隱私權政策

Hermes Network（「Hermes Network,” “Hermes,” “我們,” “我方」、「我們的」）尊重您的隱私，並致力保護您託付給我們的資訊。

本隱私權政策說明當您造訪 hermesnetwork.cloud、使用我們的網站、應用程式、入口網站、產品、網路與資安服務，或以其他方式與我們互動時（統稱「服務”).

我們的服務可能包括雲端管理網路、安全 SD-WAN、SASE 與零信任服務、端點資安、無線與交換器、存取控制、網路監控、Digital Twin 功能、網路即服務、資安監控、AI 服務、IT 託管服務，以及相關產品與解決方案。

當您存取或使用本服務，即表示您知悉本隱私權政策所述之做法。

1. 我們蒐集的資訊

我們蒐集的資訊取決於您與 Hermes Network 的互動方式以及您所使用的服務。

1.1 您提供的資訊

我們可能蒐集您直接提供給我們的資訊，包括：

全名；
企業或組織名稱；
職稱與專業資訊；
電子郵件地址；
電話號碼；
郵寄或營業地址；
使用者名稱與帳戶資訊；
身分驗證資訊；
帳單與付款資訊；
透過聯絡表單、展示申請、支援請求或其他通訊方式提交的資訊；
報名參加活動、線上研討會或其他活動時提供的資訊；
客戶設定、政策、文件與知識庫中所含的資訊；
透過合作夥伴、經銷商或託管服務關係提供的資訊；以及
您自願提供的其他資訊。

1.2 網路、裝置與資安資訊

由於 Hermes 提供網路與資安服務，我們的服務可能處理與網路、使用者、裝置、應用程式及連線相關的技術資訊。

視客戶所設定的服務而定，此類資訊可能包括：

IP 位址；
MAC 位址；
裝置識別碼；
主機名稱；
裝置類型與作業系統；
網路位址與路由資訊；
身分驗證與授權資訊；
使用者與管理員識別碼；
網路流量中繼資料；
目的地網域或位址；
頻寬與用量資訊；
應用程式與通訊協定資訊；
資安事件；
防火牆、IDS/IPS 及威脅偵測事件；
DNS 與網頁安全資訊；
存取控制事件；
組態與政策資訊；
VPN 與連線資訊；
網路拓撲與據點資訊；
裝置安全狀態資訊；
管理與組態活動紀錄；以及
營運、保護及管理本服務所需的其他遙測資料。

1.3 效能與診斷資訊

為維護及改善本服務，我們可能蒐集技術與診斷資訊，包括：

網路延遲；
封包遺失；
吞吐量；
可用性與可用率資訊；
系統錯誤；
當機紀錄；
效能量測數據；
硬體健康狀態資訊；
軟體與韌體版本；
服務狀態資訊；以及
疑難排解與診斷紀錄。

1.4 網站與線上活動

當您造訪我們的網站或使用我們的線上服務時，我們可能自動蒐集：

IP 位址；
瀏覽器類型；
作業系統；
裝置資訊；
概略地理位置；
造訪的頁面；
參照頁面與離開頁面；
造訪日期與時間；
點擊與互動資訊；
網站使用資訊；以及
Cookie 及類似技術資訊。

2. 客戶資料

Hermes Network 主要向企業、組織、託管服務供應商、合作夥伴及其他機構客戶提供服務。

當客戶使用 Hermes 服務處理與其員工、顧客、承包商、使用者、裝置或其他個人相關的資訊時，Hermes 可能代表該客戶處理該等資訊。

在此情況下，通常由客戶決定：

蒐集哪些資訊；
涵蓋哪些個人；
處理的目的；
啟用哪些服務；以及
資訊應保存多久。

Hermes 處理客戶資料，主要是為了提供、保護、維護、監控及支援本服務，並遵循適用的合約要求。

若您與使用 Hermes Network 服務的組織互動，該組織可能負責決定如何處理您的資訊。關於該組織使用本服務的隱私問題，一般應直接向該組織洽詢。

3. 我們如何使用資訊

我們可能將個人資訊與技術資訊用於：

提供及營運本服務；
佈建、驗證、設定及管理裝置與帳戶；
建立並執行網路與資安政策；
監控網路與系統效能；
偵測、預防、調查及回應資安威脅；
偵測惡意軟體、入侵、未經授權的存取及其他惡意活動；
維持網路可用性與可靠性；
提供客戶與技術支援；
排除服務問題；
驗證使用者與管理員身分；
管理存取權與權限；
提供報表、分析與可視性；
維護使用者、裝置、應用程式及網路資源的清單；
提供 Digital Twin 與網路建模功能；
計量及管理網路即服務（NaaS）方案；
改善及開發我們的產品與服務；
與客戶、合作夥伴及潛在客戶溝通；
處理交易與付款；
偵測詐欺、濫用及未經授權的使用；
遵守法律與法規要求；
保護 Hermes Network 及他人的安全、權利、財產與人身安全；以及
執行於蒐集資訊時已揭露或法律另行允許的其他目的。

