Tandi 探地Tandi 探地 隱私權政策
最後更新：2026 年 11 月 12 日
Tandi 探地（下稱「本服務」，含網頁版與 iOS、Android App）由 維斯托有限公司（VSTREL CO., LTD.，下稱「本公司」）提供。本政策依《個人資料保護法》（下稱「個資法」）第八條，說明本公司如何蒐集、處理、利用與保護您的個人資料。
一、蒐集之個人資料類別與用途、為什麼
| 資料 | 內容 | 用途 |
|---|---|---|
| 帳號資料 | Email、名稱、密碼（以 PBKDF2 不可逆雜湊保存，本公司無法得知密碼明碼）、註冊與登入時間 | 建立與登入帳號、帳號安全、客服聯繫 |
| 登入工作階段 | 登入 Cookie（terra_s）、裝置瀏覽器型號、最後使用時間 | 維持登入、讓您在其他裝置登出 |
| 點數紀錄 | 試用與兌換點數、每次報告或查詢的扣點與退點 | 計費、對帳、處理爭議 |
| 您建立的工作資料 | 圖釘、專案、圖面、拜訪紀錄（可能含您輸入的地主、聯絡人姓名與電話）、名片、分享連結、雷達關注清單、通知 | 提供您與您的團隊使用這些功能 |
| 謄本 | 您上傳或付費取得的土地／建物謄本（含所有權人等第三人資料） | 解析並顯示於您的報告；只有您（及您主動分享的團隊）看得到 |
| AI 問答 | 您向「問 Tandi」或 AI 分析提出的問題與相關查詢結果 | 產生回答；本公司只記錄每次呼叫的模型、用量與費用，不在資料庫保存問題與回答全文（報告結果僅短暫暫存於伺服器記憶體，供您取回） |
| 推播裝置代碼 | App 取得的推播 token、平台、App 版本 | 傳送您開啟的雷達通知；登出或刪除帳號即移除 |
| 位置與相機（App／瀏覽器授權後） | 查詢「我的位置」或使用「AR 看界線」時的座標、方向；相機畫面 | 標示位置、查詢該處地號、AR 疊圖。相機畫面只在手機上即時處理，不錄影、不上傳；座標只用於當次查詢，不與您的帳號一起保存 |
| 技術紀錄 | IP 位址、請求時間、錯誤紀錄 | 資安防護（例如登入嘗試次數限制、註冊防濫用）、故障排除 |
本公司不蒐集個資法第六條之特種個人資料，不使用廣告追蹤或第三方分析工具，不出售或出租您的個人資料。
二、蒐集之特定目的
依法務部公告之特定目的：〇六九 契約、類似契約或其他法律關係事務、〇九〇 消費者、客戶管理與服務、一三五 資（通）訊服務、一三六 資（通）訊與資料庫管理、一五七 調查、統計與研究分析（以去識別化方式）、一八一 其他經營合於營業登記項目或組織章程所定之業務。
三、利用期間、地區、對象及方式
- 期間：帳號存續期間；您刪除帳號後即刪除（見第五點）。依法令須保存之交易紀錄（例如《商業會計法》規定之憑證保存期間）以去識別化方式保存至期滿；通知紀錄保存 180 天。
- 地區：本公司的伺服器位於臺灣。下列受託處理者可能在其他國家（主要為美國）處理必要的資料。
- 對象：本公司與下列受託處理者，僅限提供服務所必需之範圍：
- Cloudflare（網路連線與安全防護）
- Anthropic（「問 Tandi」與 AI 分析的語言模型；依其商業條款，不以 API 資料訓練模型）
- Apple（APNs）與 Google（Firebase Cloud Messaging）：傳送推播通知
- 電子郵件服務商：寄送密碼重設與客服信件
- 方式：以電子方式自動化處理，並採取存取控制、傳輸加密（HTTPS）、密碼雜湊、登入次數限制等安全措施。
四、您的權利（個資法第三條）
您可以向本公司請求：查詢或閱覽、製給複製本、補充或更正、停止蒐集處理或利用、刪除您的個人資料。請以註冊的 Email 寫信至 service@vstrel.com；本公司於收到請求後 15 日內（查詢、閱覽、複製）或 30 日內（補正、停止、刪除）處理，必要時得延長並告知原因。您也可以在 App 或網頁的「帳號」中自行修改名稱、Email 與密碼。
五、刪除帳號
您可以隨時在 App 或網頁的「帳號 → 刪除帳號」自行刪除，無法登入時可來信申請。刪除後：帳號、個人工作資料、您取得的謄本、AI 連接器金鑰、推播裝置、雷達與通知、剩餘點數會立即刪除；您分享到團隊的紀錄保留在團隊中但不再顯示您的身分；依法須保存的交易紀錄以去識別化方式保存；您的 Email 只以不可逆的金鑰雜湊保存，用於避免同一 Email 重複領取試用點數。詳見 刪除帳號說明。
六、您輸入的第三人資料
拜訪紀錄、謄本等功能可能包含地主、聯絡人等第三人的個人資料。您應確保蒐集與利用符合個資法（例如有特定目的、告知義務），並僅於執行業務之必要範圍內使用。本公司依您的指示保存與處理這些資料，不會將其用於其他目的。
七、不提供個人資料的影響
您可以自由選擇是否提供個人資料；但未提供 Email 與密碼將無法建立帳號，未授權位置或相機將無法使用「我的位置」或「AR 看界線」，其他功能不受影響。
八、未成年人
本服務為不動產專業工具，不以未滿 18 歲者為對象。
九、政策修訂與聯絡
政策修訂時，本公司會在本頁更新日期，重大變更會於服務中通知。如有任何問題，請聯絡 service@vstrel.com。
Tandi Privacy Policy
Last updated: 12 November 2026 · English translation for reference; the Chinese version prevails.
Tandi (the web app and the iOS/Android apps, the "Service") is provided by VSTREL CO., LTD. (維斯托有限公司, "we"). This policy explains how we collect, process, use and protect personal data, as required by Article 8 of Taiwan's Personal Data Protection Act (PDPA).
1. What we collect and why
- Account: email, name, password (stored only as a PBKDF2 hash), sign-up and sign-in times — to run your account and keep it secure.
- Sessions: the sign-in cookie, browser/device type, last use — to keep you signed in and let you sign out other devices.
- Credits: trial and redeemed credits, charges and refunds per report — billing and dispute handling.
- Your work data: pins, projects, drawings, visit records (which may include landowner/contact names and phone numbers you enter), business card, share links, watchlists, notifications.
