1前言與適用範圍
本公司為依法登記之保險經紀人公司（並非保險業／保險公司），重視並尊重您的個人資料隱私。為遵循個資法及相關法令，特訂定本政策，明確說明本網站對您個人資料的蒐集、處理與利用方式。
適用範圍：本政策適用於您透過本網站 rex1688.com（含其下各子目錄、試算工具、會員專區、表單填寫、客戶資料管理、文件套印及相關線上服務）與本公司互動時，所涉及之個人資料蒐集、處理及利用行為。
不適用範圍：本政策不適用於本網站以外之其他網站（例如本網站連結至各保險公司官方網站、第三方服務或他人經營之網站）。當您點擊連結進入該等外部網站時，請另行參閱各該網站之隱私權政策；對於該等網站之個資保護作為，本公司不負任何責任。
未成年人個人資料
本網站之服務以成年人為主要對象，並非以未成年人為訴求對象。若您未滿十八歲（未成年人），於使用本網站服務或提供個人資料前，應取得並經您的法定代理人（父母或監護人）閱讀、瞭解並同意本政策後，始得使用本網站服務及提供個人資料；您於使用本網站時，即視為已得法定代理人之同意。
2蒐集之特定目的
本公司基於下列經主管機關公告之「個人資料保護之特定目的」蒐集、處理及利用您的個人資料：
| 代號 | 特定目的 | 說明 |
|---|---|---|
| 181 | 其他經營合於營業登記項目或組織章程所定之業務（保險經紀） | 保險經紀人之招攬、規劃、諮詢與相關仲介服務。 |
| 069 | 契約、類似契約或其他法律關係事務 | 保險契約之安排、保全、理賠協助、文件套印及後續服務管理。 |
| 040 | 行銷（包含金控共同行銷業務） | 於您同意之範圍內提供商品資訊、活動通知與服務推介。 |
| 090 | 消費者、客戶管理與服務 | 客戶身分辨識、需求分析、服務聯繫、會員與帳號管理。 |
3蒐集之個人資料類別
本公司可能蒐集之個人資料類別，包含但不限於下列各類：
一般識別與聯絡資料（C001、C003、C011 等）
- 辨識個人者：姓名、聯絡電話、行動電話、電子郵件、通訊及戶籍地址等。
- 政府資料中之辨識者：於投保、保全或理賠服務必要時，蒐集身分證統一編號、出生年月日等。
- 帳戶與服務資料：保單號碼、要保／被保險人關係、繳費與金融帳戶資料（限契約服務必要範圍）。
- 網站使用資料：登入帳號、使用紀錄、操作軌跡、IP 位址等（用於服務提供、資安維護與存取軌跡留存）。
特種個人資料（個資法第 6 條）— 病歷／醫療／健康檢查
- 經您以書面（含電子文件）獨立、明示同意（此同意與一般個人資料之同意分離取得）；或
- 為協助辦理保險理賠、保全等履行契約或類似契約之法定義務，於必要範圍內為之。
前述特種個人資料於蒐集目的完成或法定保存期間屆滿後，本公司將依本政策第 8 點予以刪除、停止處理或加以去識別化。
4利用之期間、地區、對象及方式
利用期間
於前述特定目的存續期間、依法令規定或主管機關要求應保存之期間、或本公司因執行業務所必要之保存期間內（兩者取其長者）。期間屆滿後依第 8 點處理。
利用地區（含境外揭露）
本網站採用雲端服務供應商提供之基礎設施，您的資料於提供服務之必要範圍內，可能傳輸至中華民國境內及境外之機房或資料中心進行儲存與處理。本公司明確揭露所使用之主要服務供應商如下：
| 服務供應商 | 用途 | 資料落地地區 | 資安認證 |
|---|---|---|---|
| GitHub Pages（GitHub, Inc.） | 靜態網頁託管 | 境外（美國等地之全球 CDN） | ISO/IEC 27001、SOC 1 Type 2、SOC 2 Type 2、FedRAMP（LI-SaaS） |
| Cloudflare, Inc. | 網域代管、CDN、傳輸加密與防護 | 境外（含全球節點） | ISO/IEC 27001:2022、ISO 27018、ISO 27701、SOC 2 Type II、PCI DSS Level 1 |
| Supabase Inc. | 會員授權、資料庫與後端服務 | 境外 — 日本東京（ap-northeast-1；日本具完整之個人資料保護法制） | SOC 2 Type 2、ISO 27001、HIPAA（底層 AWS 東京區另持 ISO 27001/27017/27018） |
利用對象
- 本公司及其經授權之業務、行政、客服與資訊人員。
- 為履行保險契約或提供服務所必要之保險公司（如核保、保全、理賠所需）。
- 受本公司委託處理事務之受託機構／委外服務供應商（如前述雲端供應商），均受個資法及委外契約之資料保護條款拘束。
- 依法令規定或經您同意之其他第三人；或基於配合司法、主管機關之要求。
利用方式
- 以自動化機器或其他非自動化之利用方式（含電腦、網路、電子郵件、書面、傳真、簡訊或其他合法方式）於前述地區、對象範圍內利用。
