隱私權政策

本隱私權政策說明 Clockspot, Inc.（「Clockspot」、「我們」）在你使用我們的工時追蹤平台（「本服務」）時，如何收集、使用、分享及保護你的資訊。

重點：

• 雇主管理自己的工作區。我們絕不出售個人資料。
• 我們只收集提供本服務所需的資料。
• GPS 按事件記錄——我們只在上下班打卡時記錄位置，絕不持續追蹤。
• 你可以申請存取、更正、匯出或刪除你的個人資料。
• 我們不會將你的資料用於廣告。

Clockspot 由 Clockspot, Inc. 營運。如有隱私權問題，請聯絡我們。

我們的角色：雇主決定員工工時和人力資料的使用目的及方式。對於此類處理，雇主是資料控制者，Clockspot 是資料處理者。對於我們用來管理帳戶和帳單、保護並改善本服務、瞭解產品使用情況以及提供支援的資訊，Clockspot 是資料控制者。

帳戶資料：你註冊時提供的姓名、電子郵件地址、公司名稱和帳單資訊。

員工檔案資料：姓名、電子郵件、工作指派和工資率，由雇主的管理員提供。

工時追蹤資料：上下班打卡時間、工作時數、休息、工作指派、備註和工作檢查表答案。

人力記錄：雇主設定相關功能時的員工排班、休假申請及餘額、工時表核准、編輯申請、邀請狀態和薪酬歷史。

工作區設定和內容：工作、工作地點、打卡核准、自助打卡機設定、報告和排程匯出設定、通知偏好，以及擁有者設定的其他項目。

連接服務資料：授權管理員連接第三方服務時，我們會處理加密的授權憑證、服務供應商公司和記錄識別碼、可選服務供應商記錄、管理員核准的對應、匯出歷史，以及運作和支援該連接所需的服務供應商診斷資訊。

QuickBooks Online 資料：對於 QuickBooks Online 連接，Clockspot 會保留 QuickBooks 公司身分和工時追蹤設定；員工及供應商的姓名、電子郵件地址、狀態和識別碼；服務、客戶或專案、類別和地點的名稱、狀態和識別碼；以及在職員工的工資類型名稱、識別碼和類別中繼資料。我們使用這些欄位來建議對應、檢查 QuickBooks 記錄是否可接收工時，並傳輸已核准工時。QuickBooks 的會計 API 回應可能包含其他欄位；Clockspot 只擷取並保留此處列出的欄位。我們的薪資單要求只索取使用中工資類型的參照，不索取工資率、提撥金額、薪資單明細或稅額計算。

位置資料（選用）：在打卡事件（上班、下班、休息開始或結束）發生時記錄的 GPS 座標。只有雇主啟用 GPS 功能且員工授予裝置層級位置權限時才會收集。我們不追蹤路線、持續移動或非工作時間的位置。

打卡驗證資料：使用相關功能時，包括打卡事件中拍攝的自助打卡機照片、電話打卡後錄製的語音、電話打卡使用的來電顯示和通話識別碼，以及用於辨識已核准瀏覽器的持久瀏覽器裝置識別碼。

裝置和使用資料：瀏覽器類型、作業系統、IP 位址、造訪頁面、功能使用情況，以及匿名和工作階段分析識別碼。這些資料會自動收集，用於維護和改善本服務。

付款資料：由我們的付款服務供應商處理。我們的伺服器不儲存完整的信用卡號。

通訊內容：你傳送給我們的支援案件、電子郵件和意見回饋。

簡訊資料：使用簡訊功能時的電話號碼、電話驗證狀態、簡訊通知偏好、訊息送達記錄，以及取消訂閱或求助要求。

直接從你處：當你建立帳戶、上下班打卡、提交工時記錄或聯絡支援時。

從你的雇主處：當管理員將你的檔案加入工作區、設定工作或建立員工記錄時。

自動收集：當你使用本服務時，我們透過 Cookie 和類似技術收集裝置及使用資料。

我們使用你的資料來：

• 提供本服務：處理打卡事件、產生工時表、計算工時並執行報告
• 傳送通知：透過電子郵件和簡訊傳送工時表提醒、核准要求和帳戶警示
• 處理付款：向帳戶收費並管理訂閱
• 提供支援：回答你的問題並解決故障
• 提供連接服務：完成獲授權工作區成員連接至 Clockspot 的助理和其他整合所提出的要求，並以授予該連接的權限為限
• 改善產品：分析使用模式，以修正錯誤並開發更好的功能
• 遵守法律：回應法律要求、執行我們的條款並保護權利

