政策適用範圍與隱私承諾 (Scope & Commitment)
1.1 大成國際有限公司（下稱「本公司」或「ForeignHelper」）重視每一位雇主、被看護者、外籍移工及平台訪客的個人資料與隱私權益。本《隱私權保護政策》（下稱「本政策」）旨在向您清楚說明我們如何依據中華民國《個人資料保護法》（下稱「個資法」）及其施行細則，以及相關主管機關之法規命令，蒐集、處理、利用及保護您的個人資料。
1.2 本政策適用於所有造訪 ForeignHelper 官方網站（包含線上資格試算器、AI 智能顧問對話系統、預約表單）及使用後續經紀人輔導、合約簽署、雇主 CRM 與移工 ERP 生命週期管理系統之使用者。
我們蒐集的個人資料項目 (Information We Collect)
依您使用本平台服務之項目不同，我們所蒐集之個人資料類別如下：
姓名、身分證字號、營利事業統一編號、聯絡電話、行動電話、電子郵件信箱、戶籍地址、實際通訊照護居住地址、與被看護者之親屬關係。
長輩或被照顧者之年齡、性別、日常生活活動功能評估（巴氏量表分數）、臨床失智評估量表（CDR 等級）、身心障礙證明類別與障礙等級、是否使用呼吸器或管灌餵食、出院準備銜接計畫等（僅在申辦外籍家庭看護工所必需之法定特定目的範圍內蒐集）。
英文姓名、國籍、護照號碼、中華民國居留證號（ARC）、海外原生國聯絡緊急聯絡人、法定定期體檢合格證明書、雙語生活輔導訪視紀錄、每月份薪資表簽收確認紀錄。
於「AI 智能顧問」中輸入之病況文字提問（系統於後端處理前即時啟動 PII 遮罩技術）、IP 位址、裝置類型、瀏覽器版本及使用行為分析數據。
法定特定目的與合法處理依據 (Purposes & Legal Bases)
3.1 本公司蒐集個人資料之特定目的項目（依中華民國法務部頒布之個人資料保護法特定目的項目）：
- 063 憑證與身分驗證業務：核實雇主與移工身分，確保申辦案件事實無訛。
- 069 契約、類似契約或其他法律關係事務：履行線上預約聯繫、簽署定型化契約及履行就業服務合約。
- 114 勞工行政與外籍勞工引進管理：向勞動部、各縣市長期照顧管理中心、內政部移民署申辦聘僱許可、展延居留及例行性通報。
- 135 資（通）訊服務與雲端運算管理：維運平台伺服器安全、AI 知識庫回應準確度優化及防範惡意網路攻擊。
- 157 調查、統計與研究分析：以去識別化之統計數據分析移工在台供需趨勢與政策研究。
3.2 合法處理基礎：我們依據個資法第 19 條及第 20 條規定處理個人資料，其依據包含：(1) 與當事人簽訂契約及為履行契約之必要；(2) 遵循中華民國法律（如就業服務法）規定之法定義務；(3) 經當事人明確同意。
資料利用之期間、地區、對象及方式 (Use Terms & Recipients)
- 利用期間：自您使用本平台或簽約委任日起，至委任合約終止、依法令規定之保存年限（依勞動部規定，私立就服機構之定型化契約、移工服務紀錄與薪資簽收冊須自案件終止日起至少保存 5 年備查），或您依法提出終止利用經確認符合法令規定為止。
- 利用地區：中華民國境內，以及為履行外籍移工引進公證程序所必需之合法海外招募合作機構所在地（印尼、菲律賓、越南、泰國境內經我國駐外館處認可之合法機構）。
- 利用對象：(1) 本公司及具備專業證照之內部經紀人與雙語關懷輔導老師； (2) 依法有調查權或審查權之公務主管機關（勞動部勞動力發展署、各縣市勞工局、各縣市衛生局長照中心、內政部移民署）； (3) 衛生福利部指定辦理外籍移工健康檢查之合格特約醫療院所； (4) 提供國際資安認證（ISO 27001 / SOC 2）之雲端主機基礎架構供應商。
