隱私權政策

版本：正式版 1.3　｜　最後更新日期：2026 年 8 月 24 日

正式版 1.1（2026-07-29）修訂：第十三節「登入失敗防護」移除具體之失敗次數與時間門檻， 改為概括敘述。該等營運參數對您並無實益，揭露則有利於試圖破解帳號者； 實際防護機制未變更，本次亦未擴大本平台之權利或縮減您的權利。

一、蒐集者

本平台之蒐集者為「好記資訊有限公司」（旗下品牌「好記工作平台 HokiNote」），以下簡稱「本公司」或「本平台」。

二、蒐集目的

本平台依據個人資料保護法（以下簡稱「個資法」）及相關法規，為下列特定目的蒐集、處理及利用您的個人資料：

• 帳號註冊、身份驗證與登入管理（代號 069 契約、類似契約或其他法律關係事務）
• 服務提供與使用者體驗改善（代號 090 消費者、客戶管理與服務）
• 提供雲端身份驗證服務（代號 135 資（通）訊服務）
• 系統維運與資料庫管理（代號 136 資（通）訊與資料庫管理）
• 安全防護、異常偵測與多重要素驗證（代號 137 資通安全與管理）

三、蒐集來源

本平台之個人資料來源為您於本網站表單（包含註冊、登入、帳號設定等流程）主動填寫並提交之資料，以及您使用本服務時系統自動產生之連線紀錄。本平台不向第三方購買或交換個人資料。

四、蒐集之個人資料類別

• 辨識個人者：電子郵件地址、顯示名稱、密碼（加密儲存）
• 連線紀錄：IP 位址、瀏覽器 User-Agent、登入時間、登入失敗紀錄
• 安全驗證：多重要素驗證（MFA）設定狀態

五、個人資料利用之期間、地區、對象及方式

• 期間：自註冊起至您主動刪除帳號、或本平台終止服務為止。
• 地區：個人資料儲存於中華民國境內（Google Cloud Platform 台灣機房 asia-east1）。惟部分輔助功能之 AI 運算（發票影像辨識、語音記帳分類）係經 Google Vertex AI 全球端點處理，該等內容為您自行輸入之費用或行程短訊，不含個案紀錄、錄音或信箱內容（該等內容之 AI 運算全程於本平台位於台灣境內之自有伺服器完成，不經任何外部 AI 服務）。Google 就此係依本平台指示處理之資料處理者，已簽訂 CDPA，詳第六節。
• 對象：僅限本平台內部各服務模組間之身份驗證與授權使用，本平台不會將您的個人資料銷售或提供予商業合作之第三方。法定例外情況另詳第十四節。
• 方式：傳輸以 TLS 1.2 以上加密；密碼以 Argon2id 雜湊儲存（不可逆）；資料庫中的敏感欄位以 AES-256-GCM-SIV 加密儲存；服務間認證採 JWT RS256 數位簽章，簽章金鑰保管於 Google Cloud KMS（HSM）。

五之一、行動應用程式之裝置端資料保留（iOS）

好記 iOS 版（套件名稱 com.hokinote.scribe）在您的裝置上保留下列資料：

• iOS 鑰匙圈（Keychain）——登入憑證（存取與更新權杖）、錄音檔的本機加密金鑰。不隨 iCloud 或電腦備份保存：兩者均標記為「僅限本裝置」，不進入任何備份、也不會轉移到其他裝置。登入憑證僅於裝置解鎖時可讀取；錄音金鑰於裝置首次解鎖後可用（使離線佇列得以在背景運作）。
• App 專屬儲存空間——錄音檔，自錄製當下即以 AES-256-GCM 加密儲存；等待上傳的錄音以同一方式加密存放於離線佇列。不隨備份保存：錄音檔於建立當下即標記排除於備份，離線佇列目錄與上傳失敗紀錄亦同；且解密金鑰僅存於本機鑰匙圈、不隨備份轉移——錄音內容不會以可讀取的形式存在於任何備份中。
• App 偏好設定（UserDefaults）——①介面與安全偏好（佈景主題、生物辨識鎖定開關）②目前登入帳號的雜湊值（SHA-256，不儲存明文電子郵件）③錄音進行中與待復原錄音的索引（檔案路徑與帳號雜湊）④離線期間暫存的知情同意補登紀錄（個案代號、時間戳記、帳號雜湊）⑤安裝狀態旗標。此類資料隨 iOS 系統備份保存；其中不含任何錄音內容、逐字稿或報告，個案僅以代號表示。代號由 App 自動產生、不由您輸入，且不同心理師的相同時段會得到相同代號（每位心理師週一的第一位個案都是同一組代號）——代號本身因此不具區辨特定個人的能力。App 內沒有姓名、聯絡方式等欄位；能建立代號與個案對應關係的資訊僅存在於您自己的紀錄中，不會進入 App 或任何備份。

