隱私權政策

LaborPie 勞報派是勞報單製作與電子簽署軟體，不是人力仲介或派遣服務；我們不僱用、不媒合人員，也不代收代付任何薪資或報酬。

本服務是一套文件與電子簽署的軟體工具。工作室、製作公司等企業客戶（以下稱「使用者」）用它建立自己的勞務報酬單（勞報單）、計算應扣繳的稅額與二代健保補充保費、寄出填寫連結、收回受款人填寫的資料與簽名，並產出 PDF 存檔。

請特別留意以下界線，這也決定了本政策的責任劃分：

• 本服務不僱用、不派遣、不引介、不媒合任何人力，也不介入使用者與受款人之間的契約關係。
• 本服務不代使用者支付任何款項，也不保管使用者要付給受款人的錢。款項由使用者自行匯付。
• 本服務不決定使用者要找誰合作、付多少錢、何時付款。

本政策涵蓋兩類個人資料，處理身分不同，請分開閱讀。

（一）使用者自己的資料：指註冊帳號的人與其公司的資料。這部分由我們自行決定蒐集目的與方式，我們是資料的蒐集與利用者，直接對使用者負責。

（二）使用者上傳或收集的受款人資料：指勞報單上受款人（領取勞務報酬的個人）的資料。這部分由使用者決定要為誰開立勞報單、要蒐集哪些欄位、保存多久、何時刪除。我們僅依使用者在系統中的操作提供技術處理與保管，不會為自己的目的另行使用。

換句話說：對受款人而言，蒐集個資的一方是開立勞報單的那家公司或工作室；我們是它委託的技術服務提供者。若受款人要行使個資權利，原則上應先向該公司或工作室提出；我們也會協助（見第十節）。

以個人資料保護法的用語來說：就受款人資料，開立勞報單的使用者（在受款人填寫頁面上稱為「委託單位」）是蒐集者，我們是受其委託處理的一方，只在其委託與指示的範圍內蒐集、處理及利用，不會逾越指示自行使用。

3.1 帳號與公司資料：

• 註冊與登入用的電子郵件位址。
• 使用者自行填寫的公司名稱、統一編號、公司地址、負責人姓名。
• 使用者自行填寫的公司收付款銀行代碼與帳號。
• 帳號在系統中的角色（一般擁有者或平台管理員）。
• 每張勞報單上由使用者填寫的經辦人姓名與聯絡電話（印在勞報單上，供受款人聯繫）。

目的：建立與維護帳號、產生具備法定必要欄位的勞報單與報表、帳務與客服聯繫。

3.2 受款人個人資料（本服務中最敏感的一類），可能由使用者代填，也可能由受款人自己透過填寫連結送出：

• 姓名、國籍別。
• 身分證統一編號（或外籍人士的居留證號、統一證號）。
• 聯絡電話、電子郵件位址。
• 戶籍地址、通訊地址。
• 銀行名稱、銀行代碼、分行、帳號、戶名。
• 身分證正面與反面影像、存摺封面影像。
• 二代健保補充保費免扣繳者所附的投保工會證明（影像或 PDF）。
• 簽名影像。
• 是否勾選免扣二代健保補充保費。
• 送出時系統記錄的稅率、扣繳稅額、補充保費、實付金額。
• 送出時間，以及送出當時的連線 IP 位址。

目的：這些欄位是使用者開立合法勞報單、計算並申報扣繳稅款與二代健保補充保費、以及使用者自行將報酬匯給本人所必需。身分證與存摺影像供使用者自行核對受款人身分與帳戶正確性，並作為使用者自己的付款憑證存檔。本服務不經手任何款項，也不代為核對身分。簽名影像用於證明受款人確認了單據內容。IP 位址僅用於留存送出行為的紀錄，以備日後爭議查證。

使用者若把同一位受款人存為「常用人員」以便下次快速套用，上述文字欄位會另存一份於該使用者的人員名冊中。

這一類資料的蒐集者是開立勞報單的使用者，不是我們；我們僅依其委託代為儲存與處理。

3.3 記帳與收據資料：使用者可在系統中記錄專案支出、付款紀錄，並上傳收據或憑證影像。這些檔案由使用者自行上傳，內容由使用者決定；其中若含有第三人個資，同樣屬於第二節（二）的情形。

