隱私權政策

1. 資料蒐集者

本網站由安農國際有限公司（統一編號 54263916）以「布瓜吧 Pourquoi Pas 跨域探索空間」品牌維運。如需與我們聯絡，請使用聯絡我們頁面或寄信至 pourquoi.pas.tw@gmail.com。

2. 蒐集目的

• 建立與管理會員帳號，提供登入、報名紀錄與後台管理功能。
• 處理營隊報名、名額控管、付款狀態、課前通知、異動通知與課後客服。
• 寄送報名確認、管理員通知、重要服務訊息與必要的營運聯絡。
• 回覆你透過表單、Email 或其他管道提出的問題。
• 維護網站安全、防止濫用、排除錯誤並改善服務品質。

3. 蒐集的個人資料類別

• 會員資料：姓名、Email、電話、加密後的密碼雜湊、帳號角色與建立時間。
• 報名資料：學員姓名、出生年月日、年齡、就讀學校、家長姓名與聯絡電話、與學員之關係、備註、報名營隊、金額與付款狀態。
• 投保用識別資料：學員身分證統一編號（單獨章節「報名活動時之個人資料蒐集告知」另有詳細說明）。
• 聯絡資料：你主動提供的姓名、Email、訊息內容與後續往來紀錄。
• 系統資料：登入狀態、必要 cookie、伺服器紀錄、錯誤紀錄與基礎瀏覽資訊。

4. 報名活動時之個人資料蒐集告知

• 蒐集目的：辦理活動報名與身份確認、投保活動相關意外保險及後續保險事故處理。
• 蒐集資料類別：學員姓名、出生年月日、身分證統一編號、就讀學校；家長／法定代理人姓名、與學員之關係、聯絡電話；報名備註所載健康或照護資訊（自願提供）。
• 利用期間：一般報名與會計資料依商業會計法保存至少 5 年；學員身分證統一編號僅保留至活動結束後 1 年內，屆期由系統自動清除，但若該筆報名存在保險理賠、消費爭議、法令調查或契約保存需求，保存至該目的消滅或期限屆滿。系統備份檔依雲端服務商之保存政策辦理（一般 30 天內覆蓋）。
• 利用地區：中華民國境內；雲端服務商（Vercel、Supabase、Resend）伺服器可能位於境外（如美國、新加坡等）。
• 利用對象：主辦單位（安農國際有限公司）、活動承辦人員、承保保險公司及其代理人，以及依法有調閱權之機關（如法院、警察機關、稅捐機關）。
• 利用方式：電子檔案儲存、列印投保名冊、保險理賠申辦、課前必要行政聯絡與緊急聯絡。
• 不提供之影響：若拒絕提供身分證統一編號，將無法為該學員辦理意外險投保，進而無法完成報名或參加活動；若拒絕提供其他必填資料，將無法完成報名程序。
• 個資權利：你得依個資法第 3 條請求查詢、閱覽、製給複製本、補充、更正、停止蒐集處理利用或刪除上述資料；行使方式請來信 pourquoi.pas.tw@gmail.com 或透過聯絡我們頁面提出。

5. 健康與照護相關資料

• 為了確保活動安全照護，報名表「備註」欄位可能會涉及參加者的過敏、慢性疾病、特殊飲食、特殊照護或行動需求等資訊。
• 上述資料屬自願提供，請僅填寫活動安全與照護所必要的資訊，不需提供詳細診斷、病歷或其他與活動無直接關聯的健康細節。
• 這類資料僅供活動執行人員與必要客服存取，用於課前準備、現場照護與緊急聯絡，不會用於與活動安全無關之目的。
• 如不希望提供，亦可在報名前先透過聯絡我們頁面討論替代方式；但若涉及活動安全評估之必要資訊，可能影響我們是否能受理該筆報名。

6. 利用期間、地區、對象與方式

• 利用期間：會員資料於帳號存在期間保存，會員主動刪除或我們依法令終止帳號後，原則上即停止繼續利用。
• 報名與付款相關資料，依稅務、會計與爭議處理需要保存（一般至少 5 年，或依法令更長期間）。
• 聯絡表單訊息原則上保存 1 年，逾期得刪除或匿名化；遇有後續案件處理需求者，依案件需求保留至結案後合理期間。
• 利用地區：台灣，以及本網站所使用之雲端服務、資料庫、Email 與部署服務所在的伺服器所在地區（可能包含境外）。
• 利用對象：布瓜吧營運人員、課程執行必要合作人員，以及提供網站、資料庫、Email、金流或通知服務的第三方服務供應商。
• 利用方式：以網站、後台、Email、通知工具、資料庫查詢與必要的人工客服方式處理。

7. 第三方服務（含跨境傳輸）

• Vercel：網站部署與主機服務；伺服器可能位於境外。
• Supabase：PostgreSQL 資料庫服務；資料中心可能位於境外。
• Resend：交易型 Email 寄送服務；伺服器可能位於境外。
• 上述服務均為支援本網站運作所必要，使用範圍僅限提供服務目的，不會作為其他用途利用。
• 未來若啟用 ECPay、LINE、Telegram 或分析工具，將依實際啟用情形更新本政策。

8. 你的權利

• 你可以請求查詢、閱覽、製給複製本、補充、更正、停止蒐集處理利用或刪除你的個人資料。
• 我們會在收到完整身分驗證資料後，於合理期間內回覆（一般在 30 日內處理完成或告知處理進度）。
• 若你不提供報名所需資料，我們可能無法完成會員建立、營隊報名、課前聯絡、付款確認或安全照護。
• 如需行使上述權利，請透過聯絡我們頁面與布瓜吧聯繫。我們會在確認身分後處理。

9. 資料安全

• 會員密碼只保存 bcrypt 雜湊，不保存明文密碼。
• 資料庫密碼、Email API key 與其他 secret 僅保存在本機環境變數與 Vercel 環境變數，不提交到 GitHub。
• 管理後台僅限 ADMIN 權限帳號使用；API route 會檢查登入狀態與權限。

10. 未成年人與家長同意

• 本服務的營隊與工作坊適合各年齡層；參加者若為未滿 18 歲的未成年人，應由法定代理人或家長代為閱讀本政策、服務條款與退費政策，並完成同意後再進行報名。
• 報名表會請填寫家長/法定代理人姓名、與參加者的關係，並請勾選同意，以表示由家長代為提供未成年參加者之資料。
• 若需修改、刪除未成年人之資料或行使其他權利，請由家長/法定代理人透過聯絡我們頁面提出。

11. 政策更新

我們可能因服務內容、法令、金流或第三方工具調整而更新本政策。更新後會在本頁標示最後更新日期。