隱私權政策

歡迎使用阜居空間創意設計（RM Design，以下簡稱「我們」）的網站及相關服務。我們重視您的隱私，本政策說明我們如何蒐集、使用、保存及保護個人資料，以及您可以行使的相關權利。

一、適用範圍

本政策適用於阜居空間創意設計官方網站 https://www.rmdesign.com.tw、位於 https://api.rmdesign.com.tw 的 API 與管理後台，以及透過上述服務提供的聯絡詢問及 Gmail 通知功能。

本網站連結至其他網站或第三方服務時，該服務的資料處理方式由其各自的隱私權政策規範。

二、我們蒐集的資料

我們依您使用的功能，處理以下資料：

1. 聯絡詢問資料

當您填寫聯絡表單或主動與我們聯繫時，我們可能取得您提供的姓名、電話、Email、LINE ID、物件位置、空間類型、屋齡、預算、方便聯絡的時段，以及備註與需求內容。

請僅提供處理詢問所必要的資料，避免在表單中填寫身分證字號、金融帳戶、健康資訊或其他不必要的敏感資料。

2. 網站運作與安全資料

為維持網站運作、防止濫用及排除問題，網站及主機服務可能處理 IP 位址、瀏覽器資訊、請求時間、存取路徑、錯誤及安全事件紀錄。

應用程式的部分防濫用機制會使用經雜湊處理的識別值進行頻率限制；主機層的存取紀錄可能另行包含 IP 位址。

3. 管理後台資料

對於經授權的管理員，我們處理帳號 Email、顯示名稱、密碼雜湊、登入狀態及必要的操作稽核紀錄，用於身分驗證、權限控管與網站內容管理。

4. Google 授權及寄信資料

當管理員連結 Google 帳號時，我們處理完成 Gmail 授權所需的 OAuth 憑證、授權範圍及連結時間，並保存必要的寄信設定與寄送結果，例如寄件地址、指定收件地址、通知內容、寄送狀態、時間及 Gmail 回傳的訊息識別碼。

我們不會要求管理員向本網站提供 Google 帳號密碼。

三、資料使用目的

我們僅在提供服務及維護安全所需的範圍內使用資料，包括：

• 接收與回覆您的設計服務詢問。

• 了解需求、安排聯繫及提供後續服務。

• 將詢問保存於管理後台，供授權人員處理。

• 在 Gmail 通知功能啟用時，向指定公司信箱寄送詢問通知。

• 驗證管理員身分、維護存取權限及操作紀錄。

• 防止垃圾訊息、惡意請求及其他濫用行為。

• 排除系統問題及履行適用的法律義務。

我們不會僅因您提交聯絡表單，就將您的資料用於與詢問無關的行銷用途；若另有此類用途，將另行告知並在依法需要時取得同意。

四、Google Gmail 通知服務

1. 使用對象與授權範圍

Gmail 整合僅供經授權的公司管理員使用。一般訪客瀏覽網站或提交聯絡表單時，不需要登入或授權 Google 帳號。

本服務僅要求以下 Google API 權限：

https://www.googleapis.com/auth/gmail.send

此權限用於透過管理員授權的 Gmail 帳號寄送系統測試信，以及網站聯絡詢問通知至指定公司信箱。

本服務不透過 Gmail API 讀取或搜尋信箱郵件、不管理草稿或標籤，也不修改或刪除既有郵件。

2. 寄送內容與資料傳輸

詢問通知可能包含訪客在表單中提供的姓名、聯絡方式、物件資訊及需求內容。訪客填寫的 Email 可設定為郵件的回覆地址，方便公司人員回覆。

為完成寄送，郵件內容及必要資訊會傳送至 Google Gmail 服務與指定收件信箱。寄送的郵件也可能保留於寄件及收件帳號中，依相關帳號設定及服務政策管理。

3. 憑證保存與保護

本服務將 OAuth 更新憑證加密保存於伺服器非公開目錄，用於取得寄信所需的存取憑證。憑證僅供授權寄信功能使用，不會公開於前台或提供給網站訪客。

寄送狀態及必要識別碼用於確認通知結果、處理失敗及避免重複寄送。

4. 解除連結與撤銷授權

管理員可在管理後台的「網站設定 → Gmail 通知」解除連結，以刪除本服務目前保存的 Gmail 授權憑證。

管理員也可前往 Google 帳戶第三方連線管理頁面，撤銷本應用程式的存取權。

解除連結不會自動刪除後台已保存的聯絡詢問、寄送紀錄，或已寄送至信箱的郵件。相關資料的刪除方式請參閱本政策的資料保存與權利行使說明。

5. Google API 資料的使用限制

透過 Google API 取得的資料僅用於提供及維護本政策所述的通知功能。我們不會將此類資料出售、用於廣告投放、建立廣告受眾，或用於訓練一般用途的人工智慧或機器學習模型。