3.4 訂閱與付款資料：

• 使用者選擇的方案、計費週期、點數包。
• 匯款回報時填寫的匯款帳號末五碼（僅供對帳比對，非完整帳號）。
• 訂閱狀態、點數餘額與點數異動紀錄。
• 帳務與管理事件的紀錄（例如點數調整、訂閱變更、管理員代為操作）。

我們目前沒有在網站上處理信用卡付款，因此不會取得、也不會保存任何卡號、有效期限或安全碼。日後開通線上刷卡時，付款程序將由第三方金流服務商（藍新科技，NewebPay）在其自有環境完成，我們僅取得交易結果，不會取得完整卡號。

3.5 技術與安全紀錄：登入所需的驗證 Cookie（見第九節）、寄送填寫連結的收件信箱與寄送時間、以及必要的系統錯誤紀錄。

• 不販賣、不出租、不交換任何個人資料。
• 不把受款人資料用於行銷、廣告投放或客戶名單開發。
• 不在網站中安裝第三方廣告追蹤或行為分析工具。
• 不把一位使用者的資料提供給另一位使用者。
• 不把身分證影像、存摺影像或簽名影像用於勞報單以外的用途。

我們只在以下必要範圍內，透過第三方服務商處理資料：

• 雲端主機與應用程式代管：Vercel。
• 資料庫、身分驗證與檔案儲存：Supabase。
• 電子郵件寄送：Resend（用於寄送勞報單填寫邀請、提醒信，以及寄給使用者的連結備份）。
• 線上付款處理：藍新科技（NewebPay）（開通線上刷卡後適用）。

除此之外，僅在下列情形提供資料：

• 依法院、檢察機關、稅捐或其他有權機關依法定程序要求。
• 為維護本服務或他人之權益，在法律允許範圍內的必要處置。
• 使用者自己指示或自行匯出（例如下載自己的 PDF 或 CSV 報表）。

我們的維運人員在處理使用者回報的問題時，可能需要以管理員身分檢視或代為操作使用者的資料。這類權限限於具管理員角色的帳號，並會留下操作紀錄。

資料存放在上述雲端服務商的機房，所在地區為日本（東京）。若涉及將個人資料傳輸至我國境外，我們會確認該傳輸符合法令規定。

• 勞報單與受款人資料：勞報單是報稅與付款的憑證，需要長期留存，因此在您的帳號存續期間，我們不會自動刪除已完成的勞報單及其受款人資料。
• 您可以就不再需要的紀錄向我們提出刪除申請。目前系統沒有自助刪除功能，這項作業需由我們人工處理；依法必須保留的紀錄（見本節與第十節）我們無法刪除，會在回覆時說明原因與範圍。
• 收據與付款附件：使用者在系統中刪除附件時即為直接刪除，不保留還原期。
• 帳務與管理操作紀錄：即使相關帳號或單據被刪除，這些紀錄仍會保留，作為金流與權限異動的稽核依據；紀錄內容不含身分證號、銀行帳號等個人資料。
• 填寫連結：連結設有使用期限，逾期即失效。我們資料庫中不保存連結的原始內容，只保存其單向雜湊值。
• 帳號終止後：使用者要求刪除帳號時，我們會依第十節的程序處理。保存期間不設固定月數，而是以蒐集目的是否仍然存續、以及稅務等法令所定的保存年限為準；目的消失或法定保存期限屆滿後即予刪除。但依法或依契約必須留存的紀錄（例如上述稽核紀錄）不在刪除範圍。

