越創授權認證伺服器
一、我們是誰
「越創授權認證伺服器」（以下稱「本服務」）的個人資料控制者為 越創科技股份有限公司（以下稱「我們」）。
地址：台灣新北市汐止區南陽街258號9樓
聯絡信箱：edison.wang@viettron.com
與您個人資料有關的查詢或請求，請寄到上述信箱。
二、我們蒐集哪些資料
2.1 您提供的
| 資料 | 何時 |
|---|---|
| 電子郵件地址（即帳號）、姓名、密碼（我們只保存無法還原的雜湊值） | 註冊 |
| 公司名稱、聯絡電話、國家或地區（部分站台另需省或市） | 註冊或補填客戶資料 |
| 申請內容：申請種類、軟體產品、說明、裝置名稱（上位機預設為這台電腦的名稱，送出前可以修改），以及首次申請授權時您貼上的機碼 | 送出申請 |
2.2 使用本服務時產生的
| 資料 | 說明 |
|---|---|
| 機碼（機器識別碼） | 由電腦的硬體特徵計算出的識別碼：硬體特徵經單向雜湊，無法還原成原始序號；另含少量環境資訊，例如是否為虛擬機。用來判斷「是不是同一台電腦」並綁定授權 |
| 授權核發、撤銷與解除綁定的紀錄 | 授權帳本 |
| 登入與操作紀錄（時間、帳號、動作、來源 IP 位址） | 安全與問責 |
| 服務條款與隱私權政策的同意紀錄（同意時間、文件版本與當時的全文、介面語言、來源 IP 位址） | 您註冊時，或條款更新後再次同意時產生，作為同意的證明 |
| 受信任裝置資訊（瀏覽器識別字串、IP 位址） | 您選擇在兩階段驗證時記住這台裝置才會產生 |
| 兩階段驗證的驗證器金鑰與復原碼 | 您設定兩階段驗證時產生，用於驗證登入；停用時金鑰會換成新值、復原碼會刪除 |
| 上位機登入資訊（裝置名稱、機碼前段、最後使用時間） | 您在上位機登入帳號時產生，用於授權申請與取回 |
| 手機驗證碼 | 本站啟用手機登入時才會產生；我們只保存無法還原的雜湊值 |
| 必要性 Cookie | 見第八節 |
2.3 上位機的產品改善計畫
您在上位機同意參加產品改善計畫時，上位機會上傳下列資料到本服務：
- 安裝識別碼、機碼、品牌、上位機版本、介面語言、Windows 版本
- 使用時段（開始與結束時間、是否正常結束）；當機紀錄（已遮蔽使用者名稱、電腦名稱、網域與 IP 位址）
- 連接的驅動器：產品序號、型號、軟硬體版本、全部工作參數、故障紀錄、運行統計（例如里程、最高速度、電壓與電流）、自學習結果
我們會用機碼把這些資料對應到您的帳號，以便您反映問題時能直接排查，並分析產品的共通問題。這些資料不是匿名統計。
不論是否參加，上位機都會上傳告知與同意紀錄（安裝識別碼、機碼、品牌、版本、您同意或拒絕的時間），作為您同意或撤回的證明。
2.4 韌體升級
您在上位機升級控制器韌體時，上位機會把下列資料上傳到本服務：
| 資料 | 說明 |
|---|---|
| 升級用臨時授權的申請與註銷紀錄 | 申請的帳號與機碼、控制器識別資料、申請、到期與註銷的時間，以及註銷原因 |
| 參數備份 | 燒錄前從控制器讀出的工作參數與 MAP 表，以及備份時間與上位機版本。備份檔由上位機加密後上傳 |
| 升級結果 | 升級前後的韌體版本、結果代碼、開始與結束時間，以及升級過程的文字紀錄 |
| 控制器識別資料 | PCB 序號、產品序號（PSN）、MCU 唯一識別碼、型號、韌體版本、參數版本 |
| 上傳的帳號與機碼 | 用來把上述資料對應到您的帳號 |
2.6 線上韌體更新與設備版本表
上位機查詢控制器可用的韌體版本、申請更新封包、下載封包，或回報控制器的版本時，本服務會為每台控制器保存下列資料。
| 資料 | 說明 |
|---|---|
| 控制器識別資料 | PCB 序號、產品序號（PSN）、MCU 唯一識別碼、型號，以及向原廠生產紀錄查得的生產機型名稱與硬體版本 |
| 版本 | 最近一次回報的韌體版本、參數版本與 Bootloader 版本 |
| 最後回報與最後升級 | 最後回報該控制器的帳號（及其所屬客戶）與時間，以及最後一次升級的時間與帳號 |
| 更新封包的製作與下載紀錄 | 申請的帳號與機碼、控制器、韌體版本、製作狀態，以及封包製作與下載的時間 |
三、我們為什麼蒐集
- 核發與管理授權：判斷是否為同一台電腦、控管核配數量。這是提供本服務所必需。
