法律文件

隱私權

合約與政策

服務條款

服務資料收集揭露事項

2026 年 8 月更新

本服務資料收集揭露事項適用於 Synology 於 Synology 網站、Synology 品牌應用程式、實體 Synology 產品（「Synology 裝置」）所提供的服務，以及 Synology 直接提供的數位或實體服務，除非另有說明。下方列表詳細說明所提供服務的資料收集情形。

本翻譯為機器自動產生，僅供參考。僅有英文版本具法律效力。

Synology 帳戶

Synology 帳戶是您用來存取 Synology 服務的個人帳戶，例如 QuickConnect、Synology DDNS、技術支援、套件啟用、Active Insight 及 DiskStation Manager（「DSM」）設定。您需要將 Synology 帳戶與您的 Synology 裝置綁定，才能啟用這些 Synology 服務。各項 Synology 服務所收集的資料也可於本服務資料處理政策中查閱。請參閱相關章節以獲得更多資訊。

建立 Synology 帳戶後，您將會不定期自動收到我們的電子報。您可於 Synology 帳戶電子報頁面變更設定，或點選電子報中的「取消訂閱」連結來選擇不接收電子報。不過，若您是歐盟地區的非商業用戶，僅在您有效同意的情況下才會收到電子報，且可隨時依上述方式撤回同意。

當您建立 Synology 帳戶時，我們可能會收集多種資訊，包括您的姓名、郵寄地址、電話號碼、電子郵件地址、裝置識別碼、IP 位址及位置資訊，以協助聯繫並提供服務。若您購買我們的套件授權，我們將收集您的付款資訊，您可於 Synology 帳戶付款頁面查詢購買紀錄。更多資訊請參閱付款章節。

請注意，若您居住於中國大陸地區，您的電話號碼將用於驗證您的身分。當您建立 Synology 帳戶時，我們將透過第三方發送驗證碼給您。

Synology 帳戶網站可能會使用「cookies」協助我們更了解使用者行為，並於您再次造訪網站時提升使用體驗。更多資訊請參閱我們的Cookie 政策。

Synology 不會將您的資訊用於其他用途。

除非特定服務另有說明，Synology 不會分享您的資訊。

您可隨時刪除您的 Synology 帳戶，但刪除後我們可能無法再為您提供部分服務。帳戶刪除（包含該帳戶所有相關資料）將無法復原。Synology 可能會因財務目的（如稅務申報、稽核及庫存管理等）保留付款資料。

套件中心

Synology 會從您的 Synology 裝置收集套件下載資訊，以協助我們了解如何進一步改善裝置與軟體。當 Synology 裝置向套件中心發出下載請求時，Synology 資料庫會以唯一 ID 記錄該動作。此 ID 僅用於識別套件中心的下載行為。這些資訊不包含您的個人資料或與檔案相關的中繼資料。套件中心不會因不需額外授權的用途而追蹤或記錄您裝置的序號、MAC 位址或 IP 位址。

授權

購買套件授權（無論是單次、訂閱制或應用程式內購買）皆需有 Synology 帳戶*。我們會為授權用途從您的 Synology 裝置收集部分資訊，包括產品序號、IP 位址、MAC 位址及已註冊的 Synology 帳戶。這些資訊將用於驗證授權是否已套用至 Synology 裝置。

啟動及更新套件通常需要連接網際網路至我們的伺服器。我們會以唯一的裝置 ID 識別您的 Synology 裝置。

為了記錄保存及日後疑難排解，我們可能會追蹤更新是否成功等資訊。我們也可能利用啟動或更新過程中收集的資訊來驗證您的授權狀態。

Synology 僅會將不含個人資訊的彙總統計資料提供給合作夥伴、授權人及被授權人。

適用於：

Synology 發行
  • exFAT Access
  • McAfee Antivirus
  • MailPlus Server
  • Presto File Server
  • Virtual DSM
  • Virtual Machine Manager Pro
  • VPN Plus

注意：Surveillance Station 授權不需要 Synology 帳戶

第三方
  • sMedio DTCP Move
  • DiXiM Media Server

第三方套件

Synology 套件中心是一個讓其他開發者能夠發佈其應用程式於 Synology 裝置上使用的平台。由第三方開發者發佈或分發的套件，可能會收集有關您或您裝置的額外資訊。Synology 要求第三方開發者對所有作業保持透明。然而，Synology 無法控制或完全驗證其聲明，也不對第三方套件的任何行為負責。安裝第三方套件時，您應閱讀並瞭解最終用戶授權合約 (EULA)、隱私聲明／政策／通知，以及可能出現的使用條款。

如在使用第三方套件時有任何疑問或問題，請直接聯絡該第三方。

部分第三方套件可能會透過 Synology 套件中心進行付款服務。Synology 會收集與「付款」章節所列相同的資訊。Synology 不會將您的個人資訊揭露給第三方，僅以彙總數據方式呈現。

第三方套件可能包含 Synology 無法控制的自有訂閱或付款服務。

Synology 僅會將不含個人資訊的彙總統計資料提供給第三方開發者。

套件啟動

我們收集的資料

若要啟動特定由 Synology 發行的套件，您必須使用 Synology 帳戶完成啟動。Synology 會收集裝置專屬資訊及來自您 Synology 帳戶的資訊，例如硬體型號名稱、用戶類型 (商用或家用)、資料儲存位置及公司名稱。

適用於：

Synology 發行
  • Active Backup 系列
    • Active Backup for Business
    • Active Backup for Google Workspace
    • Active Backup for Microsoft 365

