我們如何處理你的資料。

1. 誰對你的資料負責

你的個人資料的控管者為集聯科技有限公司。

如對本政策有疑問，可寄信至 [email protected]，或透過聯絡頁與我們聯絡。

2. 我們收集的資訊

我們收集下列個人資料。

帳號資料：你的電子郵件地址、密碼（僅以雜湊儲存）、選填的顯示名稱、以 Google 登入時的 Google 帳號識別碼、語言偏好，以及（若你啟用）雙重驗證密鑰（加密）與復原碼雜湊。

註冊與登入資料：註冊與最近一次登入時的 IP 位址與國家、裝置類型與來源類別，以及登入事件（電子郵件、IP 位址、國家與瀏覽器 user-agent）。我們也會記錄被拒絕的註冊（電子郵件雜湊、IP 位址與網路營運者），以防止濫用。

使用資料：你送出的查詢與審查意見通知處理請求之狀態與時間戳記；餘額、點數與使用紀錄；以及選項固定、不含文件內容的彙總工具使用量測。匿名專利 PDF 下載會保存 IP 位址的金鑰雜湊；註冊贈點會保存雜湊後的 IP 位址與你電子郵件的網域，以防止重複領取。

API 使用紀錄：你使用 API 時，我們記錄每個請求的時間、使用的是你的哪一把金鑰、端點、結果狀態或錯誤碼、扣款、相關的工作與請求大小，不記錄金鑰本身或你送出的檔案內容。

付款資料：付款資料由第三方付款服務商直接收取。我們會收到你的電子郵件地址、每筆付款的金額與狀態，以及已儲存卡片的卡別與末四碼，不會收到完整卡號。

聯絡訊息：你的姓名、電子郵件、選填的公司、主旨、訊息內容、IP 位址與瀏覽器 user-agent。

你提供的文件內容：你上傳的審查意見通知檔案，以及你輸入的專利號碼（見第 3 節）。

網站量測：以每日金鑰雜湊 IP 位址與 user-agent、不設定 Cookie 的第一方訪客計數，以及不設定 Cookie 的第三方網站分析服務（見第 8 節）。

問卷答案：如果你選擇填寫使用者問卷，包括你的答案、自由填寫的文字，以及是否願意接受訪談。

3. 文件內容如何處理

你上傳的審查意見通知，以及處理過程中產生的文件產物（擷取文字、引證結果、專利版本與 OA 套件等），會暫存於雲端儲存空間，用於完成該次處理，並支援重選版本與再次下載。

同一工作的輸入與可用結果最長可於 24 小時內取用；專利號碼批次最長 48 小時。下載檔案不會結束這段取用期間；到期後停用存取，並由排程清理暫存檔案。失敗工作的暫存檔案會清除。

我們不維護一份可回溯查閱的案件文件庫；請在下載完成後，將檔案保存於你自己的系統中。

處理過程中，審查意見通知會傳送給文件文字辨識服務，其文字內容會傳送給用於引證擷取與辨識的語言模型服務（詳見第 6 節「資料共享與次要處理者」）。我們已在這兩家供應商的設定中開啟零資料保留（ZDR）與不用於訓練的選項；依其條款，處理後的內容不會被保留，也不會用於訓練模型。

4. 我們如何使用這些資訊

提供查詢、審查意見通知解析與文件套件產出等服務本身。

管理你的帳號、登入狀態與工作階段安全。

計算儲值餘額、隨用隨付與月費方案的使用量與計費。

執行速率限制、登入紀錄與異常偵測等例行安全防護措施。

透過聯絡表單回應你提出的問題。

寄送 DownloadPatent 的產品更新信，例如新功能與服務異動。為了解這些信的成效，我們會記錄你第一次點擊每封信中 DownloadPatent 連結的時間；信中沒有用來偵測開信的隱藏圖片。這些紀錄不包含你點了哪個連結、點擊次數或你的 IP 位址。每封信都附一鍵退訂連結，也可以在帳號設定關閉；註冊時也可以勾選不收。我們不會寄給尚未驗證的信箱。

