NPatrol（N巡查）隱私權政策
最後更新：2026-09-02
NPatrol（以下稱「本服務」）是由 AutoIT Studio 提供的巡查與差勤管理服務，
以「企業客戶」為使用單位：由公司管理者建立公司帳號後，邀請所屬員工使用。
本頁說明本服務蒐集哪些資料、如何使用，以及您可以行使的權利。
一、我們蒐集的資料
- 帳號資料：登入帳號、顯示名稱、密碼（僅存加密雜湊，我們無法還原）；電子郵件與手機號碼為選填，僅用於邀請通知與密碼重設。
- 任職資料：您所屬的公司、單位授權、員工編號、到職與離職日期、角色（由貴公司管理者填寫與維護）。
- 巡查與作業紀錄：巡查時間、巡查點、感應的標籤編號或 QR 內容、檢查表填答與備註，以及掃描當下的 GPS 座標與精度（取得失敗時留空，不影響作業）。
- 當下連線的無線網路識別碼：若貴公司把某個打卡點設定成「要連上現場 WiFi 才能打卡」，打卡當下我們會讀取您手機當下連線的那一台 WiFi 基地台的識別碼（BSSID，一組類似
aa:bb:cc:dd:ee:ff 的碼），用來比對您是不是真的在現場。說明如下：
- 什麼時候讀：只在您按下打卡、或單位主管在現場登錄這個點的 WiFi 時讀一次，不會在背景持續讀取。
- 讀什麼：只有您已經連線的那一台的識別碼；不會掃描周圍的 WiFi 清單，也不會讀網路密碼或您傳送的任何內容。
- 存多久：打卡時讀到的那一筆隨該筆打卡紀錄一起保存；單位主管在現場登錄的那份清單（每個點最多五筆）存在該打卡點上，直到管理者刪除，或該點的位置被修改時自動清除。
- 用途：僅用於核對您是否在打卡點現場，不作任何其他分析、也不提供給第三方。
- 裝置資料：裝置識別碼、平台、機型、作業系統版本、App 版本、最後上線時間，用於裝置數量控管與遠端撤銷；未來推播通知功能啟用後會包含推播權杖。
其中的「裝置識別碼」：Android 手機使用系統提供給本 App 的裝置識別碼（重裝 App 後仍然相同，因此不會每重裝一次就多占一台名額），
iPhone 使用 Apple 提供的「供應商識別碼」，兩者取不到時改用本 App 自行產生的隨機編號。
這個碼只用來認出「同一支手機」以控管登入裝置數量與供您遠端撤銷，不用於廣告、跟蹤或跨 App 辨識，也不會提供給第三方。
- 登入卡：若您使用感應卡登入，我們會保存該卡片的識別碼（UID），僅用於比對登入。
- 安全紀錄：登入嘗試的帳號、時間、IP 與結果，用於防止暴力破解；感應卡登入的識別碼以雜湊形式保存，不存原始卡號。
本服務不會蒐集照片、通訊錄、麥克風內容，也不會在背景持續追蹤您的位置。定位權限僅為「使用 App 期間」，且只在下列三個時機的當下各讀取一次：
您執行巡查時、您打卡時，以及單位主管在打卡點現場登錄該點 WiFi 時（登錄需要定位，是為了確認人真的站在那個點旁邊；
Android 沒有定位權限時也讀不到 WiFi 識別碼）。除此之外本 App 不會讀取您的位置。
二、資料如何被使用
- 提供巡查、差勤與管理功能本身（產生紀錄、統計與報表）。
- 確認身分與維護帳號安全（登入驗證、裝置控管、防止盜用）。
- 依貴公司設定，將作業紀錄提供給貴公司管理者查閱——這是本服務的核心用途：您的巡查與打卡紀錄，貴公司看得到。
我們不會將您的個人資料販售、出租或提供給與本服務無關的第三方，也不用於廣告投放的個人化分析。
三、資料保存與刪除
- 巡查與差勤紀錄屬貴公司的營運與稽核資料，於貴公司使用本服務期間持續保存。
- 您可於 App 的「帳號與裝置」頁自行刪除帳號：刪除後您的登入帳號、電子郵件與手機號碼會被移除，所有登入權杖與裝置立即失效，您將無法再登入。
- 基於貴公司的稽核需求，已產生的巡查與打卡紀錄（含當時的顯示名稱）會保留，不會因帳號刪除而消失。
- 如需完整刪除或匯出貴公司全部資料，請由公司管理者透過下方聯絡方式提出。
四、資料安全
- 所有連線均使用 HTTPS 加密傳輸；密碼以 bcrypt 雜湊保存。
- 採多租戶隔離設計：每次請求都會在伺服器端驗證您的任職狀態與公司歸屬，離職或停用後立即失效。
- 登入權杖有有效期限，並可由您本人或貴公司管理者隨時撤銷。
五、您的權利
您可以查詢、更正自己的帳號資料（App 內「帳號與裝置」），或刪除帳號。
關於貴公司持有的作業紀錄，請先向貴公司管理者提出；若需要我們協助，請來信
keith@autoit.studio。
六、兒童
本服務為企業內部作業工具，不面向兒童提供，也不會刻意蒐集兒童個人資料。
七、政策變更
本政策如有修改，我們會更新本頁的「最後更新」日期；重大變更會另行於服務內公告。
八、聯絡我們
AutoIT Studio
電子郵件：keith@autoit.studio
服務網址：https://npatrol.autoit.studio
回登入頁