我們如何使用您的資料

Synology 會加密收到的原始資料，並進行分析以產生可讀結果，協助我們未來為您提供更好的服務／軟體。原始資料絕不會與任何第三方分享。套件啟動不會追蹤您裝置的序號、MAC 或 IP 位址。

我們如何儲存您的資料

Synology 採用業界標準的加密措施來安全保護您的原始資料。即使發生資料外洩，所收集的資料也無法用來識別您的身分。Synology 僅授權特定員工角色存取原始及彙總資料。當相關 Synology 帳戶被刪除時，所收集的資料也會一併刪除。

付款

我們收集的資料

為完成購買，Synology 會收集您所提供的資訊，包括姓名、帳單地址、電話號碼、IP 位址、用戶代理、VAT 及付款方式，以處理交易。Synology 不會直接處理您的付款方式，例如信用卡號碼及 CVC。

我們如何使用您的資料

Synology 使用第三方處理商 Cherri Tech, Inc.（以下簡稱「Cherri Tech」）及 Stripe, Inc.（以下簡稱「Stripe」）來安全處理您的付款方式並計算及申報稅金。若您以新台幣 (TWD) 付款，Cherri Tech 將負責處理您的帳單資訊；若以其他貨幣付款，則由 Stripe 處理。Cherri Tech 與 Stripe 會分別依據Cherri Tech 隱私權政策及Stripe 隱私權政策來使用及處理您的完整付款資訊。

若您透過 Apple 的 App Store 以應用程式內購買方式訂閱付費服務，所有付款將由 Apple 處理。請參閱Apple 隱私權政策以瞭解其如何使用及處理您的付款資訊。

Synology 僅會將付款過程中收集的資訊用於完成交易、產生收據、申報稅金，以及財務與法務稽核之用。我們不會將這些資訊用於其他用途或分享給他人。

我們如何儲存您的資料

依據 Synology 及其子公司所適用的法律規定，您的購買紀錄（即使已退款或取消）將至少保存四年。若訂單包含永久授權、授權續約、實體商品、延長支援，或因財務或法律目的需要，Synology 將無限期保留這些紀錄（包括您的帳單資訊）。此外，我們的付款處理商及稅務申報服務供應商亦可能需遵守其他法律義務。

每筆交易，Synology 都會產生一張收據，並於您的 Synology 帳戶中提供查閱。

刪除您的 Synology 帳戶後，您將失去所有已購買的授權。Synology 會在法定最低保存期限後，依據法律義務刪除您的交易紀錄。

ActiveProtect Manager

我們蒐集的資料

Synology 會蒐集裝置資訊及 Synology 帳戶相關資訊，以判斷您是否符合使用 ActiveProtect Manager（「APM」）的資格及合規性。所蒐集的裝置資訊包括站點 UUID、授權配額、序號等；帳戶相關資訊則包括您的帳戶 ID。蒐集這些資料的法律依據如下：

  • 履行合約：這些資料為提供 APM 服務所必須。
  • 正當利益：Synology 有權益確認產品正當使用並確保授權條款的合規性。

我們如何使用您的資料

Synology 會分析所蒐集的資料，以辨識 APM 可能的未授權使用情形，包括發現不相容或不合規的使用方式，以確保服務的正常運作與安全性。

我們如何儲存您的資料

Synology 僅於達成上述目的所需期間內保留所蒐集的資訊。這些資訊會安全地儲存在 Synology 管理的裝置上，以確保其機密性與完整性。

DSM Enterprise

我們蒐集的資料

Synology 會蒐集裝置資訊及 Synology 帳戶相關資訊，以判斷您是否符合使用 DSM Enterprise 的資格及合規性。所蒐集的裝置資訊包括機殼序號、控制器序號及授權啟用／到期日等；帳戶相關資訊則包括您的帳戶 ID。蒐集這些資料的法律依據如下：

  • 履行合約：這些資料為提供 DSM Enterprise 服務所必須。
  • 正當利益：Synology 有權益確認產品正當使用並確保授權條款的合規性。

我們如何使用您的資料

Synology 會利用所蒐集的資訊，確認您的裝置是否涵蓋於 PAS 軟體維護服務，並提供相關軟體功能與更新。

我們如何儲存您的資料

Synology 僅於達成上述目的所需期間內保留所蒐集的資訊。這些資訊會安全地儲存在 Synology 管理的裝置上，以確保其機密性與完整性。

裝置分析

裝置分析（或使用資訊分享）是一項您可於 Synology 裝置作業系統中選擇啟用的*功能。在 DSM、DSM Enterprise 及 APM 中，我們開發自有工具以瞭解 DSM、DSM Enterprise 及 APM 的使用趨勢。在 Synology Router Manager（「SRM」）中，我們使用 Google Analytics（由 Google, Inc. 提供的網頁分析服務）來分析 SRM 的使用趨勢。您可隨時於上述作業系統的控制台中停用裝置分析功能以選擇退出。

* 自 2018 年 5 月 22 日起，即使已啟用此選項，Synology 亦不再從 DSM 6.1.6 及更早版本、6.2 Beta 與 Preview 版本，或任何 SRM 1.1.x 版本收集資料。

我們蒐集的資料

Synology 會從您的 Synology 裝置蒐集使用資訊，以協助我們瞭解如何進一步改善裝置與軟體。我們所蒐集的資料不包含可直接識別您（使用者）身分的資訊。您的 Synology 裝置會傳送給我們，例如網路環境設定、作業系統及套件等資訊。此外，我們也可能蒐集您與特定功能或使用者介面元件互動的相關資訊。