- 本網站不從事跨站行為追蹤，亦不將您的個人資料出售或非法提供予第三人作為其行銷之用。
5告知事項（個資法第 8、9 條）
依個資法第 8 條（向當事人本人蒐集）及第 9 條（非由當事人本人提供時之告知），本公司謹向您告知下列事項：
- 非公務機關名稱：鼎綸保險經紀人股份有限公司（統一編號：24922384）。
- 蒐集之目的：如本政策第 2 點所列特定目的（181／069／040／090）。
- 個人資料之類別：如本政策第 3 點所列。
- 個人資料利用之期間、地區、對象及方式：如本政策第 4 點所列（含境外傳輸之揭露）。
- 當事人得行使之權利及方式：如本政策第 6 點所列。
- 不提供個人資料所致權益之影響：如本政策第 7 點所列。
- 非由您本人提供之資料來源（第 9 條）：如本公司係自要保人、保險公司或其他合法管道間接取得您（被保險人等）之個人資料，將於處理或利用前依法另行告知，或於首次利用前向您告知前述各款及資料來源，但有個資法第 9 條第 2 項各款（如依法律規定、當事人自行公開等）之免告知事由者，不在此限。
6當事人權利及行使方式
就本公司保有之您的個人資料，依個資法第 3 條規定，您得行使下列六項權利，且此等權利不得預先拋棄或以特約限制：
您欲行使上述權利時，得透過下列窗口提出申請。為保護您的權益，本公司於受理時將先確認您的身分，並於法定期限內處理及回覆；依個資法第 14 條，本公司得酌收必要成本費用。惟若依法令或因執行業務所必須者，本公司得拒絕您之請求並說明理由。
行使方式與回應時限
您可透過下列「個人資料保護聯絡窗口」，以電子郵件、電話或書面方式提出請求，並請載明欲行使之權利項目、相關資料範圍及聯絡方式，俾利本公司確認身分與處理。本公司將依個資法第 13 條規定之期限回應：
請求補充、更正、停止蒐集／處理／利用或刪除：本公司將於受理後 30 日內為准駁之決定；必要時得予延長，延長之期間不得逾 30 日，並通知您。
7不提供個人資料之影響
您得自由選擇是否提供個人資料及提供之範圍。惟若您選擇不提供、或提供不完整、不正確之個人資料，可能導致下列影響：
- 本公司可能無法提供您完整或部分服務（例如會員帳號開通、試算結果儲存、客戶資料管理、文件套印等）。
- 於辦理保險規劃、保全或理賠協助時，可能無法完成相關作業或影響其進度與權益。
- 本公司可能無法與您聯繫或回覆您的需求。
除上述情形外，您未提供非屬服務必要之個人資料（例如行銷用途之同意），不影響您使用本網站基本功能之權益。
8資料安全維護與保存期限
安全維護措施
- 全站採用 HTTPS／TLS 加密傳輸，並以雲端服務供應商之防護機制保障資料傳輸安全。
- 對含個人資料之系統實施權限控管與身分驗證（後端授權閘、資料列級存取控制），落實最小權限原則。
- 對個人資料之存取、查詢、匯出等關鍵動作建立存取軌跡（audit log）留存機制，以利稽核。
- 就委外處理之服務供應商，於契約中要求其遵守個資法及相應之資料保護義務。
- 本公司比照（對標）保險業資安實務標準，持續檢視並強化技術與管理面之保護措施。
保存期限
本公司於蒐集之特定目的存續期間、法令規定或主管機關要求之保存期間、及執行業務所必要之期間內保存您的個人資料。其中與個人資料相關之存取軌跡，將依主管機關要求之期間保存（至少 5 年）。保存期限屆滿、或經您合法請求並符合刪除要件時，本公司將主動或依請求刪除、停止處理／利用，或加以去識別化，但法令另有規定者從其規定。
9個人資料外洩通報窗口
本公司已建立個人資料事故之應變與通報機制。如發生個人資料遭竊取、洩漏、竄改或其他侵害之情事，本公司將依個資法第 12 條規定，於查明後以適當方式通知受影響之當事人，並依主管機關之規定辦理通報。
若您發現或懷疑本網站發生任何個人資料外洩、異常存取或安全疑慮，敬請立即透過下列窗口與我們聯繫，俾利及時處理：
申訴與救濟管道
若您對本公司個人資料之蒐集、處理或利用有任何疑義、不滿或申訴，敬請優先透過上述「個資保護聯絡窗口」與我們聯繫，本公司將儘速為您處理。倘您認為本公司有違反個資法之情事而未獲妥適處理，您亦得依法向本公司之目的事業主管機關（金融監督管理委員會（保險局））或您住居所所在地之直轄市、縣（市）政府等個人資料保護主管機關提出申訴或檢舉，以維護您的權益。
11修訂日期與版本
本公司保留隨時修訂本政策之權利。修訂後將於本網站公告，並更新下列版本與日期；如涉及重大變更，將以適當方式提醒。建議您不定期回到本頁查閱最新版本。您於修訂後繼續使用本網站服務，視為同意修訂後之內容。
| 項目 | 內容 |
|---|---|
| 政策版本 | v3.67.8 |
| 最近修訂日期 | 2026 年 6 月 14 日 |
| 適用網域 | rex1688.com |
| 制定依據 | 《個人資料保護法》及其施行細則 |