隱私權政策

LaborPie 勞報派是勞報單製作與電子簽署軟體，不是人力仲介或派遣服務；我們不僱用、不媒合人員，也不代收代付任何薪資或報酬。

本服務是一套文件與電子簽署的軟體工具。工作室、製作公司等企業客戶（以下稱「使用者」）用它建立自己的勞務報酬單（勞報單）、計算應扣繳的稅額與二代健保補充保費、寄出填寫連結、收回所得人填寫的資料與簽名，並產出 PDF 存檔。

請特別留意以下界線，這也決定了本政策的責任劃分：

• 本服務不僱用、不派遣、不引介、不媒合任何人力，也不介入使用者與所得人之間的契約關係。
• 本服務不代使用者支付任何款項，也不保管使用者要付給受款人的錢。款項由使用者自行匯付。
• 本服務不決定使用者要找誰合作、付多少錢、何時付款。

本政策涵蓋兩類個人資料，處理身分不同，請分開閱讀。

（一）使用者自己的資料：指註冊帳號的人與其公司的資料。這部分由我們自行決定蒐集目的與方式，我們是資料的蒐集與利用者，直接對使用者負責。

（二）使用者上傳或收集的所得人資料：指勞報單上所得人（領取勞務報酬的個人）的資料。這部分由使用者決定要為誰開立勞報單、要蒐集哪些欄位、保存多久、何時刪除。我們僅依使用者在系統中的操作提供技術處理與保管，不會為自己的目的另行使用。

（三）使用者邀請的協作帳號：使用者可就個別專案邀請其他帳號協作。受邀帳號是邀請者以外的獨立帳號，可能不屬於同一家公司。就所得人資料，個人資料保護法上的蒐集者仍是開立勞報單的那家公司或工作室；受邀帳號是該公司或工作室自行決定授予存取權限的一方。各角色可存取的範圍，依本服務所設角色權限限制，詳見第五節。

對所得人而言，蒐集個資的一方是開立勞報單的那家公司或工作室；我們是它委託的技術服務提供者。若所得人要行使個資權利，原則上應先向該公司或工作室提出；我們也會協助（見第十節）。

以個人資料保護法的用語來說：就所得人資料，開立勞報單的使用者（在所得人填寫頁面上稱為「委託單位」）是蒐集者，我們是受其委託處理的一方，只在其委託與指示的範圍內蒐集、處理及利用，不會逾越指示自行使用。

3.1 帳號與公司資料：

• 註冊與登入用的電子郵件位址。
• 使用者自行填寫的公司名稱、統一編號、公司地址、負責人姓名。
• 使用者自行填寫的公司收付款銀行代碼與帳號。
• 帳號在系統中的角色（一般擁有者或平台管理員）。
• 每張勞報單上由使用者填寫的經辦人姓名與聯絡電話（印在勞報單上，供所得人聯繫）。
• 帳號的最近登入時間。

目的：建立與維護帳號、產生具備法定必要欄位的勞報單與報表、帳務與客服聯繫。

最近登入時間僅用於帳號管理、安全及帳號活躍狀態查核。

3.2 所得人個人資料（本服務中最敏感的一類），可能由使用者代填，也可能由所得人自己透過填寫連結送出：

• 姓名、國籍別。
• 身分證統一編號（或外籍人士的居留證號、統一證號）。
• 聯絡電話、電子郵件位址。
• 戶籍地址、通訊地址。
• 銀行名稱、銀行代碼、分行、帳號、戶名。
• 身分證正面與反面影像、存摺封面影像。
• 二代健保補充保費免扣事由所附之證明文件（影像或 PDF）。
• 簽名影像。
• 是否勾選免扣二代健保補充保費。
• 送出時系統記錄的稅率、扣繳稅額、補充保費、實付金額。
• 送出時間，以及送出當時的連線 IP 位址。

目的：這些欄位是使用者開立合法勞報單、計算並申報扣繳稅款與二代健保補充保費、以及使用者自行將報酬匯給本人所必需。身分證與存摺影像供使用者自行核對所得人身分與帳戶正確性，並作為使用者自己的付款憑證存檔。本服務不經手任何款項，也不代為核對身分。簽名影像用於證明所得人確認了單據內容。IP 位址僅用於留存送出行為的紀錄，以備日後爭議查證。

