隱私權政策

01適用範圍

本政策之適用範圍，涵蓋使用者存取、瀏覽或使用 Project 平台網站及相關產品服務時，本平台所進行之一切個人資料蒐集、處理與利用行為。本政策之效力不及於本平台以外之第三方獨立網站或服務；若使用者透過專案成果、作品連結或外部按鈕造訪第三方網站，其個人資料之保護均適用該第三方網站個別之隱私權政策，本公司不承擔任何連帶責任。

02我們蒐集的資料

帳號資料

電子信箱、登入密碼（採用不可逆單向雜湊演算法加密儲存，本平台無法得知或存取原始明文密碼）、學校信箱驗證之所屬校名、註冊邀請碼與其兌換使用紀錄

個人主頁資料

顯示名稱、個人主頁專屬網址代稱（Slug / Handle）、個人頭像、自我介紹、所在地、身分角色或專業領域、外部社群與個人網站連結、個人狀態說明及關注實作領域。

專案與作品內容

使用者建立之專案架構、任務目標、歷程記錄、成果附件與佐證連結、專案成果回顧、公開作品集展示內容、實作技能標籤，以及協作成員名單與職能分工。

候補與報名資料

登記封測候補名單或活動報名時所提供之聯絡信箱、身分屬性、就讀大專院校或任職機構名稱。

技術資料

網際網路通訊協定位址（IP Address）、瀏覽器與作業系統版本、裝置硬體資訊、存取登入時間戳記、頁面瀏覽軌跡、系統錯誤日誌（Crash Logs），以及維持系統運作所必需之 Cookie 技術。

本平台不蒐集亦不主動要求使用者提供身分證字號、銀行金融帳戶、病歷、醫療、基因、性生活、健康檢查或犯罪前科等《個人資料保護法》第六條所定之特種或敏感性個人資料。使用者亦不得於專案歷程、成果附件、作品展示或回顧中填寫、上傳或揭露前述特種個資；若違反本規定致生任何爭議或損害，由發布者自行承擔相應責任。

03使用目的

• 建立與維護使用者帳號、進行身分識別，以及核驗學校信箱網域或專屬邀請碼之註冊資格。
• 提供專案歷程規劃、工作區協作管理、成果彙整與個人主頁作品展示等平台核心功能。
• 依使用者所設定之關注領域與技能偏好，提供合適之靈感題材與優質專案內容推薦。
• 發送身分驗證碼、專案協作邀請、帳號安全性警示、服務條款異動及系統必要營運通知。
• 維持系統資訊安全與營運穩定，監控、偵測並防範任何未授權存取、系統濫用、詐欺犯罪或違反服務條款之行為。
• 透過去識別化或匿名化之統計數據分析整體使用行為與趨勢，以持續優化產品體驗與伺服器效能。
• 於使用者明示同意之範圍內，寄送專案靈感週報、產品功能更新及精選活動通知；使用者得隨時於通知偏好中撤回同意或取消訂閱。

04公開與分享

1. 專案與作品之公開範圍，依使用者所選之可見範圍設定辦理（「僅成員可見」、「僅限連結」或「公開」）；個人主頁提供「公開」與「精簡公開」兩種模式。
2. 使用者的電子信箱與就讀學校資訊系統預設皆為不公開狀態。未經使用者於個人主頁設定中主動勾選授權揭露，外部訪客與全站用戶皆無法檢視。
3. 參與同一專案之協作成員，於協作期間得共同檢視該專案工作區內之所有任務排程、歷程記錄、成果素材，以及其他協作夥伴之顯示名稱與參與身分。
4. 本公司絕不出售、出租或有償轉讓任何使用者之個人資料。除符合下列法定或約定事由外，本公司不會將個人資料任意提供、揭露或移轉予任何第三方：
   1. 取得當事人事前明示之同意或授權。
   2. 為履行平台服務契約，依法委託第三方資訊服務供應商於授權範圍內進行處理（詳見本政策第 05 條）。
   3. 司法、檢警、主管機關依法定調查程序或適用法規要求配合調閱。
   4. 為維護國家安全、增進公共利益，或為免除使用者或公眾之生命、身體、自由或財產上之急迫危險。

05服務供應商

本公司依個人資料保護法第四條及其施行細則第八條，委託下列資訊技術與雲端服務供應商處理必要之個人資料，並以契約要求受託者僅得於委託範圍內依指示處理，且對受託者之資料安全維護措施進行適當監督。

• 雲端主機與資料庫架構服務商：例如 AWS（Amazon Web Services）、Google Cloud Platform（GCP）、Supabase 或 Cloudflare
• 系統與驗證信件發送服務商：例如 Resend、SendGrid、Postmark 或 AWS SES
• 效能監控、錯誤回報與去識別化統計分析服務商：例如 Sentry、Google Analytics 或 PostHog

