隱私權政策
生效日期：2026 年 8 月 19 日
本政策說明 IPTH 直屬配對服務如何蒐集、使用、保存及保護你的個人資料。我們依中華民國《個人資料保護法》及適用法令處理資料。
一、蒐集的資料
- 基本與學籍資料：姓名、年級、系所、入學管道、配對關係及管理者匯入的識別資料。
- 聯絡與個人檔案：Email、電話、LINE 名稱、Instagram、Facebook、自我介紹及你自行維護的其他欄位。
- Google 登入資料：Google 提供的唯一帳號識別碼、經驗證的 Email、顯示名稱及綁定時間。本服務不會取得你的 Google 密碼，也不會要求存取 Gmail、Google Drive、聯絡人或日曆。
- 私人備註：29 級學長姐為自己的配對對象撰寫的備註。備註不會顯示給配對學弟妹；僅該學長姐及具必要權限的管理者可依服務與安全需求存取。
- 技術紀錄：登入 Session、操作稽核、錯誤紀錄、時間、IP 位址與瀏覽器必要資訊。
二、使用目的
資料僅用於確認成員身分、呈現直屬配對、提供雙方聯繫資訊、維護個人檔案、Google 帳號登入與綁定、處理資料更正、維護安全、調查越權行為及改善服務。
三、資料可見範圍
- 個人檔案只提供給本人、已建立直屬配對的對方，以及同一家別中依角色授權的成員查看：家長／學長姐可查看同家學弟妹與同家學長姐；學弟妹可查看自己的同家家長／學長姐。
- 29 級私人備註不提供給 30 級或其他一般使用者查看。
- 經授權的管理者得在配對管理、客服、安全事件及資料更正所必要的範圍內處理資料。
- 我們不出售、出租或以廣告用途交換個人資料。
四、第三方服務與資料傳輸
本服務使用 Google OAuth 進行登入驗證，並可能使用主機、網路及備份服務商處理必要資料。這些服務商僅能在提供服務所需範圍內處理資料。Google 對資料的處理另受其隱私權政策約束；部分資料可能在臺灣以外的地區處理。
五、Cookie 與 Session
我們使用必要的安全 Cookie 與 Session 維持登入、驗證表單來源及防止跨站請求偽造。這些技術不作廣告追蹤。登出後登入 Session 會失效，但必要的安全及稽核紀錄可能依法或依安全需求繼續保存。
六、保存期間
個人資料原則上保存至配對活動及必要後續管理結束、本人提出合理刪除要求，或管理者判定已無服務目的為止。安全稽核、備份與爭議處理紀錄會在必要的合理期間內保存，期滿後刪除或去識別化。
七、資料安全
我們採用 HTTPS、權限隔離、CSRF 防護、安全 Session、Google OAuth state／nonce 驗證、資料庫備份及管理權限控制等措施。網路服務無法保證絕對安全；若發現可能影響權益的事件，我們會依適用法令處理並通知。
八、你的權利
你可以在系統內查看及修改個人檔案，並可聯絡管理者請求查詢、閱覽、製給複本、補充、更正、停止蒐集／處理／利用或刪除個人資料。若刪除必要身分或配對資料，可能無法繼續提供本服務。Google 綁定錯誤時，可請管理者解除後重新綁定。
九、未成年人
若使用者依適用法律尚未具完全行為能力，應在法定代理人理解本政策及服務用途的情況下使用本服務。
十、政策更新
政策更新時會在本頁標示新的生效日期。若變更會重大影響資料使用方式，我們會以站內公告或其他合理方式通知。
十一、聯絡方式
個資查詢、更正、刪除或申訴請聯絡：iainjychiu@gmail.com