我們不會將你的資料用於廣告、使用者側寫或影響你就業的自動化決策。

如果你位於歐洲經濟區，我們依據以下法律基礎處理你的資料：

• 履行合約：處理工時記錄、產生報告並提供你訂購的服務
• 合法利益：改善產品、保障安全和防止詐騙
• 法律義務：保存稅務記錄並回應合法要求
• 同意：GPS 追蹤和行銷通訊等選用功能（你可以隨時撤回同意）

當你驗證電話號碼或為選定事件開啟簡訊通知時，Clockspot 可能傳送交易類簡訊，例如工時表核准、編輯申請、休假申請以及帳戶或工作區警示。

簡訊通知為選用功能。你透過驗證電話號碼並在「通知偏好」中啟用簡訊來選擇加入。訊息頻率不定，可能產生簡訊和數據費用。回覆 STOP 可取消簡訊，回覆 HELP 可取得協助。

我們只使用簡訊服務供應商來傳送 Clockspot 訊息、處理送達狀態以及處理取消訂閱或求助要求。我們不會為第三方或關係企業的行銷或推廣目的出售、出租或分享行動裝置選擇加入資料或簡訊同意資訊。

我們僅為提供本服務而與以下類別的第三方分享資料：

• 雲端基礎設施：代管和資料庫服務
• 付款處理：用於訂閱計費
• 電子郵件和簡訊：用於通知和通訊
• 分析：用於瞭解使用模式並改善產品
• 錯誤追蹤：用於發現並修正錯誤
• 使用者授權的連接服務：獲授權工作區成員將 Clockspot 連接至助理或其他整合時，我們會向該服務提供完成成員要求所需的 Clockspot 資料，並以授予該連接的權限為限。連接服務根據其自身隱私權政策處理資料。連接存取權可以撤銷。
• Intuit QuickBooks Online：工作區管理員啟用連接時，Clockspot 會傳送已核准的工作日期、時長、說明、員工或供應商、服務、計費和計稅設定，以及選定的客戶或專案、類別、地點或員工工資類型參照。它不會建立薪資單，也不會傳送工資率、提撥金額或稅額計算。Intuit 根據其自身隱私權條款處理匯出的資料。

我們不會：

• 向任何人出售個人資料
• 與廣告商分享資料
• 為行銷或推廣目的與第三方或關係企業分享行動裝置選擇加入資料或簡訊同意資訊
• 將員工工時資料用於向其雇主提供本服務以外的任何目的

法律、法院命令或政府要求時，我們可能揭露資料。我們也可能在合併、收購或資產出售中分享資料；在這種情況下，我們會提前通知你。

Clockspot 提供選用的 GPS 驗證。以下是我們會做和不會做的具體事項：

我們收集：

• 打卡事件（上班、下班、休息開始或結束）發生時的 GPS 座標
• GPS 讀數的大致精確度
• 讀數時間戳記

我們不收集：

• 持續的位置或移動追蹤
• 地點之間的路線或行程
• 非工作時間的位置資料
• 應用程式在背景執行時的位置

兩個設定步驟：

1. 雇主必須為工作區啟用 GPS 功能（預設關閉）
2. 員工必須在上班打卡時授予裝置層級位置權限

員工可以隨時在裝置設定中撤銷位置權限。沒有權限時，Clockspot 會在不含 GPS 資料的情況下記錄事件；但如果雇主已選擇阻止未經驗證的上班打卡，且沒有任何適用的網頁打卡核准相符，Clockspot 將拒絕上班打卡。下班打卡仍然可用。

保留：位置資料會在帳戶有效期間及之後的合理期限內保留，並與適用的記錄保存要求一致。

對於雇主（工作區管理員）：

• 你是員工資料的資料控制者。Clockspot 代表你處理這些資料。
• 你透過選擇啟用和設定哪些 Clockspot 功能來決定收集哪些資料。
• 你有責任確保收集員工資料具有法律依據，並遵守適用的隱私權和勞動法律。

對於員工：

• 你的雇主已委託 Clockspot 代其追蹤工時。
• 你的雇主控制收集哪些資料以及如何使用。
• 你可以透過本服務查看自己的工時資料。
• 如需存取、更正或刪除資料，請先聯絡雇主。如果雇主沒有回應，請聯絡我們。

