版本 v1.6 · 生效日期 2026-10-22

隱私政策 — v1.6

版本：v1.6 生效日期：2026-10-22 實體：AlphaDelve Tech Limited

1. 引言

BastionLog 尊重你的隱私。本隱私政策說明我們在你使用 BastionLog 服務（"本服務"）時如何收集、使用、儲存和保護你的個人資料。

BastionLog 為國際貿易提供數字足跡事實日誌工具。本服務的性質意味著我們處理兩類資料：(a) 你的帳戶資訊，及 (b) 你提交的公司查詢（含你上傳的單據）及由此生成的報告。

本政策旨在符合適用的資料保護法律，包括（在相關情況下）香港《個人資料（私隱）條例》（第 486 章）、新加坡《2012 年個人資料保護法》（PDPA）、歐盟《通用資料保護條例》（GDPR），以及英國《通用資料保護條例》（UK GDPR）與《2018 年資料保護法》的原則。

本服務不面向 18 歲以下人士。

本政策中英文版本如有出入，以英文版為準，但適用法律另有強制規定者除外。

2. 我們收集的資訊

2.1 帳戶資訊

建立與使用帳戶時，我們收集：

郵箱地址；
帳戶名稱 / 組織名稱（可選）；
認證憑據（經雜湊加鹽處理；我們不儲存明文密碼）；
同意與宣告記錄：你接受服務條款的版本與時間、商業用途宣告、結帳時的兩項確認（見服務條款第 12.2 條）；
帳戶狀態：例如帳戶是否被停用、停用時間與原因（由我們的支援人員在處置違規或應你請求時填寫）；
API 金鑰後設資料：金鑰的建立時間、最近一次使用時間與是否已吊銷（不儲存明文金鑰）。

2.2 查詢資料

當你使用本服務查詢公司時，我們收集並儲存：

你查詢的公司名稱和域名；
你選擇提供的其他查詢資訊，例如登記號或稅號、對方的郵箱地址、銀行識別碼（BIC / IBAN）；
你指定的國家程式碼或司法管轄區；
查詢的時間戳；
針對你的查詢生成的關注訊號報告（事實、來源 URL、ISO 時間戳）。

透過 API 生成的報告同樣進入你的歷史。 你透過 API 生成的單據報告，以及你在 API 請求中附帶請求標識（Idempotency-Key）的公司日誌或報告，會作為你本人的已存報告儲存，並在網頁「歷史」中可見。這樣做是為了在網路中斷或重複提交時，用同一請求標識即可取回已付費的結果，而無需再次扣費或再次訪問來源。這些記錄與網頁查詢生成的報告適用相同的保留與刪除規則（第 5.3 條）。

分享連結。 你可以為自己的報告生成分享連結（可設到期時間，可隨時撤銷）。持有連結的任何人都能檢視該報告；是否分享、分享給誰由你決定。我們只儲存連結令牌的帶金鑰雜湊，不儲存連結本身：完整連結只在生成後的短時間內向你顯示，之後我們也無法再次顯示，你可以撤銷它或重新生成一條。

2.2a 預檢資料

在你確認並支付一次完整查詢之前，本服務可提供預檢（見服務條款第 11.4 條）。

傳送到哪裡：預檢會把你輸入的公司名稱與轄區發往該轄區可用的公開來源 ——官方登記介面；或在沒有此類介面時，經由第三方公開搜尋引擎執行一次檢索。在搜尋引擎情形下，你輸入的公司名稱包含在發往該引擎的查詢中。所有該等請求均由我們的閘道器發出，而非從你的裝置發出，且不攜帶關於你或你帳戶的任何資訊。這與完整查詢傳送的資訊類別相同，只是範圍更小。

我們不為預檢建立查詢歷史記錄。 與第 2.2 節所述的完整查詢不同，預檢不會在你的查詢歷史中留下記錄 —— 我們不儲存你預檢過哪家公司。

為執行預檢額度，我們只記錄用量計數（某個帳戶在某個自然月內用掉了幾次）， 不記錄你檢索了什麼內容。該計數不含公司名稱、域名或任何查詢內容。

免費功能（含預檢）的範圍與次數限制見服務條款第 11.4 條及定價頁。

2.2b 公開查詢（無需帳戶）

訪客可在我們的首頁輸入公司名稱，檢視我們已官方直連轄區的官方登記介面對該名稱是否返回匹配。就此功能：

你輸入的名稱會被髮送至你所選轄區的官方登記介面；
我們不建立帳戶記錄，亦不儲存你檢索了什麼；
相關請求受第 2.5 條所述的限流日誌（截斷 IP、請求路徑、計數）約束，並受一個僅用於限流的短時計數器約束（計數鍵為 IP 地址的帶金鑰雜湊，不儲存原始 IP）。

結果僅表示該介面在該時刻是否返回匹配，不構成關於公司存在與否的陳述。公開記錄載有自然人時，適用第 9 條。

2.2c 公開名單名稱比對資料

本服務提供公開名單名稱比對（見服務條款第 11.1 條）：你提交的公司名稱 會在我們的新加坡閘道器上與公開可得的名單進行比對。

輸入僅限公司名稱。本功能不接受自然人姓名作為輸入。
名單資料由 OpenSanctions 彙編。比對透過 OpenSanctions（位於德國）提供的線上介面進行：我們只傳送你提交的公司名稱（不含你的帳戶資訊），由其返回匹配的名單條目。同一名稱在短時間內重複查詢時，使用我們伺服器上的快取結果，不再傳送。
輸出僅為事實陳述——該名稱在該時刻是否與公開名單中的條目匹配，附來源與時間戳。不產生任何評分、評級或建議（服務條款第 5 條）。
公開名單名稱比對的查詢按第 2.2 條計入你的查詢歷史；名單本身為公開材料，不含關於你的資料。