我們如何使用您的資料

原始資料會先加密，然後進行分析以產生可讀性結果。原始資料絕不會與任何第三方分享。Synology 工程師及產品管理團隊可能會利用彙總資訊分析使用趨勢，據以決策未來產品、應用程式及服務。在極少數情況下，Synology 可能會選擇與特定合作夥伴分享極少量的彙總統計資料。與合作夥伴分享的資訊僅為彙總結果且為匿名。

我們如何儲存您的資料

您的原始資料會以業界標準的加密方式保護。即使發生資料外洩，所蒐集的資料也無法用於識別您或您的裝置。Synology 最長會保留裝置分析資料三年以產生統計數據，並僅限特定員工角色存取原始及彙總資料。

裝置網路對應

我們蒐集的資料

當您造訪「find.synology.com」或「router.synology.com」時，Synology 會收集尚未安裝作業系統裝置的伺服器名稱、IP 位址、Mac 位址、序號、作業系統版本、型號名稱及狀態，以便您識別並安裝這些裝置的作業系統。完成系統安裝後，所收集的資料將會被刪除。啟用此服務後，您可以輕鬆在網路上找到 Synology 裝置並連線。當您存取「find.synology.com」或「router.synology.com」時，Synology 會利用已啟用「分享網路位置」服務的裝置來掃描您的區域網路，並列出網路上的裝置。您可隨時選擇停用此服務。若您停用此服務，則需自行記住 Synology 裝置的 IP 位址，或已設定自己的網域名稱及/或 QuickConnect 或 Synology DDNS 服務，以便存取 Synology 裝置。您停用此服務後，Synology 會刪除所收集的資料。

我們如何使用您的資料

Synology 僅儲存資訊以協助您在存取「find.synology.com」及「router.synology.com」時輕鬆識別網路上的裝置。Synology 不會將這些資訊用於其他用途，也不會與他人分享。

我們如何儲存您的資料

除非系統發生技術問題或有技術支援需求，否則 Synology 員工無法存取資料庫。透過此方式收集的資料在 90 天未使用後會自動刪除。

行銷活動與促銷活動

我們收集的資料

Synology 會舉辦線上研討會、工作坊及產品發表會等活動。您可透過 Synology 網站報名參加這些活動。報名可能需要 Synology 帳戶，並視活動性質需填寫額外問卷資訊。Synology 會收集並儲存您於報名及問卷中所提供的相關資訊。

部分活動可能由第三方主辦。經您同意後，活動主辦單位可能會將參加者資訊提供給贊助商。若 Synology 為共同主辦或贊助單位，我們也可能會從主辦單位取得參加者資訊。

部分活動可能需支付報名費，相關付款方式及個人資訊將依「付款」章節進行處理。

我們如何使用您的資料

Synology 可能會透過電子郵件或其他通訊方式，向您提供已報名活動的相關資訊及/或服務相關事項。

我們如何儲存您的資料

您的資訊會被安全儲存，僅限活動主辦單位存取。因應 Synology 及其子公司所需遵循的法律義務，Synology 至少會保留活動參與資訊四年。實際保存期間會依主辦單位、場地、地點及活動類型而有所不同。

Synology 所收集的個人資料會儲存在位於台灣總部的伺服器機房。Synology 依據適用的資料保護法規，採取適當的技術與組織措施，以保護個人資料並確保其機密性、完整性與可用性。這些措施由 Synology 的資訊安全管理架構支援，包括相關基礎設施、支援系統、網路服務及機房運作。Synology 的資訊安全管理活動已通過 ISO/IEC 27001:2022 認證。

針對涉及長期合作或持續性業務關係（如合作夥伴相關或合作型活動）之活動，個人資料將於達成活動目的或維持合作關係所需期間內保留。當目的達成或合作關係結束後，資料將依 Synology 內部資料治理程序定期檢視並於合理期間內刪除，除非適用法律法規另有保存要求。

若您希望於活動結束後移除您的資訊，可選擇刪除 Synology 帳戶。部分活動因需保留特定資訊，可能會影響我們提供服務或讓您參加活動的能力。若您不再參加活動，也可選擇取消報名。

若活動無需 Synology 帳戶，請直接聯絡 Synology。Synology 可能會要求您提供額外資訊以確認您的身分。

QuickConnect 及 Synology DDNS

我們收集的資料

QuickConnect 及 Synology DDNS 為 Synology 提供的免費連線服務。欲使用這些服務的使用者必須擁有 Synology 帳戶。Synology 會從您的 Synology 裝置收集部分資訊，包括產品序號、IP 位址及路由連接埠，以便提供相關服務。

我們如何使用您的資料

Synology 會利用所收集的資料來識別、驗證並為 Synology 裝置提供 QuickConnect 及 Synology DDNS 服務。此外，為確保您 DSM 的 HTTPS 連線安全，您的 QuickConnect 及/或 Synology DDNS 網域將會傳送給第三方憑證機構 Let's Encrypt 以產生 SSL 憑證。關於 Let's Encrypt 如何使用您的資料，請參閱Let's Encrypt 隱私權政策。

當您向我們註冊網域名稱時，Synology 可能需要在符合 ICANN 或任何 ccTLD 規則、法規及政策的必要範圍內，提供您的相關資訊。

我們如何儲存您的資料

除非系統發生技術問題或因技術支援需求，否則 Synology 員工無法存取資料庫。已註冊服務的使用者可隨時終止服務。當相關 Synology 帳戶被刪除時，所收集的資料也會一併刪除。

技術支援

我們收集的資料

您可以透過我們的網站、即時聊天或電話申請 Synology 技術支援。提交技術支援表單需具備 Synology 帳戶。Synology 會收集並儲存表單中必要的資訊，以便調查、回應及解決您的技術支援需求。

