PUYOUNG物聯網設備管控平台隱私政策

生效日期：2025年04月26日

修訂版本：V2.1 (2025年台灣個資法合規版)

目錄

• 一、收集資料類別
• 二、國際資料傳輸
• 三、資安防護措施
• 四、用戶權利行使

一、設備資料收集範圍

• 身份識別碼：MAC地址、設備序列號、SIM卡ICCID
• 即時狀態數據：
  • 連線品質：訊號強度(RSRP)、封包遺失率
  • 硬體狀態：記憶體使用率、儲存空間佔用比
• 環境感知資料：GPS定位座標（需用戶額外授權）

二、跨境資料傳輸規範

• 台灣用戶資料儲存於AWS東京區域，符合台灣經濟部數位產業署規範
• 香港用戶資料路由至阿里雲香港節點
• 歐盟GDPR合規路徑：採用Schrems II判決標準契約條款

三、資安技術實施

// 設備認證偽代碼示例
def device_authentication(device_id, cert):
    if verify_digital_signature(device_id, cert):
        generate_session_key(algorithm='ECDH-256')
        return HTTP 200 OK
        

• 傳輸層加密：TLS 1.3 + 憑證綁定(Certificate Pinning)
• 資料儲存加密：AES-GCM-256算法，金鑰輪換週期≤90天

四、個資主體權利

• 資料查詢：透過REST API或管理後台導出CSV/JSON格式
• 刪除請求：發送郵件至 airetup0912@hotmail.com，附雙證件影本
• 異議權行使：可要求停止特定資料處理行為，不影響既有服務契約

爭議處理

台灣地區申訴管道：
📞 客服專線：0934483416（週一至週五 9:00-18:00）
📮 書面郵寄：台灣高雄市鳳山區北昌五街21號5樓 隱私保護辦公室收