2.2d 單據上傳與 AI 欄位抽取

已登入使用者可上傳貿易單據（例如發票、提單、合同），由本服務識別其中的經營主體，供你勾選後再生成報告。就此功能：

上傳檔案僅在處理請求期間臨時儲存（較大的檔案會暫存為伺服器臨時檔案），處理完即刪除；我們不儲存上傳的原件。解析出的文字（每份最多約 60,000 字元）會傳送給我們的 AI 服務提供方 Google（Gemini API），用於識別單據類型、關鍵欄位和其中出現的公司與人員名稱。
AI 抽取的結果標註為「AI 提取·待核查」，僅作為你勾選的候選，不構成事實來源；我們只對你勾選的經營主體發起核查。
你勾選後生成的報告（含抽取出的關鍵欄位）作為你的已存報告儲存，適用第 5.3 條。
單據中可能載有第三方自然人的資訊（例如聯絡人、簽字人）。請只上傳你有權提供的單據。

2.2e 對手方郵箱的 MX 記錄事實

若你在查詢中提供對手方的郵箱地址，本服務會查詢該郵箱域名的公開 DNS 郵件交換（MX）記錄，並在報告中如實陳述「有 MX / 無 MX / 來源不可用」。我們不會連線對方郵件伺服器，也不會向該地址發信。

常見個人郵箱服務商（例如免費郵箱）的地址不會被送往信譽類採集器。
資料洩露記錄查詢：其他（非個人郵箱服務商的）地址，閘道器會將完整郵箱地址傳送給 Have I Been Pwned（haveibeenpwned.com），查詢該地址是否出現在已公開的資料洩露事件中；報告只陳述返回的洩露事件後設資料（事件名稱、日期、涉及的資料類別），不含洩露內容本身。
為減少重複查詢，閘道器會快取查詢結果；快取鍵中的郵箱地址只以帶金鑰的雜湊形式儲存，不儲存明文。快取時長按第 5.1 條第一檔（不超過 15 天）。

2.2f 相似域名事實

為幫助你核對「收款帳戶變更」類郵件，本服務可從對手方的一個官方域名，按固定規則生成至多 60 個字形相近的寫法，並查詢這些寫法是否已在 DNS 中存在、註冊日期與有無 MX 記錄。

我們查詢的是其他域名的公開 DNS 與 RDAP 註冊資料：經公共 DNS 解析服務（DNS-over-HTTPS，Cloudflare 與 Google 的公共解析器）以及各註冊局的 RDAP 服務。我們不訪問這些域名的網站內容，不做埠或服務探測。
報告只陳述「該寫法在 DNS 中存在 / 註冊日期 / 有無 MX / 與官方域名的字元差異」，不判斷其歸屬或用途。
結果快取 1 天。
為防濫用，未登入訪客每個 IP（IPv6 按 /48 網路）每 24 小時最多 5 次、登入使用者每個帳戶每 24 小時最多 50 次；訪客的計數鍵只是 IP 地址的帶金鑰雜湊，不儲存原始 IP；計數在 24 小時後自動過期。

2.2g 稅號 / 商業號碼官方查詢

若你在查詢中填寫的登記號本身是一個稅號或商業號碼（例如歐盟增值稅號、澳大利亞 ABN），並透過本地的格式與校驗位檢查，本服務會把該號碼發往簽發該號碼的官方查詢介面，按號碼精確查詢一次（不按名稱檢索）。已登入與未登入使用者也可在免費工具「稅號查詢」中單獨查詢一個號碼。

資料來源：目前已上線歐盟 VIES（歐盟委員會的增值稅號查詢服務）、澳大利亞 ABN Lookup（澳大利亞商業登記處）與紐西蘭 NZBN（紐西蘭商業創新與就業部 MBIE 的紐西蘭商業號碼登記）。英國 HMRC（「Check a UK VAT number」）的接入已開發完成，待取得官方介面憑據後啟用（計劃中）；未啟用前，這類號碼不會被髮出。
傳送哪些資料：只傳送該號碼。請求由我們的查詢閘道器發出（第 5.1 條），不含關於你或你帳戶的資訊。
我們展示和儲存什麼：來源是否有該號碼的記錄、來源登記的名稱與商號、國家、查詢時間與來源連結。來源返回的名稱與你填寫的名稱如實並列，文字不同時只說明「不同」，不作判斷。
地址不收錄：VIES 與 HMRC 返回的地址一律不讀取、不顯示、不儲存（來源無法區分個體經營者的住址與經營地址）。ABN Lookup 只公開州與郵編，我們只展示這兩項。NZBN 只對公司類實體展示登記地址；個體經營者、合夥、信託及其他類型一律不展示。
個體經營者：個體經營者的登記名稱可能就是其本人姓名；這部分處理適用第 9 條。
快取：閘道器對有結果的查詢最多快取 1 天，快取內容經加密儲存，號碼只以帶金鑰的雜湊作為索引；來源不可用時不快取。
儲存：報告中的查詢結果隨報告儲存（第 5.3 條，加密儲存，見第 6 條）。免費工具不儲存你查詢的號碼或結果，只記錄配額計數（未登入訪客每個網路每 24 小時 10 次、登入使用者每個帳戶每 24 小時 100 次；訪客計數鍵為 IP 地址的帶金鑰雜湊，24 小時後過期）。
閘道器的請求日誌中，被查詢的號碼會被遮蔽，不以明文記錄。