RM Design 對透過 Google API 取得之資訊的使用及轉移，將遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。

五、資料分享與服務提供者

我們不出售您的個人資料。僅在下列必要情況下提供或傳輸資料：

• 由經授權的公司人員處理詢問及提供服務。

• 由主機、儲存、維運或郵件服務提供者，於提供相關服務所需範圍內處理資料。

• 在 Gmail 通知啟用時，將必要內容傳送至 Google 及指定收件信箱。

• 依法配合有權機關要求，或為保護合法權益與處理安全事件。

• 經您另行同意的其他情況。

第三方服務可能在臺灣以外的地區處理資料。我們會依適用法令及服務需求，採取合理的資料保護措施。

Google API 資料的分享及轉移另受本政策第四節所述限制約束。

六、資料保存與刪除

聯絡詢問資料會在處理需求、後續服務及必要業務紀錄所需期間保存。若已無保存必要，且沒有法律義務、契約、爭議處理或安全需求等正當理由，我們將刪除或去識別化相關資料。

管理員帳號、稽核及寄送紀錄會依帳號管理、系統安全與問題追蹤所需期間保存，並定期檢視保存必要性。

Gmail 更新憑證在連結有效且功能需要時保存；於後台解除連結後，會刪除目前使用的憑證。若要使 Google 端的授權失效，請同時在 Google 帳戶中撤銷存取權。

備份中的資料可能依備份輪替週期延後移除。備份資料僅用於復原及必要的安全用途；若執行還原，應重新套用已確認的刪除要求。

已寄出的郵件需另於相關寄件及收件信箱中管理，刪除網站中的詢問資料不會自動刪除信箱內的郵件。

七、資料安全

我們採取與服務風險相稱的合理措施保護資料，包括 HTTPS 傳輸、管理員身分驗證與權限控管、密碼雜湊、Google 更新憑證加密，以及將私有設定置於非公開目錄。

資料僅供執行相關工作所需的授權人員存取。任何網路傳輸或儲存方式均無法保證絕對安全；如發生資料安全事件，我們將依法及依事件情況採取必要措施。

八、Cookie 與瀏覽器儲存

網站可能使用 Cookie 或瀏覽器儲存功能，維持管理員登入狀態、記錄隱私提示的確認狀態，以及提供必要的網站操作功能。

您可透過瀏覽器設定限制或清除這些資料，但部分功能，尤其是管理後台登入，可能因此無法正常使用。

若未來新增需要另外告知或取得同意的分析或廣告功能，我們將更新相關說明並依法處理。

九、您的權利

依適用法令，您可向我們提出查詢、閱覽、取得複本、補充、更正、停止蒐集、處理或利用，以及刪除個人資料的請求。

我們可能要求提供合理資訊以確認您的身分，避免資料被未經授權的人取得或刪除。如因法律義務或其他合法理由無法完全配合，我們將說明原因。

您可自由選擇是否提供資料；若未提供處理詢問所必要的姓名、聯絡方式或其他資訊，我們可能無法受理或回覆您的需求。

Google 帳號授權的撤銷方式，請參閱本政策第四節。

十、第三方連結

本網站可能提供社群平台、地圖、影片或其他外部網站連結。您前往第三方網站後，其資料蒐集及使用方式適用該服務自己的隱私權政策。

十一、政策更新

我們可能因功能、資料處理方式或法令變更而更新本政策，並於本頁標示最新日期。若涉及重要變更，將依變更性質與適用法令提供適當通知，並在必要時取得同意。

十二、聯絡我們

若您對本政策、Google Gmail 整合、個人資料處理方式有任何疑問，或希望提出資料權利及刪除請求，請聯絡：

阜居空間創意設計（RM Design）
Email：rmdesigntw@gmail.com
官方網站：https://www.rmdesign.com.tw

提出請求時，請說明相關服務及希望處理的事項，並避免透過 Email 傳送密碼、OAuth 憑證或其他不必要的敏感資訊。