隱私權政策

1. 範圍與責任

本政策適用於網站、登入流程及 Kine Quote 平台。在此業務仍以個人身分營運期間，Edilson Lino 為 Kine Quote 處理資料之控管者。隱私問題與請求之聯絡管道為 comercial@kinequote.com。

當客戶公司輸入其自身客戶的資料時，該客戶公司有權界定該處理行為之目的，且必須具備適用的合法基礎。當該資料在 Kine Quote 的基礎設施中處理時，Kine Quote 僅為提供合約約定之功能而處理該資料。

2. 定義

以下名詞為 LGPD 本身所使用之術語，在整個頁面中均具備其法定意涵。

• 當事人（Data subject）：資料所指涉之自然人。
• 控管者（Controller）：決定個人資料處理目的與方式者。
• 受託處理者（Processor）：代表控管者並依其指示處理資料者。
• 處理（Processing）：對個人資料進行之任何操作——蒐集、使用、存取、儲存、分享、刪除。
• ANPD：巴西國家資料保護局，即負責執法之主管機關。

3. 帳號與平台資料

登入時，電子郵件和密碼透過Supabase用於驗證存取。Kine Quote介面不顯示也不儲存密碼。您也可以使用Google登入；此時由Google確認您的身分，並告知我們您的姓名和電子郵件。

控制台中可能包含使用者輸入的資料，例如客戶資訊、聯絡方式、稅號、機器和材料參數、公司設定和報價金額。在控制台中開啟的DXF檔案（報價和排料中）在瀏覽器內讀取和分析；檔案內容不會傳送到任何伺服器。在報價中，計算結果成為報價的一部分。在排料中，零件（輪廓和檔名）和排列保存在瀏覽器的儲存空間中，以免切換畫面時遺失，直到您點選「重新開始」；伺服器只接收每次匯出的紀錄（類型、日期和匯出人），用於計算方案限額。 你儲存的排版只保留在此瀏覽器中，直到你刪除為止。「為此排版報價」只把每個零件的名稱、數量與價格帶入報價——從不帶圖面。

為確保每個帳戶同一時間只在一台裝置上開啟，每次登入時我們會在Supabase中記錄工作階段識別碼、登入和最後存取時間，以及裝置的瀏覽器和系統（即user agent）。每位使用者只保留一筆紀錄，每次新登入時取代。Supabase在驗證時也可能為帳戶安全記錄IP位址和瀏覽器。如您申請重設密碼，Supabase會將連結寄到帳戶的電子郵件。為開通免費試用，我們會請您透過簡訊驗證手機號碼：號碼保存在您於Supabase的帳戶中，並傳送給負責發送驗證碼的Twilio。每個號碼只能驗證一個帳戶。

如您開啟兩步驟驗證，Supabase會保存您驗證器應用程式的金鑰以核對驗證碼。對價格、權限、方案、入口網站和ERP整合的變更會連同操作人和時間一併記錄，只有帳戶擁有者可以查看。

4. 瀏覽器資料與公開表單

客戶、報價、參數和公司設定保存在您於Supabase的帳戶中（第7節），在任何裝置上都隨帳戶使用。瀏覽器中只保留進行中的排料排列、第5節所述偏好設定的副本（讓畫面更快開啟），以及您最後一次活動的時間（用於在1小時未使用後結束工作階段）。 你儲存的排版也保留在瀏覽器中（第 3 節）。

首頁的介紹表單會傳送您填寫的欄位：全名、公司、國家、WhatsApp（以含國碼的國際格式保存）、電子郵件、城市/州、所屬產業、是否已從事雷射切割、目前如何報價，以及如有填寫的切割台尺寸和機器功率。此次傳送不蒐集其他任何資料——我們不會隨表單記錄IP位址或瀏覽器識別碼。

目的：與您聯絡，介紹Kine Quote並了解貴公司的需求。這是應您要求的商業聯絡，依據LGPD第7條第IX款規定的正當利益。資料不會被出售、轉讓或用於廣告。

存放位置：Supabase資料庫，與第7節所述為同一環境。表單只負責寫入，網站上的任何部分都無法讀取已寫入的內容——只有Kine的管理人員可以讀取。

保存期限：自傳送起最長24個月；如聯絡提前結束或您要求刪除，則更短。如需刪除或取得資料副本，請寫信至comercial@kinequote.com；完整權利見第10節。

/começar頁面的表單會建立帳戶。為此它會傳送全名、您希望的稱呼（選填）、公司、手機號碼、電子郵件和所選密碼。密碼由Supabase直接處理並加密保存——Kine Quote不會顯示、記錄或存取它。

目的：建立並維護您對平台的存取，並便於我們就帳戶與您聯絡。保存期限：帳戶存在期間。帳戶關閉後，註冊資料將依透過第10節管道提出的請求刪除。

報價入口網站。當使用者公司開啟其入口網站後，提交請求的人填寫姓名、電子郵件和（選填）電話，並選擇材料、厚度和數量。DXF檔案僅在伺服器上讀取以計算尺寸和價格；我們保存檔名和尺寸，而不是圖面。擁有入口網站的公司是這些資料的控制者，Kine Quote作為處理者。請求在提交12個月後自動刪除。

5. Cookie 與技術資料

我們使用必要的Cookie來維持已登入的工作階段。登入時勾選「保持登入」，工作階段最長持續七天；不勾選則在關閉瀏覽器時結束。無論哪種情況，1小時未使用後工作階段都會結束。一個Cookie會保存這項選擇。您選擇網站語言時，我們會以Cookie保存該選擇，有效期一年，只包含語言代碼。控制台的偏好設定——主題、字級、動態、通知、您選擇的名稱和頭像——保存在您於Supabase的帳戶中，在任何裝置上都有效；瀏覽器保留一份副本讓畫面更快開啟。