我們會根據資料類型和適用法律要求，在帳戶有效期間及之後的合理期限內保留資料：

• 工時記錄：為滿足聯邦和州的記錄保存要求（例如 FLSA、IRS）而保留
• GPS/位置資料：為支援適用的工資爭議和法規遵循時限而保留
• 帳戶和檔案資料：在帳戶存續期間保留。你可以按下文所述提出要求，匯出個人資料。
• 付款記錄：按照稅法和付款處理商的要求保留
• 使用和分析資料：為改善產品而保留，並定期清除
• 支援通訊：為品質和參考目的而保留
• 連接服務：連接中斷時會刪除授權憑證。對於 QuickBooks Online，Clockspot 也會終止與 Intuit 的授權，並清除快取的 QuickBooks 員工、供應商、會計和工資類型目錄。公司特定的對應和匯出稽核記錄可能會隨工作區保留，以便管理員核對先前的匯出，並在重新連接後安全恢復設定。工作區管理員可以申請刪除這些記錄，但須遵守適用的法律記錄保存要求。

你可以聯絡我們申請刪除資料。刪除要求須遵守適用的法律記錄保存要求。彙總、去識別化的資料可以無限期保留。

根據你所在的位置，你可能享有以下權利：

• 存取：索取我們持有的你的個人資料副本
• 更正：要求我們更正不正確的資料
• 刪除：要求我們刪除你的個人資料
• 匯出：要求以可攜、機器可讀的格式提供資料
• 限制：要求我們限制處理你的資料的方式
• 反對：反對基於合法利益進行的處理
• 撤回同意：處理以同意為依據時，可隨時撤回同意

CCPA/CPRA 權利（加州居民）：你有權瞭解我們收集哪些資料、申請刪除、申請更正，以及選擇退出個人資料銷售。我們不出售個人資料。

如需行使這些權利，請聯絡我們。我們會在適用法律要求的期限內回覆。員工請先聯絡雇主，因為雇主是資料控制者。

Clockspot 的伺服器和資料位於美國。如果你從美國境外存取本服務，你的資料將傳輸到美國並在美國處理。

我們採用以下措施保護你的資料：

• 傳輸中加密（TLS）和靜態加密（AES-256）
• 存取層級和權限控制
• 定期安全評估和程式碼審查
• 可疑活動的記錄和監控
• 事件回應程序

任何系統都無法做到 100% 安全。如果我們發現影響你個人資料的資料外洩，會按照法律要求通知你和適用主管機關。

我們使用以下類型的 Cookie：

• 絕對必要：本服務正常運作所需的工作階段和身分驗證 Cookie，無法停用。
• 功能性：記住你的設定（例如側邊欄狀態、佈景主題）的偏好 Cookie。
• 分析：用於瞭解本服務的使用方式及改善方向的使用情況追蹤。

我們不使用行銷或廣告 Cookie。

歐盟訪客：啟用非必要 Cookie 前需取得你的同意。

全球隱私控制：我們尊重瀏覽器發出的 GPC 訊號。如果瀏覽器傳送 GPC 訊號，我們會將其視為拒絕非必要 Cookie。

Clockspot 不以 16 歲以下兒童為對象。我們不會故意收集兒童的個人資料。如果得知我們收集了 16 歲以下兒童的資料，我們會立即刪除。

如果你是加州居民，根據經《加州隱私權法》修訂的《加州消費者隱私法》（CCPA/CPRA），以下額外揭露適用：

過去 12 個月收集的個人資訊類別：

• 識別碼（姓名、電子郵件、IP 位址、來電顯示和瀏覽器裝置識別碼）
• 職業資訊（雇主、角色、部門）
• 地理位置資料（啟用時，在打卡事件中記錄的 GPS 座標）
• 網際網路活動（使用資料、功能互動）
• 商業資訊（訂閱和帳單資料）
• 音訊、電子和視覺資訊（使用相關功能時的自助打卡機照片和電話語音錄音）

出售的個人資訊類別：無。我們不出售個人資訊。

為跨情境行為廣告而分享的個人資訊類別：無。

你有權申請存取、刪除和更正資料，並選擇退出個人資訊銷售（我們並不從事此類活動）。如需提出要求，請聯絡我們。我們不會因你行使權利而歧視你。

我們可能會不時更新本隱私權政策。更新時，我們會修改本頁面頂端的生效日期。如果適用法律要求另行通知，我們會提供該通知。