智序資訊工作室（Smart Sequence Tech）營運 ForgeHelm 程式碼治理與合規平台。本政策說明您使用 smartsequence.tech 官網或 ForgeHelm SaaS 服務時，我們如何蒐集、使用與保護個人資料，並涵蓋 GDPR、CCPA 與臺灣個人資料保護法相關義務。就官網訪客與帳單資料，本工作室為資料控制者；就 SaaS 客戶上傳或由分析引擎傳送之資料，本工作室為處理者，客戶為控制者。
1. 資料控制者／處理者
| 項目 | 內容 |
|---|---|
| 營業主體 | 智序資訊工作室（Smart Sequence Tech） |
| 統一編號 | 60295398 |
| 聯絡方式 | service@smartsequence.tech |
| 個資詢問 | service@smartsequence.tech |
2. 蒐集之資料
2.1 官網訪客
- 聯絡表單：姓名、工作信箱、公司、職稱、人數、感興趣的方案、詢問類型、訊息內容（由表單服務 Web3Forms 代收後轉寄）
- 分析資料：官網目前不使用任何分析或追蹤腳本
- Cookie：官網不使用 Cookie；語言與深淺色偏好只存在您瀏覽器的本機儲存中
- 官網小幫手：您輸入的問題會被記錄以改進回答，內容截斷至 300 字；不記錄 IP 位址或任何可識別身分的欄位，回答本身只記長度。提問會送往 Google Gemini 以產生回答
2.2 SaaS 客戶
- 帳號資料：工作信箱、姓名、公司、角色、訂閱方案
- 使用資料：功能日誌、登入時間、API 紀錄
- 帳單資料：由金流服務商處理；我們不儲存完整卡號
- 支援資料：工單與往來紀錄
2.3 原始碼的處理
- 混合、內網與實體隔離部署：分析引擎（Agent）在您的環境分析，只有遮蔽後的檔名、行號與統計數字傳至 SaaS，我們不取得原始碼
- 全雲端 Core 方案：您上傳或指定的儲存庫由我們託管的分析引擎於分析期間取用；保留期限依您與我們的書面約定，未另行約定者可來信要求刪除
- 我們不蒐集 GDPR 第 9 條特殊類別個人資料
3. 處理之法律依據（GDPR）
| 目的 | 法律依據 |
|---|---|
| 詢價與 Demo | 合法利益（第 6(1)(f) 條） |
| 合約 SaaS 服務 | 履行契約（第 6(1)(b) 條） |
| 帳單與稅務 | 法律義務（第 6(1)(c) 條） |
| 服務改善通知 | 合法利益（第 6(1)(f) 條） |
4. 資料使用方式
- 回覆 Demo、PoC 與業務詢價
- 提供與營運 ForgeHelm SaaS 帳號
- 開立發票與處理訂閱
- 技術支援與服務穩定
- 發送服務必要通知（非行銷，除非您同意）
- 履行法律與稅務義務
5. 資料保留
| 資料類別 | 保留期間 |
|---|---|
| 售前詢價 | 最後互動後 2 年 |
| 有效 SaaS 帳號 | 訂閱期間 + 終止後 90 日 |
| 帳單紀錄 | 7 年（法定義務） |
| 支援工單 | 結案後 3 年 |
| Core 方案上傳之原始碼 | 分析期間；保留期限依書面約定，可來信要求刪除 |
| 官網小幫手之提問紀錄 | 存於代管商（Vercel）之執行日誌，依其日誌保存政策自動輪替；我們不另外存檔 |
非帳單資料可申請提前刪除（見第 7 節）。
6. 第三方服務
與處理個資之子處理者簽署資料處理協議。任何評估中或現有客戶皆可來信索取子處理者清單；ForgeHelm SaaS 管理平台之託管地點資訊亦可來信索取。
- Vercel：官網託管（EU/US，已簽 DPA）