以下每一項都是本服務目前實際採用的措施：

• 租戶隔離：每位使用者的資料在資料庫層以「列級安全性」規則限制，查詢一律綁定該帳號所屬的組織。跨使用者讀取不是靠程式判斷，而是資料庫本身就拒絕。
• 受款人資料表只能讀、不能改：存放受款人個資的資料表，對已登入的使用者只開放「讀取自己組織的資料」，沒有任何新增、修改、刪除的授權。寫入只能經由伺服器端的專用程序完成，且必須先通過欄位驗證與稅額重算。
• 存放個人資料的儲存桶全部非公開：身分證影像、存摺封面、簽名影像、投保工會證明、收據、產出的勞報單 PDF，都存放在非公開的儲存桶中，沒有可直接開啟的公開網址。（網站字型檔另存於一個公開儲存桶，其中不含任何個人資料。）每個存放個人資料的儲存桶另外設有明確拒絕未登入者存取的規則，並限制單檔大小與可接受的檔案格式。
• 短效期簽章連結：使用者要檢視自己上傳的收據影像時，系統當場產生一組短時效的簽章網址，過期即無法開啟。
• 簽名檔案不在畫面上外流：勞報單詳情頁只顯示「已簽名」的狀態，不提供簽名圖檔的連結，也不顯示檔案路徑。
• 身分證與存摺影像加註浮水印：產出勞報單 PDF 時，系統會在每一張證件影像上加印「僅供勞報單使用」浮水印，降低影像被挪作他用的風險。沒有影像的欄位不會加印。
• 填寫連結以雜湊值保存：寄給受款人的填寫連結，其憑證只以 HMAC-SHA256 單向雜湊值存於資料庫。即使資料庫內容外流，也無法從中還原出可用的連結。連結另有到期時間，且使用者可隨時撤銷。
• 填寫頁面的瀏覽器防護：填寫頁面設有禁止被嵌入其他網站的標頭，並設定不外送來源網址，避免連結因此洩漏給第三方。
• 登入憑證使用 HttpOnly Cookie：登入狀態的 Cookie 設為 HttpOnly，網頁上的程式無法讀取其內容。
• 寄送次數限制：寄送填寫連結與驗證信有頻率限制，避免帳號被用來大量發信。

我們會持續改善安全措施，但沒有任何系統能保證絕對安全。若發生足以危害個人資料的事故，我們會依法通知受影響的使用者與主管機關。

本服務只使用維持登入狀態與基本運作所必需的 Cookie。我們沒有使用廣告 Cookie，也沒有安裝第三方行為分析或廣告追蹤程式。必要 Cookie 若被瀏覽器封鎖，將無法正常登入。

就我們持有的您的個人資料，您可以提出下列請求：

• 查詢或請求閱覽。
• 請求製給複製本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除。

行使方式：

• 使用者（帳號持有人）：多數資料可直接在系統中查看與修改。其他請求請寄 hello@laborpie.com。
• 受款人：您的資料是由開立勞報單的公司或工作室蒐集的，請先向該公司提出；若您不確定該找誰，或該公司未回應，可寄信到 hello@laborpie.com，我們會協助轉知，並在該使用者指示範圍內配合處理。

我們會在十五日內回覆。為避免資料被冒領，我們可能需要先確認您的身分。若依法必須保留（例如稅務憑證、稽核紀錄），我們會說明無法刪除的原因與範圍。

您可以選擇不提供資料，但勞報單上的姓名、身分證號等欄位是法定必要項目；未提供將無法產出有效的勞報單。

• 收到填寫連結時，請確認寄件的公司或工作室是您實際合作的對象。連結有期限，也可能已被撤銷。
• 您在頁面上填寫的資料與上傳的影像，會提供給該公司或工作室，用於開立勞報單、報繳稅款與匯款。
• 就您在填寫頁面送出的資料，個人資料保護法上的蒐集者是委託您提供勞務的那家公司或工作室；「LaborPie 勞報派」（凌晨影視製作有限公司）是受其委託處理的一方。填寫頁面上的〈個人資料蒐集告知事項〉即是依此說明。
• 若受款人未滿法定同意年齡，應由其法定代理人代為同意，並由開立勞報單的使用者負責取得。

本政策修改時，我們會更新本頁的生效日期；涉及重大變更時，會另以電子郵件或站內通知告知使用者。

• 電子郵件：hello@laborpie.com
• 服務時間：週一至週五 10:00–18:00（國定假日除外）
• 營運者：凌晨影視製作有限公司（統一編號 83138332）
• 地址：台北市中正區中華路一段59號9樓
• 官方 LINE：@182kgger