使用者若把同一位合作人才存為「常用人員」以便下次快速套用，上述文字欄位會另存一份於該使用者的人員名冊中。

這一類資料的蒐集者是開立勞報單的使用者，不是我們；我們僅依其委託代為儲存與處理。

3.3 記帳資料：使用者可在系統中記錄專案支出與付款情形，內容由使用者自行填寫；其中若含有第三人個資，同樣屬於第二節（二）的情形。

3.4 訂閱與付款資料：

• 使用者選擇的方案、計費週期、點數包。
• 匯款回報時填寫的匯款帳號末五碼（僅供對帳比對，非完整帳號）。
• 訂閱狀態、點數餘額與點數異動紀錄。
• 帳務與管理事件的紀錄（例如點數調整、訂閱變更、管理員代為操作）。

信用卡付款由第三方金流服務商於其系統環境中處理，本服務僅取得完成交易及提供訂閱服務所必要之交易資訊，不取得或儲存完整信用卡卡號、有效期限及安全碼。

3.5 技術與安全紀錄：登入所需的驗證 Cookie（見第九節）、寄送填寫連結的收件信箱與寄送時間、以及必要的系統錯誤紀錄。

• 不販賣、不出租、不交換任何個人資料。
• 不把所得人資料用於行銷、廣告投放或客戶名單開發。
• 不在網站中安裝第三方廣告追蹤或行為分析工具。
• 不把一位使用者的資料提供給另一位使用者。
• 不把身分證影像、存摺影像或簽名影像用於勞報單以外的用途。

為提供本服務，我們可能使用第三方服務，包括但不限於：

• 金流服務。
• 電子郵件服務。
• 電子簽署服務。
• 雲端儲存服務。
• 第三方身分驗證與登入服務。

我們僅會將必要之個人資料提供予第三方服務提供者，且第三方服務提供者僅得於提供服務所必要之範圍內處理相關資料。各第三方服務將依其各自的隱私權政策處理相關資料。

使用者可就個別專案邀請其他帳號協作。是否邀請、邀請何人，由使用者自行決定；我們僅依使用者在系統中的操作授予存取權限，不為自己的目的另行使用。各角色可存取的範圍如下：

• 專案管理員：得於受邀之該一專案範圍內，依本服務所設定之角色權限讀取相關資料；對所得人已送出或已簽署之內容，不得任意變更。本服務為產製勞報單 PDF 所進行之系統處理，不在此限。
• 協作者：僅可檢視自己的付款狀態，及自己提交流程的核帳狀態。不可檢視其他人的費用資料或專案整體財務資訊。

存取權限限於受邀之該一專案。使用者撤回邀請後，受邀帳號即不再具有該專案之存取權限。

除此之外，僅在下列情形提供資料：

• 依法院、檢察機關、稅捐或其他有權機關依法定程序要求。
• 為維護本服務或他人之權益，在法律允許範圍內的必要處置。
• 使用者自己指示或自行匯出（例如下載自己的 PDF 或 CSV 報表）。

我們的維運人員在處理使用者回報的問題時，可能需要以管理員身分檢視或代為操作使用者的資料。這類權限限於具管理員角色的帳號，並會留下操作紀錄。

為提供本服務，您的個人資料可能儲存或處理於我國境外之國家或地區。

我們將採取合理措施，確保跨境資料傳輸符合適用法律及資訊安全要求。

我們將依實際提供服務所需，選擇具適當資訊安全措施之第三方服務提供者。

• 勞報單與所得人資料：勞報單是報稅與付款的憑證，需要長期留存，因此在您的帳號存續期間，我們不會自動刪除已完成的勞報單及其所得人資料。
• 您可以就不再需要的紀錄向我們提出刪除申請。目前系統沒有自助刪除功能，這項作業需由我們人工處理；依法必須保留的紀錄（見本節與第十節）我們無法刪除，會在回覆時說明原因與範圍。
• 身分證與存摺影像：勞報單完成簽署並產出可供保存之完整 PDF 後，原始影像檔案即予刪除。PDF 內所含加註浮水印之影像，則隨該勞報單依前述保存期間保存。
• 帳務與管理操作紀錄：即使相關帳號或單據已刪除，這些紀錄仍會保留，作為金流與權限異動的稽核依據；紀錄內容不含身分證號、銀行帳號等個人資料。
• 填寫連結：連結設有使用期限，逾期即失效。我們資料庫中不保存連結的原始內容，只保存其單向雜湊值。
• 帳號終止後：使用者要求刪除帳號時，我們會依第十節的程序處理。保存期間不設固定月數，而是以蒐集目的是否仍然存續、以及稅務等法令所定的保存年限為準；目的消失或法定保存期限屆滿後即予刪除。但依法或依契約必須留存的紀錄（例如上述稽核紀錄）不在刪除範圍。