當您致電 Synology 技術支援專線時，我們的技術支援人員會在通話開始時徵求您對通話錄音的同意。您的個人資訊，包括姓名、電子郵件、電話號碼及 Synology 產品相關細節，將會記錄於我們的系統中。您可透過 Synology 帳戶檢視、追蹤及回覆您的技術支援單。如果您沒有 Synology 帳戶，Synology 技術人員會為您建立臨時帳戶，您需啟用該帳戶以追蹤案件狀態並接收後續資訊。

您可能會被要求上傳裝置的日誌檔給 Synology。這些日誌檔僅供 Synology 調查及解決您的技術支援需求之用。如果您使用 Synology 裝置，日誌檔中可能包含系統與作業資料，例如序號、MAC 位址、IP 位址、系統設定及儲存設定。 若您使用 Synology C2 服務，日誌檔中的資訊則來自使用 C2 服務的用戶端裝置，可能包含裝置資訊、當機記錄及應用程式錯誤報告。

在某些情況下，您可能會被要求提供遠端存取資訊。Synology 技術支援人員及部分情況下的 Synology 軟體工程師，可能會使用您提供的認證資訊直接存取您的裝置。

當您申請裝置更換或備品時，需提供有效的收貨地址。在某些情況下，您可能需要支付支援服務費用、運費或備品費用。

我們如何使用您的資料

當您在 Synology 帳戶中提交技術支援表單時，需提供必要的產品資訊，以便調查、回應及解決您的技術支援需求。調查過程中，Synology 可能會要求您提供其他必要資訊以協助解決問題。根據案件的複雜度與嚴重性，支援單可能會升級至 Synology 內部相關單位進行調查、回應及處理。僅會向相關人員揭露必要資訊。Synology 僅授權特定員工角色存取原始及彙總資料。

Synology 僅將技術支援請求中收集的資訊用於問題解決。移除個人資料後，部分技術細節可能會用於產生錯誤報告，特別是針對先前未發現的問題，以利我們產品線的改進。此外，Synology 可能會將匿名化的技術資訊傳送至 Microsoft Azure，並運用其 OpenAI 服務，以提升整體技術支援體驗。Synology 會確保此過程中不包含可識別個人身分的資訊，例如姓名、電話、地址、電子郵件、IP 位址及產品序號。

如需寄送，您的收貨地址及聯絡資訊可能會提供給第三方物流合作夥伴。

我們如何儲存您的資料

Synology 僅授權特定員工角色存取原始及彙總資料。

當您為支援單上傳檔案時，Synology 會在案件解決後最多保留 90 天。

當您提供遠端存取資訊時，Synology 會保留該資訊直到案件解決為止。

Synology 至少會將通訊及問卷記錄保留三年，以供內部稽核及統計之用。若您希望從我們的系統中移除您的個人資訊，可選擇刪除 Synology 帳戶。我們可能會保留問題的技術細節，例如重現步驟、環境技術細節及解決過程。

Synology 會無限期保留所有運送記錄，以供內部稽核及庫存管理之用。

Synology 應用程式服務

我們收集的資料

Synology 應用程式服務會收集您在 MailPlus、Synology Chat 及其他支援的應用程式中建立的訊息內容，並將其傳送至 Synology SNS 伺服器及 Apple、Google 或 Mozilla 的推播服務，以便在瀏覽器或行動應用程式上通知收件者有新訊息。此外，客戶端裝置的瀏覽器及裝置資訊也會被收集並傳送至 Synology SNS 伺服器及第三方推播伺服器，用於將訊息內容與正確裝置配對。這些資料均不包含您的個人資訊，Synology 也不會追蹤您的裝置序號、MAC 位址或 IP 位址。

我們如何使用您的資料

所有傳送至 Synology SNS 伺服器及第三方的訊息內容，皆由 Synology 應用程式服務加密，確保您的個人資料不會被他人存取。用戶端裝置的瀏覽器與裝置資訊僅用於配對。

我們如何儲存您的資料

所有由 Synology 應用程式服務收集的資料，在傳送至第三方推播服務後，將立即於 Synology SNS 伺服器上刪除，因此 Synology 不會儲存任何資料。

推播通知

我們收集的資料

Synology 會收集裝置配對資訊或電子郵件地址，以便向您的瀏覽器、裝置或電子郵件提供推播通知。我們收集的裝置配對資訊包括但不限於您的型號名稱、序號、Token、瀏覽器版本、作業系統版本、DSM 版本及 DSM Enterprise 版本。這些裝置配對資訊皆無法直接識別您的身分。您可隨時於 DSM 與 DSM Enterprise 的控制台設定中關閉通知服務。

我們如何使用您的資料

Synology 會使用從您的裝置收集的資訊，以完成從來源到目的地的推播通知流程。針對行動裝置與瀏覽器推播服務，收集到的資訊會傳送至 Synology 的通知伺服器，並由通知伺服器將您的 DSM 與 DSM Enterprise（來源）與目標裝置（目的地）配對。針對電子郵件推播服務，收集到的資訊會傳送至電子郵件服務供應商，以完成電子郵件推播通知。

我們如何儲存您的資料

Synology 會在提供服務所需期間內保留所收集的資訊。一旦通知功能停用，Synology 會立即刪除所收集的資訊。

行動應用程式

我們收集的資料

若您在 Synology 裝置上啟用使用資料分享或裝置分析，Synology 會從您的行動裝置收集作業系統資訊，以協助我們針對特定 Synology 裝置自訂內容。我們所收集的資料不包含可識別您身分的資訊。

