聲音、影像與生物特徵資料政策

最後更新日期： 2026-10-16
適用對象： 使用 HRDA 聲音分析、視訊分析、錄音錄影、表情分析、微表情分析或其他多模態 AI 分析功能之企業客戶、管理者、經銷商、受測者及其他經授權使用者。
文件性質： 本政策說明 HRDA 平台對聲音、影像、臉部及可能構成生物特徵之資料的蒐集、使用、分享、保存、刪除、安全保護與使用者權利，並規範相關 AI 分析功能之使用原則。

本政策適用於 HRDA 網站、行動應用程式（App）及相關服務。若其他隱私權政策、服務契約或資料處理協議另有規定，應在不違反適用法律與使用者依法享有權利之前提下，依其適用範圍併同解釋。

1. 定義

1.1 聲音資料

指受測者於面試、測評、錄音或視訊過程中產生之語音、音訊檔、語速、音量、停頓、語調、語音轉文字結果，以及其他由音訊產生之衍生資料。

1.2 影像資料

指受測者之照片、視訊畫面、臉部影像、身體姿態、表情、視線方向、頭部動作、背景畫面，以及其他可由視覺資料取得之資訊。

1.3 臉部資料（Face Data）

指受測者於使用 HRDA 相關功能時，透過攝影機、錄影檔案或其他合法方式取得之臉部影像，以及由 AI 技術處理產生之臉部位置、臉部關鍵點、表情變化、頭部姿態、視線方向、臉部動作特徵及其他臉部相關分析資訊。

前述資料不論是否直接用於身分識別，只要涉及可識別個人之影像或相關特徵，均依本政策及適用法律予以保護。

1.4 生物特徵資料

指經特定技術處理後，可用於或可能用於識別自然人之身體、生理或行為特徵資料。是否構成生物特徵資料，應依適用法律、處理目的及技術方式判斷。

1.5 微表情分析

指對臉部細微表情、短暫表情變化、面部肌肉動作或其他相似視覺訊號進行 AI 輔助分析或推估之功能。

1.6 AI 衍生資料

指由聲音、影像、文字或其他多模態資訊經 AI 模型處理後產生之特徵、分類、分數、標籤、評估結果、統計資訊及分析報告。

1.7 企業客戶

指與 HRDA 訂立服務契約，並使用平台進行人才招募、評量、培訓或其他合法管理活動之企業、組織或授權單位。

1.8 受測者

指透過 HRDA 參與面試、測評、錄音錄影或其他 AI 分析活動之自然人。

1.9 第三方服務供應商

指為提供 HRDA 服務而受託處理相關資料之雲端基礎設施供應商、資料儲存服務商、AI 模型服務商、資訊安全服務商或其他必要技術合作單位。

1.10 非醫療用途

指 HRDA 不以相關分析功能提供疾病診斷、心理治療、臨床評估、精神健康篩檢或其他醫療目的之服務。

2. 資料類型與處理範圍

2.1 資料蒐集類型

HRDA 依企業客戶啟用之功能及受測者實際參與之服務，可能蒐集或處理以下資料：

1. 聲音資料： 包括面試回答錄音、聲音訊號、語音轉文字內容，以及語速、停頓、音量、語調與其他聲學特徵。
2. 臉部資料： 包括臉部影像、臉部位置、臉部關鍵點、表情變化、頭部姿態、視線方向、臉部動作及影像品質資訊。
3. 視訊資料： 包括面試錄影、視訊時間戳記、互動過程、錄製紀錄及與視訊分析相關之必要資訊。
4. AI 衍生資料： 包括表情與情緒相關推估、溝通行為特徵、回答結構、互動表現、人格特質參考、能力評估參考及多模態分析報告。
5. 技術與操作紀錄： 包括與資料上傳、錄製、分析、存取及刪除有關之必要系統紀錄。