4. 網路監控與資安處理

部分 Hermes 服務專為監控及保護網路流量、裝置、應用程式、使用者與系統而設計。

依客戶所選的產品與組態，Hermes 可能處理下列資安與網路資訊：

流量中繼資料；
DNS 請求；
應用程式資訊；
資安事件；
防火牆事件；
入侵偵測與防禦事件；
惡意軟體指標；
威脅情資比對結果；
裝置安全狀態資訊；
身分驗證事件；
存取請求；
資料外洩防護事件；
資安政策違規；以及
識別及回應威脅所需的其他資訊。

實際處理的資訊取決於客戶的組態、適用產品、部署架構及適用協議。

5. AI 與自動化技術

部分 Hermes 服務可能整合人工智慧、機器學習、分析、自動化或其他自動化技術。

這些技術可能用於下列目的：

威脅偵測；
資安分析；
異常偵測；
網路最佳化；
應用程式識別；
資料外洩防護；
自動化政策執行；
資安事件分析；
營運監控；
網路建模與模擬；以及
適用服務文件中所述的其他功能。

Hermes 將依適用合約、產品組態及適用法律，處理這些技術所使用的資訊。

除非經適用客戶明確授權或適用協議另有允許，客戶資料不會用於為無關的第三方訓練通用人工智慧模型。

6. 影像與實體安全資訊

部分 Hermes 產品與解決方案可能支援 AI 影像監控或實體安全功能。

當客戶啟用此類功能時，本服務可能處理來自攝影機或其他實體安全系統的資訊，包括：

影像串流；
影像中繼資料；
資安事件；
移動或活動事件；
物件或活動分類；
攝影機識別碼；
時間與位置資訊；以及
客戶設定的其他資訊。

客戶有責任確保其使用影像監控及相關技術，符合適用的隱私、勞動、生物特徵、錄影錄音、告知及同意等要求。

7. Cookie 及類似技術

我們的網站與線上服務可能使用 Cookie、像素、本機儲存、SDK、分析技術及類似技術。

我們可能將這些技術用於：

營運及保護我們的網站；
記住偏好設定；
驗證使用者身分；
分析網站流量；
了解訪客如何使用我們的服務；
衡量行銷成效；
改善網站效能；以及
偵測資安或技術問題。

在適用法律要求時，我們將就非必要 Cookie 及類似技術提供適當的同意機制與選項。

您一般可透過瀏覽器設定控制 Cookie，但停用部分 Cookie 可能影響網站功能。

8. 我們如何分享資訊

我們可能在下列情況下揭露資訊。

8.1 服務供應商

我們可能委託第三方供應商協助營運我們的業務與服務，包括下列供應商：

雲端基礎架構；
資料儲存；
網路基礎架構；
電信服務；
資安服務；
分析服務；
客戶支援；
身分驗證；
付款處理；
軟體與應用程式基礎架構；以及
其他商業服務。

這些供應商僅得在為 Hermes 提供服務之合理必要範圍內，或於法律另行允許時，存取相關資訊。

8.2 客戶授權的整合

客戶可選擇將 Hermes 服務與第三方應用程式、身分識別供應商、雲端平台、資安平台、SIEM 系統、端點系統或其他技術整合。

為提供所請求的功能，資訊可能於 Hermes 與該等第三方系統之間傳輸。

第三方服務受其各自的條款與隱私權政策規範。

8.3 合作夥伴與託管服務供應商

Hermes 可能與經授權的 MSP、MSSP、經銷商、電信業者、技術合作夥伴及其他商業夥伴合作提供服務。

在適用情況下，這些合作方可能處理部署、管理、支援或維運服務所需的資訊。

8.4 法律與法規要求

在合理必要時，我們可能為下列目的揭露資訊：

遵守適用法律或法規；
回應傳票、法院命令或其他合法程序；
回應合法的政府機關要求；
執行協議；
保護我們系統的安全性或完整性；
調查詐欺或濫用；或
保護 Hermes Network、我們的客戶、使用者或他人的權利、財產或人身安全。

8.5 商業交易

在合併、收購、融資、重組、破產、資產出售或類似公司交易中，資訊可能依適用法律被移轉。

9. 我們不出售的資訊

Hermes Network 不會為換取金錢對價而出售個人資訊。

除非經適用法律允許且符合您可行使的選擇，我們亦不會將個人資訊分享給第三方作為其獨立直效行銷之用。

10. 資料安全

Hermes Network 採取技術、管理及組織上的防護措施，旨在保護資訊免於未經授權的存取、使用、變更、揭露或毀損。

依所涉服務而定，防護措施可能包括：

傳輸中加密；
靜態資料加密；
角色型存取控制；
多因素驗證；
零信任資安控管；
管理權限存取控制；
網路分段；
監控與日誌記錄；
弱點管理；
資安測試；
事件應變程序；以及
其他技術與組織性安全措施。