如果你選擇填寫使用者問卷，我們會用你的答案改善產品、發放活動贈點；如果你表示願意接受訪談，我們會寄信到你的帳號信箱聯絡你。問卷可自由選擇是否填寫。我們不會公開你的答案，也不會用於行銷。

我們不會將你的資料用於上述目的以外的用途，也不會出售你的個人資料。

5. 資料保留

文件內容（上傳的審查意見與產生的文件）：最長可於 24 小時內取用，供同一工作重選版本與再次下載；專利號碼批次的檔案最長 48 小時。到期後停用存取，由排程清理暫存。失敗工作的檔案會清除，不作為長期案件文件庫。登入前選取的輸入可於 30 分鐘內從同一瀏覽器還原，期間可返回修改，下次檢查到期的暫存輸入時清除。

公開專利 PDF：你下載的公開專利 PDF 會以專利號碼存成共用快取，最多保留 90 天，供所有使用者重複取用。這包含代替沒有全文之公開號的全文版本（存在它自己的號碼下，並記錄代替哪個號碼），以及無法核對號碼的檔案（會標記，放超過 1 天後有人再查時重新核對）。對應案查詢結果也以相同方式最多保留 90 天。快取不記錄下載者，其他使用者看不到你查了哪些號碼。上傳的審查意見通知維持最長 24 小時。

處理中繼資料（處理狀態、輸入摘要、結果清單、時間戳記與錯誤碼）：於你的帳號存續期間保留，作為服務與帳務紀錄之用。

用量事件、餘額與點數紀錄及稽核紀錄：於你的帳號存續期間保留。

API 請求紀錄：由每日清理排程於 180 天後刪除。

登入紀錄，以及隨帳號保存的 IP 位址（註冊與最近一次登入時）、聯絡訊息的 IP 位址與瀏覽器 user-agent、被拒絕的註冊紀錄：由每日清理排程於 180 天後刪除或清空。匿名專利 PDF 下載的 IP 位址雜湊紀錄保存 30 天。

產品更新信：每封信保存收件信箱、語言，以及是否已寄出、送達、退信或被回報為垃圾信，以及第一次點擊連結的時間，保存至帳號存續期間；2026 年 11 月 3 日（含）以前寄出的信可能另留有第一次開信的時間，之後寄出的信不記錄開信。刪除帳號時一併刪除。信箱曾永久退信或曾把我們的信回報為垃圾信時，只保留該信箱不可還原的雜湊值，以確保不再寄信給它。

刪除帳號時，我們會立即清除你的電子郵件地址、姓名、IP 位址、登入方式、登入紀錄、已儲存的付款方式，以及以同一電子郵件寄來的聯絡訊息。付款與帳務紀錄（金額、時間、付款服務商的訂單編號）依稅務與會計法規保存，最長至年度決算後 10 年；這些紀錄與不含內容的使用統計只連到一組隨機帳號編號，不再含有你的聯絡資料。為防止重複領取註冊贈點，我們會保留你電子郵件的不可還原雜湊值。