2.3 使用資料

我們可能收集關於你使用本服務的有限技術資料：

API 請求時間戳和響應狀態碼；
用於服務改進的聚合使用模式。

我們不使用追蹤 Cookie、廣告識別符號或用於營銷目的對個人使用者進行畫像的第三方分析工具。

我們只使用提供本服務所嚴格必要的 Cookie：

登入會話：在你登入後保持登入狀態；
表單安全令牌：防止他人冒用你的登入狀態提交表單（跨站請求偽造）；
語言偏好：記住你選擇的介面語言；
完成某一步操作所需的短時 Cookie：例如重設密碼、員工兩步驗證、在你註冊後接續你註冊前填寫的查詢、一次性顯示你剛生成的分享連結；這些 Cookie 在相應步驟完成後即被刪除，否則在該步驟的有效期（例如重設密碼連結的有效期）屆滿後自動失效；
以及人機驗證元件（第 2.6 條）完成驗證所需的令牌。

這些 Cookie 不用於追蹤或廣告。

2.4 註冊防濫用資料

（a）註冊防護 —— 已啟用

為防止批次註冊領取免費額度，註冊時我們執行兩項檢查：

一次性郵箱攔截：若郵箱域名在我們伺服器本地儲存的一次性郵箱域名清單中，註冊會被拒絕並顯示中性提示。檢查在本地完成，不呼叫任何外部服務。
24 小時註冊計數：按註冊請求來源網路（IPv4 地址；IPv6 按 /48 網路字首）統計 24 小時滾動視窗內的成功註冊次數，超出上限時暫不接受新註冊。計數只以帶金鑰的 HMAC-SHA256 雜湊連同時間戳儲存在記憶體資料庫中，不儲存原始 IP 地址，約 24 小時後自動過期。無法確定來源的請求（例如來自內網地址）不計數。

（b）按帳戶儲存的裝置 / IP 雜湊 —— 仍未啟用

我們目前不在你的帳戶記錄中儲存裝置特徵或註冊 IP 的任何形式（包括其帶金鑰雜湊）。我們保留將來啟用此項控制的權利；啟用之前我們會先更新本政策。 如屆時啟用，其運作方式將是：僅從瀏覽器隨請求自行傳送的 User-Agent 與 Accept-Language 請求頭派生訊號，並處理註冊時使用的 IP 地址；註冊頁面不會為此使用 JavaScript 讀取螢幕、時區、平臺或其他終端裝置資訊；任何此類值均只會以帶金鑰的 HMAC-SHA256 雜湊形式儲存，且隻影響是否發放免費額度，不阻止註冊或付費。

法律依據：正當利益（GDPR 第 6 條第 1 款第 (f) 項）——防止濫用式批次註冊。我們只處理偽匿名化的雜湊，不用於畫像。
保留期限：（a）的計數約 24 小時後自動過期；（b）如啟用，隨帳戶存續並隨帳戶一併刪除或不可逆匿名化。
我們不做的事：不用於廣告、不用於對你畫像、不與第三方共享。

2.5 限流、登入保護與訪問日誌

限流告警日誌：當某請求觸發速率限制時，伺服器日誌記錄該請求的截斷後 IP 地址（IPv4 縮減為 /24，即只保留前 3 段；IPv6 縮減為 /48）、請求路徑與計數。限流計數器按單個 IP 地址計數（避免把同一網路內的不同使用者合併計數），但計數鍵只是該 IP 的帶金鑰雜湊，不儲存原始 IP，短時後自動過期。
應用請求日誌：我們的應用記錄請求時不記錄瀏覽器 User-Agent、來源頁（Referer）與轉發地址類請求頭；應用的訪問日誌中，IP 地址被截斷為 IPv4 前 3 段或 IPv6 /48 網段。
Web 伺服器訪問日誌：位於應用之前的 Web 伺服器為每個請求記錄訪問日誌，含完整 IP 地址、時間、請求行（其中的令牌類查詢引數已被遮蔽）、狀態碼、來源頁（同樣遮蔽令牌引數）與瀏覽器 User-Agent，用於安全排障。
登入節流：同一郵箱在 15 分鐘內多次登入失敗後，後續嘗試會被逐步延遲。計數以該郵箱的帶金鑰雜湊為鍵儲存在記憶體資料庫中，15 分鐘無新失敗即過期；登入成功即清零。該機制對存在與不存在的帳戶一視同仁，不會透露某郵箱是否已註冊。
功能配額計數：部分免費工具與首頁免費預覽按訪客網路或帳戶設有每 24 小時次數上限（見第 2.2f、2.2g 條），訪客計數鍵為 IP 地址的帶金鑰雜湊，計數 24 小時後過期。
原因：檢測並阻斷自動化濫用與攻擊 —— 正當利益（GDPR 第 6 條第 1 款第 (f) 項），出於安全目的。
保留期限：應用日誌與 Web 伺服器訪問日誌在主機上保留 30 天後刪除；任何情況下不超過 90 天。
我們不做什麼：這些日誌與計數不用於廣告、不用於對你畫像、不與第三方共享。

2.6 人機驗證（Cloudflare Turnstile）

在登入頁、註冊頁與首頁免費預覽處，我們使用 Cloudflare Turnstile 區分真人與自動程式。頁面會從 Cloudflare 載入驗證元件，元件在你的瀏覽器中執行，並由 Cloudflare 收集判斷所需的訊號（例如你的 IP 地址與瀏覽器特徵）。Cloudflare 返回一個一次性令牌；我們的伺服器只把該令牌發往 Cloudflare 驗證結果，不另行傳送你的 IP 地址或帳戶資訊。Cloudflare 對其收集訊號的處理適用其自身的隱私條款（Cloudflare 隱私政策：https://www.cloudflare.com/privacypolicy/）。

