隱私權政策

一、適用範圍與服務提供者

本政策適用於「修心之道 Cultivation Tao」（以下稱「本服務」或「我們」）所提供的雲端活動管理工具——智能雲端報名 × 點名整合系統（報點系統）與智能雲端營隊動態 × 積分系統（積分系統）——以及本官方網站。上述工具建置於 Google Cloud（Firebase）平台，屬訂閱制軟體服務。

服務提供者：修心之道（個人工作室）。聯絡信箱：cultivation.tao.service@gmail.com

二、核心原則：活動資料屬於主辦單位

給主辦單位（會員）：您所建立活動的全部內容資料——報名名單、點名紀錄、繳費記錄、分組資料——都繫屬於您自己的帳號：只有您與您授權的人看得到，我們不會把它挪作他用、不會提供給其他主辦單位，也不會用來做與服務無關的分析。您可以隨時匯出或刪除。

給活動報名者：您填寫的報名資料不會存在「您自己的帳號」裡——它是該場活動的主辦單位向您蒐集的，保管在該主辦單位名下的帳號資料中。主辦單位決定蒐集哪些欄位、用在哪裡、保留多久；本服務是主辦單位委託處理的工具，不會另行使用您的資料。所以要查詢、更正或刪除報名資料，請先找該場活動的主辦單位（見第八節）。

三、我們蒐集與儲存的資料

3.1 主辦單位帳號下的活動資料

活動報名名單（報名者姓名、聯絡方式等報名欄位）、點名與出席紀錄、繳費與對帳記錄、分組與名牌等活動管理資料。這些內容由建立該活動的主辦單位蒐集並控管，繫屬於該主辦單位的帳號；我們僅為提供功能而代為保管與處理，不會用於服務以外的目的。上述資料儲存於平台資料庫（Google Firebase 的 Firestore／Realtime Database），活動相關檔案儲存於 Cloud Storage。

3.2 會員帳號與平台運作資料

• 會員帳號與訂閱狀態：主辦單位（會員）的登入 Email、訂閱方案、有效期限——用於識別身分與判斷授權範圍。報名者不需要註冊或訂閱，也不會有這筆資料。
• 活動頁面連結代碼（token）：報名、點名、看板等頁面以隨機亂數代碼（token）分享與索引，不使用可識別的活動編號——用於讓報名者與現場人員免註冊直接使用。
• 系統郵件：報名確認信與系統通知信經由第三方寄信服務（Resend）發送，我們僅處理寄送所必需的收件者 Email 與信件內容。

四、Google 帳號登入與授權範圍

（本節只適用主辦單位（會員）。活動報名者免註冊、免登入——只需透過主辦單位分享的專屬連結填寫報名表，不需要授權任何 Google 權限給本服務。）

主辦單位以 Google 帳號登入本服務（採用 Firebase Authentication）。登入時我們僅取得您 Google 帳號的基本資料——Email、名稱與大頭貼——用於識別身分與對應訂閱狀態；不要求存取您的雲端硬碟、郵件或任何其他 Google 資料的權限。

主辦單位可隨時於 Google 帳號的「安全性 → 第三方應用程式存取權」撤銷授權。撤銷後將無法登入本服務，但您帳號下已建立的活動資料仍完整保留，重新登入即可繼續使用。

五、Google API 有限使用（Limited Use）聲明

六、資料的使用目的

我們蒐集的資料僅用於：提供報名、點名、記帳、積分看板等核心功能；驗證訂閱身分與方案權限；寄送服務相關通知信；處理客服詢問與問題排除；維護服務安全、防止濫用。

我們不會將您的資料用於行銷廣告投放，也不會建立與服務無關的使用者輪廓分析。

七、資料分享與第三方服務

我們不出售、不出租您的個人資料，也不轉移給第三方，除非下列情形：

• 基礎平台服務商：本服務建置於 Google Cloud（Firebase）之上，資料的儲存與傳輸經由 Google 基礎設施處理。
• 寄信服務商：系統郵件（報名確認信、通知信）經由第三方寄信服務 Resend 發送，該服務僅為完成寄送而處理收件者 Email 與信件內容。
• 金流服務商：付款經由第三方付款頁 Portaly 處理（見第十節），我們不經手您的付款資訊。
• 法律要求：依法律、法規、法院命令或政府機關的合法要求而必須提供時。

7.1 資料存放位置與國際傳輸

我們把資料放在離台灣最近的區域，但部分處理仍會發生在境外，依個人資料保護法應向您明確告知：

• 活動資料庫與檔案（報名名單、點名、記帳、上傳檔案）：儲存於 Google Cloud 的台灣彰化資料中心（asia-east1）；現場即時看板所用的同步資料庫位於新加坡（asia-southeast1）。
• 寄信服務：Resend 的伺服器位於美國。系統郵件送出時，收件者的 Email 與信件內容會傳輸至美國進行投遞。
• 付款頁：Portaly 的服務與資料處理位置依其自身政策辦理；我們不經手您的付款資訊。
• Google 帳號登入：登入驗證由 Google Identity 服務處理，屬 Google 全球基礎設施。

