隱私權政策

01我們是誰

本網站由 NightTea Security Research LLC（對外品牌 NightTea Labs）營運，地址為 114 台北市內湖區瑞光路 513 巷 22 號 5 樓。本政策相關事項請寄 hello@fpic.us。

02本網站蒐集什麼

沒有任何能識別您身分的資料。具體而言：

• 不設置任何追蹤或廣告 cookie，也沒有同意橫幅，因為沒有需要您同意的東西。
• 不載入任何分析工具、代碼管理工具、熱點圖、操作錄影或 A/B 測試服務。
• 沒有社群嵌入、留言系統或客服對話工具。
• 頁面沒有後端。聯絡區塊的詢價信件產生器是在您自己的郵件軟體裡組出一封信；您選擇的內容不會離開您的瀏覽器，直到您在自己的郵件軟體按下寄出之前都不會傳到我們這裡。
• 您選擇的語言（中或 EN）會存在瀏覽器的 localStorage，鍵名為 ntl-lang。它留在您的裝置上、不會傳送到任何地方，您可以用瀏覽器的網站資料清除功能移除它。

03確實會看到一些資料的第三方

與其聲稱本站完全密不透風，我們寧可直接點名：

Google Fonts（fonts.googleapis.com、fonts.gstatic.com）

字體從 Google 的 CDN 載入，因此 Google 會在該請求中收到您的 IP 位址與瀏覽器 user-agent。我們採用它的原因是：自行代管四套含繁體中文的字體，會讓多數訪客的載入明顯變慢。若您希望移除這一項，請告訴我們——若有需求我們願意改為自行代管。

我們的主機服務商

提供網頁必然意味著主機會在標準伺服器日誌中處理您的 IP 位址與請求中介資料。我們不會為行銷目的查詢、匯出或分析這些日誌，也不會將它們與其他資料串接。

04您寄給我們的個人資料

當您寄信到 hello@、security@ 或 careers@fpic.us 時，我們會持有您寄來的內容：姓名、電子郵件地址、您若提及的任職單位，以及信件內容。特定目的是回覆您，以及在進一步發展為委託時，履行與管理該案件。法律依據為您為聯絡我們而主動提供該等資料，以及後續契約之履行。

我們不會把您加入行銷名單、不販售您的資料，也不會提供給案件以外的任何人。保存期限：

• 未成案的詢問：12 個月內刪除。
• 案件往來紀錄：依契約與稅務、會計法令要求之期間保存，屆期刪除。
• 應徵資料：保存 12 個月，以便有職缺時再與您聯繫；若您要求提前刪除，我們會照辦。
• 關於我們自身系統的漏洞通報：作為安全紀錄保存；若您要求匿名，會移除您的身分資訊。

05客戶與測試資料

我們在執行案件過程中接觸到的資料，依該案件契約辦理，不適用本網站政策。摘要而言：僅取足以佐證發現的最小量、加密保存、絕不用於行銷、作品集或模型訓練，並依約定時程銷毀且提供書面確認。當客戶為個資之控制方時，我們作為受託處理者，並接受客戶依《個人資料保護法》所為之監督。

白話摘要放在首頁；具拘束力的版本以簽署之契約為準。

06您的權利

依《個人資料保護法》第 3 條與第 11 條，就您自身之個人資料，您得請求我們：確認我們持有的內容並提供複本；更正或補充；停止蒐集、處理或利用；或刪除。請寄信至 hello@fpic.us，我們會在 30 日內回覆。我們可能需要先確認您的身分，且只會要求達成該目的所必要的最低限度，不會索取超出請求所需的證明文件。

若您對我們處理請求的方式不滿意，得向該事務之目的事業主管機關提出申訴。

07我們如何保護持有的資料

所有裝置全碟加密、所有帳號啟用多因子驗證、客戶相關資料一律加密儲存，且僅限該案件之研究員存取。我們是一家安全研究公司，若因自身疏忽而發生事故，實在難以自圓其說——這比任何證書都是更強的誘因。

08政策變更

若本政策有變更，我們會更新頁首的版本與日期。重大變更（例如加入分析工具，目前並無此計畫）也會在首頁公告一個月。