- Land/building transcripts you upload or obtain (they contain owners' data) — parsed for your reports and visible only to you and teams you share with.
- AI questions — sent to the language model to produce an answer; we log only model, usage and cost per call, not the question or answer text.
- Push tokens from the app — to deliver notifications you enabled; removed when you sign out or delete your account.
- Location and camera (only after you allow them) — to show where you are, look up the parcel there, and draw boundaries in AR. Camera frames are processed on the phone only, never recorded or uploaded; coordinates are used for that lookup and not stored with your account.
- Technical logs: IP address, request time, errors — security (sign-in and sign-up abuse limits) and troubleshooting.
We do not collect sensitive data under PDPA Art. 6, use no advertising trackers or third-party analytics, and never sell or rent personal data.
2. Period, location, recipients, methods
Data is kept while your account exists and deleted when you delete it, except transaction records the law requires us to keep (kept de-identified until the period ends); notifications are kept 180 days. Our servers are in Taiwan. Processors that may handle data abroad (mainly the US), only as needed: Cloudflare (network and security), Anthropic (AI model; API data is not used for training under its commercial terms), Apple APNs and Google Firebase Cloud Messaging (push), and our email provider (password reset and support mail). Queries to government open-data services carry only parcel numbers or coordinates, never your identity. Data is processed electronically with access control, HTTPS, password hashing and rate limits.
3. Your rights (PDPA Art. 3)
You may ask to review, obtain a copy of, correct or complete, stop the processing of, or delete your personal data by writing from your registered email to service@vstrel.com. We respond within 15 days (review/copies) or 30 days (other requests).
4. Account deletion
Delete your account any time in the app or web app (Account → Delete account), or by email if you cannot sign in. Your account, personal work data, transcripts, AI-connector keys, push devices, watchlists, notifications and remaining credits are deleted immediately; records you shared into a team stay with that team without your identity; legally required transaction records are kept de-identified; your email is kept only as a keyed one-way hash so the welcome credits cannot be claimed twice. See Account deletion.
5. Third-party data you enter
Visit records and transcripts may contain personal data of landowners and contacts. You are responsible for collecting and using it lawfully and only as your work requires; we process it on your instructions and for no other purpose.
6. Children · Changes · Contact
The Service is a professional tool not directed at anyone under 18. We will update the date above when this policy changes and notify you in the Service of material changes. Contact: service@vstrel.com.