1. 我們蒐集什麼
- 帳號資料：姓名、Email、密碼（只存雜湊）、登入時間與來源 IP、所屬公司與角色。
- 盤點資料：你上傳的電腦軟體清單（名稱、版本、來源）、硬體型號、作業系統；主機名稱與序號只收到雜湊，沒有原文。
- 作業資料：漏洞判定、裁決、工單、問題卡、對話紀錄、你上傳的文件與設定（含 Webhook 網址與你填的密鑰）。
- 技術紀錄：平台 API 存取紀錄、錯誤紀錄、模型呼叫的次數與耗時（不含提示全文）。
2. 為什麼蒐集
為了提供本服務：建立帳號與公司、盤點與比對、產出報告與證據包、發送你設定的通知、維護安全與稽核、改善服務。我們不做行為廣告，不把你的資料賣給第三方，也不用你的資料訓練模型。
3. 誰會看到
- 你公司內有權限的成員（依角色）。
- 我們的平台管理員，只在支援、維運或你同意的情況下存取；每一次對你公司的操作都記錄在你後台的「稽核軌跡」裡。
- 第三方：漏洞資料庫（NVD、CISA KEV）只收到 CVE／CPE／PURL；語言模型服務只收到公開資料與你輸入的文字；雲端主機與備份儲存位於 AWS 亞太（台北）區域。你自行設定的 Webhook 目標由你負責。
- 法律要求時，我們會在法律允許的範圍內告知你。
4. 放在哪裡、留多久
- 每家公司的資料是獨立的資料庫檔與目錄，存放於 AWS 亞太（台北）區域；地端版存放於你指定的主機。
- 資料保留到你刪除為止；刪除公司後移到隔離區 30 天再清除。備份保留 30 天。
- API 存取紀錄保留 90 天；帳號資料在帳號停用後保留 1 年以處理爭議，之後刪除。
5. 你的權利
你可以查詢、閱覽、複製、更正、要求停止處理或刪除你的個人資料；公司資料可由老闆匯出（SBOM、VEX、報告、證據包）或刪除公司。來信 peakqi.com@gmail.com，我們在 15 個工作天內回覆。
6. 安全措施
- 傳輸全程 HTTPS；密碼以 scrypt 雜湊；session 可撤銷；登入失敗有節流。
- 資料實體隔離；對外查詢經出站檢查層只放行公開識別碼；每日備份。
- 細節見 資料邊界。
7. Cookie
我們只用必要的 Cookie：登入 session、主題與教學模式偏好、研發檢視開關。沒有追蹤或廣告 Cookie。
8. 政策更新
更新時會在本頁標示日期；重大變更會在登入後通知。
9. 聯絡我們
奇鋒國際有限公司（統一編號 97516904）· peakqi.com@gmail.com