隱私權政策

1. 前言

TERRASIGNAL K.K.（以下稱「本公司」）針對本公司於行動應用程式及網頁服務（以下合稱「本服務」）中所提供之使用者個人資料及營運數據之處理方式，制定以下隱私權政策（以下稱「本政策」）。本服務由進行蓄電池能源管理及電力市場運轉最佳化之 TerraSignal Run，以及進行用地標的搜尋、開發及案件管理之 TerraSignal Plan 所構成，僅提供予已締結租戶（tenant）層級使用契約之法人及個體事業主使用。

2. 收集之資訊

本服務收集下列資訊：

• 電子郵件地址（用於登入、驗證及身分確認）
• 使用者 ID（系統自動產生；用於帳戶管理）
• 角色及權限資訊（系統指派；用於存取控制）
• 帳戶建立時間戳記（自動記錄；用於稽核紀錄）
• 團隊成員資訊（由租戶管理員設定；用於組織內部存取管理）
• 裝置信任權杖（用於多重要素驗證之裝置信任管理；於裝置驗證時產生）
• 營運數據（如 SoC、輸出等蓄電池遙測資料、最佳化結果、市場參與紀錄、投標／得標／不平衡（imbalance）紀錄；TerraSignal Run）
• IP 位址及使用者代理程式（於作出重大同意或確認，例如接受服務條款時記錄）
• 案件及用地資料（案件名稱、地點、經緯度、用地邊界及開發計畫之地理空間／圖面資料、配置設計資訊等；用於 TerraSignal Plan 之用地評估及開發規劃）

3. 裝置功能與權限

本服務（行動應用程式）採用電子郵件／密碼登入，並透過驗證器應用程式進行雙重要素驗證（TOTP）。此外，為推送故障、警示等重要通知，本公司會在取得使用者許可後使用推播通知，並收集用於識別通知送達對象的推播通知權杖（推播透過美國 Expo 公司的推播通知服務發送）。本公司不會要求相機、定位（GPS）、生物辨識、聯絡人、麥克風等其他權限。

4. 資訊之儲存

所收集之資訊將以適當之存取控制及加密方式儲存。儲存於雲端之資料存放於日本境內之資料中心。

• 裝置端（作業系統標準加密儲存空間）：裝置信任權杖
• 裝置端（應用程式專屬加密儲存空間）：驗證工作階段資訊（JWT）
• 雲端（位於日本境內；資料及傳輸均加密）：帳戶資訊、營運數據、最佳化結果、市場參與紀錄

5. 使用目的

所收集之資訊僅用於下列目的：

• 本服務之登入及身分驗證
• 租戶層級之存取控制
• 多重要素驗證（MFA）
• 營運數據之顯示、管理、最佳化計算及投標計畫產生
• 安全稽核，以及重大同意與確認事項之記錄

6. 向第三方提供

本公司除下列情形外，不向第三方提供所收集之個人資料或營運數據：(i) 經使用者同意；(ii) 依法令要求（法院或行政機關命令等）；或 (iii) 為保護生命、身體或財產所必要。本服務之公開網頁（行銷網站等）使用 Google Analytics 4 進行使用情況分析，於該範圍內所收集之資料會提供予 Google。詳情請參閱下一條。本服務未使用任何當機回報服務或廣告 SDK。

7. 外部服務

本服務使用下列外部服務：

• Supabase（Supabase, Inc.，美國）：驗證及資料庫服務。本公司已與 Supabase 簽署資料處理協議（DPA），並實施適當之保護措施。隱私權政策：https://supabase.com/privacy
• Amazon Web Services, Inc.（AWS）：應用程式伺服器（ECS/Fargate）、機器學習基礎架構（SageMaker、Lambda）及資料儲存（S3）。資料儲存於日本境內（東京區域）。隱私權政策：https://aws.amazon.com/privacy/
• Google Analytics 4（Google LLC，美國）：本服務公開網頁（行銷網站等）之訪問分析。所收集之資料包括頁面瀏覽量、點擊等行為數據，依 IP 位址推斷之地區資訊，以及瀏覽器/裝置資訊；不包含姓名、電子郵件地址等可識別個人身分之資訊。所收集之資料將傳送至 Google 之伺服器（包括位於美國者），僅用於瞭解及改善本服務之使用情況。您可透過瀏覽器之 Cookie 設定或 Google 提供之選擇退出工具停用該項測量。隱私權政策：https://policies.google.com/privacy

8. 保存期限

各類資料之保存期限如下：

• 帳戶資訊：契約終止後保存 1 年
• 驗證工作階段資訊（JWT）：至工作階段到期或手動登出為止
• 裝置信任權杖：自註冊起 30 天，或至自裝置移除為止
• 營運數據（遙測資料、最佳化結果、市場參與紀錄）：依契約所定期間保存（考量電力事業相關法令之保存要求，通常為 7 年）

9. 揭露、更正及刪除

使用者得就本公司保有之個人資料，要求揭露、更正、刪除或停止使用。相關請求請以電子郵件寄送至下方聯絡窗口。本公司於確認身分後，將依適用法令回應。

10. 安全性

本公司採取下列安全管理措施，以防止所收集之個人資料及營運數據發生外洩、滅失或毀損：

• 通訊採用 TLS/HTTPS 加密
• 資料庫層級之存取控制（列層級安全性）
• 多重要素驗證（MFA／TOTP）
• 透過裝置信任權杖進行裝置管理
• 存取紀錄之記錄與監控

11. 本政策之變更

本公司得因法令變更或其他情事修改本政策。如有重大變更，本公司將於本服務內通知使用者，或直接通知簽約法人。

12. 聯絡方式

如對本政策有任何疑問，請透過以下方式聯繫：