- 綠界科技（ECPay）：台灣客戶的付款（臺灣）；國際代收平台（Merchant of Record）：海外客戶的付款，由該平台以賣方身分處理交易與稅務（平台名稱可來信索取）
- Web3Forms：聯絡表單遞送（美國）
- Google Gemini API：雲端 AI 模式（Core，以及未自備模型的 Professional）之向量索引與推論；官網小幫手的回答亦由其產生
7. 您的權利
依適用法令，您可能享有下列權利：
加州居民可依 CCPA 選擇退出出售/分享——我們不出售個人資料。
依臺灣個資法，您得請求查詢閱覽、製給複製本、補充更正、停止蒐集處理利用及刪除；資料可攜為我們依 GDPR 提供之權利，臺灣客戶亦可同樣行使。
請聯絡 service@smartsequence.tech。查閱與複製請求我們於 15 日內處理，更正、刪除與停止處理請求於 30 日內處理；GDPR 適用者依其一個月期限。
8. Cookie
| 類型 | 用途 | 退出 |
|---|---|---|
| 必要（SaaS 平台） | 登入工作階段 | 無法關閉 |
| 官網 | 不使用 Cookie；語言與主題偏好存在瀏覽器本機 | 清除瀏覽器資料即可 |
不使用分析、廣告或跨站追蹤 Cookie。
9. 跨境傳輸
採混合、內網或實體隔離部署時，原始碼與分析留在客戶環境，只有遮蔽後的合規指標進入 SaaS；全雲端 Core 方案之原始碼於我們託管的環境分析。
9.1 會讓資料離開臺灣或您所在地區的服務
- Vercel（美國）：官網託管、官網小幫手的提問紀錄
- Web3Forms（伺服器在美國，營運公司在印度）：聯絡表單內容。它不儲存表單內容，只轉寄到我們的信箱，伺服器日誌約每兩個月刪除；它沒有提供標準契約條款，若您不希望資料經過它，請直接寫信到 service@smartsequence.tech
- Google Gemini API（美國及 Google 的全球設施）：官網小幫手的提問；雲端 AI 模式下的程式碼片段與分析結果
- 國際代收平台（Merchant of Record）（依平台而定）：海外客戶的付款與帳單資料
- ForgeHelm SaaS 管理平台：帳號與使用資料（託管地點可來信索取）
- 臺灣客戶透過綠界科技（ECPay）付款，付款資料留在臺灣
9.2 法律依據
- 適用 GDPR 時：Vercel 依其資料處理協議所含的歐盟標準契約條款（SCC）；Google 依其處理者條款，適用歐美資料隱私框架（DPF）或標準契約條款
- 依臺灣個人資料保護法第 21 條，國際傳輸除主管機關依法限制者外得為之
9.3 不希望資料出境
- 選 Professional 以上方案的內網或實體隔離部署並自備模型（BYOL），原始碼與提問都留在您的環境
- 聯絡我們時可直接寫信，不經過聯絡表單服務
10. 安全措施
發生個資事故時，作為控制者依 GDPR 第 33 條於 72 小時內通報監管機關，並依第 34 條及臺灣個資法第 12 條即時通知受影響當事人；作為處理者依第 33 條第 2 項即時通知客戶。企業與機關客戶得於契約另訂通知時限。
- 傳輸加密：TLS 1.2+
- 儲存加密：雲端資料庫採託管商儲存層加密；驗證權杖等機密欄位另行欄位加密
- 存取控制：人員 RBAC
- 稽核日誌：管理操作寫入雜湊鏈稽核日誌，可驗證完整性
- 漏洞管理：定期掃描與相依更新
11. 政策更新
- 於本頁公布並更新生效日
- 重大變更至少提前 30 日以 Email 通知有效 SaaS 客戶
12. 聯絡與申訴
隱私詢問：service@smartsequence.tech
營業主體：智序資訊工作室（統一編號 60295398）
依 GDPR，您可向所在地的監管機關提出申訴。