1. 隱私保護與資料角色
MUSI HR（以下稱「本平台」）重視您的個人資料與隱私。本平台是一個人力工作流 SaaS 工具，提 供使用者與受邀公司在各自權限範圍內使用履歷、文件、補件、公司成員、派工流程紀錄、報到、 薪資準備、通知、稽核與案件管理等功能。
依資料所在情境不同，資料角色大致分為：
1.1 平台帳號與個人工作區資料
您登入、建立帳號、設定個人資料、建立個人履歷、管理履歷授權、提交平台客服案件或使用個人 工作區時所產生之資料，主要由本平台依本政策及相關平台文件處理。
1.2 公司工作區資料
您授權給特定公司、提交給特定公司，或由特定公司依其內部流程建立、管理、保存之資料，例如 報到、出勤、派工流程紀錄、薪資準備、公司留存文件、合約、保險、內部人員資料、公司人事紀錄 等，原則上由該公司依其業務目的、法令義務、契約關係及權限設定自行管理。
本平台依公司設定、使用者操作及提供服務所必要範圍，提供資料儲存、系統運算、權限控管、通 知、備份、安全防護與稽核紀錄等工具。本政策不取代各公司依法或依約應對求職者、工作者、員 工、派遣人員、公司成員或合作對象所為之個資告知、勞動契約、派遣契約、工作規則、薪資說明 或其他法律文件。
2. 本平台可能蒐集的資料類別
當您使用 MUSI HR 時，本平台可能依功能需要蒐集或處理以下資料：
2.1 登入與帳號識別資料
當您使用 Google、LINE 或其他第三方登入方式時，本平台可能取得您授權提供的基本識別資料 ，例如姓名、電子郵件、頭像、第三方登入識別碼及登入狀態資訊。
2.2 使用者自行建立的資料
您在個人工作區中自行填寫或上傳的資料，例如履歷、聯絡方式、學經歷、技能、證照、求職或工 作偏好、個人簡介、照片、附件及其他您主動提供的內容。
2.3 公司流程相關資料
您接受公司邀請、授權公司查看履歷、提交補件、參與報到、派工、出勤、請假、薪資準備、案件回 報或其他公司流程時，可能產生與該公司工作區相關的資料。這些資料可能包含流程狀態、通知 紀錄、補件狀態、報到紀錄、派工紀錄、出勤紀錄、薪資準備資料、公司內部備註或公司依法、依 約保存之文件紀錄。
2.4 文件與高風險資料
在特定公司流程需要時，您可能被要求上傳或確認身分證明文件、銀行帳戶資料、證照、體檢或 健康檢查資料、良民證、合約、照片或其他文件。 此類資料不會在一般平台註冊階段一次性要求提供，而應在公司要求補件、報到、薪資、保險、合 約或其他必要流程中，依對應說明另行提示。
2.5 系統操作與安全紀錄
為維護系統安全、權限控管、錯誤排查與稽核，本平台可能記錄 IP 位址、裝置資訊、瀏覽器類型、 登入時間、操作時間、頁面或功能使用紀錄、條款同意紀錄、權限變更紀錄、下載匯出紀錄、通知 紀錄、錯誤紀錄、客服或案件處理紀錄。
2.6 案件與通知資料
當您提交問題、意見、申訴、客服請求、公司內部案件或公司對公司案件時，本平台可能保存案件 內容、附件、處理狀態、回覆紀錄、可見範圍與通知紀錄。
3. 資料來源
本平台處理的資料可能來自下列來源：
1. 您自行填寫、上傳、送出或確認的資料。
2. 您使用 Google、LINE 或其他第三方登入時授權提供的基本資料。
3. 公司邀請您加入流程、建立公司工作區紀錄、提出文件要求或更新流程狀態時產生的資
料。
4. 您與公司成員、平台客服或其他授權使用者在系統內操作所產生的資料。
5. 系統為登入、安全、權限、稽核、通知、備份、錯誤排查或服務維護自動產生的技術紀錄。
4. 蒐集、處理與利用目的
本平台蒐集、處理與利用個人資料，主要用於以下目的：
1. 建立與管理平台帳號。
2. 驗證登入身份與維護帳號安全。
3. 提供履歷、文件、補件、公司成員、報到、派工流程紀錄、薪資準備、通知、稽核與案件管理
等功能。
4. 依使用者授權或公司工作區權限，顯示、傳送、保存、查詢、匯出或處理相關資料。
5. 發送系統通知、服務更新、維護通知、安全警示、補件提醒、流程更新或案件通知。
6. 處理客服請求、問題回報、爭議案件、系統錯誤或資安事件。
7. 進行權限控管、操作留痕、異常偵測、備份、資料安全維護與系統稽核。
8. 在去識別化、彙總或無法識別特定個人的情況下，進行系統效能分析、產品改善與營運統
計。
9. 遵守法令、主管機關要求、法院命令、爭議處理、資安防護或其他合法必要目的。
本平台不會出售您的個人資料。 本平台不會主動將您的履歷提供給未經您授權或未具備公司工作區權限的第三方。 本平台不會以您的個人資料進行與 MUSI HR 服務無關的第三方行銷或工作推薦。
5. 資料利用之期間、地區、對象與方式
5.1 利用期間
本平台將在提供服務、維持帳號、處理公司工作區流程、保存稽核紀錄、履行法令或處理爭議所 必要期間內保存資料。
