隱私權保護政策

一、適用範圍

本政策適用於您使用本服務時，本會對個人資料之蒐集、處理與利用。對於本網站以外之第三方網站或服務（包括其隱私權政策與資料處理做法），本政策不適用；請另行參閱該第三方之隱私權政策。

二、我們蒐集與處理之資料

1. 帳號與身分驗證（OAuth/OIDC 或其他第三方登入，例如 Google、Facebook、Apple ID）：本會在您透過第三方登入服務建立或驗證帳號時，可能會依您授權範圍蒐集姓名、電子郵件、頭像等基本資訊。這些資料將用於完成身分驗證、維護登入安全、提供會員功能，以及確保系統資安防護。如需新增或調整授權範圍，本會將於取得前明確告知並徵得您的同意。
2. 交易與客服：當您於本會網站進行交易或使用付費服務時，可能需提供姓名、聯絡方式、收件資訊以及付款或交易相關資料，以便完成訂單、處理配送、進行對帳與稽核、提供售後服務，並遵循《商業會計法》及其他相關法令之要求。
3. 互動與溝通：您若透過客服信箱、問卷調查、活動報名或其他互動功能提供資料，本會將依您提供之內容進行蒐集與保存，用於回覆您的詢問、執行相關活動，以及作為服務改善之參考依據。
4. 使用與技術資料：您在使用本服務時，系統可能自動記錄您的 IP 位址、裝置與瀏覽器種類、作業系統、語言設定、瀏覽紀錄、點擊操作與使用時間等資訊，並可能透過 Cookie 技術保存部分偏好設定。這些資料將用於系統安全維護、使用情境分析、流量統計與功能優化，本會進行分析時會採取去識別化處理，以避免與特定個人直接連結。
5. 行銷與電子報：若您選擇訂閱，本會將使用您所提供之電子郵件等聯絡方式，寄送電子報、服務更新與活動資訊。您可隨時透過郵件內的「取消訂閱」連結或與本會聯繫停止接收，不過與交易或服務履行相關之必要通知（例如訂單或物流進度）則不在此限。

三、資料保存期間與刪除

1. 一般帳號資料：於您使用服務期間保存；您申請刪除帳號後，本會將於30 日內刪除或去識別化，惟為防止濫用或依法需保存者不在此限。
2. 交易與帳務：依《商業會計法》等法令規定保存 5–7 年。
3. 爭議處理、權利主張或依法需保存之資料：於必要期間保存，至爭議結束或法定保存期間屆滿後刪除或去識別化。

四、Cookie 與第三方分析/行銷工具

1. Cookie 使用：本網站使用必要性 Cookie以維持基本功能；並可能使用分析或行銷 Cookie（如 Google Analytics/Tag Manager、Meta Pixel）以優化服務。您可於瀏覽器設定中管理或拒絕 Cookie；如本會提供Cookie 偏好設定工具，您可隨時調整非必要 Cookie 之同意選項。拒絕非必要 Cookie 仍可使用核心功能，但部分體驗可能受限。
2. 第三方工具：如您與第三方互動（含登入、分享、收信追蹤像素等），其資料蒐集與利用將依該第三方之隱私權政策處理。本會將在合理範圍內評估第三方服務之必要性與權衡隱私。

五、資料之保護、委外與跨境傳輸

1. 資料保護措施：本會採行合理可行之技術與組織措施（例如防火牆、防毒、加密傳輸/儲存、權限控管、稽核紀錄、教育訓練）以保護您的資料，並限制僅授權人員得以存取。
2. 委外處理與子處理者：為達成本政策所述目的，本會得委託第三人代為處理（如雲端託管、CDN、金流、物流、郵件/簡訊發送、客服系統、分析工具）。本會將以契約要求其採取不低於本會之資安標準，並於合理範圍內監督其遵循情形。
3. 跨境傳輸：若資料需於境外處理或儲存（如使用國際雲端或備援機房），本會將依個資法等相關規範辦理，並採取相當之保護措施。

六、與第三人共用個人資料之原則

除符合下列情形外，本會不會任意出售、交換、出租或提供您的個人資料予第三人：

1. 經您事先書面或可得為證之同意；
2. 法律明文規定或為配合司法/主管機關之合法調查；
3. 為免除您或他人生命、身體、自由或財產上之急迫危險；
4. 基於公共利益之統計或學術研究，且經去識別化或彙整化處理；
5. 為提供交易、配送或客服所必要之範圍（例：物流/金流基本資料）；
6. 為行使、主張或防禦法律上之權利所必要；
7. 其他依個資法及相關法令所允許之情形。

七、聯絡方式

若您對本政策有任何疑問，或希望就本會持有的個人資料行使查詢、閱覽、請求製給複本、補充、更正、停止蒐集、處理或利用、刪除等權利，請透過電子郵件聯繫本會：coseeing@coseeing.org。