上述境外傳輸僅為提供本服務所必需，處理者均受其自身的資料保護義務拘束。若您不希望個人資料被傳輸至境外，請勿使用本服務，或改以主辦單位提供的非線上方式報名。

7.2 委託處理的監督

本服務作為主辦單位的受託處理者，依個人資料保護法對再委託的第三方（前述基礎平台、寄信、金流服務商）負監督責任：我們僅在提供功能所必需的範圍內提供資料、要求其不得為其他目的使用、並於服務終止時依約刪除或返還。主辦單位與本服務之間的權責分工，另見服務條款相關條款。

八、活動報名者的個資與免登入頁面

8.1 給活動報名者

• 您的報名資料由該場活動的主辦單位蒐集與管理，保管在該主辦單位名下的帳號資料中。主辦單位是這些個資的控管者，本服務是受主辦單位委託處理的工具（詳見服務條款）。
• 蒐集哪些欄位、用途與保存期限，以您報名當下勾選同意的該場活動「個人資料蒐集聲明」為準——那份聲明由主辦單位自訂，效力優先於本頁的一般性說明。
• 要查詢、更正、停止利用或刪除報名資料，請直接聯絡該場活動的主辦單位（聯絡窗口通常印在報名確認信與活動總覽頁上）。您也可以來信給我們，我們會協助轉達給主辦單位，但基於資料主權，我們不會代替主辦單位擅自更動或刪除名單。
• 只想確認自己報名了沒？可透過主辦單位分享的活動總覽頁查詢自己的報名狀態，唯讀、不需經過主辦單位。

8.2 給主辦單位（會員）

• 您是報名者個資的控管者：欄位設計、告知內容、保存期限與對報名者的回應義務，由您負責。系統提供的「個人資料蒐集聲明」預設文字僅是範本，請依實際用途調整。
• 志工端（免登入）頁面已做個資瘦身：不顯示電話、生日、地址、電子信箱等敏感欄位，僅顯示點名作業所需的最小資訊。
• 免登入連結以隨機亂數代碼（token）產生，由您控制發放與撤銷；請比照鑰匙管理，避免轉貼到公開場合。

九、Cookie 與追蹤

本服務不使用廣告或行銷用途的 Cookie 與追蹤技術，僅使用維持登入狀態與服務運作所必需的技術性儲存（例如瀏覽器本機儲存，用於離線點名功能）。

十、金流與付款資訊

訂閱付款經由第三方付款頁 Portaly 處理（升級與續訂皆於 Portaly 付款頁完成；付款確認後由我們開通）。我們不經手、也不儲存您的任何信用卡或付款帳戶資訊；我們僅會收到付款完成通知與必要訂單資訊（例如 Email 與購買方案），用於開通訂閱。

十一、資料保存、您的權利與刪除

依個人資料保護法，您就您的個人資料享有查詢、閱覽、複製、補充、更正、停止蒐集處理利用及刪除之權利。找誰行使，看您是哪一種身分：

• 活動報名者：向該場活動的主辦單位行使（他們是控管者）。若聯絡不上主辦單位，來信 cultivation.tao.service@gmail.com，我們會協助轉達。
• 主辦單位（會員）：帳號本身的資料（訂閱狀態、登入 Email）向我們行使——來信 cultivation.tao.service@gmail.com，我們將於收到申請後 30 天內處理完成。

各類資料的保存與刪除：

• 活動內容資料（報名名單、點名、繳費、分組）：由建立該活動的主辦單位控管，主辦單位可隨時自行刪除活動或個別名單，不需經過我們。
• 訂閱狀態資料：於訂閱關係存續期間保存；主辦單位申請刪除帳戶後，我們會刪除伺服器上的訂閱紀錄（法律要求保存之交易紀錄除外）。
• 活動頁面連結代碼與相關快取資料：於活動刪除或訂閱終止後之合理期間內自伺服器清除。
• 系統郵件：信件寄出後即完成任務，不長期保存內容。

十二、資料安全

• 伺服器端資料儲存於 Google Firebase，傳輸全程使用 HTTPS 加密；
• 活動頁面連結以隨機亂數代碼（token）索引，避免被猜測、遍歷；
• 免登入頁面採最小揭露原則，並可由主辦單位撤銷連結；
• 對伺服器資料的存取設有驗證與權限規則。

惟沒有任何網路傳輸或儲存方式能保證絕對安全；若發生重大資料安全事件，我們將依法通知受影響的使用者並說明處理方式。

十三、政策修改與公告

我們可能因功能調整或法規要求修訂本政策。如有修改將於本頁公告並更新生效日期；重大變更另以 Email 通知訂閱用戶。修改後您繼續使用本服務，視為同意修改後的政策。

十四、聯絡我們

相關文件：服務條款　・　回首頁