磨人創意網路有限公司（品牌名 磨人 POLISH™，以下稱「我們」）重視你的個人資料。本政策說明我們在 https://polish-design.com.tw 蒐集哪些資料、為什麼蒐集、怎麼使用與保護，以及你可以行使哪些權利。
一、我們蒐集哪些資料
1. 你主動提供的
當你填寫聯絡表單時，我們會蒐集：姓名、電子郵件、公司或單位名稱、聯絡電話（選填）、專案預算範圍、目前進行階段、感興趣的服務主題、你描述的需求內容，以及你選擇提供的相關連結（例如簡報、需求文件、既有網站）。
2. 系統自動記錄的
為了維持服務運作與資訊安全，伺服器會記錄你送出表單時的 IP 位址、瀏覽器資訊（User-Agent）、送出頁面的網址與語言設定。IP 位址僅用於防止濫用（例如自動化灌爆表單），不用於識別個人身分。
3. 流量來源資訊
為了解訪客從何而來，我們會記錄廣告點擊識別碼（Google 的 gclid、Meta 的 fbclid）、行銷活動參數（utm_source、utm_medium、utm_campaign 等）、連結來源網域，以及 Google Analytics 產生的匿名識別碼。這些資料不包含你的姓名或聯絡方式，僅在你送出表單時才與你的聯絡資料一併保存，用以判斷哪些行銷管道有效。
4. Cookie 與本機儲存
在你同意之前，我們不會啟用任何分析或廣告用途的 Cookie（詳見第五節）。
二、我們為什麼蒐集，以及怎麼使用
個人資料的蒐集目的如下：
- 回覆你的詢問與提供服務：聯繫你、了解需求、提供報價與後續專案合作。
- 內部業務管理：記錄洽談進度、建立客戶關係管理資料。
- 行銷成效評估：分析哪些管道與內容帶來有效詢問，用以調整行銷投入。此分析以彙總方式進行，不會用於對你個人做自動化決策。
- 網站改善與資訊安全：了解網站使用狀況、防止濫用與攻擊。
我們不會販售、出租或交換你的個人資料給第三方作行銷用途。
三、利用的期間、地區、對象及方式
期間
自你提供資料起，至你要求刪除、或我們不再需要該資料以達成蒐集目的為止。洽談未成案的詢問資料，我們保存至多三年，以便後續你再次聯繫時能延續脈絡；你可以隨時要求提前刪除。
地區
你的聯絡資料儲存於位在台灣的資料庫伺服器。部分第三方服務（見下）的伺服器位於美國或其他地區，使用這些服務時，相關資料可能傳輸至境外。
對象與方式
除我們的內部人員外，下列第三方服務商會在其提供服務的必要範圍內處理資料：
| 服務 | 用途與所在地 | 涉及的資料 |
|---|---|---|
| Google Cloud | 網站與資料庫代管（台灣） | 你送出的表單內容 |
| Google Analytics 4 / Google 代碼管理工具 | 流量分析（美國） | 匿名使用行為與流量來源 |
| Google Ads | 廣告成效評估（美國） | 廣告點擊識別碼與轉換事件 |
| Meta | 廣告成效評估（美國） | 廣告點擊識別碼與轉換事件 |
| Google Workspace | 通知信件寄送（美國或其他地區） | 你的姓名與電子郵件 |
| Slack | 內部新詢問通知（美國） | 你送出的表單內容摘要 |
若我們未來啟用「加強型轉換」等功能，會將你的電子郵件以單向雜湊後（無法還原為原始信箱）傳送給廣告平台，用於比對轉換成效。此功能同樣須在你同意分析與廣告 Cookie 後才會啟用。
四、你的權利
依個人資料保護法第 3 條，你就我們保有的個人資料得行使下列權利：
- 查詢或請求閱覽你的個人資料
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
行使方式：來信 hello@polish-design.com.tw，並敘明你的姓名與當初填寫表單所用的電子郵件，以便我們核對身分。我們會在收到請求後十五個工作日內回覆。你也可以隨時撤回 Cookie 同意（見第五節）。
你可以自由選擇是否提供個人資料。但若不提供姓名、電子郵件與需求描述，我們將無法回覆你的詢問——這是唯一的影響，不會影響你瀏覽網站其他內容。
五、Cookie 與同意
我們採用 Google 同意聲明模式（Consent Mode v2）。你首次造訪時，所有分析與廣告用途的儲存一律為拒絕狀態，此時我們不會寫入任何分析 Cookie。
網站左下角的同意橫幅提供兩個選擇：
- 接受：啟用分析與廣告 Cookie，我們得以了解流量來源與成效。
- 僅必要：僅保留維持網站運作所需的本機儲存（例如記住你的同意選擇與語言偏好），不啟用任何分析或廣告追蹤。
你的選擇會儲存在你自己的瀏覽器中。要變更選擇，可清除本網站的瀏覽資料後重新造訪，橫幅會再次出現。
六、資料安全
我們通過 ISO 27001 資訊安全管理系統驗證，並採取下列措施保護你的資料：全站以 HTTPS 加密傳輸；資料庫存取憑證以環境變數管理，不寫入程式碼；表單端點限制來源網域、設有頻率限制與機器人偵測；僅授權必要人員存取詢問資料。
惟網際網路傳輸無法保證絕對安全，我們會持續檢視並強化保護措施。
七、未成年人
本網站提供的是企業對企業的專業服務，不以未成年人為對象，也不會主動蒐集未滿十八歲者的個人資料。若你未滿十八歲，請在法定代理人同意下再提供資料。
八、政策修改
我們可能因法令變更或服務調整而修訂本政策，修訂後將更新本頁的最後更新日期。涉及蒐集目的或利用方式的重大變更，我們會在網站上明顯揭露。
九、聯絡我們
對本政策或個人資料的處理有任何疑問，歡迎聯繫：
- 磨人創意網路有限公司（POLISH DESIGN CO.）
- 統一編號：83757305
- 登記地址：320 桃園市中壢區中建里大同路 160 號 2 樓
- 通訊地址：(104) 台北市中山區植福路191-1號3F
- 電子郵件：hello@polish-design.com.tw
磨人創意網路有限公司（POLISH DESIGN CO.）・統一編號 83757305
