隱私權政策

Pivax（以下簡稱「本公司」）尊重每一位使用者的隱私權。本政策說明本公司在你使用 Pivax 服務（包含本網站、產品、API）時所收集、使用與保護的個人資料類型與處理方式。

1. 我們收集的資料

1.1 你主動提供的資料

• 聯絡表單填寫時提供的姓名、e-mail、公司名稱、角色、員工人數、年營收區間、現有工具堆疊與痛點描述。
• 簽署 NDA 與服務合約時提供的法人資訊與簽章。
• 導入過程中你授權我們存取的舊系統匯出資料、規章、SOP、客戶資料。

1.2 自動收集的資料

• 瀏覽器類型、作業系統、IP 位址、訪問時間、訪問頁面（用於營運分析與安全防護）。
• 產品使用日誌：登入、操作軌跡、API 呼叫紀錄（用於除錯、稽核與服務改進）。

2. 我們如何使用資料

• 提供、維護、改善 Pivax 服務本身。
• 回覆你的詢問、安排 demo、出具報價。
• 履行法律義務（例如稅務、合規稽核）。
• 偵測與防範濫用、詐騙、安全事件。

本公司不會將你的個人資料出售給第三方，也不會在未經你同意的情況下用於本政策未明列的目的。

3. 資料儲存與保護

客戶資料儲存於 Supabase Team / Enterprise 方案的資料庫，預設為邏輯隔離；Enterprise 客戶可選物理隔離。對應合規條款：ISO 27001、SOC 2 Type II（屬基礎設施層；非 Pivax 自身證書，可另購輔導取得）。

• 資料歸屬——你的資料永遠歸你所有。
• 退場可匯出——終止合約後，可在 90 天內以結構化格式（JSON、CSV）匯出全部資料。
• 刪除週期——終止後 90 天內如無匯出請求，本公司將永久刪除原始資料與備份。

4. 第三方服務

Pivax 使用以下基礎設施供應商，這些供應商各自有其隱私權政策：

• Vercel——前端／API 層
• Supabase——資料、Auth、Storage
• Anthropic——Claude API（AI·BI 與 Custom AI 層）

5. 你的權利

你可以隨時要求查閱、修正、刪除你的個人資料，或撤回先前給予的同意。請寄信至 hello@pivax.xyz。本公司將在 30 天內回覆。

6. Cookies

本網站僅使用必要 cookies（用於 session 維持與基本訪問分析）。本網站不使用第三方廣告追蹤 cookies。

7. 政策變更

本政策可能不定期更新。重大變更將以站內公告或 e-mail 通知方式告知。最新版本永遠以本頁顯示為準。

8. 聯絡我們

如對本政策有任何疑問，請寄信至 hello@pivax.xyz。