Synology 透過 Google Analytics for Firebase 收集 Synology 行動應用程式（「應用程式」）的使用資料，並產生使用統計報告。例如，應用程式的使用資料包括但不限於您所使用的行動裝置類型及您使用應用程式的方式。統計報告是以彙總的應用程式使用資料產生，且不包含可識別您身分的資訊。

若您在使用應用程式時發生當機，Firebase 也會為我們產生當機報告，內容包括系統資訊、軟體版本及當機記錄。當機報告不包含可識別您身分的資訊。

在 Synology Drive 行動應用程式中，若您啟用特定功能，我們可能會收集裝置的經緯度資訊。

Synology 會從支援推播通知的應用程式收集裝置資訊（應用程式名稱、版本及推播通知訊息）。詳情請參閱「推播通知」及／或「Synology 應用程式服務」章節。

在中國大陸地區，Synology Photos 與 Synology Moments 會使用由百度公司提供的 Baidu Maps SDK 地圖服務，以顯示您裝置上相片的地理資訊。您的裝置 MAC 位址將由百度公司收集以執行地圖功能。關於百度公司如何使用您的資料，請參閱百度隱私權政策。

我們如何使用您的資料

Synology 會利用來自 Firebase 工具、Apple 或 Android 應用程式商店平台的彙總應用程式統計資料，以更了解我們的用戶分布。您可隨時於 iOS 或 Android 裝置的設定中調整偏好以選擇退出。

Synology 收集來自 Firebase 的當機報告，僅用於提升品質及進一步開發我們的產品與服務。當機資訊有助於我們調查問題並更了解其成因。您可隨時於 iOS 或 Android 裝置的設定中停用分析功能以選擇退出。

針對裝置的經緯度資訊，我們會用於加速 QuickConnect 登入。您可隨時透過管理員設定停用此功能。

我們如何儲存您的資料

Synology 會保留統計報告及當機報告最多 14 個月，以產生有用的資訊。Synology 僅授權特定員工角色存取統計報告及當機報告。Synology 不會收集或儲存您裝置的經緯度資訊；該資料於使用後會立即從您的裝置中刪除。

Alexa 服務

我們收集的資料

Synology 會收集您 Synology 裝置的位址及 OAuth 資訊，以授權您的 NAS 完成 Amazon Alexa 服務所需的帳號連結程序。

我們如何使用您的資料

Synology 僅儲存資訊以授權 Amazon Alexa 服務存取您的 NAS 內容，例如啟用 Audio Station 技能讓 Amazon Alexa 存取您在 Audio Station 的音樂。Synology 不會將此資訊用於其他用途，也不會分享此資訊。

我們如何儲存您的資料

透過此方式收集的資料，若六個月未使用將自動刪除。

DSM 與 DSM Enterprise 設定備份

我們收集的資料

DSM 設定備份是一項服務，可備份您儲存系統的設定，確保在還原或升級時能匯入這些設定。您可於 DSM 初始安裝流程或日後在 DSM 控制台中選擇啟用 DSM 設定備份。我們所收集的設定資料可能包含您的共用資料夾設定、使用者與管理群組設定、安全性設定、網路設定、登入入口設定、地區選項設定、應用程式權限設定、電子郵件地址及通知設定。

我們如何使用您的資料

Synology 會定期收集您儲存系統的設定資料，以提供 DSM / DSM Enterprise 設定備份與還原服務。您可隨時於控制台中選擇停用此功能。

我們如何儲存您的資料

Synology 採用業界標準的加密措施來安全保護您的設定資料。即使發生資料外洩，所收集的資料也無法用來識別您或您的裝置。

只要您啟用 DSM 設定備份服務，您的資料就會被保留。若您選擇停用 DSM 設定備份服務，我們將最多保留您的設定資料 180 天。

Active Insight

我們收集的資料

Synology 會收集您 Synology 裝置的運作資料，以提供資源分析、問題追蹤、技術支援，並持續改進我們的裝置與軟體（統稱為「Active Insight 服務」）。我們所收集的運作資料包括裝置分析資料、序號、IP 位址及 QuickConnect ID。我們也會收集電子郵件地址，以便向您發送通知與事件報告。啟用 Active Insight 後，您可透過 Active Insight 網頁入口即時檢視 Synology 裝置的效能。Active Insight 網頁入口會為安全目的保留您的登入活動記錄最長達一年，登入活動記錄包括使用者名稱、主機名稱及 IP 位址。

請注意，Active Insight 服務僅會收集裝置運作資料，您儲存在 Synology 裝置中的檔案不會被 Synology 收集或存取。

Active Insight 網頁入口可能會使用「cookies」來協助我們更了解使用者行為，並於您再次造訪我們網站時提升使用體驗。詳情請參閱我們的Cookie 政策。

我們如何使用您的資料

Synology 會利用從您的裝置收集的資料來提供 Active Insight 服務。我們會定期移除裝置分析資料與其他可識別資料（如序號、IP 位址、電子郵件地址及 QuickConnect ID）之間的關聯。未與其他可識別資料關聯的裝置分析資料將無法追溯至您本人，並會與其他用戶的裝置分析資料整合，產生彙總報告以提供裝置異常通知並改進我們的服務。

您可隨時停用 Active Insight 功能或從 Active Insight 網頁入口移除您的 Synology 裝置以選擇退出。若您停用 Active Insight 功能，我們將最多保留您的可識別資料 30 天。若您從 Active Insight 網頁入口停用該功能，您的可識別資料將立即刪除。可識別資料移除後，剩餘的裝置分析資料將用於產生彙總報告，以協助我們改進服務。

