隱私權政策

• 帳號資訊：透過 HighlightSignal 帳號系統登入時取得的 Email、姓名與會員識別碼。
• 組織與成員資訊：您建立或加入的組織名稱、團隊成員 Email 與角色。
• 掃描目標資訊：您輸入的網站網址、GCP 專案 ID、程式碼儲存庫或容器映像位置等。
• 掃描結果資料：弱點名稱、嚴重程度、受影響網址、雲端組態問題等；機密外洩偵測僅儲存、顯示遮罩後的片段，不會完整記錄外洩之機密內容。
• 登入憑證：用於維持登入狀態的 httpOnly Cookie，內容為加密簽章之權杖，不含密碼。

• 提供並維運掃描、排程巡檢、報告產出與通知等核心服務功能；
• 寄送掃描完成通知、排程週報等服務性 Email；
• 透過 AI（OpenAI）產生執行摘要與修復建議文字——我們僅傳送弱點類型、嚴重程度、受影響數量等統計資訊給 AI 服務，不會傳送您的原始程式碼或未遮罩的機密內容；
• 維護服務安全、防止濫用，以及履行法令要求。

為提供本服務，我們會將必要資料交由以下第三方服務處理，各服務均有其自身之隱私權政策：

• HighlightSignal 帳號系統：處理登入、註冊與帳號驗證。
• OpenAI：依上述範圍產生 AI 摘要與修復建議文字。
• Google（Apps Script）：代為寄送服務通知與報告 Email。
• Cloudflare：提供本網站前端之主機與內容傳遞服務。
• 資料庫主機服務商：儲存帳號、組織與掃描結果資料。

除法令要求或取得您同意外，我們不會將您的個人資料出售或提供予上述範圍外之第三方。

您的帳號與掃描資料將於您持續使用本服務期間保留；當您申請刪除帳號或終止訂閱後，我們將於合理期間內刪除或去識別化您的個人資料，惟依法令須保留之紀錄（如交易憑證）不在此限。

依個人資料保護法，您得就我們持有之您的個人資料行使下列權利：

• 查詢或請求閱覽；
• 請求製給複製本；
• 請求補充或更正；
• 請求停止蒐集、處理或利用；
• 請求刪除。

如欲行使上述權利，請透過下方聯絡方式與我們聯繫；我們將於確認身分後，依法令規定期間內處理您的請求。

• 前端與後端傳輸皆採用 HTTPS 加密；
• 帳號密碼由 HighlightSignal 帳號系統處理，本服務不儲存您的明文密碼；
• 機密外洩偵測結果僅顯示遮罩後片段；
• 多租戶架構下，各組織之資料於伺服器端依組織身分嚴格隔離，並經過內部稽核確認無跨組織存取風險。

本服務使用必要性的 httpOnly Cookie 以維持您的登入狀態，此類 Cookie 為服務運作所必需，不用於廣告追蹤。

我們保留隨時修改本政策之權利，修改後將公告於本頁面；如有重大變更影響您的權益，將盡合理努力另行通知。

如對本政策或您的個人資料有任何問題，歡迎透過 hank.highlight@gmail.com 與我們聯絡。