PRIVACY & DATA PROTECTION
隱私權與個資保護政策
我們只在提供網站功能、維持安全或你主動投稿時處理必要資料,並把公開內容與聯絡個資分開管理。
網站瀏覽
一般瀏覽不需要建立帳號。本平台不以第三方追蹤型 Cookie 建立廣告輪廓;必要的 Session Cookie 可能用於管理系統登入、CSRF 防護與投稿安全驗證。
伺服器與安全設備可能保留必要的連線紀錄,用於異常偵測、濫用防護、故障排查及資安事件調查。
投稿資料
「參與補充」會依管理後台當時啟用的題目蒐集送件所需資料,例如電子信箱、姓名或稱呼、投稿內容與附件;必填/選填會在送件頁清楚標示。完整蒐集目的、期間與權利請閱讀個人資料蒐集告知事項。
聯絡資料不會直接寫入公開資料檔;匿名投稿通過審查後,前台以匿名方式呈現。
安全措施
- 管理後台採身分驗證、Session 安全設定、CSRF 防護、登入限制與操作紀錄。
- 投稿聯絡資料以應用層加密方式保存;附件置於公開網站目錄之外的私人儲存空間。
- 投稿附件會檢查檔案大小、MIME 類型、影像像素量與文件結構;可用時另進行伺服器端惡意程式掃描。
- 原始附件只保存在網站根目錄外的隔離區,管理後台不提供原始檔直接下載。圖片會重新解碼並輸出成新的 WebP;DOCX 只建立純文字審查副本;PDF 僅在伺服器可安全光柵化時建立重新編碼的頁面影像,否則維持隔離狀態。
- 公開附件需要管理員逐一核准,且目前只允許使用已重新編碼的安全圖片副本。
- 公開資料與後台原始投稿分離,前台不取得投稿電子信箱等聯絡資料。
第三方服務
網站可能連結中央氣象署、TDX、國土測繪相關圖資、Kaelith 客服或其他外部網站。當你主動開啟外部連結時,後續資料處理由各服務自己的隱私政策規範。
資料保存與刪除
我們依特定目的所需期間保存資料,並採資料最小化原則。投稿案件聯絡資料原則於案件處理完成後 2 年進入清理範圍;法律義務、權利爭議或安全事件仍在處理時,得在必要期間內暫緩刪除。
權利與聯繫
如需查詢、閱覽、更正、停止處理或刪除個人資料,請說明可供識別案件的資訊及你的請求內容。我們可能先核對身分,以避免把資料提供給非本人。