我們如何儲存您的資料

您的 Active Insight 資料會儲存在我們位於歐洲 - 法蘭克福的資料中心。Synology 會定期刪除可識別資料，以確保所收集的裝置分析資料無法用來識別您或您的裝置。Synology 僅允許特定員工角色存取原始及彙總資料。所收集的可識別資料會在相關 Synology 帳戶刪除時一併移除。

MailPlus

我們收集的資料

若您使用 Bitdefender 作為防垃圾郵件／防毒引擎，部分技術資料將會與 Bitdefender 分享，以提供相關服務，例如裝置識別資料（UUID）、IP 位址、寄件者、收件者、主旨或附件等。若偵測到威脅，還會傳送額外資訊給 Bitdefender 以進行威脅防護與網路安全用途，例如檔案名稱、檔案雜湊值、來源網址及其他匿名化資料。

您可隨時關閉防垃圾郵件／防毒引擎或在 MailPlus Server 中切換至其他引擎，以停止資料收集。

我們如何使用您的資料

從您的裝置收集的資訊將上傳至 Bitdefender 雲端中心進行垃圾郵件偵測。詳情請參閱 Bitdefender 的隱私權政策。

我們如何儲存您的資料

Synology 不會儲存您的資料。所收集的資料將傳送至 Bitdefender 伺服器進行防垃圾郵件掃描。關於 Bitdefender 資料儲存期間的詳細資訊，請參閱 Bitdefender 的隱私權政策。

Synology Store

我們收集的資料

Synology Store 是由 Synology 經營的電子商務平台。若要購買商品，您需擁有 Synology 帳戶。Synology 會收集您的部分資訊以完成交易並提供服務，這些資訊可能包括：

  • 付款資訊：您的帳單地址、VAT 號碼及付款方式。更多資訊請參閱「付款」章節。
  • 運送資訊：您的姓名、電子郵件、電話號碼、產品序號及收貨地址。
  • 發票與折讓單：您的姓名、電子郵件、收貨地址、帳單地址及產品序號。

此外，我們可能會蒐集您的個人資訊，包括姓名、電子郵件、地址、電話號碼及產品序號，以處理您的退貨申請。

我們如何使用您的資料

Synology 不會直接處理您的付款資訊，例如信用卡號碼及驗證碼 (CVC)。我們使用第三方支付處理商 Stripe, Inc.，以安全處理您的付款方式並計算及申報稅務。Stripe 會依據Stripe 的隱私權政策來使用及處理您的完整付款資訊。

此外，為了配送您的訂單，我們會蒐集您提供的收貨地址以處理物流，您的聯絡資訊可能會提供給我們的第三方物流合作夥伴 United Parcel Service of America, Inc.（以下簡稱「UPS」）。有關 UPS 如何使用及處理您的運送資訊，請參閱UPS 的隱私權政策。

我們如何儲存您的資料

Synology 僅於提供服務所需期間內保留所蒐集的資訊，包括符合法律或商業需求的期間。我們從您取得的資訊將由具備適當授權的維護人員管理。

此外，您隨時擁有控制個人資訊的權利，包括：

  • 查閱我們從您蒐集的資訊；
  • 更正任何不正確或不完整的資訊；
  • 要求我們從紀錄中刪除您的資訊。

C2

我們蒐集的資料

Synology C2 服務是由 Synology 營運的雲端服務。C2 服務需搭配 Synology 帳戶使用。我們會蒐集您的付款資訊以完成交易並提供服務。更多資訊請參閱「付款」章節。此外，我們也可能蒐集使用及操作資訊，以確保您的服務安全、即時更新並維持預期效能。