- 利用方式：以符合資安規範之數位自動化資料庫存取、加密電子公文傳輸，以及紙本公文書限閱歸檔方式行之。
敏感醫療健康資料之特別保護 (Special Protection for Health Data)
5.1 嚴格限定用途：被看護者之醫療健康資料，僅能用於「向勞動部或長照中心申辦免經評估或專案聘僱許可」之單一用途。
5.2 絕不作任何廣告或保險推銷：本公司絕不將長輩之健康或病況資料轉供任何商業保險、長照輔具廠商或未經授權之第三方作廣告聯播與商業行銷。
5.3 最小化存取原則：內部僅負責該家庭個案之外籍移工申辦人員具備調閱權限，一般行政同仁與非相關人員無權限查閱任何醫療紀錄。
資訊安全技術與 PII 自動遮罩 (Security & PII Masking)
本公司參照國際 ISO/IEC 27001 資訊安全管理系統標準，實施嚴密之技術性與組織性安全防護措施：
全平台連線強制使用 HTTPS 及 TLS 1.3 協定；資料庫中之身分證號、病歷等級及帳號密碼，均採 AES-256 業界高強度加密儲存。
民眾於「AI 智能顧問」中輸入對話時，系統核心過濾引擎會主動偵測並遮罩台灣身分證號與門牌地址，確保個人可識別資料不進入外部模型記憶庫。
內部員工實施以角色為基礎之嚴格權限控管（RBAC），所有個資之查閱、修改及匯出操作均留下不可竄改之安全稽核紀錄（Audit Logs）。
部署企業級 WAF 防火牆抵禦 DDoS 惡意流量與 SQL Injection 攻擊，並委由資安專業團隊定期執行弱點掃描與滲透測試。
當事人法定權利行使管道 (Your Rights Under PDPA)
依中華民國《個人資料保護法》第 3 條規定，您就本公司保有之個人資料，得隨時行使下列權利：
權利行使方式：您可透過發送電子郵件至support@foreignhelper.com或致電專線 02-8976-1966 提出申請。我們將於收受申請並核對身分無誤後，於法定期間（十五日內，必要時得依法延長十五日）辦理並以書面或電子郵件回覆。
跨國資料傳輸與海外夥伴協作 (Cross-Border Transfers)
9.1 在海外招募專案引進過程中，為辦理移工來源國（如印尼、菲律賓、越南、泰國）之官方公證、出境勞工局登錄手續及我國駐外館處簽證面試，本公司需將必要之雇主求才登錄資料與家庭照護基本需求傳輸至海外合作機構。
9.2 所有海外合作招募機構均經當地政府許可並經中華民國勞動部核備。本公司與該等機構均簽訂具有法律約束力之保密協議（NDA）與個人資料保護專章，要求其遵循不低於我國個資法之嚴格防護措施。
移工與弱勢家庭之特別隱私保障 (Workers & Vulnerable Groups)
10.1 外籍移工多語言隱私告知：我們為所有受引進之移工提供其母語版本（印尼語、英語、越南語、泰語）之個人權益及隱私簡介，保障移工對其個人健康檢查結果、薪資明細與身分證照享有自主知情權。
10.2 薪資與財務保密：移工每月份之薪資清冊、代扣費用明細（如健保費）及海外匯款簽單，均採雙語密封或專屬加密通道核發，嚴禁向無關之第三方透露。
政策修訂與更新機制 (Policy Amendments)
本公司得隨時因應法令修改、主管機關命令頒布或系統安全科技演進，修訂本隱私權政策。最新修訂之政策將公佈於本平台，並註明最後更新日期。若政策有重大變動（例如個人資料蒐集目的或第三方揭露對象之重大增修），我們將在變更生效前，以顯著之網站彈窗或電子郵件通知您。
個人資料保護專責人員 (DPO) 與聯絡方式 (Contact DPO)
本公司設有專屬之個人資料保護小組與資安長 (Data Protection Officer)，專責處理一切隱私保護政策、安全稽核與當事人權利行使之申請。