一、資料管理者與適用範圍
本政策適用於鼎淥科技 Dinglu Technology（統一編號：87305774）營運的 HCMS 官網與平臺。企業客戶就其員工健康服務資料可能另為資料管理者；各方責任依實際契約與法令決定。
二、蒐集的資料
可能處理帳號識別資料、LINE 登入識別資訊、組織與職務資料、訂閱及發票資料、裝置與登入紀錄、操作稽核、附件，以及經合法授權提供的健檢、問卷、評估、個案與追蹤資料。公開官網的方案建議器不要求姓名或健康內容。
三、處理目的與依據
資料用於建立帳號、驗證身分、提供訂閱服務、執行健康管理流程、維護安全、處理帳務、支援及履行法定義務。病歷、醫療、健康檢查等特種個人資料，僅在符合個人資料保護法及其他適用規範的條件下處理，不以付款或一般帳號同意推定授權。
四、Cookie、登入與技術紀錄
系統使用必要的工作階段與安全機制維持登入、租戶選擇及防止偽造請求。主機可能記錄 IP、時間、網址、裝置或錯誤資訊，用於安全與故障排查。官網目前未加入第三方廣告追蹤。
五、資料分享與受託處理
資料僅在服務所需、使用者授權或法律要求下，提供給具權限的工作區成員、合作公司、受邀專業人員或受託服務商。外部 OCR、通知、儲存或其他服務若未啟用，不會因此自動傳送資料。
六、安全與權限
系統以租戶、合作公司、服務指派、角色及個案限制進行後端授權，並保存敏感查閱、修改、下載與匯出的稽核紀錄。管理報告僅提供執行工作調整所需內容；對外報告另採去識別與小樣本保護。
七、保存、移轉與刪除
保存期間依資料類型、服務目的、契約與法定義務設定。訂閱終止不會自動消除依法應保存的紀錄；期限屆滿後依封存、刪除或去識別流程處理。跨境處理會先確認服務區域、契約與適用要求。
八、當事人權利
當事人可依適用法令請求查詢、閱覽、複製、更正、停止蒐集處理利用或刪除。為避免資料外洩，受理前會核對身分、資料關係及請求權限；法律另有保存或限制規定時，將說明不能立即完成的理由。
九、兒童與政策更新
本服務不是面向兒童自行購買的消費服務。政策更新時會標示日期；若變更重大，將以平臺或其他合理方式通知。