noesisnoesis
法律文件 · LGPD 與 GDPR

隱私政策。

版本 2.4 · 自 2026 年 4 月 15 日起生效 · 符合巴西 LGPD 與歐盟 GDPR 規範。

Summary in one sentence: 您的資料屬於您自己。您可以隨時匯出、更正或刪除。在企業情境中,企業管理員僅能看到 N≥5 名員工的匿名彙總資料,絕不會在未取得明確同意的情況下取得個人資料。
Quick Index
  1. Who we are (data controller)
  2. What data we collect
  3. Legal basis for processing
  4. Your rights
  5. Whitelabel (corporate context)
  6. Retention periods
  7. Third-party sharing
  8. Contact the DPO
1

資料控管者。

NOESIS LTDA(CNPJ 待註冊),總部位於巴西。 DPO / Data Protection Officer: [email protected] 針對 LGPD / GDPR 請求,將於 15 個工作日內回覆。

2

個人識別資料(PII)與非個人識別資料。

個人識別資料(PII,可識別身分)

  • 姓名、電子郵件、電話(選填)、身分證件(選填)
  • 國家、偏好語言、照片/頭像(選填)
  • 自行填報的部門與職位(選填)
  • 登入紀錄、IP 位址、使用者代理程式(user-agent)
  • 購買歷史及付款紀錄

使用資料(盡可能匿名化)

  • 測驗作答內容、所見題目順序、每題所花時間
  • 衍生得分、維度、百分位數
  • 整合式聊天內容
  • 彙總指標(內部統計、科學訓練用途)
3

處理個人資料的法律依據。

  • Contract performance: 註冊資料、購買紀錄、報告與證書的交付。
  • Consent (opt-in): 行銷通訊、分析與行銷用 Cookie,以及將趣味測驗執行結果納入整合情境中。
  • Legal obligation: 依法保存財務交易紀錄(5 年,依國家調整)。
  • Legitimate interest: 用於產品改善、防詐欺、防濫用的匿名彙總指標。
4

您的權利。

存取與資料可攜性

前往「設定」→「隱私權」→「匯出資料」。我們會在 5 分鐘內生成一個包含 PDF、JSON 及報告副本的 ZIP 檔案。限制:每 60 天一次。

更正權

您可直接在儀表板中編輯個人資料。變更電子郵件需透過魔法連結重新驗證。

刪除權

"Delete my account" in the dashboard. 30-day withdrawal window. After that, PII is anonymized; audit logs and anonymous aggregate metrics remain.

撤回同意

Cookie、行銷及任何選擇性同意(opt-in)皆可隨時於「設定」→「通知」或透過頁尾的 Cookie 橫幅連結撤回。

5

當您透過合作企業存取 NOESIS 時。

您在 NOESIS 的身分是以電子郵件為單位獨一無二的。與合作企業的連結是一個額外的層級,讓管理員能夠存取 N≥5 名員工的匿名彙總報告,絕不會在未取得明確同意的情況下取得個人資料。

測量敏感維度(心理健康、黑暗特質、性傾向、宗教信仰)的測驗會顯示事前提示。您可以選擇在企業情境之外作答,在此情況下,品牌客製化管理員無法看到結果或任何彙總資料。

品牌客製化平台的暫停或停用,不會影響您對 NOESIS 的個人直接存取權。已解鎖的報告與證書仍會保留在您的個人帳戶中,可供存取。

6

資料保存期限。

  • Active user PII: 帳戶啟用期間無限期保存。
  • Inactive user PII: 事前 30 天以電子郵件提醒;若無回應,則進行匿名化處理(預設:5 年未登入)。
  • Audit logs: 5 年。
  • Financial transactions: 5 年(依國家調整)。
  • Backups: 滾動式保存 90 天。
7

第三方資料共享(僅限必要範圍)。

  • Payment gateways (Pagar.me、Stripe、Mercado Pago、PayPal): 為處理收費所需的交易資料。
  • AI providers (Anthropic、OpenAI 等): 僅提供生成報告 / 聊天回應所需的內容。除非個人化必要,否則不會提供除姓名以外的可識別個人資料。
  • Transactional email providers (AWS SES、ElasticEmail): 僅提供傳送電子郵件所需的必要資料。
  • Hosting and infrastructure: 雲端服務供應商,並簽有有效的資料處理協議(DPA)。
8

聯繫資料保護長(DPO)。

如需提出與您的 LGPD / GDPR 權利相關的任何請求,請聯繫: [email protected]. Response within 15 business days. If you prefer, use the contact form with subject "Privacy".

隱私權政策 | NOESIS