上述資料不代表所有 HRDA 使用者均會被蒐集全部類型。實際蒐集範圍取決於啟用功能、受測者授權及具體服務需求。

2.2 資料蒐集方式

HRDA 可能透過下列方式蒐集或取得相關資料：

1. 受測者於 HRDA App 或網站授權使用攝影機及麥克風。
2. 受測者於面試、測評或其他互動過程中產生之即時聲音與影像。
3. 受測者或企業客戶依合法授權上傳之影音檔案。
4. HRDA 於執行指定 AI 分析功能時，從原始資料萃取之必要特徵。
5. 企業客戶依法提供並授權處理之相關測評資料。

HRDA 僅於提供已告知之服務功能及其他具有合法依據之必要範圍內蒐集及處理資料。

2.3 臉部資料之蒐集與使用

HRDA 於執行影音面試、視訊分析或其他經啟用之 AI 功能時，可能蒐集及分析受測者之臉部影像、表情變化、頭部姿態、視線方向與其他臉部相關特徵。

此類資料可能用於：

1. 提供影音面試錄製與回放功能。
2. 分析受測者於面試過程中的非語言溝通與互動行為。
3. 產生表情、頭部動作、視線及其他與測評相關之分析特徵。
4. 結合語音、文字及其他資料，產生多模態人才評量參考資訊。
5. 產生與企業客戶指定服務相關之評量報告及分析結果。
6. 維護與上述功能直接相關之系統安全、資料完整性與服務品質。

HRDA 不會將臉部資料出售予資料仲介，亦不會將臉部資料提供廣告平台進行廣告投放、行銷追蹤或與原服務無關之個人輪廓建立。

2.4 資料處理限制

HRDA 不以本政策所列資料提供公開身分識別、未經授權之監控追蹤或醫療診斷服務。

HRDA 不會僅因受測者具有特定臉部表情、眼神或聲音特徵，即將其認定為具有特定心理疾病、犯罪傾向、道德品質或誠信程度。

2.5 資料處理位置

相關資料可能依服務架構，於受測者裝置、HRDA 平台伺服器或經授權之第三方服務環境進行處理。

如涉及將臉部資料自使用者裝置傳送至伺服器或第三方服務，HRDA 將依適用法律及平台規範提供必要告知並取得相應同意。

3. 錄音錄影告知與合法同意要求

3.1 使用前告知

企業客戶於啟用錄音、錄影、聲音分析、臉部分析或生物特徵相關處理功能前，應依適用法律向受測者完成必要告知，並取得有效同意或具備其他合法處理依據。

HRDA 亦應就其自行蒐集或處理之資料，履行依法及應用程式平台規範所要求之告知與同意義務。

3.2 告知內容

告知事項應包括：

1. 蒐集之聲音、影像、臉部及其他資料類型。
2. 錄音錄影及資料蒐集方式。
3. AI 分析目的及使用範圍。
4. 資料保存期間或其決定方式。
5. 資料接收者及第三方服務供應商。
6. 資料是否可能進行跨境傳輸。
7. 撤回同意及停止資料處理之方式。
8. 查詢、更正、刪除及其他權利行使管道。
9. AI 分析結果之用途與限制。

