德安 BPM 隱私權政策

德安資訊（以下簡稱「本公司」或「我們」）致力於保護個人資料。本「隱私權政策」說明我們如何透過「德安 BPM」（以下簡稱「本服務」）蒐集、處理、利用及保護企業客戶之授權使用者的個人資料。

一、蒐集之個人資料類別

依實際系統功能，本服務可能蒐集之資料類別包括：

• 辨識個人者：姓名、公司信箱、聯絡電話、所屬公司／部門／職稱。
• 帳號與認證資訊：登入帳號（雜湊儲存之密碼）、OAuth2／OIDC 認證令牌、多因子驗證（MFA）裝置資訊、行動裝置推播權杖（供 App 通知使用）。
• 權限與角色資訊：角色、選單權限指派紀錄。
• 簽核與流程資料：表單填寫內容、簽核意見、簽核歷程、任務代理規則、抄送紀錄、離職交接資料。
• 行政／人資及差勤資料：請假、加班、忘刷卡／補登卡、換班、費用報銷（含發票影像）、零用金、採購與進貨驗收等表單內容；使用本服務考勤功能時，另處理打卡時間、上下班類型、出勤狀態、外勤事由、命中據點與異常標記。企業自有 A6 ERP 的原始刷卡資料仍留存於該企業系統；由德安 BPM App 直接產生的考勤打卡紀錄及相關存證則保存於本服務。
• 位置與場域識別資訊：使用者進入考勤頁、執行打卡或現場識別值採集時，可能收集精確經緯度、定位精度、目前連線 Wi-Fi 的 BSSID、附近藍牙 Beacon 識別碼／距離，以及 QR Code、NFC 或其他據點憑證，用於判定打卡據點；不會收集 Wi-Fi 密碼或網路通訊內容。
• 系統軌跡與審計紀錄：登入日誌、操作日誌（Operate Log）、API 存取日誌、Webhook 派送紀錄，供資安稽核與異常追蹤之用。
• 上傳附件與影像：透過本機／SFTP／S3 相容物件儲存服務所儲存的表單附件、發票影像、個人頭像及考勤打卡存證照片。
• 裝置與環境資訊：登入 IP、User-Agent、App 產生的隨機裝置識別碼、裝置型號、推播裝置識別碼（CID／權杖），以及系統可偵測到的模擬定位、Root／越獄或模擬器等風險訊號。
• 診斷資料：App 版本、作業系統與裝置類型、當機與錯誤資訊、已去除帳號／租戶等直接識別內容的頁面與 API 路徑範本，用於錯誤診斷及穩定性改善。

二、蒐集目的與利用方式

我們將資料用於以下目的：

• 企業流程管理：簽核流程執行、任務派工與代理、加簽與抄送、離職交接處理。
• 考勤與場域驗證：建立上下班打卡紀錄、比對核准的 GPS／Wi-Fi／Beacon／QR Code／NFC 據點、保存必要的照片證據，以及提供工作日、出勤狀態與打卡提醒。
• 身分驗證與存取控管：登入驗證、角色權限（RBAC）指派、多因子驗證、企業 SSO 單一登入。
• 防止舞弊與資安審計：使用裝置、位置及場域訊號辨識異常登入、模擬定位、同裝置多帳號打卡等風險，並留存登入、操作與 API 存取日誌供企業客戶稽核及資安事件調查。
• 通知與提醒：透過 Email、簡訊或 App 推播發送待辦任務、簽核提醒等通知。
• 系統維運：錯誤診斷、效能優化及系統安全監控。
• 法律義務：因稅務憑證（如發票）留存或配合主管機關要求所需之存證義務。