沒有任何安全系統能保證絕對安全。因此，我們無法保證資訊絕不會在違反我們防護措施的情況下遭到存取、揭露、變更或毀損。

11. 資料保存

我們會在達成本隱私權政策所述目的、適用合約及法律要求之合理必要期間內，保存個人資訊、網路資訊、資安日誌及其他資訊。

保存期間可能依下列因素而異：

資訊類型；
適用服務；
客戶組態；
資安要求；
法律與法規義務；
合約要求；以及
營運與業務需求。

標準日誌資料的保存期間可能至少為 12 個月，除非合約、適用法律或適用服務的組態另有規定。

當資訊不再需要時，我們可能在符合備份、資安、法律及合約要求的前提下，將其刪除、匿名化或安全隔離。

12. 跨境資料傳輸

Hermes Network 及其服務供應商可能在您居住國以外的國家處理資訊。

當個人資訊跨境傳輸時，Hermes 將依適用隱私法律之要求採取適當的防護措施。

依適用司法管轄區而定，這些防護措施可能包括合約保護、適足性機制或其他法律認可的傳輸機制。

13. 您的隱私權利

依您所在地及適用法律，您可能對個人資訊享有下列權利：

請求存取個人資訊；
請求更正不正確的資訊；
請求刪除個人資訊；
請求限制特定處理；
反對特定處理；
請求特定資訊的可攜性；
在以同意為處理依據時撤回同意；以及
在法律要求時，選擇退出特定形式的處理。

您也可能有權對隱私請求的決定提出申訴。

如欲行使適用權利，請依「聯絡我們」章節中的資訊與我們聯繫。

在處理您的請求前，我們可能需要驗證您的身分。

若您的資訊係由 Hermes 代表我們的客戶處理，我們可能將您的請求轉交該客戶，因為該客戶可能是負責決定如何處理該資訊的主體。

14. 加州隱私權利

若您是加州居民，依具體情況，您可能依加州隱私法律享有額外權利，包括：

知悉及存取個人資訊的權利；
更正不正確個人資訊的權利；
請求刪除的權利；
選擇退出特定出售或分享的權利；
限制敏感個人資訊之特定使用或揭露的權利；
取得所蒐集及揭露之個人資訊類別相關資訊的權利；以及
不因行使適用隱私權利而受到差別待遇的權利。

Hermes Network 不會為換取金錢對價而出售個人資訊。

若適用的加州法律提供額外權利或選擇退出機制，Hermes 將依法提供該等權利。

15. 兒童隱私

我們的服務適用於企業、組織及專業使用者，並非針對兒童設計。

我們不會在知情的情況下直接蒐集 13 歲以下兒童的個人資訊。

若您認為有兒童向 Hermes Network 提供了個人資訊，請與我們聯繫，以便我們採取適當措施。

若適用法律規定更高的最低年齡，則適用該規定。

16. 第三方服務與網站

我們的網站與服務可能包含第三方網站的連結，或與第三方應用程式及服務整合。

Hermes Network 無法控制第三方的隱私實務。

您使用第三方服務時，受該第三方適用的條款與隱私權政策規範。

我們建議您在向第三方提供個人資訊前，先詳閱其相關政策。

17. 「請勿追蹤」與全域隱私控制訊號

部分瀏覽器提供「請勿追蹤」（Do Not Track）訊號或類似的隱私控制功能。

在適用法律要求時，Hermes Network 將遵循法律認可的瀏覽器隱私訊號，並提供行使隱私選擇的適用機制。

18. 行銷通訊

我們可能就 Hermes 的產品、服務、活動、線上研討會、展示或其他業務相關事項，與客戶、潛在客戶、合作夥伴及其他業務聯絡人聯繫。

您可透過相關通訊中的取消訂閱機制，取消訂閱促銷通訊。

我們可能持續寄送提供服務、管理帳戶、處理資安事項或傳達重要營運資訊所需的非促銷通訊。

19. 本隱私權政策的變更

我們可能定期更新本隱私權政策，以反映我們的服務、技術、商業實務或法律要求的變更。

當我們更新本政策時，將修改頁首的「最後更新」日期。

若適用法律要求，我們將就重大變更另行通知。

20. 聯絡我們

若您對本隱私權政策有任何疑問，或希望行使適用的隱私權利，請與我們聯繫：

Hermes Network
1810 E Sahara Ave, Ste 212-1354
Las Vegas, NV 89104
美國

隱私事務： privacy@hermesnetwork.cloud
一般電子郵件： info@hermesnetwork.cloud
電話： +1 866-818-6006
網站： hermesnetwork.cloud

提出隱私請求時，請提供足夠資訊，以便我們識別相關帳戶、客戶關係或所涉資訊。我們可能要求您提供額外資訊以驗證身分。