此外，為協助我們瞭解訂閱者來源，我們會在訂閱成功後蒐集相關來源資訊（例如活動網頁的 URL）。上述資訊不包含任何個人資料，且我們無法藉此識別個人身分。

針對各項 C2 服務，我們將蒐集的資料類型及其用途說明如下：

  • C2 Backup 會儲存您從來源裝置或雲端服務備份的內容（定義請參閱 C2 服務條款），並進行完整加密。針對雲端服務備份，我們僅蒐集必要的個人資料及內容索引資訊，以提供搜尋功能與備份服務。針對裝置備份，亦會蒐集裝置中繼資料及裝置 IP 以提供備份服務。雲端服務則會加密蒐集使用者相關資料（如姓名及電子郵件帳號）以提供備份服務。為提供電子郵件通知服務，我們會蒐集並加密您選擇用於接收 C2 Backup 服務狀態通知的電子郵件地址。使用 C2 Backup 服務所產生的其他使用資訊（如備份政策設定、裝置數量及其他無法識別個人身分的資訊）則不會加密，僅用於提升服務體驗及新增功能。
  • C2 Identity 會蒐集您的內容（定義請參閱 C2 服務條款）及註冊於 C2 Identity 的裝置中繼資料，例如主機名稱、IP、序號、作業系統及版本、儲存用量、系統運作時間及磁碟加密狀態。這些資料的蒐集可協助我們提供 C2 Identity 服務。使用 C2 Identity 服務所產生的其他使用資訊（如各狀態的使用者數、註冊裝置數、群組數、應用程式數、連結到期時間、檔案大小及其他無法識別個人身分的資訊）則不會加密，僅用於提升服務體驗及新增功能。
  • C2 Object Storage 是一套可靠且彈性的物件儲存解決方案，適合儲存非結構化資料。僅會儲存您上傳的資料以提供物件儲存服務。
  • C2 Password 會以加密格式收集您在 C2 Password 帳戶中建立、上傳及儲存的所有資料。我們無法存取這些資料的解密版本。加密資料包括但不限於附件、密碼、付款卡、個人身份、銀行帳戶、路由器資訊及安全備忘錄。使用 C2 Password 服務時產生的其他使用資訊，例如伺服器日誌、帳單資訊、IP 位址、裝置型號與名稱、分享項目數量，以及保管庫中的帳號電子郵件、個人檔案名稱及其他無法識別身分的資訊，將不會加密，並會被收集用於提升服務體驗及新增功能。
  • C2 Storage 會儲存您從 Synology NAS 裝置上傳或同步的資料。對於 Hyper Backup，您可以選擇在上傳前加密資料。對於 Hybrid Share，資料會在上傳前加密。
  • C2 Surveillance 會儲存您從 Synology NAS 裝置上傳的錄影檔。這些錄影檔是由您透過 Synology Surveillance Station 綁定至對應方案的攝影機所錄製。Synology 保留您上傳錄影檔的期間取決於您的方案。您也可以隨時從 C2 Surveillance 刪除錄影檔。Synology 不會存取您上傳的錄影資料。
  • C2 Transfer 會儲存您為傳輸任務上傳的資料及上傳至您的儲存空間的資料。這些資料（包括檔案內容與檔名）會在您的端點完全加密後才儲存至我們的平台。不過，在以下兩種情況下，C2 伺服器會解密並暫時存取檔案：(a) 當您對傳輸的文件套用包含接收者資訊的動態浮水印時，C2 伺服器會解密並暫時存取該文件。接收者的電話號碼和/或電子郵件地址將用於套用動態浮水印，或經過雜湊後用於一次性密碼 (OTP) 驗證，並會在該傳輸任務從您的帳戶移除前儲存在我們的平台上；(b) 當您從儲存空間傳輸的內容需加上浮水印時，C2 伺服器會解密並暫時存取該文件以套用浮水印。為提供日誌記錄，伺服器也會收集使用者（如 C2 服務條款所定義）之 IP 位址。使用 C2 Transfer 服務時產生的其他使用資訊，例如連結到期時間、檔案大小及其他無法識別身分的資訊，將不會加密，並僅用於提升服務體驗及新增功能。

我們如何使用您的資料

Synology 僅會使用您提供的資料來為您提供所訂購的 C2 服務。我們不會存取或分析您上傳的資料，除非如上所述，針對雲端服務備份，我們會存取部分內容以提供服務及搜尋功能。除了 C2 Backup 外，其他 C2 服務不會存取您上傳的資料。為了維持服務穩定性及優化使用者體驗，Synology 可能會分析無法識別個人身分的服務使用資訊。

我們如何儲存您的資料

Synology 會根據您的選擇，將您的檔案儲存在美國、德國或台灣。Synology C2 服務支援對您的檔案進行完整加密。您的資料會以業界標準的加密機制加以保護。除非您提出特定的技術支援請求且需要我們協助，否則工程師絕不會存取您的檔案。您可於訂閱期間隨時刪除您的資料。若您的訂閱結束，所有資料將於 Synology C2 服務條款所定義的「寬限期」後刪除。若您選擇刪除 Synology 帳戶，您的資料及 Synology C2 訂閱狀態也將一併失效並移除。

Synology AI Advisor

我們收集的資料

Synology AI Advisor 是我們網站上提供的互動功能，讓使用者能透過 AI 進行對話以獲得協助、指引與支援。使用此功能時，您的對話內容及回饋（例如對 AI 回應的讚或倒讚）會以匿名方式收集與儲存。這些資料用於維持對話的連貫性，並協助提升 AI 回應的品質與準確性。

對話內容會如實儲存。我們強烈建議使用者在與 AI Advisor 互動時不要分享任何個人資訊。

聊天資料與回饋不會與您的 Synology 帳戶或其他可識別資訊連結。系統僅會使用隨機產生的會話 ID 來判斷對話是新開始還是持續進行中。

我們如何使用您的資料

所收集的資料用於提供相關的 AI 回應、維持對話脈絡，並透過使用者回饋評估 AI 的品質。Synology 也可能利用這些資料來優化 AI Advisor 的體驗及底層模型。

為提升功能，Synology 可能會將對話資料傳送至 OpenAI 與 Microsoft Azure，並運用其 LLM（大型語言模型）服務來產生最終回應。對話與回饋資料的存取權限僅限於經授權人員，且僅用於維護與改進 AI Advisor 功能。

我們如何儲存您的資料

對話紀錄與使用者回饋會安全地儲存在 Synology 伺服器上，僅以工作階段 ID 辨識。這些資料不會與您的 Synology 帳戶或我們系統中的任何可識別個人身分的資料相關聯。

使用者可透過提供工作階段 ID 來申請刪除其 AI Advisor 對話資料。經驗證後，該工作階段相關的所有資料將被永久移除。

工作階段資料最多可保留一年，以支援服務連續性與改善。用於系統訓練或評估的對話資料會以無法追溯至特定使用者的格式儲存。

我們蒐集的資料

Synology Deep Search 是一款用於本機 AI 檔案搜尋的桌面應用程式。所有檔案索引、AI 處理與搜尋活動皆於您的電腦本機執行。Synology 不會蒐集或接收您的檔案、搜尋索引或搜尋查詢。

Deep Search 支援人臉分群，且完全於您的電腦本機執行。用於建立人臉群組的資訊（如相片、人臉影像、人臉特徵資料及人名標籤）不會傳送至 Synology。

相片地點搜尋為選用功能，預設為停用。若您啟用此功能，Synology 僅會接收相片中內嵌的 GPS 座標（經緯度），以取得對應地名進行地點搜尋。不會傳送任何相片內容、影像資料、搜尋索引或其他檔案內容。