本服務不進行行銷推播、紅利點數核發、資料仲介、跨 App／網站廣告追蹤或跨業別行為分析等與提供企業流程管理服務無關之利用。

三、行動裝置權限與考勤資料處理說明

• 定位：考勤頁位於前景時會取得精確位置與定位精度，並在 iOS 授權允許時讀取目前連線的 Wi-Fi 資訊；進入考勤頁時，Wi-Fi／Beacon 場域線索可能送至伺服器比對據點，執行打卡時才會將位置與必要證據附加於考勤紀錄。
• 相機與照片：在企業客戶設定須拍照存證的考勤情境，或使用者主動上傳流程附件／個人頭像時才使用相機或照片圖庫；打卡照片會附加至該次考勤紀錄。
• 藍牙與 Wi-Fi：藍牙僅用於掃描企業部署的 Beacon；Wi-Fi 僅讀取目前連線網路的名稱／BSSID 供據點比對，不會讀取密碼或網路通訊內容。
• 通知：使用者同意後，系統會登記推播裝置識別碼，以傳送待辦、簽核及打卡提醒；關閉通知不影響登入與主要流程功能。

本服務不進行持續背景位置追蹤。使用者可在 iOS「設定」中撤回相關權限；撤回後，依企業客戶的考勤政策，部分需位置、Beacon 或照片存證的打卡情境可能需改用外勤或其他替代流程。

四、AI 助理功能之資料處理說明

本服務提供可由企業客戶啟用／停用之 AI 流程助理功能（工具化助理，依租戶個別設定啟用之內建或自訂工具）。若企業客戶啟用此功能，相關流程或表單資料可能於功能執行範圍內提供予 AI 處理元件進行輔助分析、摘要或建議，僅依企業客戶之設定與指示執行，本公司不會將該等資料用於本服務範圍以外之目的。企業客戶如不欲啟用此功能，得由系統管理員停用。

五、個人資料利用之期間、地區及對象

• 期間：自企業客戶與本公司之服務合約生效起，至服務合約終止並完成資料刪除或歸還程序為止；考勤照片依企業客戶管理員設定的保存天數自動清理，未設定自動清理期限時則依服務合約與企業客戶指示處理；法令另有較長保存期間規定者（如稅務或勞動法令），依其規定辦理。
• 地區：主要個人資料儲存於德安 BPM 安裝所在之伺服器；如企業客戶啟用外部推播、錯誤診斷或地址解析服務，必要資料可能依該服務供應商的基礎設施所在地進行處理。
• 對象：本公司、企業客戶、受託提供雲端主機／物件儲存、行動推播（如 Apple APNs、DCloud／個推或 Google FCM）、錯誤診斷（如 Sentry）及地址解析（如 Google Maps；僅於企業客戶啟用時）等技術服務之供應商，以及企業客戶自行選擇並授權介接的外部系統（如企業自有 A6 ERP）。本公司要求受託第三方提供不低於本政策的資料保護，且不會將個人資料提供予前述範圍以外之第三方。

六、當事人權利之行使

員工與企業客戶（雇主）間之個人資料關係，主要由企業客戶依法履行告知、更正、刪除等義務。若企業授權使用者欲行使查詢、閱覽、複製、補充、更正、停止處理或刪除個人資料等權利，建議優先向所屬企業客戶之系統管理員或人資窗口提出；企業客戶如需本公司協助處理前述請求，得透過系統管理員或下列聯絡方式向本公司提出。

七、資料安全

我們採用 HTTPS／TLS 加密傳輸、後端多層防火牆與存取控管、行級多租戶資料隔離、關鍵操作審計留痕（Audit Log），並支援多因子驗證（MFA）以強化帳號安全性。惟網際網路傳輸無法保證 100% 安全，企業客戶應要求所屬員工妥善保管帳號密碼，避免於非受信任環境登入。

八、使用者資格

本服務係提供予企業客戶之授權員工於執行職務範圍內使用，非設計提供一般消費者或未成年人使用。企業客戶應確保指派使用本服務之人員均已符合當地法定工作年齡及相關法規要求。

九、政策變更

本政策如有修訂，本公司將於本服務平台公告，或通知企業客戶之系統管理員；企業客戶或其授權使用者持續使用本服務，即視為同意更新後之政策內容。

十、聯絡我們

若您對本政策或個人資料處理有任何疑問，請透過以下管道聯絡我們：

• 公司名稱：德安資訊股份有限公司
• 客服信箱：mkt@athena.com.tw
• 聯絡電話：886-0-7010-118888

最後更新日期：2026 年 8 月 2 日