私隱政策

1. 簡介

TerraSignal Inc.（以下簡稱「本公司」）就本公司所提供的流動應用程式及網頁服務（統稱「本服務」）中，處理用戶個人資料及業務數據之方式，制定以下私隱政策（「本政策」）。本服務由進行電池能源管理及電力市場運營優化的TerraSignal Run，以及進行選址、開發及項目管理的TerraSignal Plan組成，僅供已按租戶單位訂立使用協議的法人及個體經營者使用。

2. 收集的資料

本服務收集以下資料：

• 電郵地址（用於登入、認證及身份核實）
• 用戶ID（系統自動生成；用於帳戶管理）
• 角色及權限資料（系統指派；用於存取控制）
• 帳戶建立時間（自動記錄；用於審計日誌）
• 團隊成員資料（由租戶管理員設定；用於機構內部存取管理）
• 裝置信任令牌（用於多重要素認證的裝置信任管理；於裝置認證時生成）
• 業務數據（電池遙測數據，例如SoC及輸出量、優化結果、市場參與紀錄、投標／成交／不平衡費用紀錄；TerraSignal Run）
• IP地址及用戶代理（於作出重大同意或確認事項，例如接受服務條款時記錄）
• 項目及用地數據（項目名稱、地點、經緯度、地界及開發計劃之地理空間／圖則數據、佈局設計資料等；用於TerraSignal Plan之用地評估及開發規劃）

3. 裝置功能及權限

本服務（流動應用程式）採用電郵／密碼登入，並透過認證應用程式進行雙重要素認證（TOTP）。此外，為推送故障、警示等重要通知，本公司會在取得用戶許可後使用推播通知，並收集用於識別通知送達對象的推播通知權杖（推播透過美國 Expo 公司的推播通知服務發送）。本公司不會要求相機、位置（GPS）、生物特徵認證、聯絡人、麥克風等其他權限。

4. 資料的儲存

所收集的資料在採取適當存取控制及加密措施後予以儲存。儲存於雲端的數據存放於位於日本境內的數據中心。

• 裝置端（作業系統標準加密儲存空間）：裝置信任令牌
• 裝置端（加密的應用程式專用儲存空間）：認證會話資料（JWT）
• 雲端（位於日本境內；數據及傳輸均經加密）：帳戶資料、業務數據、優化結果、市場參與紀錄

5. 使用目的

所收集的資料僅用於以下目的：

• 本服務的登入及認證
• 租戶單位的存取權限管理
• 多重要素認證（MFA）
• 業務數據的顯示、管理、優化計算及投標計劃生成
• 安全審計，以及重大同意及確認事項的記錄

6. 向第三方提供資料

除下列情況外，本公司不會向第三方提供所收集的個人資料或業務數據：(i) 已取得用戶本人同意；(ii) 依法須予提供（例如法院或行政機關命令等）；或(iii) 為保護生命、身體或財產安全所必需。本服務的公開網頁（營銷網站等）使用 Google Analytics 4 進行使用情況分析，在該範圍內所收集的資料會提供予 Google。詳情請參閱下一條。本服務並無使用任何當機報告服務或廣告SDK。

7. 外部服務

本服務使用以下外部服務：

• Supabase（Supabase, Inc.，美國）：認證及數據庫服務。本公司已與Supabase訂立數據處理協議（DPA），並已實施適當的保護措施。私隱政策：https://supabase.com/privacy
• Amazon Web Services, Inc.（AWS）：應用程式伺服器（ECS/Fargate）、機器學習基礎設施（SageMaker、Lambda）及數據儲存（S3）。數據儲存於日本境內（東京區域）。私隱政策：https://aws.amazon.com/privacy/
• Google Analytics 4（Google LLC，美國）：本服務公開網頁（營銷網站等）的訪問分析。所收集的資料包括頁面瀏覽量、點擊等行為數據，根據 IP 地址推斷之地區資訊，以及瀏覽器/裝置資訊；不包括姓名、電郵地址等可識別個人身份的資料。所收集的資料會傳送至 Google 的伺服器（包括位於美國者），僅用於瞭解及改善本服務的使用情況。閣下可透過瀏覽器的 Cookie 設定或 Google 提供的opt-out工具停用該項測量。私隱政策：https://policies.google.com/privacy

8. 保留期限

各類數據的保留期限如下：

• 帳戶資料：合約終止後1年
• 認證會話資料（JWT）：至會話有效期屆滿或手動登出為止
• 裝置信任令牌：自註冊起30日內，或至從裝置移除為止
• 業務數據（遙測數據、優化結果、市場參與紀錄）：按協議所訂期限（一般為7年，並考慮電力事業相關法律之保存規定）

9. 查閱、更正及刪除

用戶可要求本公司披露、更正、刪除，或停止使用本公司所持有其個人資料。請以電郵方式向下列聯絡方式提出請求。本公司於核實身份後，將依法予以處理。

10. 安全保障

本公司採取以下保障措施，以防止所收集的個人資料及業務數據遭洩漏、遺失或損毀：

• 通訊採用TLS/HTTPS加密
• 數據庫層級的存取控制（行層級安全）
• 多重要素認證（MFA／TOTP）
• 透過裝置信任令牌進行裝置管理
• 存取日誌的記錄及監察

11. 本政策之變更

本公司可能因法律變更或其他情況而修訂本政策。如有重大變更，本公司將於本服務內通知用戶，或直接通知訂約法人。

12. 聯絡方式

如對本政策有任何查詢，請聯絡：