隱私權政策

一、前言與政策適用範圍

心誠資訊（以下簡稱「本公司」或「我們」）致力於提供高品質的資訊技術顧問、系統重構與社群輿情分析服務。本隱私權政策適用於本公司所營運之「輿論情報收集」應用程式（以下簡稱「本應用程式」）。

我們高度重視公眾及使用者的個人資料保護。本政策旨在詳細說明本應用程式於透過 Meta 開放平台 API（Facebook Graph API、Instagram Graph API 及 Threads API）存取相關數據時，所遵循的資料蒐集最小化、去識別化、儲存期限與安全防護準則。

二、資料蒐集範疇與來源管道

本應用程式之運作核心在於公共議題與品牌聲譽之趨勢觀測，嚴格限制僅讀取網路上經使用者公開授權或發佈之公開內容，明確範圍如下：

• Facebook 粉絲專頁公開內容：僅讀取由專頁管理員授權或完全公開之粉絲專頁貼文本文、公開影音、公開留言與按讚互動等總量數據。
• Instagram 公開主題標籤與媒體：透過官方 Instagram Public Content Access 端點，僅讀取帶有公開主題標籤（#hashtag）之公開影音內容與貼文描述。
• Threads 公開串文與個人檔案：透過官方 Threads API 讀取公開帳號之個人簡介與公開發佈之串文文字。

三、資料最小化原則與去識別化加密

為貫徹資料保護最小化（Data Minimization）原則，本系統在技術架構上實施以下嚴格控管措施：

• 不可逆雜湊去識別化（One-Way Hashing）：凡涉及公開發言者之平台專屬識別碼（如 PSID、IG Scoped ID 等），在進入分析伺服器前，一律經由加鹽單向加密雜湊演算法（SHA-256）進行轉換，徹底阻斷與實體自然人身分之直接關聯。
• 絕對不儲存個人頭像/大頭貼：系統一律不下載、不儲存任何用戶個人頭像圖片，僅針對純文字進行斷詞與情緒傾向分析。
• 不進行個別行為輪廓畫像（Profiling）：分析成果僅以統計總量、趨勢圖表及關鍵字雲等巨觀彙總形式呈現，絕不針對特定自然人進行單獨追蹤或畫像分析。

四、資料保留期限規範（最多 90 天自動銷毀）

本應用程式所暫存之公開分析數據，其保存期間最長絕不超過 90 天。

五、資訊安全防護與不移轉保證

本公司部署企業級雲端資安防護架構：

• 全程傳輸加密：所有資料傳輸皆強制採用 TLS 1.3 / HTTPS 傳輸層加密協定。
• 靜態資料加密：資料庫儲存採用 AES-256 高強度加密標準。
• 存取權限控管：實施最小權限原則（Least Privilege）與多因素身分認證（MFA）。
• 商業倫理保證：本公司絕不向任何廣告商、數據仲介商或未授權之第三方出售、交換或移轉所蒐集之任何資料。

六、使用者權益行使與資料刪除指引

公眾使用者享有充分的個人資料自主權。若您曾於公開社群發表內容，並希望自本系統中查驗或抹除任何與您帳號相關之分析索引，您可隨時參閱我們的《使用者資料刪除指引》提出申請。