- 審核您的註冊與各項申請。
- 聯繫您：驗證信、審核結果、與帳號及授權有關的重要通知、手機驗證碼。
- 系統安全與問責：偵測濫用、調查事故。
- 產品改善與異常排查：只在您同意參加產品改善計畫時進行，包含依您的帳號追查異常紀錄。
- 韌體升級：簽發升級用的臨時授權並控管使用次數、在升級失敗或更換控制器時還原參數、追查升級異常、提供售後服務。這是執行您要求的升級所必需。
- 線上韌體更新：提供與您的控制器相容的韌體版本、製作並交付您申請的更新封包、提供售後服務，以及統計韌體版本的使用情形。這是執行您要求的更新所必需。
四、誰看得到
| 對象 | 範圍 |
|---|---|
| 辦公室管理員 | 只限其負責的客戶；辦公室之間看不到彼此的客戶 |
| 系統管理員 | 為維運可存取全部資料；登入，以及對帳號、客戶與授權資料的變更留有紀錄 |
| 受託的服務提供者 | 主機或雲端服務商、電子郵件寄送服務商、簡訊服務商（本站啟用手機登入時）；只取得提供服務所需的資料 |
| 原廠的職員（含本站營運者的職員） | 本站全部控制器的設備版本表，以及更新封包的製作與下載紀錄，用於提供版本、售後服務與統計 |
| 您本人 | 您的客戶帳號名下已註冊的控制器的目前韌體版本 |
我們不會出售您的個人資料，也不會提供給上表以外的第三人；法令要求或司法機關依法調取者除外。
五、資料存放地
您的資料存放於：N/A。各站台各自獨立保存資料，站台之間不同步帳號資料。
您不在上述地點時，您的資料會傳輸至該地儲存與處理。
六、保存多久
| 資料 | 保存期間 |
|---|---|
| 帳號與聯絡資料 | 帳號存續期間，及終止後 5 年 |
| 服務條款與隱私權政策的同意紀錄 | 帳號存續期間，及終止後 5 年 |
| 授權核發、撤銷紀錄與操作稽核紀錄 | 帳號終止或授權到期（以較晚者為準）後 5 年 |
| 產品改善計畫的運行資料 | 保存至您撤回同意為止；撤回後，我們會刪除該台電腦已上傳的運行資料 |
| 上位機的告知與同意紀錄 | 作為同意或撤回的證明，保存至最後一筆紀錄後 5 年 |
| 韌體升級結果紀錄 | 帳號存續期間，及終止後 5 年 |
| 參數備份 | 永久保存，供控制器維修與保固追溯；您可以依第七節請求刪除 |
| 設備版本表與更新封包的製作與下載紀錄 | 於產品支援期間保存，由原廠人工刪除。更新封包檔案本身保存 30 天後自動刪除 |
| 系統日誌 | 依設定輪替，預設 14 天 |
期滿後，我們會刪除可識別您的資料（例如姓名、電子郵件、電話）。授權帳本為確保核發紀錄不可竄改，會保留不再能識別您的編號。
七、您的權利
您可以就您的個人資料：查詢或請求閱覽、請求取得複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除、撤回同意（不影響撤回前已進行的處理）、在符合法定條件時請求將資料轉移給您指定的對象，以及要求我們說明處理方式。
帳號可以停用。保固、授權對帳、異常分析需要的紀錄，依第六節的期限保留，期滿刪除。
請來信 edison.wang@viettron.com。我們收到查詢、閱覽或取得複製本的請求後，於 15 日內答覆；收到補充、更正、停止處理或刪除的請求後，於 30 日內答覆。必要時得延長一次（分別不超過 15 日、30 日），並以書面通知延長的原因。
若因法令或第六節所述帳本完整性的需要而無法完全滿足您的請求，我們會說明理由。您也可以向所在地的個人資料保護主管機關申訴。
產品改善計畫可隨時在上位機的「軟體設定」頁關閉；不參加不影響軟體與授權的任何功能。
八、Cookie
本服務只使用必要性 Cookie：
- 登入狀態：沒有它無法保持登入
- 表單安全：防止他人冒用您的登入狀態送出表單
- 語言偏好：記住您選擇的介面語言
- 受信任裝置：只在您選擇記住這台裝置時使用
我們不使用廣告或跨站追蹤 Cookie。
九、我們怎麼保護
- 全站以 HTTPS 加密傳輸
- 密碼與手機驗證碼只保存無法還原的雜湊值
- 資料層強制隔離，辦公室只能存取自己的客戶
- 登入次數限制與兩階段驗證
- 登入，以及管理員對帳號、客戶與授權資料的變更留有稽核紀錄
十、政策變更
本政策修改時，我們會在本服務公告並標示版本。重大變更會請您重新同意；蒐集目的或資料項目改變時，會另行通知並取得您的同意。