本頁說明訪客瀏覽本網站及使用官方諮詢管道時之資訊處理原則與個人資料保護政策。腦洞大開有限公司（以下簡稱「本公司」）遵循中華民國《個人資料保護法》（以下簡稱「個資法」）相關法規，尊重並保護訪客與客戶之隱私權益。
一、網站本體：零線上表單架構
為降低網路傳輸攔截與非必要之資料留存風險，本網站全站不設任何線上填寫表單。本網站不會透過任何網頁輸入欄位蒐集、處理或儲存訪客之姓名、電子郵件、電話號碼、公司名稱或電商後台帳號等個人識別資料。
二、基礎連線日誌（伺服器託管平台）
當訪客瀏覽本網站時，網站託管伺服器平台（Cloudflare Pages）會依網際網路標準連線協定，自動接收並記錄技術性連線資訊，包括訪客之 IP 位址、連線時間、所請求之網頁資源、瀏覽器類型（User-Agent）及傳輸協定版本等。此等日誌資訊為維持伺服器網路連線穩定、系統負載平衡與防範阻斷服務攻擊（DDoS）之資安必要措施，不與訪客之個人身分進行比對。
三、代碼調度與標籤管理工具（Google Tag Manager）
本站植入 Google Tag Manager（容器編號：GTM-NWFWF8ZT）。Google Tag Manager 本身為代碼／標籤調度管理工具，而非匿名流量統計服務。其實際追蹤與資料收集視容器中所配置與觸發之第三方標籤而定，網站本身不對未經獨立驗證之標籤宣稱具備完全匿名化或未啟用狀態。本公司依最小化原則檢視與管理容器設定，不進行跨站使用者惡意追蹤。
四、官方 LINE OA 諮詢之法定告知事項（遵循個資法第 8 條）
訪客如需了解 ISO 27001／27701 導入規劃、個資管理健診或年度複查，統一經由本公司官方 LINE 帳號（LINE OA）與專人進行一對一溝通。當您透過官方 LINE OA 提出諮詢時，本公司依個資法第 8 條第 1 項規定，向您明確告知下列法定事項：
1. 公務／非公務機關名稱
腦洞大開有限公司。
2. 蒐集之目的
包含法定特定目的項目：〇四〇 行銷、〇九〇 契約、類似契約或其他法律關係事務（包含服務需求評估、專案報價、契約簽訂與履行）、一三五 資（通）訊服務、一三六 資（通）訊與資料庫管理、一四八 網路購物及其他電子商務服務，以及一八一 其他經營合於營業登記項目或組織章程所定之業務。
3. 個人資料之類別
本公司僅蒐集您於官方 LINE OA 對話過程中自主提供之資料，類別為個資法規定之「C001 辨識個人者」，包含：LINE 顯示名稱（暱稱）、真實姓名、聯絡電話、電子郵件地址、公司行號名稱、職稱，以及為評估健診或 ISO 需求所主動陳述之電商系統現況資訊。
4. 個人資料利用之期間、地區、對象及方式
- 利用期間：自您透過官方 LINE OA 主動提出諮詢之日起，至諮詢事項回覆完畢、服務契約履行完畢，或當事人依個資法第 3 條請求停止蒐集、處理、利用或刪除為止（但依商業會計法等相關法令規定另有保存義務者從其規定）。
- 利用地區：中華民國境內，以及本公司委託之通訊服務平台（LINE Corporation）伺服器所在地。
- 利用對象：腦洞大開有限公司專責諮詢人員與專案執行團隊；若因專案執行需要涉及必要的第三方專業協作（如獨立技術檢測或第三方驗證機構審查接洽），僅在事前取得客戶明確書面同意或授權後，於約定專案範圍內進行必要協調。
- 利用方式：以文字訊息、通話、電子郵件或視訊等通訊工具，在蒐集目的之必要範圍內進行查證、聯繫、說明、估價與服務交付。
5. 當事人依個資法第 3 條得行使之權利及方式
您就本公司保有之個人資料，得依個資法第 3 條行使查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用、以及請求刪除之權利。
行使權利之方式：訪客或客戶得隨時透過官方 LINE OA 向專人提出申請，本公司將於確認身分後，依法於法定規定期限內受理並辦理回覆。
6. 自由選擇提供個人資料之影響
您得自由選擇是否提供個人資料。惟若選擇不提供或提供不完整、不正確之資料，本公司將可能無法辨識業務背景、評估專案範疇或提供精確之諮詢建議與報價服務。
五、第三方外部連結與服務條款說明
訪客點擊 LINE 連結後係自主跳轉進入 LINE 通訊軟體，雙方對話紀錄與帳號資訊之處理受 LINE 官方服務條款與隱私權政策規範。本站若提供第三方外部連結，其網站內容與隱私政策均由各該第三方獨立負責，不屬本網站管轄範圍。
六、聯絡管道
若對於本告知內容或個人資料保護有任何疑義，統一透過官方 LINE OA 與專人進行一對一諮詢。
