隱私權政策

一、瀏覽網站

• 瀏覽網站不需要註冊帳號。
• 網站本身不設定 cookie，也不使用第三方的分析、廣告或追蹤工具。
• 為了維護安全與排除故障，伺服器會記錄存取紀錄，包括時間、網址路徑與連線的 IP 位址，保存 90 日。網址中的查詢參數不會被記錄。
• 為了防止濫用，系統會依連線的 IP 位址計算請求次數；計數只保存經雜湊處理的值，計算期間結束後自動清除。

二、訂閱每週摘要

• 蒐集的資料：Email，以及你選擇的縣市與進行方式；另記錄申請、確認與取消訂閱的時間，以及你看到的告知版本。
• 利用目的：寄送你訂閱的每週研究摘要，以及確認訂閱、已訂閱的提醒等與訂閱有關的通知。
• 我們不追蹤你是否開信，或是否點擊信中的連結。
• 每封信都附有管理訂閱與取消訂閱的連結。取消訂閱滿 30 日後刪除你的資料；沒有完成確認的申請，滿 7 日後刪除。

三、研究者與投稿

• 研究者帳號：所屬機構的信箱與機構名稱，以及帳號建立與信箱驗證的時間。登入連結只保存經雜湊處理的值。
• 投稿資料：研究資訊、計畫主持人的姓名與信箱、倫理審查單位與核准文號、文宣，以及倫理審查核准證明文件。
• 利用目的：審核與刊登研究、通知研究者審核結果，以及通知計畫主持人有人以其名義投稿。
• 公開的範圍：研究的標題、研究單位、進行方式、縣市、研究程序、報名連結、文宣，以及核准單位與文宣版本日期。計畫主持人的姓名與信箱、核准證明文件只供審核使用，平台不會公開。
• 保存期間：研究停止刊登，或已不可能通過審核後，滿 180 日刪除文宣與核准證明文件，滿 365 日刪除研究資料，包括計畫主持人的姓名與信箱。申請登入後未完成信箱驗證的帳號，滿 7 日後刪除。

四、檢舉研究

• 蒐集的資料：檢舉的研究、理由與說明，以及你選填的 Email。
• 利用目的：審核人員確認與處理檢舉；你留下 Email 時，審核人員需要確認檢舉內容才會與你聯絡。平台不會自動寄信給你，也不會把你的 Email 提供給研究者。
• 保存期間：Email 在檢舉處理完成滿 90 日後刪除；檢舉的其他內容保存到該研究的資料刪除為止。

五、Cookie

網站本身不設定 cookie。研究者登入時，API 會設定維持登入狀態與防止跨站請求偽造所需的 cookie，登入狀態最長維持 12 小時。這些 cookie 只用於登入，不用於追蹤。

六、操作紀錄

審核、管理後台的登入，以及資料保存的清理，會記錄操作的帳號、時間與 IP 位址，用於安全稽核，保存 365 日。

七、委託處理與資料存放地點

• 網站主機、資料庫、檔案儲存與電子郵件寄送，委託雲端服務供應商處理，資料存放在其資料中心，可能位於中華民國境外。
• 如果啟用錯誤追蹤服務，系統錯誤的紀錄會傳送給該服務；傳送前會移除 Email、token 與請求的內容。
• 我們不出售你的個人資料，也不提供給第三人作行銷用途；法律另有規定時除外。

八、安全措施

• 全站使用 HTTPS 加密連線。
• 文宣與核准證明文件存放在不公開的儲存空間，只透過短時間有效的連結提供。
• 登入、確認訂閱、管理訂閱與取消訂閱的連結，都只保存經雜湊處理的值。
• 日誌中的 Email 一律遮罩，不記錄請求內容與 cookie。
• 管理後台須經雙因素驗證，日常審核使用權限受限的帳號。

九、你的權利

依個人資料保護法第 3 條，你可以對我們保有的你的個人資料，行使下列權利：

• 查詢或請求閱覽。
• 請求製給複製本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除。

訂閱者可以直接使用信中的連結管理或取消訂閱；其他請求請來信 kevin81319@gmail.com，我們會在確認你的身分後處理。

十、本政策的修改

我們修改本政策時，會在本頁公告新的版本與日期。修改涉及訂閱的告知事項時，會一併更新訂閱表單上的告知內容與版本。