3.3 App 使用者同意

HRDA App 於開始相關錄音錄影或臉部資料蒐集前，應依功能及適用規範向受測者提供清楚、可理解之資料處理說明。

依法或依應用程式平台規範須取得使用者同意之處理，應於取得必要同意後方可開始。

裝置作業系統提供之攝影機或麥克風使用權限，不必然等同於使用者對其他資料處理目的或第三方分享行為之完整同意。

3.4 企業客戶之責任

企業客戶應對其自行決定之資料蒐集目的、使用範圍、告知內容及合法處理依據負責，不得於未符合適用法規要求前，擅自啟用相關功能或要求受測者提供資料。

HRDA 對於自身平台設計、資料處理活動、資訊安全及依法應履行之義務，仍承擔相應責任。

3.5 特殊資料之同意

如適用法律要求明示同意、單獨同意、書面同意或其他特殊保護措施，相關資料處理活動應遵守該等規定。

3.6 拒絕與撤回同意

受測者得依適用法律拒絕或撤回以同意為處理依據之資料處理。

若受測者不同意特定錄音錄影或臉部分析功能，該功能可能無法繼續提供。企業客戶應依適用法律及其內部政策，評估是否提供其他適當之面試或評量方式。

撤回同意原則上不影響撤回前已合法完成之資料處理；既有資料是否應刪除或停止處理，依適用法律、保存義務及本政策辦理。

4. AI 分析用途

4.1 合法使用目的

HRDA 對聲音、影像、臉部與視訊資料之處理，限於已告知且具有合法依據之用途，包括：

1. 人才招募及影音面試輔助。
2. 人才能力、溝通行為與互動特徵評估。
3. 面試或測評內容整理及報告產生。
4. 企業人才培訓與發展。
5. 經授權之組織內部人才管理與分析。
6. 與上述服務直接相關之必要技術維護及安全管理。

4.2 禁止使用目的

企業客戶不得將 HRDA 聲音、影像或臉部分析功能用於：

1. 未經授權之秘密監控或長期員工監控。
2. 測謊或對個人誠信程度作確定性判斷。
3. 政治傾向、宗教信仰、工會活動或其他敏感屬性之不當推估。
4. 疾病、健康狀態或心理疾病之未經授權推估。
5. 社會信用評分、歧視性分類或其他違法用途。
6. 與原蒐集目的無關之商業行銷、廣告或個人追蹤。
7. 其他違反法律、公共利益或個人基本權利之行為。

4.3 AI 分析之限制

聲音、表情、微表情或情緒分析屬於統計性或機率性推估，不應被解讀為確定之心理狀態、人格特質、誠信程度或道德品質。

分析結果可能受文化背景、語言、錄製環境、設備品質、個人差異及模型限制影響。

4.4 人類監督

HRDA 分析結果應作為人才評量及管理決策之輔助參考，不應在缺乏適當人工審查及其他合法評估依據之情形下，單獨作為對個人具有重大影響之決策依據。

4.5 模型訓練與其他用途

受測者提供之原始影音、臉部資料及可識別個人之衍生特徵，不會僅因使用 HRDA 服務，即自動被授權用於與原服務無關之 AI 模型訓練、商業研究或其他二次利用。

如 HRDA 擬將相關資料用於原始告知範圍以外之模型訓練、模型改良或研究用途，應另行確認合法處理依據，履行必要告知，並依法取得所需同意。

經適當匿名化且無法再識別特定個人之統計資料，得於適用法律允許之範圍內用於系統品質及服務改進。

5. 保存期限

5.1 保存原則

HRDA 遵循目的限制、資料最小化及保存期間合理性原則，僅於達成合法蒐集目的及履行必要義務之期間內保存相關資料。

聲音、視訊、臉部及其他可能構成生物特徵之資料，應依其敏感程度採取適當保存限制。

5.2 企業客戶設定

HRDA 可能依企業客戶所設定之專案保存期限、服務契約或資料處理協議保存資料。

企業客戶應依資料蒐集目的、法定義務及適用法律設定合理期限，並向受測者揭露適用之保存安排。

5.3 平台預設保存政策

如企業客戶未另行設定保存期限，HRDA 將依該服務實際適用之預設資料保留政策管理相關資料。

適用之保存期限、期限計算起點及例外保存情形，應由 HRDA 於相關服務說明、合約、資料處理協議或其他可供受測者查閱之文件中明確揭露。

不得在缺乏合法目的或必要理由之情形下，無限制保存可識別個人之臉部資料。

5.4 臉部資料保存期間

HRDA 對臉部資料區分以下處理類型：

1. 原始臉部影像及影音紀錄： 依面試專案、服務契約及適用之保存期限管理。
2. 臉部分析特徵： 依其分析目的、是否可識別個人及是否仍有保存必要，設定相應保存期間。
3. AI 分析報告： 依企業客戶之合法人才管理目的及契約約定保存。
4. 系統與安全紀錄： 僅於維護系統安全、稽核及履行法律義務所必要之期間保存。
5. 備份資料： 依適用之備份保留及清除週期處理。