以下每一項都是本服務目前實際採用的措施：

• 租戶隔離：每位使用者的資料在資料庫層以「列級安全性」規則限制，查詢一律綁定該帳號所屬的組織。跨使用者讀取由資料庫本身拒絕，不依賴應用程式的判斷。
• 所得人資料表只能讀、不能改：存放所得人個資的資料表，對已登入的使用者只開放「讀取自己組織的資料」，沒有任何新增、修改、刪除的授權。寫入只能經由伺服器端的專用程序完成，且必須先通過欄位驗證與稅額重算。
• 存放個人資料的儲存桶全部非公開：身分證影像、存摺封面、簽名影像、投保工會證明、產出的勞報單 PDF，都存放在非公開的儲存桶中，沒有可直接開啟的公開網址。（網站字型檔另存於一個公開儲存桶，其中不含任何個人資料。）每個存放個人資料的儲存桶另外設有明確拒絕未登入者存取的規則，並限制單檔大小與可接受的檔案格式。
• 簽名檔案不在畫面上外流：勞報單詳情頁只顯示「已簽名」的狀態，不提供簽名圖檔的連結，也不顯示檔案路徑。
• 身分證與存摺影像加註浮水印：產出勞報單 PDF 時，系統會在每一張證件影像上加印「僅供勞報單使用」浮水印，降低影像挪作他用的風險。沒有影像的欄位不會加印。
• 填寫連結以雜湊值保存：寄給所得人的填寫連結，其憑證只以 HMAC-SHA256 單向雜湊值存於資料庫。即使資料庫內容外流，也無法從中還原出可用的連結。連結另有到期時間，且使用者可隨時撤銷。
• 填寫頁面的瀏覽器防護：填寫頁面設有禁止其他網站嵌入的標頭，並設定不外送來源網址，避免連結因此洩漏給第三方。
• 登入憑證使用 HttpOnly Cookie：登入狀態的 Cookie 設為 HttpOnly，網頁上的程式無法讀取其內容。
• 寄送次數限制：寄送填寫連結與驗證信有頻率限制，避免帳號用於大量發信。

我們會持續改善安全措施，但沒有任何系統能保證絕對安全。若發生足以危害個人資料的事故，我們會依法通知受影響的使用者與主管機關。

本服務只使用維持登入狀態與基本運作所必需的 Cookie。我們沒有使用廣告 Cookie，也沒有安裝第三方行為分析或廣告追蹤程式。瀏覽器若封鎖必要 Cookie，將無法正常登入。

就我們持有的您的個人資料，您可以提出下列請求：

• 查詢或請求閱覽。
• 請求製給複製本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除。

行使方式：

• 使用者（帳號持有人）：多數資料可直接在系統中查看與修改。其他請求請寄 hello@laborpie.com。
• 所得人：您的資料是由開立勞報單的公司或工作室蒐集的，請先向該公司提出；若您不確定該找誰，或該公司未回應，可寄信到 hello@laborpie.com，我們會協助轉知，並在該使用者指示範圍內配合處理。

我們會在十五日內回覆。為避免他人冒領資料，我們可能需要先確認您的身分。若依法必須保留（例如稅務憑證、稽核紀錄），我們會說明無法刪除的原因與範圍。

您可以選擇不提供資料，但勞報單上的姓名、身分證號等欄位是法定必要項目；未提供將無法產出有效的勞報單。

• 收到填寫連結時，請確認寄件的公司或工作室是您實際合作的對象。連結設有期限，也可能已經撤銷。
• 您在頁面上填寫的資料與上傳的影像，會提供給該公司或工作室，用於開立勞報單、報繳稅款與匯款。
• 開立勞報單的公司或工作室，可能就個別專案邀請其他帳號協作；受邀帳號依其角色，可能讀取您在該專案所填寫的內容。是否邀請、邀請何人，由該公司或工作室自行決定。您如需了解實際的存取範圍，原則上應先向該公司或工作室提出；我們也會協助（見第十節）。
• 就您在填寫頁面送出的資料，個人資料保護法上的蒐集者是委託您提供勞務的那家公司或工作室；「LaborPie 勞報派」（凌晨影視製作有限公司）是受其委託處理的一方。填寫頁面上的〈個人資料蒐集告知事項〉即是依此說明。
• 若所得人未滿法定同意年齡，應由其法定代理人代為同意，並由開立勞報單的使用者負責取得。

本政策修改時，我們會更新本頁的生效日期；涉及重大變更時，會另以電子郵件或站內通知告知使用者。

• 電子郵件：hello@laborpie.com
• 服務時間：週一至週五 10:00–18:00（國定假日除外）
• 營運者：凌晨影視製作有限公司（統一編號 83138332）
• 官方 LINE：@182kgger