原因：防止撞庫與批次註冊 —— 正當利益（GDPR 第 6 條第 1 款第 (f) 項）。
驗證失敗時，本次登入或註冊不被接受，你可以重試。

2.7 員工帳戶：兩步驗證與操作留痕

本節適用於我們的員工（支援與管理人員）帳戶，並說明員工對你的帳戶執行操作時會留下哪些記錄。

員工兩步驗證：員工登入須透過基於時間的一次性驗證碼（TOTP）。我們儲存經加密的驗證器金鑰、最近一次使用的時間步、鎖定狀態，以及恢復碼的 SHA-256 雜湊（不儲存恢復碼明文）；登入過程中的待驗證記錄（隨機標識、嘗試次數與失敗次數）在驗證完成或失效後不再使用。
操作留痕：員工執行的敏感操作 —— 例如授予員工許可權、繫結驗證器、使用恢復碼、驗證器鎖定、為帳戶增減可用額度、處理退款與工單、停用或恢復帳戶、強制登出、吊銷 API 金鑰、執行刪除請求、重跑失敗任務 —— 會寫入審計記錄：操作類型、時間、執行操作的員工的偽匿名標識，以及必要的操作細節（例如停用原因、涉及的額度）。審計記錄不寫入郵箱地址。
原因：保障帳戶與計費操作可追溯、防止內部濫用 —— 正當利益（GDPR 第 6 條第 1 款第 (f) 項）及法律義務。
保留：審計記錄作為交易與操作證據保留 7 年（香港公司與稅務法例對業務記錄的儲存要求），到期由定時任務刪除；你的帳戶被刪除時，審計記錄中與你相關的標識會被匿名化（第 5.3 條）。

3. 我們如何使用你的資訊

我們將所收集的資訊僅用於以下目的：

(a) 服務交付：處理你的公司查詢（含你上傳的單據）並生成關注訊號報告。

(b) 歷史回顧：使你能夠回顧以往的查詢和報告（本服務的核心功能 — 見服務條款第 9 條）。

(d) 帳戶管理：管理你的帳戶、傳送服務性郵件（第 10 條）、並響應你的支援請求。

(e) 安全與防濫用：執行第 2.4 ～ 2.7 條所述的控制。

(f) 法律合規：遵守適用的法律義務，響應公共當局的合法請求，及執行我們的服務條款。

我們不向第三方出售、出租或分享你的個人資料用於其自身的營銷目的。我們不使用你的查詢資料建立關於你的畫像或對你作出自動化決策。

4. 處理的法律依據

根據你的司法管轄區和資料性質，我們處理資料的法律依據包括：

合同履行：為提供你所請求的服務所必需的處理（例如為你的查詢生成報告、儲存你的歷史、傳送報告完成通知）。
合法利益：為服務改進、反濫用和安全所必需的處理，且該等利益不凌駕於你的資料保護權利之上。
同意：在適用法律要求的情況下，我們將在為特定目的處理你的資料前獲取你的明確同意。
法律義務：為遵守適用法律所必需的處理。

5. 資料儲存與保留

5.1 處理與儲存地點

（a）新加坡 —— 應用、資料庫與查詢閘道器

你的帳戶資料、查詢歷史、報告與計費帳本儲存在位於新加坡的伺服器上（由 OVH 提供的專用伺服器）。使用本服務即表示你確認這些資料將被傳輸至新加坡並儲存於新加坡。

你發起的查詢（公司名稱與轄區，以及第 2.2e、2.2f 條所述的郵箱域名或域名寫法、第 2.2g 條所述的稅號）經我們同樣位於新加坡的查詢閘道器發往各來源。公開名單名稱比對由該閘道器發往 OpenSanctions 的線上介面（第 2.2c 條）。為減少對外部來源的重複請求，閘道器按來源快取響應。可能含個人資料的響應——例如載有高階人員姓名的登記記錄、域名註冊記錄、公開名單匹配結果、網頁或搜尋結果文字——快取不超過 15 天；其中域名註冊記錄（WHOIS / RDAP）中的私人聯絡欄位在入快取前即被刪除。按構造不可能含個人資料的純技術記錄——DNS 記錄、證書透明日誌條目、存檔快照時間戳、IP 基礎設施資料——可快取最長 30 天。閘道器不持久儲存你的報告或帳戶資料。

（b）歐盟（法國）—— 加密異地備份

為災難恢復，我們把資料庫備份（每日基礎備份與連續的事務日誌、每晚邏輯匯出）以及恢復服務所需的配置金鑰副本，存放在 OVH 位於法國（Gravelines）的物件儲存中。所有備份在離開我們新加坡伺服器之前即已加密（客戶端加密），儲存方只持有密文，無法取得解密金鑰；金鑰另有一份由我們離線保管。資料庫備份保留 14 天，之後自動被更新的備份取代並刪除。

（d）適用法律

BastionLog 由香港法律實體 AlphaDelve Tech Limited 運營。香港《個人資料（私隱）條例》（第 486 章）依據資料使用者的控制關係適用，與伺服器位置無關。在相關情況下，新加坡《2012 年個人資料保護法》與歐盟 GDPR 亦可能適用（見第 11 條）。