各類資料之具體保存期限或可明確判定之期限標準，應於實際服務安排中揭露。

5.5 保存期限屆滿

當保存期限屆滿、資料處理目的消滅或已無合法保存依據時，HRDA 將依適用法律及資料處理協議，刪除、去識別化或進行不可逆匿名化處理。

5.6 例外保存

若因法律義務、爭議處理、資訊安全事件調查或其他合法必要目的而須延長保存，HRDA 應限制保存範圍、使用權限及保存期間，不得將例外保存資料轉作其他無關用途。

6. 刪除方式

6.1 企業客戶刪除資料

企業客戶得依已提供之平台功能、API 或正式書面請求，申請刪除特定受測者、面試專案、影音資料、分析特徵或相關報告。

刪除範圍及執行程序依服務功能、契約、適用法律及資料控制權限辦理。

6.2 受測者刪除請求

受測者得依適用法律，要求刪除其臉部影像、影音紀錄、可識別個人之衍生特徵及其他相關個人資料。

受測者可透過以下方式提出申請：

1. 聯絡邀請其參與面試或測評之企業客戶。
2. 寄送電子郵件至 service@hrda.pro。
3. 使用 HRDA 已提供之其他資料權利申請管道。

申請時可提供必要之帳號、面試專案或身分驗證資訊，以協助確認資料範圍及申請權限。

HRDA 不應要求受測者提供與處理請求無關或不必要之敏感資料。

6.3 撤回同意

受測者可透過第 6.2 條所述管道，提出撤回錄音錄影、臉部資料蒐集或相關 AI 分析同意之申請。

HRDA 收到申請後，將依資料控制及處理角色，停止或協助企業客戶停止以該同意為法律依據之後續資料蒐集與分析。

如相關資料處理具有其他適用之合法依據，HRDA 或企業客戶應依法律規定確認是否得繼續處理，並向申請人提供適當說明。

6.4 刪除處理程序

HRDA 收到刪除請求後，將依下列原則處理：

1. 確認申請人身分與相關資料範圍。
2. 判斷 HRDA 與企業客戶之資料控制及處理責任。
3. 確認適用法律、契約及可能存在之保存義務。
4. 對符合刪除條件之資料執行刪除或安排必要處理。
5. 對需要企業客戶授權之資料，協助轉交或確認相關請求。
6. 於適用法律要求之期限內回覆申請結果，並在適當情況下說明限制或例外。

6.5 備份資料刪除

已從正式服務環境刪除之資料，如仍存在於必要之備份系統，HRDA 將依備份保存週期清除或覆寫，並於清除前採取適當存取限制。

若因災難復原而還原包含先前已刪除資料之備份，HRDA 應依既有刪除紀錄及適用之程序，避免該等資料重新進入一般服務使用。

6.6 刪除限制與例外

對依法必須保存、涉及尚未解決之合法爭議或其他法律允許保留之資料，HRDA 得於必要範圍內限制處理或暫緩刪除，並於法律允許範圍內說明理由。

6.7 App 帳號刪除

如 HRDA App 提供使用者自行建立帳號之功能，應依適用之 App Store 規範，於 App 內提供可供使用者啟動帳號刪除之方式。

帳號刪除申請應涵蓋依法應刪除之相關帳號及個人資料；如存在依法必須保留之資料，應向使用者說明。

帳號刪除與企業客戶所管理之面試資料刪除，可能涉及不同資料控制權限，HRDA 將依適用法律及契約安排分別處理。

7. 資料安全與第三方分享

7.1 資料安全措施

HRDA 將依資料敏感程度、系統架構及適用法律，採取合理技術與組織安全措施，包括：

1. 資料傳輸加密。
2. 使用者身分驗證及權限控管。
3. 依職務及服務需求限制資料存取。
4. 系統操作紀錄及安全事件監控。
5. 資料備份及復原管理。
6. 必要之弱點管理與安全維護。
7. 資料處理人員之保密與安全管理。

