隱私權政策

1. 資料蒐集者

本網站由布瓜吧創造力實驗室 Pourquoi Pas 維運。正式商業登記、統一編號、營業地址與客服電話完成後，將於本頁補齊。

2. 蒐集目的

• 建立與管理會員帳號，提供登入、報名紀錄與後台管理功能。
• 處理營隊報名、名額控管、付款狀態、課前通知、異動通知與課後客服。
• 寄送報名確認、管理員通知、重要服務訊息與必要的營運聯絡。
• 回覆你透過表單、Email 或其他管道提出的問題。
• 維護網站安全、防止濫用、排除錯誤並改善服務品質。

3. 蒐集的個人資料類別

• 會員資料：姓名、Email、電話、加密後的密碼雜湊、帳號角色與建立時間。
• 報名資料：參加者姓名、年齡、家長或聯絡人電話、備註、報名營隊、金額與付款狀態。
• 聯絡資料：你主動提供的姓名、Email、訊息內容與後續往來紀錄。
• 系統資料：登入狀態、必要 cookie、伺服器紀錄、錯誤紀錄與基礎瀏覽資訊。

4. 利用期間、地區、對象與方式

• 利用期間：會員存在期間、營隊履約與客服所需期間、法令或會計保存期間，或處理爭議所必要期間。
• 利用地區：台灣及本網站所使用之雲端服務、資料庫、Email 與部署服務所在地。
• 利用對象：布瓜吧營運人員、課程執行必要合作人員，以及提供網站、資料庫、Email、金流或通知服務的第三方服務供應商。
• 利用方式：以網站、後台、Email、通知工具、資料庫查詢與必要的人工客服方式處理。

5. 第三方服務

• Vercel：網站部署與主機服務。
• Supabase：PostgreSQL 資料庫服務。
• Resend：交易型 Email 寄送服務。
• 未來若啟用 ECPay、LINE、Telegram 或分析工具，將依實際啟用情形更新本政策。

6. 你的權利

• 你可以請求查詢、閱覽、製給複製本、補充、更正、停止蒐集處理利用或刪除你的個人資料。
• 若你不提供報名所需資料，我們可能無法完成會員建立、營隊報名、課前聯絡、付款確認或安全照護。
• 如需行使上述權利，請透過聯絡我們頁面與布瓜吧聯繫。我們會在確認身分後處理。

7. 資料安全

• 會員密碼只保存 bcrypt 雜湊，不保存明文密碼。
• 資料庫密碼、Email API key 與其他 secret 僅保存在本機環境變數與 Vercel 環境變數，不提交到 GitHub。
• 管理後台僅限 ADMIN 權限帳號使用；API route 會檢查登入狀態與權限。

8. 政策更新

我們可能因服務內容、法令、金流或第三方工具調整而更新本政策。更新後會在本頁標示最後更新日期。