5.2 資料區域標記

我們的架構中有一個 data_region 標記欄位，用於標註記錄所適用的資料保護法域（當前統一為香港，即運營主體所在地）。

該標記不表示儲存位置 —— 儲存位置以第 5.1 條為準。該欄位為日後擴充套件到其他部署區域時的資料區域路由預留，當前不據以改變任何處理行為。

5.3 保留期限

帳戶資料：在你的帳戶保持活躍期間予以保留。
查詢歷史及報告（含第 2.2 條所述經 API 生成的報告）：在你的帳戶保持活躍期間予以保留，以啟用歷史回顧功能。跟蹤公司快照保留 730 天，除非某條活躍的跟蹤訂閱需要該快照作為比對基準。
其他記錄的保留期限（由每日執行的清理任務執行）：
- 報告生成任務記錄（含你提交的查詢引數）：任務完成或失敗後 90 天刪除；報告本身按上一項保留；
- 用量記錄（呼叫了哪個介面、結果狀態，不含 IP 地址或郵箱）：400 天；
- 郵箱驗證記錄：使用或過期後 30 天刪除；
- 審計與操作記錄：7 年（第 2.7 條）；你接受條款等同意與宣告記錄在帳戶存續期間保留，帳戶刪除時匿名化；
- 帳戶匯出的下載檔案：生成後 24 小時過期；
- 閘道器快取、日誌與計數器：見第 2.2e ～ 2.2g、2.4、2.5 與 5.1 條。
刪除帳戶：已登入使用者可在帳戶頁自行刪除帳戶（需輸入當前密碼並確認郵箱）；你也可以聯絡我們（見第 13 條）提出刪除請求。我們將在適用法律要求的期限內（GDPR 下為一個月；香港 PDPO 第 19(1) 條下為 40 天 —— 以適用者為準）處理該等請求，但須遵守要求我們保留特定記錄的法定保留義務 —— 例如計費帳本、你的撤回相關確認證據，以及法律要求我們保留的任何記錄。刪除時，計費帳本與審計記錄中指向你的標識被匿名化（記錄本身保留，以便核對交易），支援工單被刪除；查詢歷史中的查詢後設資料記錄（所查公司的名稱、登記號或域名之一、國家與少量事實）與你的帳戶解除關聯：其中所記錄事實裡的公司與人員名稱被移除；你查詢時輸入的那一項（公司名稱、登記號或域名之一）與國家以加密形式保留，僅用於聚合服務統計與防濫用核對，且不再能關聯到你。刪除操作本身會留下一條記錄，其中只含你郵箱的帶金鑰雜湊（不含郵箱本身），僅用於在我們從備份恢復資料後重新執行你的刪除（見下文「備份中的副本」）。
長期不活躍帳戶：若你的帳戶連續 24 個月未登入或使用，我們將在刪除日前 30 天及 7 天各向你的帳戶郵箱傳送一次通知；在此之前登入即可保留帳戶。屆時仍未登入的，我們按上述「刪除帳戶」的方式刪除該帳戶（服務條款第 17 條）。涉及法律程式或監管要求而須保全的帳戶除外。
備份中的副本：已刪除的資料可能仍存在於第 5.1(b) 條所述的加密備份中，直至該備份在 14 天內被輪換刪除。我們不會為其他目的從備份中恢復已刪除的資料；若因災難恢復而必須從備份還原，我們會在還原後重新執行已受理的刪除。

6. 資料安全

我們採取適當的技術和組織措施，保護你的個人資料免遭未經授權的訪問、更改、披露或銷燬。這些措施包括：

傳輸中加密：網站與介面只透過 HTTPS 提供（TLS 1.2 與 TLS 1.3，僅啟用帶認證加密的密碼套件）；我們呼叫官方資料介面時同樣使用 HTTPS。

儲存時加密：

以下資料在資料庫中目前採用應用層 AES-256-GCM 加密儲存：你的帳戶郵箱、已存報告（包括其中的稅號查詢結果）、你提交的查詢（公司名稱、域名、登記號、對方郵箱、銀行識別碼等）、查詢歷史、跟蹤訂閱、支援工單內容。加密金鑰儲存在資料庫之外，並與資料庫分開備份。
按郵箱查詢帳戶時目前採用帶金鑰的 HMAC 索引，郵箱本身不以可讀形式儲存。
密碼目前只儲存 bcrypt 雜湊；API 金鑰、分享連結、郵箱驗證令牌只儲存帶金鑰的雜湊；員工兩步驗證的金鑰加密儲存。
稅號查詢的閘道器快取加密儲存，最多儲存 1 天（第 2.2g 條）。英國 HMRC 介面啟用後，其訪問令牌只儲存在伺服器記憶體中，不寫入磁碟、資料庫或日誌。
資料庫備份在離開伺服器之前即加密（第 5.1(b) 條）。
公開來源資料的快照與快取依靠訪問控制保護，應用層加密正在分階段推廣；伺服器層面的加密措施在計劃中。

日誌最小化：應用請求日誌不記錄瀏覽器 User-Agent、來源頁與轉發地址類請求頭；應用訪問日誌中的 IP 地址被截斷（第 2.5 條）；閘道器日誌不以明文記錄被查詢的稅號。

員工訪問控制：

基於角色的訪問控制（支援、財務、超級管理員各自只獲得所需許可權），預設無許可權；
員工帳戶強制兩步驗證，未繫結不得進入管理後臺；
員工在後臺的寫操作全部留審計記錄（第 2.7 條），許可權清單定期複核；
伺服器與資料庫的訪問僅限獲授權的少數人員。

其他：對我們的基礎設施和依賴項進行定期安全審查（含每週依賴漏洞掃描）。

然而，沒有任何電子儲存或網際網路傳輸方法是 100% 安全的。我們無法保證你資料的絕對安全。

6.1 個人資料外洩通報

我們認真對待你個人資料的安全。若發生個人資料外洩，我們將迅速採取行動以遏制外洩並評估對你權利與自由造成的任何風險，並將按下述方式通知相關監管機構及（在需要時）通知你。

遏制與評估：我們將立即採取措施遏制外洩，調查其成因與範圍，並將詳情記錄於我們的內部外洩登記冊。
通知監管機構（GDPR / 英國 GDPR 第 33 條）：在 GDPR 或英國 GDPR 適用的情況下（例如涉及英國個人資料時通知英國資訊專員辦公室 ICO），我們將無不當遲延，且如可行，不遲於知悉後 72 小時通知主管監管機構，除非該外洩不太可能對自然人的權利與自由造成風險。
通知資料提供方：若事件涉及我們從官方資料介面取得的資料或該介面的訪問憑據，我們會按與該提供方的約定通知對方；約定未寫明時限的，在知悉後 72 小時內通知。
通知你（GDPR 第 34 條）：若外洩可能對你的權利與自由造成高風險，我們將無不當遲延地告知你。
香港立場：香港《個人資料（私隱）條例》（第 486 章）目前並無強制的外洩通報義務；個人資料私隱專員公署的指引為自願通報。儘管如此，我們仍將按上述標準處理外洩，並可自願向該公署（PCPD）通報（參照 72 小時）。
你如何得知：在我們通知你的情況下，我們將視外洩性質及我們所掌握的資訊，透過電子郵件（使用你帳戶上的地址）、服務介面或我們網站上的公開公告告知你。