本專案沒有廣告像素，也沒有第三方分析工具。我們使用Sentry監控錯誤：發生故障時，診斷所需的技術資料——例如頁面、瀏覽器和錯誤訊息——會傳送給該服務。登入、註冊和重設密碼使用Cloudflare的Turnstile阻擋機器人：它分析瀏覽器和連線的技術訊號，例如IP位址和裝置特徵，不用於廣告。

6. 處理目的與法律依據

我們處理資料是為了驗證存取、提供平台、收取訂閱費用、將您指示傳送的內容傳送到ERP，以及回應與服務相關的請求。法律依據是履行契約或應資料主體要求進行的締約前程序——LGPD第7條第V款和第VI款。

我們也處理安全、防止濫用、故障診斷、變更紀錄和履行法定義務所需的最少資料。此時的依據是正當利益（第7條第IX款）和履行法律或監管義務（第7條第II款）。

我們不會將您的資料用於廣告，不寄送電子報，不建立行為輪廓，也不會對您做出自動化決定。

7. 涉及的服務

我們不出售個人資料，也不為商業目的轉讓。資料只經過Kine Quote運作所需的服務：Supabase將帳戶和平台資料存放在巴西（聖保羅地區）的伺服器上；Vercel託管並傳送頁面；Sentry接收錯誤和效能的技術事件；Cloudflare在登入、註冊和重設密碼時驗證使用者不是機器人；Twilio以簡訊傳送驗證碼；Google在您選擇以其登入時確認您的身分；Asaas處理訂閱和單次報價的收費——它接收公司名稱、CPF或CNPJ以及電子郵件，付款在其自己的頁面完成：信用卡號從不經過Kine Quote。每項服務都有各自的隱私權政策。

當貴公司開啟ERP整合（目前為Omie）時，客戶和已核准報價的資料——姓名、CPF或CNPJ、聯絡方式、項目和金額——會在您每次指示建立訂單時傳送到ERP。ERP金鑰加密保存在Supabase的保險庫中，永遠不會回到畫面上。

您的帳戶和報價資料存放在巴西。頁面託管、錯誤監控、機器人驗證、簡訊傳送和Google登入在境外基礎設施上運作；在這些情況下，國際傳輸遵守LGPD第33條至第36條的保障。

8. 安全性

網站使用安全連線和防護標頭，控制台需要驗證身分。每家公司只能看到自己的資料，隔離由資料庫強制執行，並在每次變更時測試。帳戶同一時間只在一台裝置上開啟，1小時未使用後工作階段結束，您也可以開啟兩步驟驗證。ERP金鑰加密保存，敏感變更會被記錄，每週在Supabase之外進行一次加密備份。

沒有萬無一失的系統。如發生可能造成重大風險或損害的資安事件，我們將依LGPD第48條通知ANPD和受影響的資料主體。

9. 資料保留與刪除

僅保存在瀏覽器中的資料會一直保留，直到您刪除、清除瀏覽器資料或使用其他設定檔。帳戶資料和技術資料的保存期限以提供服務、回應請求和履行法定義務所需為準。

部分資料每天自動刪除：報價入口網站的請求在提交12個月後刪除；從Asaas收到的付款事件在12個月後刪除；介紹表單的聯絡人和變更紀錄在24個月後刪除。

帳戶取消後，其資料保留90天後刪除。設定這段期限是為了讓您在不遺失歷史的情況下改變心意或重新啟用；在此期間可隨時要求立即刪除。

您可以透過下方的隱私管道申請刪除或了解保存相關的說明。如有法定保存義務或需要正常行使權利，刪除可能受到限制。

10. 您的權利

LGPD 第 18 條賦予您隨時並依請求行使下列權利：

• 確認我們是否處理您的資料，以及存取該資料；
• 更正不完整、不準確或過期的資料；
• 對非必要、過度或超出 LGPD 允許範圍處理的資料進行去識別化、封鎖或刪除；
• 依明確請求將資料可攜轉移至其他提供者；
• 刪除基於您的同意所處理的資料；
• 獲知我們與誰分享您資料的資訊；
• 獲知不提供同意的選項以及拒絕同意之後果的資訊；
• 在處理依賴同意時撤回同意；
• 對違反法律規定所進行的處理提出異議；
• 審查完全由自動化方式做出的決策（若有）——目前 Kine Quote 未進行任何此類決策；
• 向 ANPD 提出申訴。

若要行使上述權利，請來信至 comercial@kinequote.com。

11. 資料保護長（DPO）

為遵循 LGPD 第 41 條，Kine Quote 的個人資料保護長為 Edilson Lino，聯絡方式為 comercial@kinequote.com。來信時請在主旨註明「LGPD」：這有助於將請求與銷售流程區隔，並加快回覆速度。

請求將在 LGPD 及 ANPD 法規規定的期限內回覆。

12. 適用對象

Kine Quote 是一項專為企業打造的產品——包括金屬加工廠、製造商與雷射切割服務業者——以及其年滿 18 歲的代表。本產品不適用於兒童或青少年，我們亦不會刻意蒐集此類資料。

13. 本政策之修訂

本政策可能會進行更新，以反映產品、資料傳輸流程或法律的變更。頁面頂端的日期標示了最新的修訂時間。

14. 準據法與管轄法院

本政策受巴西聯邦共和國法律管轄。任何爭議均合意以巴西聖保羅州聖保羅市（São Paulo/SP）地方法院為管轄法院，但不損及 ANPD 之職權，亦不影響法律賦予當事人在其可行使之處提出申訴的權利。