簡言之：錄音內容本身絕不以可讀形式進入 iCloud 或電腦備份；會隨備份保存的僅為少量索引與偏好資料（檔案路徑、個案代號、帳號雜湊），不含音訊與會談內容。

五之二、錄音上傳失敗時之處理（Android 與 iOS）

錄音上傳失敗時（例如網路中斷），App 的處理方式如下：

• 加密後的錄音檔保留於 App 專屬儲存空間（兩平台均不隨系統備份），並自動重試上傳。Android：即使 App 未開啟，系統背景排程也會在恢復連線後重試；iOS：自動重試僅於 App 開啟期間進行——下次開啟 App 且連上網路時會自動重傳。
• 超過 7 天仍未上傳成功的項目，App 會明確標示提醒您注意，但不會自動刪除，也仍會繼續自動重試；保留不設期限。
• 伺服器明確拒絕的項目（例如檔案損毀，或超過 100 MB 上傳上限），會標示為「無法上傳」並停止自動重試，檔案本身仍保留在您的裝置上，由您決定後續處置。
• 上傳成功（伺服器確認收件）後，該筆錄音的裝置端副本隨即刪除。
• 您可隨時在 App 內檢視待上傳項目、將音檔匯出保存，或刪除之。除上傳成功後清除裝置端副本外，待上傳的錄音不會被程式自行刪除——刪除一律由您執行。

六、資料次處理者（Sub-processor）

為提供本服務，本平台委託下列雲服務商以「資料處理者（Data Processor）」身分代為處理您的個人資料。「資料處理者」依個資法與 GDPR 區別於「第三方」，僅依本平台指示處理資料，不得自行使用您的個資：

• Google Cloud Platform（GCP） — 提供資料庫主機（PostgreSQL）、容器執行環境、金鑰管理服務（Secret Manager），及諮商紀錄輔助系統（Scribe）連線傳輸之加密轉送（反向代理節點），上述資料地理位置均為台灣機房（asia-east1）；另提供部分輔助功能之 AI 運算（Vertex AI，全球端點；處理內容與範圍見第五節）。本平台已與 Google 簽訂 Cloud Data Processing Addendum（CDPA）。
• Google Workspace（Gmail SMTP） — 用於寄送帳號驗證信、密碼重設信等系統通知信件，受 Google Workspace Data Processing Amendment（DPA）保護。

本清單將於新增或變更次處理者時更新並於本頁公告。

七、資料正確性責任

您應確保提供予本平台之個人資料均為真實、正確且完整。若您提供之資料有變更，請及時透過「帳號設定」更正。因您未提供正確資料或未及時更正致本平台無法提供完整服務或致生損害者，本平台不負相關責任。

八、當事人權利與帳號刪除

依據個人資料保護法第三條規定，您對本平台所持有之個人資料得行使下列權利：

• 查詢或請求閱覽：登入後於「帳號設定」查看。
• 請求製給複製本：於「帳號設定 → 資料匯出」自行下載，內容包含帳號資料、登入工作階段、登入失敗紀錄、安全稽核紀錄、登入地點與密碼變更歷程。
• 請求補充或更正：於「帳號設定」修改顯示名稱；變更電子郵件另有驗證流程。
• 請求停止蒐集、處理或利用，或請求刪除：於「帳號設定 → 刪除帳號」執行。

如何刪除帳號：以瀏覽器開啟 auth.hokinote.com 登入後，進入「帳號設定 → 刪除帳號」。此途徑不需安裝任何應用程式即可完成。基於安全考量，刪除時需再次輸入密碼並通過兩步驟驗證。

刪除帳號的實際效果與範圍，請務必了解：

• 會被清除者：您的電子郵件、顯示名稱、密碼、兩步驟驗證設定與備援碼將被清除或匿名化，帳號狀態標記為已刪除，所有登入工作階段立即失效，尚未使用的密碼重設等連結一併失效。
• 會連動處理者：本平台之計費、預約、記帳、個人助手與諮商紀錄輔助系統（Scribe）等服務，將於收到刪除事件後一併處理您在該等服務中的資料——其中 Scribe 為直接刪除您的錄音與草稿（非僅匿名化），其餘服務為匿名化識別資料。
• 會保留者：安全稽核紀錄之「事件類型與發生時間」予以保留，但其中的使用者識別碼與 IP 位址一併去識別化。保留目的為維護系統安全與事故調查，屬個人資料保護法第十一條第三項但書所稱「因執行職務或業務所必須」之情形。
• 本平台無從代為刪除者：儲存於您本機電腦的 Records 諮商紀錄（見前述適用範圍）。該等資料不在本平台持有範圍內，請自行於該軟體中處理。另請留意，若您屬機構執業，執行業務之紀錄依《心理師法》第 25 條有機構層級的保存義務，該義務不因帳號刪除而消滅。

