件，也不延長期限。組織指定成員收到的電子郵件附件，以及自行下載、轉寄的副本，不受本站 180 天自動清除規則控制，由持有者保管。

AI 接待與接續轉錄

AI 客服依組織所選的按鍵及身分接待來電，通話音訊與必要的客服、營業及轉接資料會提供給平台使用的模型服務處理，目前千問使用阿里雲 Model Studio 新加坡端點；供應商依其服務政策處理資料。

「AI 接續轉錄」是獨立且預設關閉的功能，須由組織持有人同意扣抵 AI 分鐘後啟用。啟用時，預設由 AI 開場告知通話轉成文字、保存 30 日；組織持有人可關閉這段自動語音，改以歡迎音檔或其他方式告知。此開關不影響轉錄、保存期限與計費，組織仍應依自身使用情境告知通話對象。可另選真人接聽後繼續轉錄，該段依實際轉錄秒數扣抵既有 AI 分鐘，額度用盡僅停止轉錄，不中斷真人通話。

文字加密保存在 TaiwanPBX 資料庫，從本通開始記錄時起保存 30 日，到期即停止查閱與提供給 AI，並由資料庫到期規則與背景作業清除。此期限是本站保存規則，並非模型供應商或自行下載副本的刪除承諾。只有具有該組織完整通話與錄音調取權限的人員可查閱。停用後不再新增或供 AI 接續，既存文字仍依原期限清除。

完整歷史接續須由組織後端先完成本通核驗並授權，依已驗證客戶 ID 與獲准 AI 身分讀取近期部分文字；只憑同號碼或基本資料核對不能讀取。客戶核驗 API 尚在規劃，現階段可保存與查閱文字，但不把舊對話全文交給 AI。自動辨識文字可能有錯字，不作為醫療判斷或掛號授權依據。文字保存 30 日與錄音、傳真保存 180 日分別管理。開關同意與必要計費紀錄不包含對話全文，依服務與付款管理需要保存。

付款與自動續約資料

付款使用 PAYUNi 官方嵌入式元件，完整信用卡號、安全碼等資料由 PAYUNi 處理，TaiwanPBX 不接收或保存完整卡號與安全碼。我們保存必要的訂單、金額、交易序號、方案期限及自動續約同意紀錄；續約授權代碼在伺服器加密保存，僅供經同意的方案、錄音及傳真加購扣款使用。

付款及續約過程會將必要訂單與付款人信箱提供給 PAYUNi。可在方案頁取消後續續約；財務紀錄與資料申請依適用規定及必要目的處理。PAYUNi 付款元件及銀行驗證頁可能使用其自身的工作階段或 Cookies，適用其服務政策。

服務協力者與跨境處理

為完成服務，必要資料可能提供給你的組織及下列服務協力者：

• Google Firebase Cloud Messaging：處理裝置推播權杖與通知傳送。
• Twilio、電信商及組織選用的外線供應商：處理號碼、通話與傳真音訊、訊號及連線資料。
• Cloudflare：處理網站流量、安全防護資料，並以 R2 私有儲存空間保存錄音及傳真 PDF。
• jsDelivr：提供網站樣式與圖示等靜態資源，會接收資源請求的 IP 與相關連線資訊。
• 電子郵件服務供應商（包含 Google Gmail）：處理聯絡表單郵件、帳號通知與傳真 PDF 副本。

處理方式包括系統儲存、網路傳輸、通話及電子郵件，使用期間以提供服務及必要保存期間為限。資料可能在臺灣、美國或其他供應商服務所在地處理；實際地區依所選外線、路由及服務供應商而異。依法配合司法或主管機關要求時，亦可能提供必要資料。

保存期間與刪除

帳號與組織資料於提供服務所需期間保存。密碼重設連結有效 15 分鐘且只能使用一次，新申請會取代舊連結。App 登入工作階段目前最長為 30 天，推播綁定於更新後最長保存 90 天；登出會移除該 App 工作階段與推播綁定。這些期限不代表整個帳號或通話資料會自動刪除。

錄音自通話開始時間起保存 180 天，到期即停止播放與下載，音檔由背景作業清除；主機暫存音檔於 R2 上傳與完整性驗證完成、索引成功寫入後即刪除。取消錄音續約不會立即刪除既有錄音，但不延長 180 天期限。通話紀錄（號碼、時間及結果）不隨音檔到期刪除，仍依服務需求及適用法律處理。請在到期前下載需要保存的錄音；使用者自行下載或轉寄的副本不受本系統自動清除。聯絡郵件於處理詢問、後續支援或必要爭議保存期間保留；不再需要時應刪除或停止處理，但依法須保存或仍有合法必要者除外。

你可透過帳號或資料刪除申請提出要求。我們會核對身分、權限與資料歸屬；涉及組織共同資料時，需一併確認管理員及其他成員權益。申請不會立即自動刪除，依法仍需保留的項目會另行說明。

資料安全

我們採取加密連線、帳號驗證、組織權限、憑證保護及必要的安全紀錄等措施，限制未授權存取。請保管登入與分機憑證，僅將錄音提供給有權存取的人；網路及裝置使用仍存在風險，無法保證任何系統絕對安全。

你的個人資料權利

依適用法令，你可請求查詢、閱覽、取得複製本、補充或更正個人資料，並請求停止蒐集、處理或利用及刪除。這些權利不因使用本服務而預先放棄；處理結果仍須依法律、身分及資料歸屬判斷。

請使用隱私權聯絡表單說明申請範圍與帳號信箱。我們可能請你補充必要的身分核對資訊；請勿在表單提交密碼、API 金鑰、完整證件或不必要的他人資料。

政策更新與爭議處理

本政策調整時會在本頁更新日期；重大影響使用者權益的變更，會依情況另行通知。資料處理與權利事項依中華民國適用法令辦理。

因 TaiwanPBX 服務所生之民事爭議，於有效管轄約定的範圍內，以臺灣彰化地方法院為約定之第一審管轄法院。法律就專屬管轄、消費者保護或其他管轄另有強制規定者，依其規定辦理。本說明不限制依法不得放棄的權利。

相關法規：個人資料保護法。Cookies 使用請見Cookies 政策。