7. 你的權利

根據你的司法管轄區，你可能對你的個人資料享有以下權利：

訪問權：你可請求獲取我們持有的關於你的個人資料副本。
更正權：你可請求更正不準確或不完整的資料。已登入使用者可在帳戶頁自行修改密碼；其他更正（例如更換帳戶郵箱）請發郵件至 support@bastionlog.com。
刪除權：你可請求刪除你的個人資料，但須遵守法定保留義務。已登入使用者可在帳戶頁自行刪除帳戶（第 5.3 條）；法律要求保留的交易與操作記錄會被匿名化，而不是繼續指向你。
限制處理權：你可在某些情況下請求我們限制對你資料的處理。
異議權：對於我們基於正當利益進行的處理（例如第 2.4 ～ 2.6 條所述的防濫用與安全措施），你可基於與你特定情況有關的理由隨時提出異議（GDPR 第 21 條）；我們將停止該處理，除非我們能證明存在凌駕於你的利益、權利與自由之上的令人信服的正當理由，或該處理為確立、行使或抗辯法律主張所必需。報告中被載明的自然人如何提出異議，見第 9.5 條。
資料可攜權：你可請求以結構化、機器可讀的格式獲取你的資料副本（已登入使用者亦可在帳戶頁自行匯出）。
撤回同意權：若處理基於同意，你可隨時撤回該同意。

如需行使上述任何權利，你可以訪問我們的信任中心，透過簡便的線上流程提交請求（例如查閱或刪除個人資料）：https://app.prighter.com/portal/18835136460；也可以透過第 13 條中的地址聯絡我們。我們將在適用法律要求的期限內（GDPR 下為一個月；香港 PDPO 第 19(1) 條下為 40 天 —— 以適用者為準）回覆你的請求。

8. 第三方服務與資料處理方

BastionLog 在提供服務過程中使用以下第三方服務。除下列所述外，我們不與第三方分享你的個人資料，法律要求的除外。

| 服務方 | 用途 | 收到哪些資料 | 位置 | |---|---|---|---| | OVH（OVH 集團） | 新加坡專用伺服器（應用、資料庫、查詢閘道器）；法國物件儲存（加密備份） | 伺服器上的全部資料（作為託管方）；備份只有密文 | 新加坡；法國（Gravelines） | | Google（Gemini API） | ① 根據已採集的事實撰寫報告摘要；② 從你上傳的單據中抽取欄位（第 2.2d 條）；③ 在閘道器上核查摘要措辭是否中性且有事實依據 | 報告事實（可能含公開記錄中的自然人姓名與職務）；單據文字；待核查的摘要措辭。不含你的帳戶資訊 | 由 Google 在其全球基礎設施上處理（依 Google 適用於 Gemini API 付費服務的資料處理條款） | | Cloudflare（Turnstile） | 登入頁、註冊頁與首頁免費預覽的人機驗證（第 2.6 條） | 由元件在你的瀏覽器中直接收集的訊號（含 IP 地址）；我們的伺服器只傳送一次性令牌 | 由 Cloudflare 決定 | | Spaceship / Spacemail | 傳送服務性郵件（第 10 條），以及我們的支援郵箱 support@bastionlog.com | 你的郵箱地址與郵件正文；你發給 support@ 的郵件 | 美國（Spaceship, Inc.），依其資料處理附錄中的歐盟標準合同條款與英國條款 | | 公共 DNS 解析服務（Cloudflare、Google 的 DNS-over-HTTPS） | 查詢域名的公開 DNS 記錄（含第 2.2f 條相似域名） | 被查詢的域名；不含關於你的資訊 | — | | 公開搜尋引擎 | 某轄區無官方登記介面時，預檢與部分採集經由第三方公開搜尋引擎執行檢索 | 公司名稱與轄區；由我們的閘道器發出，不含關於你的資訊 | — | | 公開資料來源 | 公開序號產生器構（WHOIS、RDAP、crt.sh、網際網路檔案館、政府商業序號產生器構等） | 公司名稱、轄區或域名；實時查詢，不含關於你的資訊 | 各來源所在轄區 | | 官方稅號 / 商業號碼查詢介面 | 已上線：歐盟 VIES（歐盟委員會）、澳大利亞 ABN Lookup（澳大利亞商業登記處）、紐西蘭 NZBN（紐西蘭 MBIE）。計劃接入：英國 HMRC（第 2.2g 條） | 只有被查詢的號碼；由我們的閘道器發出，不含關於你的資訊 | 歐盟；澳大利亞；紐西蘭（計劃：英國） | | 中國大陸企業登記資訊第三方聚合服務（聚合資料，Juhe） | 查詢中國大陸公司時，取得該公司的工商登記資訊（第三方聚合，非官方直連，報告中如實標註） | 你提交的公司名稱或統一社會信用程式碼；不含你的帳戶資訊 | 中國大陸 | | Have I Been Pwned（haveibeenpwned.com） | 資料洩露記錄查詢（第 2.2e 條） | 你在查詢中提供的對手方郵箱地址（常見個人郵箱服務商的地址除外）；由我們的閘道器發出，不含關於你的資訊 | 由該服務決定 |

OpenSanctions。 公開名單名稱比對透過 OpenSanctions（位於德國，受歐盟 GDPR 約束）的線上介面進行（第 2.2c 條）。我們只向其傳送所查詢的公司名稱，不傳送你的帳戶資訊；若公司以自然人姓名登記，該名稱可能屬於個人資料。