當您兌換或啟用 Deep Search 推廣存取權，或登入以聯絡Deep Search 技術支援時，Synology 會蒐集您的 Synology 帳戶資訊。

我們如何使用您的資料

GPS 座標僅用於取得對應地名以進行地點搜尋。

當您登入 Synology 帳戶時，您的帳戶資訊將用於驗證與套用 Deep Search 推廣存取權，或驗證您的帳戶並提供技術支援。

您的檔案、相片、人臉影像、人臉特徵資料、搜尋索引及搜尋查詢皆於您的電腦本機處理，不會傳送至 Synology 或被 Synology 使用。

我們如何儲存您的資料

透過相片地點搜尋提交的 GPS 座標僅於提供所需地名期間進行處理，Synology 不會保留該資料。您可隨時於 Deep Search 設定中停用相片地點搜尋，以停止傳送 GPS 資料。

您的 Synology 帳戶資訊與推廣存取權細節的儲存與保留，皆依 Synology 的隱私權聲明規範。

DSM Agent

Synology DSM Agent 是整合於 DSM 的互動式 AI 功能，可協助使用者取得操作指引、疑難排解建議及其他 DSM 服務相關資訊。為瞭解使用者問題的脈絡並提供相關回應，DSM Agent 會在取得使用者同意後，蒐集並處理提供服務所需的資料。部分資料可能會由第三方服務供應商協助處理。您可隨時於套件中心停用 DSM Agent 以停止使用此服務。

我們蒐集的資料

DSM Agent 可能會處理下列資料，以提供功能、維持服務品質並改進服務：

  • 對話內容與系統資訊：包括您輸入的問題、對話內容，以及 DSM 版本、產品型號、實體記憶體容量等裝置資訊。對話內容用於瞭解您的需求、維持對話脈絡並產生相關回應；系統資訊則用於提供操作指引、疑難排解建議及與您系統環境相關的相容性資訊。
  • 畫面資訊：若您啟用此功能，DSM Agent 可能會讀取目前於 DSM 桌面上開啟的應用程式介面所顯示的資訊，以瞭解您的需求脈絡並提供更相關的回應。這可能包括控制台顯示的設定、File Station 的檔案清單，以及如檔案名稱、路徑、帳號名稱或設定細節等相關資訊，這些資訊可能包含個人資料或機密資訊。若此功能未啟用，DSM Agent 不會存取畫面資訊，亦不會主動存取未開啟的應用程式介面或檔案內容。
  • 技術識別碼：DSM Agent 會使用隨機產生的工作階段 ID，以及 Storage ID、User ID、Message ID 等技術識別碼，將訊息與相關對話關聯、維持對話連續性、提供相關服務，並於您行使存取或刪除權利時定位您的資料。
  • 互動統計資料：DSM Agent 會記錄您於對話視窗中與特定操作按鈕（如支援、查詢、回饋）的互動。這些資料僅以彙總形式用於瞭解功能使用情形、維持服務品質及改進 DSM Agent，無法用於識別特定使用者。

注意：DSM Agent 不會要求您提供密碼、驗證碼、私密金鑰、存取 Token 或其他敏感憑證。請勿在您的提問或對話內容中輸入此類資訊，或於使用選用的螢幕資訊功能時在應用程式介面中顯示這些資訊。

我們如何使用您的資料

DSM Agent 會使用上述資料來理解您的需求、產生相關的 AI 回應、提供操作指引與疑難排解建議、維持服務功能與穩定性，並分析及改善使用者體驗。

為提供 DSM Agent 服務，您的提問、對話內容、必要的系統資訊，以及（若您啟用選用功能）螢幕資訊，主要會傳送至 Synology 伺服器進行處理。部分資料也可能依下方所述目的，由第三方服務供應商協助處理。僅會傳送執行該目的所需的資料。

Synology 依據最小權限原則限制對處理資料的存取。僅有經授權且因開發、維護、疑難排解或服務品質改善所需的人員，才能在其職責範圍內存取相關資料。此類存取均受內部存取控管與稽核機制規範。

Synology 可能會利用互動統計資料及其他去識別化或彙總的服務資料，製作內部服務品質報告、分析功能使用情形、調查服務問題並改善 DSM Agent。這些報告不包含可直接識別特定使用者的資訊，且僅限授權人員存取。

我們如何儲存您的資料

Synology 採取合理且適當的技術與組織安全措施，包括加密、存取控管及稽核機制，以降低未經授權存取、使用、變更或洩漏的風險。

各類資料的儲存位置與保存期限如下：

資料類型 儲存位置 保存期限
對話紀錄、系統資訊、Session ID、Message ID、相關螢幕資訊（如已啟用）及互動紀錄 Synology AI 伺服器 31 天；到期後自動刪除
服務品質分析資料（包含對話紀錄及相關 Session ID） 分析伺服器 於相關服務分析或問題調查期間保存，無需再用時即刪除
對話紀錄（本地） 使用者 NAS 裝置 由使用者自行管理，可隨時手動清除
Session ID / Storage ID / User ID（本地） 使用者 NAS 裝置 / 瀏覽器本地儲存 不會傳送至外部伺服器，且可由使用者隨時清除

⠀

若要刪除 DSM Agent 對話資料，您可向 Synology 提出刪除申請。經確認後，相關資料將會永久移除。您也可隨時直接從 NAS 裝置清除本地儲存的對話紀錄。