06跨境傳輸

本平台委託之雲端伺服器可能位於中華民國境外（如日本、美國）。個人資料跨境傳輸時，本公司將選擇具國際資安認證（如 ISO/IEC 27001、SOC 2）之供應商，並以加密方式傳輸及儲存資料，使其保護程度不低於本政策。主管機關依個人資料保護法第二十一條限制國際傳輸時，本公司將依其規定辦理。

07保存期間

帳號與內容

於使用者帳號有效存續期間持續保存。當使用者申請刪除帳號後，系統將於 30 日緩衝期屆滿後永久刪除，或經不可逆去識別化與匿名化技術處理後僅供內部統計分析使用。

系統備份

伺服器系統自動備份與災害復原副本，最長保存 90 日後由系統輪替排程自動覆蓋銷毀。

候補與報名資料

於使用者正式取得帳號資格或主動撤回登記後 7 日內移入封存歸檔；封存期滿 6 個月後由系統永久清除。

技術紀錄

基於資訊安全防護、存取稽核與系統除錯需要，技術歷程日誌最長保存 12 個月，期滿由排程自動清除。

適用法令另有資料保存期間之強制規定（例如稅法、商業會計法或電子簽章法規），或為配合司法機關調查、保全法律爭議事證所必要者，本公司得於前開法定目的與合理必要範圍內，依法延長特定資料之保存期間。

08你的權利

依據中華民國《個人資料保護法》第三條規定，你就本公司所保有之個人資料，得合法行使下列法定權利：

• 查詢或請求閱覽
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

一般個人資料（如顯示名稱、自我介紹與專案歷程），你得隨時於「編輯個人主頁」及「帳號設定」中自行查閱、更正、匯出或刪除。如需行使其他法定權利，請檢具身分證明文件寄至 privacy@pjct.app。本公司完成身分驗證後，將依個人資料保護法第十三條辦理：請求查詢、閱覽或製給複製本者，於收受申請之日起 15 日內為准駁決定；請求補充、更正、停止蒐集、處理、利用或刪除者，於 30 日內為准駁決定。必要時得延長，延長期間不逾原期間，並以書面或電子郵件通知延長事由。依同法第十四條，請求查詢、閱覽或製給複製本者，本公司得酌收必要成本費用。

09Cookie 與類似技術

本平台使用 Cookie 及類似追蹤技術，以確保系統穩定運作並提升使用體驗：

• 必要性 Cookie（Strictly Necessary）：用於維持使用者登入授權狀態、紀錄系統安全憑證及防範跨站偽造請求（CSRF）等核心防護功能。
• 效能與分析性 Cookie（Performance & Analytics）：協助我們透過去識別化之彙整數據，分析頁面瀏覽軌跡、系統反應時間與功能使用頻率，以持續優化服務效能。

使用者得隨時透過瀏覽器設定停用、封鎖或清除 Cookie。惟請注意：若停用必要性 Cookie，將導致部分核心功能（包括保持登入狀態、專案工作區即時儲存等）無法正常運作。

10資料安全

• 傳輸安全與密碼防護：本平台全面採用 HTTPS / TLS 傳輸層加密協定；使用者登入密碼一律經不可逆之單向雜湊演算法（如 Argon2 或 bcrypt）加密儲存，任何人員皆無法獲悉原始明文密碼。
• 最小授權存取控管：實施嚴格之最小化權限原則（Principle of Least Privilege）與身分驗證機制；僅限因業務需要並經正式授權之特定核心維運人員，方得於業務目的範圍內存取必要資料。
• 定期資安稽核：定期進行伺服器存取紀錄稽核、漏洞掃描及權限配置審查，以確保資料防護機制維持最新狀態。
• 資安事件緊急應變與通報：若不幸發生個人資料遭竊取、洩漏、竄改或毀損等資安侵害事故，本公司將立即啟動應變小組控制損害，並依法於查明事實後，以電子郵件或站內顯著公告即時通知受影響之當事人，載明侵害事實、可能影響範圍及本平台已採取與建議使用者配合之因應措施。

11未成年人

本平台主要服務對象為大專院校學生及成年人士。未滿十八歲者，應於法定代理人閱讀、瞭解並同意本政策之全部內容後，方得使用本服務或提供個人資料；完成註冊即表示已取得法定代理人之同意。本公司如知悉未經法定代理人同意而蒐集未成年人之個人資料，將刪除該等資料並終止相關帳號。

12政策的修改

本公司保留因應適用法令修訂、資安防護需求或業務模式變更，隨時修訂本政策之權利。修訂後之最新版本將公布於本頁面並更新「最後更新日期」。若變更內容涉及個人資料蒐集目的、類別、利用對象或當事人權益之重大實質變更，本公司將於生效日前合理期間，透過註冊電子郵件或站內顯著公告通知使用者。若使用者於新政策生效日後繼續使用本服務，即視為同意受修訂後之隱私權政策拘束。

13聯絡我們

若你對本政策、個人資料保護措施或法定權利之行使有任何疑問或申訴，請透過下列方式聯繫本公司專責個資窗口：

營運者

甲斐數位有限公司

電子信箱

privacy@pjct.app

回覆時間

接獲來信後 3 至 5 個工作日內回覆