隱私權政策

一、蒐集的資料範圍

本會可能於下列情況蒐集您的個人資料：

• 提交陳情時的 Email 驗證地址、事件類別、簡短說明及您自行填寫的內容。
• 系統產生的案件編號、案件狀態、公開回覆及驗證碼使用紀錄。
• 登入後台時，管理員信箱及必要的登入工作階段資料。
• 為防止濫用而產生的限流識別碼；系統以密鑰雜湊方式處理 Email 與連線位址，不以明文保存 IP。
• 協會管理員上傳並公開發布的文章文字與圖片。圖片發布後可由任何訪客瀏覽。

二、資料蒐集之目的與使用方式

• 驗證聯絡 Email、受理及處理陳情，並讓您透過案件編號查詢案件狀態與協會回覆。
• 限制驗證碼發送與驗證次數，降低濫用及未授權存取風險。
• 供經授權的協會管理員管理案件，以及撰寫、發布公告、活動消息和議題分享。
• 依法令規定或主管機關要求提供必要資料。

三、兒童及少年個人資料之特別保護

本表單不要求填寫姓名、學校或身分證字號，請勿提供與處理案件無關的個人資料。陳情內容僅能由設定於管理員白名單並完成 Email 驗證的後台使用者讀取；查詢案件則須同時驗證原提交 Email 並提供案件編號。正式開放前，協會應完成管理員授權、個案處理流程及兒少保護規範的確認。

四、資料之保護與保存

網站使用 HTTPS 傳輸、Email 一次性驗證碼、限次驗證及管理員白名單。陳情資料存放於 Cloudflare D1；目前尚未設定案件資料自動刪除或明確保存期限，協會須於正式受理案件前訂定保存、刪除及權限管理規則。已發布的文章圖片存放於 Cloudflare R2，並僅對已發布文章公開提供。

五、資料之分享與第三方服務

網站代管、陳情資料庫及公開文章圖片使用 Cloudflare Workers、D1 與 R2；驗證碼 Email 由 Resend 代為寄送，因此驗證 Email 會傳送給 Resend 處理。以上服務依各自隱私權政策及服務條款處理資料。本網站不會將陳情內容放入驗證信，也不會以 Email 寄送案件狀態。

六、Cookie 之使用

本網站使用 HttpOnly、SameSite Cookie 暫存短期驗證狀態，以完成陳情、案件查詢及管理員登入；必要 Cookie 到期後即失效。停用 Cookie 會使上述功能無法使用。

七、您的權利

您得依個人資料保護法規定，向本會請求查詢、閱覽、補充、更正、停止蒐集處理利用或刪除您的個人資料。如有相關需求，請透過下方聯絡方式與本會聯繫。

八、政策修訂

本隱私權政策將視需要進行修訂，修訂後將公布於本網站，請您隨時留意最新內容。

九、聯絡方式

若您對本隱私權政策有任何疑問，歡迎透過 Email（apcyr.oa@gmail.com）與本會聯繫。