法律文件

隱私權政策

Hutie CRM 由 虎驖國際開發有限公司（統一編號 24622470，以下稱「我們」）營運。

一、我們的角色

本政策區分兩種情形：

• 您直接提供給我們的資料（申請試用、諮詢）：我們是資料的控制者。
• 訂戶於服務中建立的資料（其客戶、捐款人、服務對象）：訂戶是控制者，我們是受託處理者，僅依訂戶指示於提供服務之必要範圍內處理。

二、我們蒐集哪些資料

申請試用或諮詢時

• 組織名稱、您的姓名、電子郵件、聯絡電話
• 諮詢內容

使用服務時

• 登入時間、來源位址、操作紀錄（用於資安稽核）
• 用量統計（使用者數、資料筆數、儲存空間）

三、資料如何保護

• 存放於台灣境內，含備份，不做跨境傳輸。
• 各組織的資料在系統底層即完全隔離。
• 傳輸全程加密，備份加密保存。
• 敏感欄位（如服務對象的背景摘要、服務紀錄、身分證字號）於資料庫層加密保存。
• 存取採最小權限原則，高度敏感資料每次查閱均留紀錄。

四、技術支援的存取

我們的人員預設無法存取訂戶的業務資料。 協助排查問題時，須由訂戶主動授權、設定期限（最長 72 小時）、預設唯讀， 且全程留存紀錄供訂戶查閱。期限屆至自動失效。

五、您的權利

就我們作為控制者所持有的資料，您得請求查詢、閱覽、製給複製本、補充或更正、停止蒐集處理利用、刪除。

就訂戶於服務中建立的資料，請向該訂戶提出 —— 我們作為受託處理者，不得代訂戶決定是否同意。我們會協助訂戶完成處理。

六、第三方服務

本服務整合下列第三方以提供功能：

• 電子發票加值服務中心（開立、作廢、折讓）
• 金流服務商（線上付款、定期扣款）
• 通訊服務（電子郵件、LINE 官方帳號推播）

各該服務之資料處理，另受其隱私政策規範。

Cookie

本服務僅使用維持登入狀態與安全所必要之 Cookie，不使用廣告或跨站追蹤 Cookie。

保存期間

• 申請試用或諮詢資料：最後一次聯繫後 2 年內刪除。
• 登入與操作紀錄：保存 1 年，供資安稽核。
• 訂戶終止服務後，其業務資料保留 90 日供匯出，期滿刪除。
• 依法令須保存之帳務資料（如發票），依法定期間保存。

七、未成年人

社福組織的服務對象可能包含未成年人。此類資料之蒐集與利用， 其告知與同意對象為法定代理人；系統另設更嚴格的存取限制， 且對外呈現時不會出現可辨識的影像或真實姓名。

八、資料外洩的處理

如發生資料外洩，我們將立即遏止、儘速通知受影響的訂戶， 說明外洩範圍與已採取的措施，並依法定時限辦理主管機關通報。

九、聯絡我們

就本政策有任何疑問，請由聯絡我們頁面與我們聯繫。

最後更新：2026 年 9 月 26 日（範例版本）