AI 服務提供方。 生產環境唯一的 AI 服務提供方是 Google（Gemini API 付費服務）；增加任何其他 AI 服務提供方之前，我們會先更新本政策。生產環境設有技術控制，配置指向未經許可的 AI 服務方時應用不會啟動。我們使用 Google Gemini API 的付費層；依 Google 現行適用於付費服務的條款，提交的資料不會被 Google 用於改進其產品（包括訓練模型）；如該條款變更，我們將更新本政策。

Cloudflare 的其他服務。 我們目前未使用 Cloudflare 託管本站的 DNS 或代理本站流量。若將來啟用，我們會先更新本表。

付款服務。 線上付款目前尚未開通。開通時我們會在本表中列明付款服務提供方及其收到的資料。

9. 公開記錄中所載自然人的個人資料

9.1 這是什麼

我們的報告復現取自公開來源的資訊 —— 政府公司登記處、WHOIS/RDAP 域名記錄及公開目錄映象。這些來源有時會載明自然人：例如公司的董事、高管或公司秘書、域名記錄中的註冊人姓名，或法定代表人。這些自然人與我們沒有任何合同關係，且在絕大多數情況下並不知道自己被查詢了。

就這部分處理，AlphaDelve Tech Limited 以 GDPR 意義上的控制者身份行事。我們的法律依據是 GDPR 第 6 條第 1 款第 (f) 項（正當利益）：BastionLog 的存在是為貿易從業者提供對手方的可驗證事實，復現官方登記處已經公開的姓名，並附來源與採集時間，對該目的而言是必要且相稱的。我們已記錄平衡評估：我們只復現來源所述內容，不對任何個人新增任何評價或推斷，亦不使用該等資料對任何人作出自動化決定。在香港《個人資料（私隱）條例》（第 486 章）下，對應的依據是保障資料第 1 原則 —— 該等資料以合法及公平的方式收集，用於直接與我們的職能相關的目的，且收集並不過度（我們只取姓名與職務，不多於來源已經公開的內容）。

9.2 來源類別

公開政府登記處（例如公司登記處）；
WHOIS / RDAP 域名註冊記錄；
上述登記處的公開目錄映象。

本地儲存的官方批次登記副本。 為了按名稱或登記號快速、準確地查詢公司，我們在新加坡的伺服器上儲存部分官方機構以開放資料形式公佈的批次登記檔案的副本：挪威（Brønnøysund 登記中心）、澳大利亞（ASIC 公司登記）、哈薩克（司法部法人登記）、巴西（聯邦稅務局 CNPJ 開放資料）以及 Open Ownership 受益所有權登記。這些副本以公司記錄為主；涉及自然人的部分，我們只保留姓名及其角色或權益（例如巴西登記的合夥人姓名、角色與入股日期，受益所有權登記中的姓名與權益類型）。我們在匯入時即刪除私人聯絡方式（電話、郵箱）、個體經營者的街道地址、出生日期、個人地址、證件號碼、國籍等欄位，並在系統啟動時自動抽查，發現此類欄位即拒絕執行。副本在每次從官方來源更新時整體替換，幷包含在第 5.1(b) 條所述的加密備份中。

9.3 資料類別

公開記錄中所載自然人姓名（例如董事、高管、公司秘書、註冊人或法定代表人）；及
各姓名出現的職務（例如「董事」「註冊人」）。

部分來源把職務與姓名記在同一欄位中。例如日本法人登記公開資訊（gBizINFO）的「代表者」欄位形如「取締役副社長 ○○ ○○」；我們按原樣復現該欄位（僅把連續空白摺疊為一個空格），不拆分、不改寫，並標註其登記職務為「代表者（登記上の記載）」。同一來源返回的股東、事業所等其他資訊一律丟棄，不入快取、不進報告。

就本目的而言，我們不處理證件號、私人住宅地址或私人聯絡方式（私人電話號碼或郵箱地址）。這些類別不在我們的處理範圍內，且在採集時即被排除。

9.4 保留

該等資料以兩種形式保留，均僅在你的帳戶保持活躍期間儲存：（a）查詢歷史中的事實摘要，受逐轄區的白名單限制（例如，保留的高管欄位為姓名與職務，上限 300 字元）；（b）你儲存的完整報告（無論經網頁還是經 API 生成，第 2.2 條），按生成時的內容儲存（已按第 9.3 條排除證件號、私人住宅地址與私人聯絡方式），以便你日後檢視或取回已付費的結果。它不用於建立畫像，也不為營銷目的向外轉交。為可驗證性而採集、但從不在報告中顯示的批次源材料，不保留於服務於產品的系統中；該等材料中的聯絡欄位（例如挪威商業登記的郵箱與手機欄位）在交付前即被排除。

9.5 你的權利，以及個人如何提出異議

若你是報告中被載明的自然人，第 7 條所述權利適用於你，包括異議權（GDPR 第 21 條）。若你提出異議，我們將預設抑制你的姓名 —— 不再在後續報告中顯示，且報告將註明應你的請求，一項來自公開記錄的姓名未予顯示。我們並非更改底層公開來源；我們是選擇不顯示該姓名並明示此點，從而保持報告的準確與透明。

如需提出異議，請傳送郵件至 support@bastionlog.com；身處歐盟或英國的個人也可透過我們的代表 Prighter 提交（https://app.prighter.com/portal/18835136460，見第 13 條）。我們將在 40 天（香港 PDPO 第 19(1) 條期限）內，或在適用的 GDPR 一個月期限內處理你的請求 —— 適用你的那個為準。