相關措施將依技術發展、系統風險及法規要求持續檢討。

7.2 第三方資料分享範圍

HRDA 不會出售受測者之臉部資料。

為提供使用者已知悉且合法授權之服務，HRDA 可能在必要範圍內向以下對象提供或允許存取相關資料：

1. 企業客戶： 依其合法使用目的及授權權限，取得面試錄影、分析結果及必要之相關資料。
2. 雲端及資料儲存服務商： 提供必要之資料儲存、運算及系統託管服務。
3. AI 模型及技術服務商： 於受託提供特定聲音、影像或多模態分析功能之必要範圍內處理資料。
4. 系統維護與資訊安全服務商： 於必要授權範圍內執行維護、安全檢測及故障排除。
5. 依法有權請求資料之主管機關或司法機關： 僅於法律要求或允許之範圍內提供。

實際涉及之第三方類型、處理目的及依法須揭露之接收者資訊，應依具體服務安排提供適當告知。

7.3 第三方同等資料保護

HRDA 確保其受託第三方服務供應商，對所接收或處理之聲音、影像、臉部及其他個人資料，提供與本政策所述相同或同等程度之資料保護。

HRDA 將依資料處理關係、適用法律及服務風險，透過契約約束、供應商管理及必要之安全措施，要求相關第三方：

1. 僅依合法、明確且經授權之目的處理資料。
2. 採取合理且適當之資料保密及資訊安全措施。
3. 限制資料存取人員與處理範圍。
4. 不得擅自出售、轉讓或揭露資料。
5. 不得將臉部資料用於廣告、行銷追蹤或資料仲介服務。
6. 不得未經合法授權將資料用於獨立模型訓練或其他無關目的。
7. 依約定及適用法律辦理資料保存、刪除與安全事件通報。
8. 對再委託處理建立必要之授權及保護要求。

HRDA 不得將資料提供予無法符合相應保護要求之受託服務供應商。

7.4 臉部資料之第三方傳輸限制

如特定 App 功能需要將臉部資料傳輸至外部伺服器或第三方 AI 服務，HRDA 將於傳輸前依適用規範說明資料類型、傳輸目的及相關接收對象，並取得必要之使用者同意。

第三方僅得於提供已告知且合法授權之服務功能所必要範圍內使用臉部資料，不得擅自擴大處理目的。

7.5 跨境資料傳輸

如提供服務涉及跨境儲存、運算或資料傳輸，HRDA 將依適用法律履行必要之告知、同意、契約安排及其他資料保護義務。

7.6 企業客戶下載資料之管理

企業客戶應避免將錄音錄影、臉部資料或相關報告下載至未受控之個人裝置、私人雲端、通訊軟體或未經授權系統。

企業客戶自行下載、複製、匯出或另行處理之資料，應由企業客戶依其法定責任及契約義務妥善管理。

7.7 禁止未經授權之使用

未經合法授權，使用者、管理者及其他相關人員不得：

1. 擅自截圖、錄屏、轉錄或擷取受測者聲音及影像。
2. 將資料用於原蒐集目的以外之用途。
3. 將資料提供未經授權之第三方。
4. 嘗試重新識別經去識別化處理之個人資料。
5. 以其他方式規避平台資料安全與隱私保護機制。

8. 非醫療用途聲明

8.1 HRDA 聲音、影像、表情、微表情與情緒分析功能不屬於以醫療用途設計或提供之服務，不提供疾病診斷、心理診斷、臨床評估、治療建議或健康風險判斷。

8.2 企業客戶不得宣稱 HRDA 可診斷精神疾病、判斷壓力相關疾病、偵測心理異常、辨識說謊、判斷身體健康或替代專業醫療意見。

8.3 如企業客戶因特定產業需求擬將 HRDA 用於健康、醫療或心理衡鑑相關場景，應事先取得 HRDA 書面同意，並自行完成適用法規、用途、資料保護及必要專業資格之評估。

