01 引言與適用範圍
歡迎造訪 MIDCREATIVE 米德數據（以下簡稱「米德」、「我們」） 官方網站（網址：https://www.midcreative.com）。我們深知隱私權對您的重要性，並全力致力於維護客戶、合作夥伴及全體網站訪客的個人資料隱私與數位安全性。
本隱私權保護政策依據中華民國《個人資料保護法》（PDPA）制定，並參考歐盟《一般資料保護規則》（GDPR）及美國相關州級隱私法規之嚴格標準，說明我們如何收集、處理、利用、傳輸及保護您在造訪本網站、使用線上即時諮詢外掛（ClickConnector）、提交預約表單或委任專案顧問服務時所提供的個人資料。
當您瀏覽本網站或使用我們的任何線上互動服務，即表示您已詳細閱讀、充分理解並同意接受本政策所載之全部條款。
02 我們收集的個人資料類型
依照您與米德數據互動的不同形式，我們可能收集並保管以下類別之資訊：
| 互動情境 | 收集之資料項目 | 收集管道與方式 |
|---|---|---|
| 預約出海健檢 / 專案諮詢 | 真實姓名、電子郵件（Email）、聯絡電話、公司或品牌名稱、產品類別、官方網站連結、預估預算區間及專案需求描述。 | 由您於官網「預約諮詢」表單主動填寫並授權送出。 |
| 線上即時客服（ClickConnector） | 姓名、電子信箱、對話文字記錄、諮詢服務項目、連線工作階段識別碼（Session Token）、進線時間戳記。 | 透過本站右下角即時對話視窗所輸入之文字與自動建立之會話標籤。 |
| 網站瀏覽與系統運作數據 | IP 位址、瀏覽器類型及版本、作業系統、存取時段、停留時間、點閱頁面、轉介來源（UTM 廣告行銷標籤）。 | 由伺服器存取紀錄檔（Server Access Logs）與分析工具自動記錄。 |
03 個人資料之使用目的與法律依據
我們將收集之個人資料嚴格限制於以下合法且明確之商業目的範圍內處理：
- 回覆專案諮詢與品牌診斷：用於聯繫您安排 1-on-1 品牌出海健檢、提供 Amazon 歐美跨境代運營分析、B2B 外銷海關數據評估或 ESG Share+ 永續報告書合作規劃。
- 合約締結與專案履行：於雙方簽署委託合約後，用於日常專案進度匯報、報價單簽署、發票開立與行政聯繫。
- 客戶服務體驗優化：藉由 ClickConnector 客服紀錄，讓指派之專業顧問深入掌握您的商業痛點，確保溝通延續性，避免您重複說明需求。
- 資安防護與法規遵循：監控異常惡意攻擊流量、維護網站系統穩定運作，並遵循台灣商業、稅捐與主管機關之法定申報義務。
【非目的外利用之保證】：米德數據堅定承諾，未經您事前明確同意，我們絕不會將您的個人資訊出售、出租、讓售或無償出借給任何與米德業務無關的第三方廣告聯播網或直銷機構。
04 Cookie 及自動追蹤技術之使用與管理
為提供流暢個人化的瀏覽體驗，本網站會在您的瀏覽器中設置並存取 Cookie 及類似之本機儲存技術（Local Storage）：
1. 我們使用的 Cookie 類別
- 必要功能型 Cookie：用於維持線上對話連線狀態（如 ClickConnector 的 Session Token），確保您跳轉頁面時對話視窗不會中斷。
- 偏好設定 Cookie：記憶您的介面語系偏好（繁體中文 / 英文）。
- 統計與分析型 Cookie：我們採用 Google Analytics 4 (GA4) 收集匿名彙總之訪客動線，用以評估各服務頁面受歡迎程度，持續改善使用者介面。
2. 如何管理或停用 Cookie？
您可以透過個人瀏覽器的隱私設定，隨時調整 Cookie 的接受層級或完全清除已存儲之 Cookie（例如 Chrome、Safari、Edge、Firefox 之設定功能）。請注意，若您完全停用 Cookie，可能會導致線上即時對話視窗無法正常記憶您的連線狀態。
05 第三方服務提供者與跨國資料傳輸
為維持世界級的技術架構與即時回應品質，我們與少數符合嚴格資安標準之第三方技術服務商合作：
- 線上客服與對話引擎（ClickConnector / UNIBOX）：用於處理即時對話訊息分流與郵件跟進通知。
- 雲端主機與基礎設施服務商：採用符合 ISO/IEC 27001 國際資訊安全標準之伺服器節點託管網頁與資料庫。
- 數據分析服務：由 Google LLC 提供之 GA4 流量分析服務。
所有受託處理資料之合作夥伴，均受保密合約約束，僅能在米德數據指示之範圍內處理資料，不得將資訊移作其他私人用途。若涉及跨境資料傳輸，我們確保該傳輸行為符合 GDPR 及中華民國個資法對海外傳輸之安全要求。
06 您的個人資料權利與行使途徑
依據中華民國《個人資料保護法》第 3 條及歐盟 GDPR 之規定，您就米德所保有之您的個人資料，得隨時行使以下法定權利：
- 查詢或請求閱覽：要求得知我們是否保有您的個人資料及具體項目。
- 請求製給複製本：要求以結構化、通用且機器可讀之格式提供個人資料副本。
- 請求補充或更正：發現個人資訊不正確或不完整時，隨時申請更新。
- 請求停止蒐集、處理或利用：撤回您先前的同意，要求停止向您發送非必要之商業訊息。
- 請求刪除（被遺忘權）：在法規允許之範圍內，要求我們完全清除伺服器中您的所有聯絡紀錄與對話檔案。
如需行使上述任何權利，請直接來信至本政策第 8 條所列之專責小組信箱。我們將於確認您的身分後，於法定期間（通常為 3 至 5 個工作天內）正式函覆或完成處置。
07 資訊安全與資料保護機制
米德數據採取嚴密的技術性與組織性措施，確保您的資料免於遭受未經授權的存取、洩漏、竄改或銷毀：
- 全站 SSL/TLS 256 位元加密：全站強制採用 HTTPS 傳輸協定，確保所有在瀏覽器與伺服器之間往來的表單與對話均經過高強度加密防護。
- 最小權限存取控管（RBAC）：僅限負責該業務線（如 Amazon、ESG 或數位建置）之授權顧問及系統管理人員方能讀取留單內容，並建立嚴格之登入稽核軌跡。
- 定期資料庫備份與弱點修補：每日執行異地數據備份，並持續更新伺服器核心防護機制，抵禦常見的網路惡意攻擊。
08 政策修訂與專責窗口聯絡方式
米德數據保留隨時因應法規修正、技術演進或業務營運需求修改本政策之權利。當我們對政策進行實質修改時，將於本網頁頂部更新「最後生效日期」，並在必要時透過官網橫幅或 Email 予以周知。
若您對本隱私權保護政策、您的個人資料處理有任何疑問、疑慮或希望提出權利請求，歡迎透過以下官方專責窗口與我們直接取得聯繫：
個人資料保護專責聯繫資訊
(屏東數位青創中心)