← 返回資安健檢
隱私權政策
最後更新日期：2026 年 8 月 20 日
海娜數位整合應用有限公司（以下稱「本公司」）重視您的隱私與個人資料安全。本隱私權政策說明您使用「網站外部資安健檢工具」（以下稱「本服務」）時，本公司如何蒐集、處理、利用及保護相關資料。
一、適用範圍
本政策適用於本服務的網站瀏覽、外部資安健檢、健檢結果顯示、報告下載及聯絡諮詢功能。您透過連結前往其他網站或第三方服務後，該第三方如何處理資料，應依其隱私權政策辦理。
二、資料蒐集者與聯絡方式
資料蒐集者：海娜數位整合應用有限公司
聯絡信箱：[email protected]
三、我們蒐集的資料
1. 瀏覽與技術紀錄
當您開啟本服務時，系統會自動記錄 IP 位址、User-Agent、瀏覽時間及由 IP 推估的國家、地區與城市。這些資料用於流量統計、異常偵測、服務維護與安全防護。
2. 外部資安健檢資料
當您提交健檢時，我們會處理您輸入的網站網址，並由本服務伺服器對該網站的公開介面執行檢查，包括 DNS、HTTP/HTTPS 回應、TLS 與憑證資訊、HTTP 安全標頭、Cookie 安全屬性、robots.txt、sitemap.xml、常見公開檔案與路徑、目錄列表，以及公開頁面中的表單與站內連結。
系統會據此產生分數、風險項目及改善建議。後端統計紀錄會保存受檢網址、掃描時間、IP 位址、User-Agent 及由 IP 推估的地理區域；健檢結果則回傳至您的瀏覽器供顯示、複製或下載，本服務目前不另行建立可供日後查閱的個人報告帳戶。
請勿在提交的網址中放入密碼、權杖、API 金鑰、個人識別碼或其他敏感資訊。本服務不會要求您提供受檢網站的帳號、密碼、API 金鑰或主機登入權限。
3. 聯絡諮詢資料
若您點選「寄信諮詢資安服務」，網站會開啟您裝置上的電子郵件程式並預填主旨與內容。郵件只有在您確認寄出後，才會透過您選用的電子郵件服務傳送給本公司；本網站本身不會因您點擊按鈕而直接收取您的姓名或電子郵件地址。
四、蒐集與利用目的
我們在必要範圍內將資料用於：
1. 執行外部資安健檢並產生評分與改善建議。
2. 統計頁面瀏覽量、掃描次數與服務使用情形。
3. 實施使用頻率限制，防止濫用、自動化攻擊或異常請求。
4. 維護系統穩定、資訊安全及改善服務品質。
5. 處理使用者詢問、申訴、爭議或資安事件。
6. 履行法令、法院裁判或主管機關依法提出的要求。
除非另有合法依據或取得您的同意，我們不會將資料用於與上述目的無關的用途，也不會出售您的個人資料。
五、資料利用的期間、地區、對象及方式
1. 期間
資料於本服務營運及達成上述目的所必要的期間內保存。當蒐集目的消失、您依法請求刪除，或本公司停止相關服務時，我們將依實際情況刪除、停止利用或去識別化；因法令遵循、資訊安全調查或爭議處理而有保存必要者，得於必要期間內繼續保存。無法識別特定個人的彙總統計資料得持續保存。
2. 地區
資料主要於本公司或受託服務商的系統所在地處理。使用境外第三方服務時，資料可能依該服務商的基礎設施於境外處理。
3. 對象
資料僅供本公司經授權人員、協助提供主機、網路、系統維護或地理位置查詢的受託服務商，以及依法有權調取資料的機關，在必要範圍內使用。
4. 方式
資料可能以自動化或非自動化方式進行蒐集、記錄、儲存、分析、比對、傳輸、產生報告及必要的客服處理。
六、第三方服務與資料傳送
1. IP 地理位置查詢
本服務目前使用 ip-api.com，將您的 IP 位址傳送至該服務，以取得國家、地區與城市等概略位置資訊。該服務對資料的處理另受其隱私權政策約束。
2. 受檢網站
執行健檢時，受檢網站及其網路服務商會收到由本服務伺服器送出的 HTTP、HTTPS、DNS 或 TLS 連線，並可能依其自身政策記錄本服務伺服器的 IP 位址、User-Agent、請求時間與受請求路徑。
3. 電子郵件服務
只有在您主動寄出諮詢郵件時，郵件內容及您的電子郵件地址才會由您使用的郵件服務商及本公司的郵件服務商處理。
七、Cookie 與本機儲存
公開健檢頁面目前不以 Cookie 建立使用者帳戶。管理後台會使用瀏覽器的 sessionStorage 暫存管理密碼，以維持同一分頁工作階段；關閉該分頁或瀏覽器工作階段後，瀏覽器通常會清除該資料。未來若新增 Cookie、分析工具或其他追蹤技術，本公司將同步更新本政策及必要告知。
八、資料安全
本公司依服務性質採取合理的技術與管理措施，例如權限控管、管理身分驗證、HTTPS、請求頻率限制、內部位址阻擋、資料庫及系統維護等。惟任何網路傳輸或資訊系統均無法保證絕對安全；發生資料安全事件時，我們將依事件影響及法令要求採取必要措施。
九、您的權利
就本公司持有的個人資料，您可依適用法令請求：
1. 查詢、閱覽或取得複製本。
2. 補充或更正。
3. 停止蒐集、處理或利用。
4. 刪除。
請透過本政策所列聯絡信箱提出申請。為保護資料安全，我們可能請您提供足以確認身分或資料關聯性的資訊。依法令、契約、資訊安全調查或爭議處理仍有保存必要時，我們可能無法立即刪除全部資料，並會說明原因。
十、您可選擇不提供資料及其影響
您可以選擇不輸入網站網址或不使用本服務。若拒絕提供執行健檢及安全維護所必要的資料，本公司將無法提供相應功能。您不寄送諮詢郵件，不影響基本健檢功能。
十一、使用者責任
您只能檢查自己擁有、管理或已取得明確授權的網站。請勿利用本服務從事未經授權的掃描、干擾、破壞或違法行為。
十二、政策更新
本公司可能因服務功能、資料處理方式或法令變更而更新本政策，並於本頁標示最新更新日期。若變更可能重大影響您的權益，我們將以網站公告或其他適當方式通知。
十三、聯絡我們
若您對本政策或個人資料處理有任何疑問，或希望行使相關權利，請聯絡：
海娜數位整合應用有限公司
聯絡信箱：[email protected]