隱私權政策

1. 我們收集的資料

你主動提供的資料包括聊天訊息、參考圖、圖面與 CAD 檔，以及你填寫的 email、公司名稱和聯絡方式；註冊另收集姓名、email 與申請時間，並保存待審核、同意或拒絕狀態；已核准的會員登入時可要求寄一次性驗證碼到註冊 email，伺服器只保存驗證碼的雜湊，10 分鐘後失效。服務可能產生 3D 模型、結構圖、BOM、版本記錄與時間戳記。註冊／贈點及結帳同意紀錄包含帳號或工作階段參照、勾選項目、條款與隱私版本、時間及 IP 雜湊。雲端主機與網路安全服務會處理連線 IP；人機驗證服務為辨識機器人而處理瀏覽器與裝置訊號，包括 User-Agent、TLS 等連線特徵及驗證訊號。專案資料庫用於限制請求及同意紀錄的欄位保存 IP 雜湊，不保存原始 IP。網站使用 localStorage 保存語言與本機專案／預覽狀態，對話存取憑證只存在伺服器設定的 HttpOnly Cookie（有效期 7 天，登出時清除）；清除瀏覽器資料不會刪除伺服器紀錄。註冊時會設定帳號存取所必要的簽署 HttpOnly 工作階段 Cookie，預設有效期 30 天，可由服務設定調整；伺服器只保存工作階段權杖的雜湊，不保存權杖本身。舊版工程人員示範工具可能設定有效期一年的 bjm_acct Cookie，僅供展示識別，不是安全登入或付款憑證；匿名帳號查詢不會設定此 Cookie。我們不使用廣告追蹤程式，也不販售個人資料。

回到目錄

2. 用途

回覆需求、製作與修改設計、提供必要服務通知，以及服務啟用後的帳號與點數管理，以履行契約或依你要求於訂約前採取措施為法律依據。防止詐騙、濫用與攻擊及保存必要安全紀錄，以保護使用者與服務安全的正當利益為依據，並衡量你享有的權利與利益。依法保存帳務紀錄、回應法定要求及履行個資義務，以法律義務為依據；其他依法須取得同意的處理，以你的有效同意為依據，你可撤回同意，不影響撤回前處理的合法性。

設定郵件通知後，需求或對話摘要與附件名稱、大小會寄給 BjM 員工，不附檔案本體；目前沒有客戶新回覆 email 通知。註冊審核郵件只寄到設定且經郵件服務驗證的負責人信箱，包含申請人姓名、email、申請時間與審核連結，由負責人本人決定。審核紀錄以追加方式保存審核者、時間、結果及來源（郵件連結或工作台）。申請人核准通知郵件目前停用，須另接交易郵件服務後才會啟用，不透過目前的寄信服務寄給未驗證的申請人信箱。點數規則用於伺服器端帳務計算，收款與退款尚未接通。防濫用贈點介面只接受閘道供應的不透明裝置／網路訊號，不自行新增瀏覽器指紋蒐集；人機驗證的訊號處理另如第 1 點。

回到目錄

3. CAD 檔與設計的保密

上傳檔案與保存的工程產物使用雲端私有檔案儲存，透過受保護的員工介面存取，不提供公開附件網址。客戶須同時持有已通過負責人審核的帳號工作階段及對話存取憑證，才能讀取自己的對話；完整的客戶檔案帳號權限尚未建置。資料處理可能涉及 BjM 授權人員、提供必要服務的第 5 點服務商，以及你可存取的對話，不能保證只有你本人和指定工程師接觸所有資料。工程檔案可能下載至授權人員的本機工作環境；若工作資料夾啟用雲端同步，檔案也可能複製至同步服務，不能把本機處理視為不會經過雲端。

BjM 按必要範圍管理存取，並依適用法律及服務商的契約／資料處理安排管理保密；實際保護仍取決於系統設定與適用安排。不會在未取得事先書面同意時主動公開、展示客戶設計或提供給其他客戶使用，但依法必須揭露或為提供本服務所必要的處理除外。BjM 在公開展示案例前核對權利與同意紀錄。需要時可另簽保密協議（NDA）；本政策不是絕對保密或零風險的保證。

回到目錄

4. 保存期間

聊天與上傳檔案保存至最後一次往來後 3 年；帳號與付款紀錄依法令規定的期間保存。此保存規則同樣適用於我們管理的備份、郵件及服務商副本。目前沒有實作完整的自動保存期限、到期刪除或客戶自行刪除帳號流程，保存期限及刪除由人工管理；真實帳號與付款尚未啟用。你可要求提前刪除（見第 6 點），我們會核實身分、處理申請並回覆結果。

回到目錄

5. 我們使用的服務商

我們使用下列類別的服務提供者處理資料，本政策不逐一列出名稱：

• 雲端主機與網路安全（網站託管、人機驗證、員工身分驗證）。 • 資料庫與即時聊天（對話、專案與設計版本）。 • AI 服務提供者：開啟 AI 回覆的對話，會把最近的聊天文字及你上傳的照片（JPEG、PNG、WebP）傳送給 AI 服務提供者，以產生回覆與 3D 建模建議；啟用圖片辨識後，照片改由另一家 AI 服務提供者辨識，結果以文字交給前者。CAD 檔及其他附件不會傳送給 AI 服務提供者。 • 電子郵件寄送（登入驗證碼信與員工通知；只傳送收件 email 與驗證碼或通知內容）。 • 檔案儲存與同步（私有檔案儲存；授權人員的本機工作資料夾若啟用雲端同步，工程檔案也會同步）。

付款服務尚未接通，目前不處理付款。

你的資料會由服務提供者儲存及處理；當地個資保護可能與你所在地不同。使用本服務，即表示你同意為本政策所述目的將你的個人資料跨境傳輸至上述服務提供者儲存及處理，並遵守越南個人資料保護法（PDPL）的適用規定。此同意不取代適用法律要求的其他同意、保障措施或程序。傳輸至境外時，我們會採取適用法律要求的保障措施。我們會在新增服務類別前更新本政策。

如需受託者名單，可來信索取

回到目錄

6. 你的權利

你可以依適用法律要求查閱、更正、下載或刪除資料、限制或反對特定處理，也可要求停止通知及撤回以同意為依據的處理。聯絡信箱：hello@bjm-furniture-design.com；我們會在 30 天內回覆，適用法律要求較短期限時從其規定。目前需人工核實身分、確認可處理範圍及回覆，尚無完整自助資料下載／刪除入口。你有權向適用的資料保護監管機關申訴，包括在適用法律允許時向你居住地、工作地或疑似侵害發生地的主管機關提出申訴。

回到目錄

7. 安全

程式包含私人檔案路由、員工身分驗證與伺服器權限檢查；對話存取憑證在伺服器僅保存雜湊。正式服務的傳輸安全以 HTTPS 及部署設定為基礎。贈點要求先有伺服器驗證的人機驗證結果。沒有系統能保證百分之百安全；若有影響你的資料外洩，我們會調查並依適用法律通知受影響的人。

回到目錄

8. 政策變更

重大變更會在網站公告。群發 email 通知流程尚未接通，因此不承諾自動寄信給所有註冊使用者；後續啟用時會先說明通知方式。

回到目錄

9. 聯絡我們

BjM傢具設計　hello@bjm-furniture-design.com

各語言版本如有差異，以繁體中文版為準；不影響適用法律賦予消費者的強制性權利。

回到目錄