目的限定收集
我們圍繞帳號體系、工單支持、交易流程、安全審計和官網服務去收集資料，不做脫離業務目的的泛化採集。
隱私政策
牛角矩陣如何處理官網、產品、客服與交易相關資料
本隱私政策說明我們收集哪些資訊、為何使用這些資訊、保留多久、何時共享，以及使用者在官網與產品體系中享有哪些資料權利。
最後更新 2026年6月24日
適用範圍 官網、Web 應用、桌面應用、客服支持、交易服務
核心原則 最小必要、目的限定、權限可審計
矩陣類軟體的隱私風險不只來自外部攻擊
這類產品常同時涉及帳號、設備、客服、訂單和支付線索。真正常見的隱私風險，是團隊內部權限過寬、導出鏈路失控和業務目的不清，而不只是駭客入侵。
- 權限應嚴格對應真實崗位，人員離崗或職責變化後及時回收訪問權。
- 未經合法依據、明確授權或必要業務目的，不應把第三方帳號、客戶資料、交付資訊導入系統。
- 若當地法律要求額外告知、同意、契約安排或跨境傳輸保障，您必須在導入資料前完成這些前置動作。
隱私政策
用直白的話說明
分析預設關閉
官網只在必要 Cookie 預設啟用的前提下運行；分析 Cookie 只有在您主動授權後才會載入。
分層訪問控制
我們透過權限、環境隔離、日誌、支持流程和調查機制減少不必要的資料暴露面。
跨境場景需複核
如果您的團隊跨地區營運，仍需自行評估當地法律是否要求額外的傳輸說明、契約保障或面向終端使用者的披露。
1. 我們收集哪些資訊
不同場景下收集的資訊類型不同，例如瀏覽官網、註冊帳號、聯繫客服、下單交易或使用工作台時，涉及的資料並不完全相同。
您主動提供的資訊
這可能包括姓名、公司名稱、信箱、手機號碼或 Telegram 聯絡方式、支持工單內容、帳單聯絡人、訂單備註，以及您在諮詢、售後或合作過程中主動提交的截圖、文件與描述資訊。
運行和技術資訊
當您使用服務時，我們可能記錄登入標識、工作空間成員關係、權限分配、活動日誌、IP 位址、瀏覽器或應用版本、設備/環境中繼資料、崩潰資訊以及為調試和安全所需的記錄。
- 工作空間和角色權限資訊
- 認證、會話與登入事件
- 支持、訂單與交付記錄
- 錯誤日誌與安全相關事件
2. 我們為何使用這些資訊
每一類資料都應當有明確用途，而不是為了未來不確定的業務無限留存或複用。
提供和維護服務
我們使用這些資訊來建立和保護帳號、管理權限、運行產品流程、處理支持請求、完成訂單與交付、識別濫用風險並維護整體服務品質。
溝通與持續改進
我們也可能使用資訊來回覆諮詢、通知營運變化、預防欺詐、了解產品穩定性，並優化頁面效能或使用者體驗。
3. Cookie、授權與網站分析
官網把必要 Cookie 與可選分析 Cookie 分開處理，確保您的選擇是真實有效的，而不是「預設被同意」。
必要 Cookie
必要 Cookie 用於記住主題偏好、隱私選擇以及支撐穩定瀏覽體驗所需的基礎介面狀態，不依賴它們可能會影響頁面的正常使用。
可選分析 Cookie
分析 Cookie 預設關閉。只有在您明確授權後，我們才會使用類似 Google Analytics 這類注重隱私保護的統計工具，並啟用 IP 匿名化等最小化設定，用於了解網站的整體訪問情況。
- 您可以之後再次修改 Cookie 選擇。
- 拒絕分析 Cookie 不會影響您訪問公開官網頁面。
- 分析授權不等於授權廣告追蹤、資料轉賣或無關用途擴展。
4. 我們何時共享資訊
我們不會出售個人資訊。共享只會發生在提供服務、履行義務、調查風險或完成合法交易所需的最小範圍內。
服務提供商與處理方
我們可能向託管服務商、經您授權的分析服務商、支付處理方、客服支持工具或基礎設施供應商共享有限資訊，以便他們在適當契約或技術控制下幫助我們運行服務。
法律、安全與交易需要
如果法律、監管、法院命令、反欺詐調查、制裁篩查、濫用處理或您主動發起的合法交易流程需要，我們也可能依法披露必要資訊。
5. 跨境訪問與資料傳輸
產品可能被分散式團隊、跨區客服或不同地區的基礎設施提供方訪問，資料因此可能跨區域流轉。
跨境處理背景
如果您的團隊跨司法轄區使用服務，資訊可能在不同於收集地的地區被訪問、儲存或處理。我們建議客戶根據自身業務和適用法律，評估是否需要額外的跨境告知、契約保障或資料出境機制。
使用方自己的法定義務
如果您把客戶、員工、創作者或帳號持有人的資料導入本產品，您仍需自行負責告知義務、授權依據、契約基礎和跨境合法性文件的準備。
6. 保留與刪除規則
我們不會無限保留所有資料。不同類型記錄的保留時長取決於其營運、安全、契約或法律必要性。
保留時長邏輯
例如，安全日誌通常會比一般行銷諮詢保留更久；訂單、發票、結算或爭議處理記錄，也可能比瞬時頁面偏好保留更長時間。
刪除與隔離原則
當資料不再具有業務、安全或法律必要性時，我們會刪除、匿名化或從常規使用環境中隔離，除非反欺詐、爭議處理、記帳或法定義務要求更長保留。
7. 安全措施
任何系統都無法絕對無風險，但我們會透過多層控制盡量降低外部和內部暴露面。
產品側措施
這些措施可能包括權限限制、環境隔離、日誌審計、傳輸加密、金鑰管理、問題回應流程和基於角色的操作控制等。
使用方的安全責任
您也需要保護本地終端、管理員權限、導出文件、人員入離職流程，以及您接入本產品的其他系統或整合工具。
8. 您的權利與聯繫我們
根據您所在地區的法律，您可能享有訪問、更正、刪除、限制處理或反對某些處理活動的權利。
如何提出請求
您可以聯繫我們，了解我們持有哪些資訊、請求更正錯誤資訊、在適用情況下申請刪除，或進一步詢問特定資料類別在產品中的使用方式。
身份核驗與適用限制
在回應前，我們可能需要核驗您的身份和權限。若涉及其他使用者權益保護、安全調查、未完結交易或法律義務，部分請求可能需要被限制或分階段處理。