問卷答案保存至帳號存續期間，刪除帳號時一併刪除。為防止重複領取問卷贈點，我們會保留你電子郵件的不可還原雜湊值。

6. 資料共享與次要處理者

我們只在提供服務所必要的範圍內，把資訊交給下列類別的服務供應商：

雲端主機、資料庫與檔案儲存（台灣區域）。

網路傳遞、國家判定、防機器人驗證與不使用 Cookie 的網站分析。

文件文字辨識與 AI 語言模型服務。

電子郵件寄送。

第三方登入（以 Google 帳號登入時）。

付款處理；我們不儲存你的完整卡號。

網路營運者查詢：我們可能查詢註冊所用 IP 位址的網路營運者，以偵測濫用。

內部營運通知：內容含帳號識別碼、國家、語言、來源與金額，不含電子郵件地址或 IP 位址。

各國專利局與專利資料庫會收到你查詢的專利號碼，用於取得專利文件。

如需完整的服務供應商名單，請寄信至 [email protected]。

我們已在文件文字辨識與語言模型供應商的設定中開啟零資料保留（ZDR）與不用於訓練的選項；依各供應商的條款，處理後的內容不會被保留，也不會用於訓練模型。

我們不出售你的個人資料，也不提供給任何人做其自身的行銷用途。

7. 跨境傳輸

我們的伺服器、資料庫與檔案儲存空間皆位於 asia-east1（台灣）。

在向政府專利資料來源查詢時，部分對外連線會經由其他區域（例如 asia-northeast1）中繼；這僅是對外連線的出口位置，並不代表我們將你的資料儲存於該處。

第 6 節所列的部分服務會在台灣以外處理資料：文件文字辨識、語言模型處理、電子郵件寄送、Google 登入、防機器人驗證與網站分析，以及付款處理。境外的專利局與專利資料庫會收到你查詢的專利號碼。

依個人資料保護法第 21 條，中央目的事業主管機關得於法定情形下限制個人資料的國際傳遞；目前尚無此類限制適用於本服務所涉的傳輸類型，我們會於情況變更時更新本頁。

位於歐洲經濟區與英國之人的個人資料，可能由第 6 節所列類別中的供應商在歐洲經濟區與英國以外的國家處理，包括台灣與美國。

8. Cookie 與追蹤

我們只使用維持服務運作所必要的 Cookie，以及下述選用的來源代碼 Cookie。我們設定的 Cookie 如下：

dp_session：維持登入狀態；7 天；絕對必要。

dp_mfa_intent：在雙重驗證的第二步驟中傳遞登入狀態；5 分鐘；絕對必要。

dp_google_link 與 ipdesk_oauth_state：完成 Google 登入或綁定；10 分鐘；絕對必要。

ipdesk_locale：記住你的語言；1 年。

dp_consent：記住你的 Cookie 選擇；1 年。

first_touch：選用的來源代碼 Cookie；30 天；位於歐洲經濟區、英國與瑞士時只有在同意後才設定。

dp_anon_dl：選用；只記錄「這個瀏覽器曾不登入下載過專利」，不含專利號碼或 IP，你註冊時用來統計有多少人是下載過後才註冊；30 天；跟 first_touch 一樣，位於歐洲經濟區、英國與瑞士時只有在同意後才設定，選擇「拒絕」時一併刪除。

主機服務商為了讓你的請求送到同一台伺服器而設定的負載平衡 Cookie；絕對必要。

我們會設定一個只記錄「你從哪個推廣連結或網站來到這裡」的來源代碼 Cookie，例如某支介紹影片或某個網站。它只存來源代碼與來源網站類型（例如 LINE、Google），不含個人資料，30 天後失效。你註冊時，我們會把這個代碼、來源網站類型，以及註冊當下的國家與裝置類型記在你的帳號上，用來了解使用者從哪裡來。如果你從歐洲經濟區、英國或瑞士造訪，只有在你於首次造訪時出現的橫幅中選擇「接受」後，我們才會設定這個 Cookie；選擇「拒絕」則不會設定，已存在的也會刪除。你的選擇會以名為 dp_consent 的 Cookie 記住一年，這個 Cookie 只用來記住這個選擇，你隨時可以用頁尾的「Cookie 設定」更改。其他地區的訪客不會看到這個橫幅。

為了解網站的整體造訪情況，我們使用由 Cloudflare 自動加入頁面的 Cloudflare Web Analytics。它不設定 Cookie，也不建立個人輪廓；只記錄頁面路徑、來源網站、國家、裝置類型與瀏覽器等彙總資訊，不記錄網址中的查詢字串。