行使上述權利請聯繫本平台個資保護專員（聯絡方式詳見第十七節）。本平台將於收到請求後 15 日內處理。

九、申訴管道

若您認為本平台之個資處理有違反個資法之情形，得依下列方式申訴：

• 先向本平台個資保護專員申訴（聯絡方式詳見第十七節）。
• 若對本平台之處理結果不服，得向您所在之直轄市、縣（市）政府申訴，或向法務部「個人資料保護專區」查詢相關救濟方式。

十、電子同意

您於註冊本平台時勾選「我已閱讀並同意隱私權政策」之選項，依電子簽章法第四條規定，視為您對本隱私權政策內容之書面同意。本平台將於 sso_users 資料表中同時紀錄您之同意時點與您所同意之政策版本，作為日後舉證之依據。

於本平台導入版本紀錄機制（2026 年 7 月 29 日）之前完成註冊者，本平台僅持有同意時點而未持有版本紀錄，該欄位為空值；本平台不以推測方式回填。

十一、網站追蹤與紀錄

為維護服務安全與提供身份驗證，本平台於您使用時自動記錄下列資訊：

• 連線資料：IP 位址、瀏覽器 User-Agent、登入時間、登入失敗紀錄
• Cookie：本平台於 .hokinote.com 網域下設置 hoki_sso（維持登入狀態）與 hoki_csrf（防止跨站請求偽造攻擊）兩個功能性 cookie。此為功能性 cookie，非用於追蹤或廣告目的。

本平台不使用第三方分析工具（如 Google Analytics）或廣告追蹤 cookie。

十二、自動化分析聲明

本平台不對您的個人資料進行自動化決策（automated decision-making）或剖析（profiling）。您的帳號狀態變更（如鎖定、停權）皆由本平台人員依規則人工檢視後執行。

十三、安全維護措施

• 密碼以 Argon2id 雜湊儲存（不可逆；早期以 bcrypt 儲存之雜湊，於您下次登入時自動升級）
• 強制兩步驟驗證（MFA）：支援 TOTP 動態驗證碼與 passkey（WebAuthn）。passkey 的私鑰保存於您裝置的安全元件內，不會傳送至本平台
• 資料庫敏感欄位以 AES-256-GCM-SIV 加密儲存
• 服務間認證採 JWT RS256 數位簽章，簽章金鑰保管於 Google Cloud KMS（HSM），私鑰不落地於磁碟
• 登入失敗防護：同一帳號連續多次失敗後，後續嘗試須通過圖形驗證碼。本平台刻意不採用「連續失敗即鎖定帳號」機制——該機制會讓他人只要連續輸入錯誤密碼，就能癱瘓您的帳號
• API 頻率限制（依來源 IP）
• 所有傳輸皆使用 HTTPS（TLS 1.2+）加密
• 帳號安全事件（登入、密碼變更、MFA 設定、passkey 註冊與撤銷等）留存稽核紀錄

十四、第三人共用之情形

本平台僅於下列法定情況下，得提供您的個人資料予本平台以外之第三人：

• 法律明文規定者
• 為履行法定義務所必要者
• 司法機關因犯罪偵查或審判之必要，依法請求提供者
• 為防止他人權益重大危害且您難以表示意思者
• 已取得您之書面同意者

於上述法定情形外，本平台不會將您之個人資料銷售、租賃、交換或提供予任何商業合作之第三方。

十五、自由選擇與拒絕提供之後果

您得自由選擇是否提供本平台所請求之個人資料。若您拒絕提供必要資料（例如電子郵件、密碼），將無法完成註冊或登入，亦無法使用本平台之服務。

十六、隱私權政策之修訂

本平台保留修訂本隱私權政策之權利。修訂後將於本頁面公告更新日期，不另行個別通知。您於修訂後繼續使用本服務，視為同意修訂後之內容。

十七、聯絡方式

若您對本隱私權政策、個人資料處理或行使您的當事人權利有任何疑問，請聯繫本平台個資保護專員：dpo@hokinote.com

← 返回登入頁