9.6 為什麼我們不逐一事先告知每個人（GDPR 第 14(5)(b) 條）

GDPR 第 14 條原則上要求我們在獲取個人資料時告知當事人。第 14(5)(b) 條在逐一告知會涉及不成比例努力的情形下免除該義務。我們所依賴的記錄是公開的，跨多個轄區數量達數千萬，且這些個人並非客戶查詢的當事方；逐一聯絡每個人不切實際且不成比例。我們依賴本條公開告知（本節）作為相稱的替代方式，並提供第 9.5 條的異議路徑。該依賴已作為我們處理活動記錄的一部分予以記錄。

抑制名單本身包含個人資料。我們僅儲存抑制姓名所需的匹配鍵，以及異議的日期與時間 —— 不再儲存其他。

9.7 你提供的第三方個人資料

你在查詢中填寫的對手方郵箱地址（第 2.2、2.2e 條），以及你上傳的單據中出現的姓名（第 2.2d 條），可能是第三方自然人的個人資料。就這部分資料：

你是這些資料的提供方，並確認你有權向我們提供（單據另見服務條款第 3.1 條）；
我們基於正當利益（GDPR 第 6 條第 1 款第 (f) 項）處理這些資料，即幫助你核查交易對象，並適用與你其他資料相同的安全措施（第 6 條）與保留規則（第 5.3 條）；
相關個人可透過第 13 條所列方式聯絡我們，行使第 7 條所述的權利。

10. 直接營銷

我們不將你的個人資料用於直接營銷。

你會收到我們的服務性郵件，因為它們是交付你所請求的服務的一部分。這些不是營銷：

郵箱地址確認、帳戶與安全通知；
歡迎郵件（郵箱確認後一次）；
報告完成通知（報告生成或未能生成時，且你已離開等待頁面；郵件不含報告內容）；
免費額度用完通知（每個帳戶一次，說明後續報告按份計費）；
報告份數到期提醒（你購買或獲贈的報告份數在到期前 30 天與 7 天各提醒一次）；
計費、訂單確認與撤回權告知；
系統升級與功能調整通知；
法律要求我們向你發出的通知，例如條款變更。

所有服務性郵件均由 support@bastionlog.com 發出；直接回復郵件即送達我們的支援郵箱。被停用的帳戶不再收到上述郵件（法律要求的通知除外）。

若某封郵件推廣付費升級或其他產品，那它就是營銷郵件而非服務性郵件——我們不會基於你的帳戶資料向你傳送。

報告中所載的自然人。 對於報告中出現姓名的董事、註冊代理人或註冊人，我們不向其傳送電子郵件或任何其他資訊。該等資料從不用於聯絡任何人。參見第 9 條。

香港《個人資料（私隱）條例》第 35C 條。 由於我們不將你的個人資料用於直接營銷，第 35C 條的通知與回應要求就你的帳戶資料而言不會發生。若此點將來改變，我們會在任何該等使用之前依第 35C 條向你發出通知並取得你的回應，並會先更新本政策。

11. 國際資料傳輸

你的帳戶資料、查詢歷史與報告儲存於新加坡，你的查詢也經新加坡的查詢閘道器發往各來源（見第 5.1 條）。加密備份存放於法國（歐盟）。

若你從上述地點以外訪問本服務，你的資料將被傳輸至新加坡並在新加坡處理；加密備份亦會傳輸至法國。

新加坡與法國之間的傳輸：向法國的傳輸僅為加密備份，儲存方只持有密文。上述傳輸受新加坡《2012 年個人資料保護法》的傳輸限制義務約束；我們據此確保接收方對該等資料提供可比的保護標準。

資料處理方：第 8 條所列服務方（例如 Google、Cloudflare）可能在其各自的設施所在地處理其收到的資料。

外部來源：各轄區的官方登記處與公開來源位於其各自轄區，查詢這些來源必然涉及向該轄區傳輸公司名稱與轄區資訊。

對於存在資料傳輸限制的司法管轄區（如歐盟/歐洲經濟區）的使用者，在該傳輸並非基於充分性認定的情形下，我們依賴標準合同條款（以及在英國 GDPR 適用時的英國國際資料傳輸附錄 UK Addendum / IDTA）作為此類傳輸的法律機制。

12. 本隱私政策的變更

我們可能不時更新本隱私政策。變更時：

更新後的政策將釋出在 BastionLog 網站或透過本服務提供；
頂部的"日期"將更新。

對於重大變更，我們會在變更生效前至少 30 天透過電子郵件或服務介面通知你。建議你定期查閱本政策以瞭解我們如何保護你的資訊。

13. 聯絡方式

如對本隱私政策有疑問或欲行使你的資料保護權利，請聯絡：

AlphaDelve Tech Limited

郵箱：support@bastionlog.com
電話：+852 5920 3010
地址：RM 18 2/F, TUSPARK, 118 WAI, YIP STREET, KWUN TONG, HONG KONG

已登入使用者亦可從帳戶內發起支援工單；工單由我們的支援人員處理，並記錄在帳戶下。

歐盟與英國代表（GDPR 第 27 條 / UK GDPR 第 27 條）

我們重視你的隱私和作為資料主體的權利，因此委任 Prighter 集團及其當地合作方作為我們在以下地區的隱私代表和你的聯絡點：

歐盟（EU）：Prighter EU Rep GmbH，Schellinggasse 3/10, 1010 Vienna, Austria
英國（UK）：Prighter Ltd，20 Mortlake High Street, London, SW14 8JN, United Kingdom

Prighter 為你提供便捷的方式行使與隱私相關的權利（例如請求訪問或刪除個人資料）。如需透過我們的代表聯絡我們，或行使你的資料主體權利，請訪問：https://app.prighter.com/portal/18835136460

14. 監管機構

如果你認為你的資料保護權利受到侵犯，你有權向你所在司法管轄區的相關監管機構提出投訴：

香港：個人資料私隱專員公署（PCPD）
新加坡：個人資料保護委員會（PDPC）
英國：資訊專員辦公室（Information Commissioner's Office，ICO）
歐盟/歐洲經濟區：你當地的 Data Protection Authority