⚠ 本文件為草稿,尚待律師審閱定稿;實際權利義務以本站最終公告之版本為準。
隱私權政策
Privacy Policy · 草稿 v0.1
本政策說明 公司名稱(以下簡稱「本公司」)所營運之 pelift 招募協作平台(以下簡稱「本服務」),如何蒐集、處理、利用及保護個人資料。
一、 適用範圍與我們的角色
本服務為提供給獵頭顧問／招募工作室(以下簡稱「客戶」)使用的多租戶軟體平台。就資料保護的角色區分如下,是本政策的核心前提:
- 就「客戶帳戶資料」而言,本公司為資料控管者。例如客戶註冊時的姓名、Email、公司、付費資訊。
- 就「求職者/人選個人資料」而言,本公司原則上為受客戶委託的資料處理者;客戶為資料控管者。客戶自行將人選履歷、聯絡方式、往來訊息等上傳至其專屬工作區,本公司依客戶指示提供儲存與處理功能。
▲ 律師需確認
上述「控管者/處理者」的定位,決定了求職者個資的同意取得責任歸屬,以及是否需要與客戶另簽「委託處理個人資料契約(DPA)」。二、 我們處理哪些個人資料
(一)客戶(帳戶持有人)資料
- 身分與聯絡:姓名、Email、電話、所屬工作室/公司名稱、職稱。
- 帳務:訂閱方案、付款狀態、發票資訊(金流由第三方處理,詳見第四條)。
- 使用紀錄:登入、操作日誌(變更紀錄)、IP、裝置與瀏覽器資訊。
(二)人選/求職者資料(由客戶上傳或串接產生)
- 基本與聯絡資料:姓名、Email、電話、地區。
- 履歷相關:工作經歷、學歷、技能、產業/職能、期望條件,以及履歷全文。
- 往來訊息:客戶透過本服務與人選之間的 LINE 對話 與 電子郵件內容(經客戶授權綁定其官方帳號/信箱後同步)。
- 衍生資料:AI 產生之人選摘要、配對評分、標籤與備註。
三、 蒐集目的、法律依據與 AI 處理
本服務蒐集與處理個資之目的,包含:提供招募媒合協作工具、儲存與檢索人選資料、彙整往來訊息、產生 AI 輔助摘要與配對、帳務與客服。就求職者資料,處理依據原則上為客戶(控管者)所取得之當事人同意或其合法事由。
▲ 律師需確認 — AI 處理
本服務會將人選之履歷與往來訊息內容,傳送至境外第三方 AI 供應商(如 Anthropic、OpenAI)進行摘要與配對評分。此屬個資之「利用」與「跨境傳輸」;本服務透過 API 方案 呼叫,不同意供應商將客戶資料用於模型訓練。是否需於同意書明確揭露,請以律師意見為準。四、 委外處理者與第三方服務
為提供本服務,本公司委由下列第三方於必要範圍內處理部分資料:
| 供應商 | 用途 | 處理的資料 | 地區 |
|---|---|---|---|
| Supabase | 資料庫與檔案儲存 | 帳戶、人選、履歷檔、訊息 | 區域待確認 |
| Vercel | 應用程式代管 | 請求日誌、Cookie | 境外 |
| Anthropic (Claude) | AI 摘要/配對/客服 | 履歷、訊息文字 | 境外(美國) |
| OpenAI | AI 輔助(如適用) | 文字內容 | 境外(美國) |
| Nylas | 信箱整合(讀取/寄送客戶信箱) | 客戶授權之郵件 | 境外 |
| LINE | 官方帳號訊息 API | LINE 對話與個人檔案 | 境外 |
| Resend | 系統通知信寄送 | 收件人 Email | 境外 |
| 金流商 | 訂閱收款與發票 | 帳務、付款資訊 | 台灣 |
※ 本公司不會將個資販售給第三方作行銷用途。上表隨實際串接調整並保持最新。
五、 跨境傳輸
如上表所示,部分資料會傳輸並儲存於台灣境外(如美國)。本公司會採取合理措施要求受託方維持適當保護。
六、 資料保存、刪除與安全措施
- 保存期間:於帳戶存續期間及達成蒐集目的之必要期間內保存(期限待定);客戶終止服務後,依約定期限內刪除或匿名化。
- 刪除機制:資料刪除後將自使用中的系統移除並停止利用;基於備份與紀錄需求,部分資料仍會於保存期間內留存。
- 安全措施:多租戶資料以工作區隔離(每筆綁定工作區、資料庫層 RLS 縱深防禦)、傳輸加密(HTTPS)、存取權限控管、操作稽核日誌。惟本公司不保證絕對安全,將持續採取合理之技術與管理措施。
七、 當事人權利與聯絡方式
資料當事人得依個資法行使查詢、閱覽、製給複本、補充更正、停止蒐集處理利用及刪除等權利。就由客戶上傳之人選資料,當事人請優先向該客戶(控管者)行使;必要時本公司將協助處理。
行使權利或有任何隱私疑問,請聯絡:privacy@pelift.app／公司地址、負責人。
本政策得不時修訂,修訂後公告於本服務即生效。Cookie:本服務使用必要性 Cookie 以維持登入與運作。未滿 法定年齡 者不得註冊使用。