1. 引言
昆明煙機集團二機有限公司（以下簡稱「我們」或「K2M」）非常重視您的隱私權。作為一家面向全球的煙草機械製造商，我們承諾嚴格遵守台灣地區《個人資料保護法》(PDPA)，同時遵循《中華人民共和國個人信息保護法》(PIPL) 以及歐盟《通用資料保護規則》(GDPR) 等國際標準，以保護您的個人資料安全。
本政策旨在向您說明在您訪問我們的網站、使用我們的智慧製絲設備遠端運維服務或與我們進行業務往來時，我們如何蒐集、處理、利用和保護您的資訊。
2. 我們蒐集的資訊
主動提供的資訊
- 業務聯絡資訊（姓名、職稱、公司信箱、電話號碼）。
- 客戶服務請求中包含的專案詳情與圖紙數據。
- 透過「聯絡我們」表單提交的意見回饋。
自動蒐集的資訊
- 設備日誌資訊（IP位址、瀏覽器類型、訪問時間）。
- 智慧設備回傳的機器運行狀態數據（非個人隱私數據，屬於工業數據）。
- Cookie 及類似技術蒐集的瀏覽記錄。
3. 法律依據與特定目的
我們依據以下法律基礎處理您的個人資料：
契約履行 (PDPA / GDPR)
為了處理您的訂單、提供 SQ 系列切絲機的售後技術支援、遠端診斷故障以及履行採購合約所必須。
法定義務
履行台灣及出口目的地國家的法律法規要求（如出口管制審查、稅務申報、工安記錄）。
合法權益與當事人同意
經您明確同意，向您發送產品更新目錄或技術白皮書。您有權隨時撤回此同意。
4. 跨境傳輸說明
作為一家跨國經營的企業，您的個人資料可能會被傳輸至中國昆明的總部伺服器進行處理。
對於來自台灣地區的用戶，我們將嚴格遵守《個人資料保護法》關於國際傳輸的規定，確保接收方對個人資料的保護程度不低於台灣法律標準。對於來自歐洲經濟區(EEA)的用戶，我們將依據歐盟委員會批准的標準契約條款(SCC)進行保護。
5. 您的權利
根據台灣 PDPA 及 GDPR，您擁有以下權利：
查詢與閱覽權
有權查詢或請求閱覽您的個人資料，或請求製給複製本。
更正與刪除權
發現資料錯誤可請求補充或更正；亦可請求停止蒐集、處理或利用，及請求刪除。
拒絕與撤回權
拒絕個人化推播，或隨時撤回之前授予的同意。
關於自動化決策的解釋權
我們的智慧工廠系統可能會基於設備數據進行自動化分析。如果這些決策對您的權益產生重大影響，您有權要求我們做出說明，並拒絕僅透過自動化決策方式做出的決定。
6. 資料安全措施
我們採用符合行業標準的技術措施保護數據，包括但不限於：
- 使用 SSL/TLS 協議對所有網路傳輸進行加密。
- 部署企業級防火牆與入侵偵測系統。
- 實行嚴格的資料存取權限控制（最小權限原則）。
- 定期進行資料安全稽核與員工隱私合規培訓。
聯絡我們
如果您對本隱私權政策有任何疑問，請透過以下方式聯絡：
customerservice@k2mtcm.com實體地址：中國雲南省昆明市東郊金馬寺 · 昆明煙機集團二機有限公司法務部