8.4 HRDA 不保證由表情、聲音或其他行為訊號產生之推估結果，能直接反映受測者真實心理狀態或健康情況。

9. 受測者權利

9.1 個人資料權利

受測者得依適用法律，就其個人資料行使下列權利：

1. 查詢及請求閱覽。
2. 請求提供複製本。
3. 請求補充或更正。
4. 請求停止蒐集、處理或利用。
5. 請求刪除。
6. 撤回依法以同意為處理依據之授權。
7. 其他依適用法律享有之權利。

9.2 權利行使方式

受測者可透過企業客戶指定窗口，或聯絡 HRDA Privacy & AI Safety Team 提出請求。

電子郵件：service@hrda.pro

HRDA 將依其實際資料處理角色、適用法律及與企業客戶之資料處理協議，直接處理或協助企業客戶回覆相關請求。

9.3 資料控制與處理責任

企業客戶如自行決定資料蒐集目的及主要使用方式，應依法承擔相應資料控制責任。

HRDA 如依企業客戶指示處理資料，將依合法指示、服務契約及資料處理協議履行相關義務。

如 HRDA 就特定資料自行決定處理目的與方式，則應就該處理活動承擔適用法律所要求之資料控制責任。

9.4 權利行使之限制

受測者權利之行使可能受到法律保存義務、他人權利、資料控制權限或其他法定條件限制。

HRDA 不會僅以企業客戶尚未回覆為由，拒絕履行自身依法應負之資料保護責任。

10. 責任限制

10.1 企業客戶責任

企業客戶如未依法告知錄音錄影、未取得必要同意、逾越合法目的使用資料、違反保存限制、下載後未妥善保護資料，或將分析結果用於禁止用途，應依適用法律及契約承擔相應責任。

10.2 HRDA 平台責任

HRDA 對其自身提供之系統服務、資料處理活動、資訊安全措施與法定義務，依適用法律及相關契約承擔責任。

本政策不得解釋為 HRDA 得免除依法不得排除或限制之責任。

10.3 AI 分析限制

HRDA 不保證聲音、影像、表情、微表情或情緒推估完全正確，亦不保證分析結果適用於所有文化、語言、環境、設備及個人狀態。

10.4 契約責任

HRDA 與企業客戶間之商業服務責任、賠償範圍及責任上限，依主服務契約及適用法律辦理。

11. 不可抗力

11.1 因重大雲端服務中斷、網路故障、裝置限制、瀏覽器問題、重大資安事件、政府命令、天災、戰爭、疫情或其他非合理可控制事件，導致錄製、上傳、分析或刪除作業延遲者，HRDA 將依事件性質採取合理處理措施。

11.2 不可抗力事件不當然免除 HRDA 依法應履行之資料保護、事件通報或其他強制義務。

12. 可分割性與政策更新

12.1 可分割性

本政策任一部分經認定無效或不可執行，不影響其他部分之效力。相關條款應在法律允許範圍內，以最接近原有合法目的之方式解釋或調整。

12.2 政策更新

HRDA 得因法律變更、服務調整、技術發展或資料處理方式變動修訂本政策。

12.3 重大變更告知

如修訂涉及新增重大資料蒐集類型、擴大資料使用目的、增加重要第三方分享或其他對受測者權益具有重大影響之事項，HRDA 將依適用法律及平台規範提供必要告知，並於需要時重新取得相關同意。

12.4 生效與版本

本政策以 HRDA 官方網站公告之適用版本為準。政策頁面將標示最後更新日期，以利使用者查閱。

13. 聯絡我們

如對 HRDA 之聲音、影像、臉部、生物特徵資料處理、第三方資料分享、保存期限、刪除請求、撤回同意或非醫療用途聲明有任何問題，可透過以下方式聯絡：

HRDA Privacy & AI Safety Team

Email： service@hrda.pro

官方網站： https://hrda.pro

AI 與資料治理： https://hrda.pro/zh/ai-governance

受測者可直接透過上述聯絡方式提出資料權利申請。若請求涉及由企業客戶管理之面試或測評資料，HRDA 將依合法程序及資料處理角色協助確認處理方式。

HRDA 重視每一位使用者之個人資料與隱私權益，並致力於以安全、透明及負責任之方式提供 AI 人才評量與相關服務。