平台帳號與個人履歷資料，原則上保存至您刪除帳號、刪除資料、撤回授權，或本平台依服務規 則終止保存為止。 公司工作區資料，則可能依該公司之業務目的、契約關係、法定保存義務、爭議處理或稽核需要 保存。若該等資料屬於公司依法或依約應保存之出勤、薪資、報到、合約、保險或人事紀錄，本平 台不得未經該公司授權或未有合法依據即逕自刪除。
系統備份、資安紀錄、操作紀錄與稽核紀錄，可能在合理必要期間內保存，以維護系統安全、查明 異常事件、處理爭議或符合相關法令要求。
5.2 利用地區
為提供穩定服務，本平台可能使用位於台灣或境外之雲端主機、資料庫、內容傳輸、安全防護、郵 件、通知、登入驗證、備份或客服工具。因此，您的資料可能在提供服務所必要範圍內，於台灣或 境外地區進行儲存、備份、傳輸或處理。
5.3 利用對象
依功能與權限需要，您的資料可能被下列對象在必要範圍內存取或處理：
1. 您本人。
2. 您授權或互動的公司及其具備相應權限之公司成員。
3. 本平台為提供服務所需之授權人員，例如客服、系統維護、資安或工程人員，但其存取應
受權限、案件、目的與稽核限制。
4. 雲端主機、資料庫、登入驗證、通知、郵件、安全防護、備份、客服或其他必要第三方服務
供應商。
5. 依法有權要求提供資料之主管機關、法院、檢調機關或其他法定對象。
5.4 利用方式
資料可能以建立、輸入、儲存、查詢、顯示、編輯、更正、傳送、通知、備份、加密、權限控管、匯 出、下載、封存、刪除、去識別化、稽核或其他提供服務所必要方式處理。
6. 第三方登入、通知與服務供應商
當您使用 Google、LINE 或其他第三方登入方式時，該第三方服務也可能依其自身隱私政策處理 您的資料。本平台僅會在您授權及服務必要範圍內使用第三方登入提供的基本資料。
若您使用或同意接收 Email、LINE、簡訊、推播或其他通知，本平台可能透過第三方通知服務供應 商傳送與帳號安全、補件、流程更新、案件回覆、公司通知或系統維護相關之訊息。 若未來新增行銷訊息或非必要通知，本平台應提供適當之說明、偏好設定或退訂方式。
7. Cookies、Session 與類似技術
本平台可能使用 Cookies、Session、Local Storage 或類似技術，以維持登入狀態、記住使用者偏 好、保護帳號安全、偵測異常登入、改善系統效能及分析服務使用情況。
若您停用必要 Cookies 或相關技術，可能導致無法登入、無法維持工作區狀態，或部分功能無法 正常使用。
8. 當事人權利與行使方式
依適用法令，您可就您的個人資料行使查詢、請求閱覽、請求製給複製本、請求補充或更正、請求 停止蒐集處理利用、請求刪除等權利。
8.1 平台帳號與個人履歷資料
若您要查詢、更正、刪除或停止利用您的平台帳號資料、個人工作區資料或個人履歷，您可優先 透過系統介面自行操作。若系統介面無法處理，您可透過平台提供的客服或案件功能提出請求。
8.2 公司工作區資料
若資料已提交、授權或轉入特定公司工作區，並成為該公司之報到、出勤、薪資、派工、合約、保 險、內部人員資料或其他公司保存紀錄，您應向該公司提出查詢、更正、複製、停止利用或刪除請 求。
本平台可在系統功能允許範圍內協助轉交或記錄相關請求，但不得在未經該公司授權、未有合法 依據或可能違反公司法定保存義務之情況下，逕自刪除、修改或停止處理公司工作區資料。
8.3 例外與限制
若資料因法律規定、契約履行、爭議處理、資安稽核、帳務紀錄、系統備份或其他合法必要目的而 需保留，本平台或相關公司可能在必要範圍內繼續保存或限制刪除，但應依權限與目的控管其使 用。
9. 不提供資料的影響
您可自由選擇是否提供個人資料。但若您不提供登入、帳號識別或服務必要資料，可能無法建立 或使用 MUSI HR 帳號。
若您不提供特定公司流程所需資料，例如履歷授權、補件、報到、薪資準備、保險、合約或文件資 料，可能影響該公司對相關流程之處理。 但本平台本身不因您是否提供資料而決定錄取、派工、薪資、聘僱或合作結果；相關決定應由該公 司或相關當事人自行負責。
10. 資料安全與事故處理
本平台將採取合理之技術與組織安全措施，保護資料免於未經授權存取、洩漏、竄改、毀損或遺 失。相關措施可能包含權限控管、登入驗證、操作留痕、加密傳輸、備份、資安監控、異常偵測及 內部存取限制。
若本平台知悉可能影響使用者權益之資料安全事件，將依事件性質、影響範圍、法令要求及合理 可行方式，採取必要應變措施，並通知受影響之使用者、公司或主管機關。
11. 未成年人資料
若使用者依法屬未成年人，使用平台或提交特定資料可能需要法定代理人同意或公司依用工情 境另行確認。本平台得依服務需要限制部分功能，或要求公司與相關使用者自行確認其法定資格 與必要同意。
12. 政策更新
本平台可能因服務內容、法規變動、資安需求或營運調整而更新本政策。若本政策有重大變更， 本平台將以系統通知、登入提示或其他合理方式通知使用者，並於必要時要求重新確認。