隱私權政策

查看一筆機敏資料時，會發生什麼事？

管理者先在擴充功能設定中確認公司 HTTPS 網址、公司識別及公鑰指紋，允許該網站存取權限；登入該網站後台並點選一筆資料後，擴充功能辨識該筆紀錄的編號。側欄使用瀏覽器現有的網站登入憑證，向同一網站確認工作階段有效，傳送紀錄編號及工作階段識別資訊，取得所選紀錄的密文。側欄開啟期間會定期向網站確認登入狀態。

擴充功能使用本機私鑰解密會員、訂單或其他資料類型中已設定的機敏欄位。這些欄位的完整內容只顯示在擴充功能的側欄，不回填網站頁面，不傳給網站或第三方，也不寫入擴充功能的持久儲存空間。

私鑰和密碼存在哪裡？

首次使用時，管理者自行選擇加密私鑰檔。擴充功能依公司網站分開保存公司設定（網址、公司名稱、識別及公鑰指紋）與加密私鑰封包，儲存在這台電腦的 Chrome 設定檔，不使用 Chrome 同步。私鑰密碼僅用於本機解鎖，不會儲存或上傳；解鎖後的私鑰僅用於目前的查閱工作階段。

按「立即鎖定」即可清除側欄顯示的機敏資料。偵測到登出、關閉側欄或閒置五分鐘後，需要重新解鎖。選擇「移除匯入的私鑰」會刪除擴充功能保存的加密封包，不會刪除管理者電腦上的原始檔案或網站的資料紀錄。

網站權限與移除公司

擴充功能使用 sidePanel 顯示本機解密內容、storage 保存公司設定與加密私鑰副本、scripting 在獲准公司的後台辨識資料選取。新增公司時才要求該 HTTPS 網站的存取權限；未獲准網站不執行資料查閱功能。移除公司會刪除對應本機設定與加密私鑰副本，並嘗試撤回選用網站權限；已在套件宣告的 Demo 網站權限仍可由 Chrome 管理。

誰會收到資料？

擴充功能只與管理者明確連接並授權的公司網站交換查閱所需的授權資訊、紀錄識別碼及密文，不在其他網站追蹤瀏覽活動，不使用第三方分析或廣告服務，不出售使用者資料，也不將資料用於信用評估或貸款。

本擴充功能對使用者資料的使用及移轉遵守 Chrome Web Store 使用者資料政策的有限使用要求（Limited Use），僅限於本政策所述的機敏欄位查閱功能。

網站資料登記與聯絡窗口

使用者填寫登記表單時，是網站先收到各欄位的明文內容，才以公鑰加密寫入資料庫，並另存後台列表顯示的遮蔽值。這與擴充功能後續在管理者電腦上解密是兩個不同步驟。請使用虛構資料測試此示範網站。其他客戶網站的資料收集、伺服器保存與權限管理由該網站營運者負責，請另參閱該公司的隱私權政策。

如要查詢、更正或刪除網站上的資料紀錄，請聯絡網站營運者；移除擴充功能無法刪除網站資料。

營運者：dgFactor Network Technology Co., Ltd.（Shinvo）
隱私聯絡信箱：service@dgfactor.com.tw