我們也以第一方計數器統計訪客：它不設定 Cookie、不儲存你的 IP 位址（使用每日金鑰雜湊），並尊重 Do Not Track 與 Global Privacy Control 訊號。它會在你做出 Cookie 選擇之前執行。

我們不使用廣告或跨網站追蹤。

9. 安全性

登入憑證於 7 天後失效。

密碼長度至少須 8 字元。

註冊、驗證信重寄、信箱驗證、密碼確認與重設請求，以及聯絡表單，皆設有依 IP 位址或帳號的速率限制；登入失敗嘗試同樣受到速率限制。

註冊、驗證信重寄與密碼重設請求在寄出任何信件之前，也會先經過自動化的人機驗證（Cloudflare Turnstile）。

登入成功、失敗與遭阻擋的嘗試會被記錄，並與其他稽核紀錄分開存放。

詳細請參閱資訊安全頁面。

10. 你的權利

依個人資料保護法，就我們持有你的個人資料，你享有下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用，以及請求刪除。

你可以在帳號設定頁自助刪除帳號。刪除後將無法再以該帳號登入或使用帳戶餘額（餘額處理方式另見退款政策）。刪除時會一併取消進行中的訂閱，並依第 5 節清除你的個人資料。我們的付款服務商 Dodo Payments 以商家身分自行保存付款資料，如需刪除該部分，請另向 Dodo Payments 提出。

我們目前沒有提供自助的「匯出我的資料」功能。如需行使查詢、閱覽、製給複製本、補充更正或停止處理等權利，請透過聯絡頁提出，我們會於核實你的身分後為你處理。

11. 若你位於歐洲經濟區、英國或瑞士

法律依據。我們為履行與你的契約（帳號、文件、付款與訂閱）、為我們的正當利益（安全、防止濫用與詐欺、彙總的使用量衡量、改善服務，以及向既有使用者告知服務異動與新功能）、為遵循法律義務（會計、稅務與制裁法遵），以及在我們徵求時基於你的同意（例如來源代碼 Cookie 等非必要 Cookie）處理你的資料。

你的權利。你有權存取你的資料、請求更正或刪除、限制處理、以可攜格式取得資料、反對基於我們正當利益的處理，並可隨時撤回同意。我們目前沒有自助匯出功能，請透過聯絡頁提出請求。你也可以向所在地的資料保護主管機關提出申訴。你可以隨時免費拒絕接收產品更新信：使用任一封信的退訂連結，或在帳號設定關閉。

跨境傳輸。第 6 節所列類別中的部分供應商會在歐洲經濟區與英國以外處理資料。在沒有適足性認定的情況下，我們依各服務供應商資料處理協議所納入的歐盟標準契約條款（SCC），或供應商依歐美資料隱私框架（EU-U.S. Data Privacy Framework）取得的認證，作為傳輸依據。

我們不會僅以自動化方式作出對你產生法律效果的決定。

12. 兒童與未成年

本服務供年滿 18 歲的專業人士使用。我們不會刻意收集未滿 18 歲者的個人資料；若發現已收集，會予以刪除。

若你認為兒童的個人資料遭本服務不當蒐集，請透過聯絡頁與我們聯絡，我們會協助處理與刪除。

13. 政策變更

我們可能不時修訂本政策。若有重大變更，我們會提前於本頁或以其他適當方式通知你。

變更生效後繼續使用本服務，即表示你同意經修訂後的政策。

14. 業務移轉

若本服務涉及合併、收購、重組或資產移轉，你的個人資料可能隨同移轉予受讓方。

我們會要求受讓方遵守與本政策相同或相當的保護義務。

15. 第三方網站

本服務可能包含連結至第三方網站，例如各國專利局或政府資料庫。

這些第三方網站的隱私實務由其自行負責，不受本政策拘束；請於使用前自行查閱其隱私政策。