隱私權保護政策

一、適用範圍與資料管理單位

本政策適用於本會官方網站（ee.npuweb.tw）之公開網頁、站內搜尋、檔案下載、網站後台管理系統，以及為提供前述服務所必要之相關資料處理作業。校方網站、系所原有網站、其他社群平台及透過連結進入的第三方網站，均由各自管理者依其政策負責。

本網站由國立澎湖科技大學電機工程系學會（以下稱「本會」）管理。本會決定網站個人資料蒐集、處理及利用之目的與必要方式，並依法負擔相應之管理義務；網站開發與維護人員受本會委託，在授權及指示範圍內執行技術維護、系統管理及必要之資料處理。本會應就受託作業進行適當監督。

個人資料相關詢問與當事人權利申請，請寄至 service@npuweb.tw；資訊安全事件及漏洞通報，請寄至 support@npuweb.tw。前述信箱為本網站之聯絡窗口，由受託維護人員協助接收及轉交；涉及法律判斷、對外通知或權利請求的最終處理決定，由本會依權責作成。電子郵件聯絡窗口不表示電子郵件服務提供者或其他網站均由本會管理。

二、蒐集目的

本會僅在提供網站服務及執行管理所必要的範圍內，依適用法令蒐集、處理及利用個人資料，目的包括：

（一）提供公開網頁瀏覽、站內搜尋、附件下載及網站必要功能。

（二）建立、管理及驗證獲授權人員之後台帳號、角色權限及安全通知。

（三）維持系統運作、排除故障、辨識未經授權存取、留存必要之安全與管理操作紀錄。

（四）處理使用者主動寄送之聯絡事項、個人資料權利申請、安全通報及必要回覆。

除另有合法依據或必要告知外，本會不將資料轉作與原蒐集目的無關之利用。

三、個人資料類別及取得方式

依使用情境及實際系統設定，本網站可能處理下列資料；個別功能未啟用或未產生者，不代表本會必然蒐集該項資料。

（一）瀏覽、搜尋與下載：IP 位址、連線與請求時間、請求網址與搜尋字詞、瀏覽器或裝置相關資訊、伺服器錯誤紀錄及必要之安全連線紀錄。資料主要由使用者裝置與網站主機或網路服務自動產生。

（二）後台帳號與驗證：獲授權人員之姓名、登入帳號、通知電子郵件、角色與帳號狀態、密碼驗證資料、雙步驟驗證設定或備用碼相關資料及驗證登入紀錄。資料由授權人員提供或於使用後台時產生；密碼及驗證資訊應依系統實際機制安全處理。

（三）內容管理與安全稽核：編輯者識別、操作時間、操作種類、處理對象及來源 IP 位址；上傳檔案之原始檔名及系統產生之管理資訊。資料由後台操作及檔案上傳程序產生。

（四）電子郵件聯絡：寄件者地址、姓名或署名、信件內容、附件，以及回覆或處理案件所必要的資訊，由寄件人主動提供。

（五）站內「聯絡系會」表單：聯絡人主動填寫之電子郵件、事項類型、聯絡主旨及內容，並記錄收件時間與案件識別編號。網站聯絡案件資料表不儲存提交者 IP、User-Agent 或裝置識別資料；表單提供「隱私模式」，啟用時案件在 CMS 介面中限系會長查閱，並適用較短的預設待處理保存期限。資料於線上資料庫以 AES-256-GCM 加密保存，密鑰置於網站公開目錄之外。表單防濫用使用短期工作階段與基本驗證，不代表 CDN、主機或郵件服務沒有連線紀錄。

本網站目前未設置一般訪客註冊後台帳號之功能。請勿在搜尋欄、來信或上傳檔案中提供與處理目的無關的身分證字號、健康資料、金融資料或其他高度敏感資訊。

四、利用期間、地區、對象與方式

（一）期間：站內聯絡案件在結案時刪除線上資料表內容；未結案之隱私模式案件預設 30 日、一般案件 45 日透過清理程序移除，排程需依部署環境正確設定。資料庫備份、郵件服務或主機安全紀錄之保存與實體清除有其獨立機制，不能保證即時且不可復原的全面銷毀。個人資料於特定目的存續及必要處理期間內利用；目的消失或期限屆滿後，依適用法令及維護系統安全、處理爭議或履行保存義務之必要性，刪除、停止利用或採取其他合法處理方式。帳號資料於授權關係終止後進行停用、權限回收及必要後續處理；連線、操作及事件紀錄依系統實際設定與案件需要保存，不承諾未經核實的固定期限。

（二）地區：臺灣，以及網站主機、圖片儲存及電子郵件等服務提供者實際處理或儲存資料的所在地。使用 Fastmail 電子郵件服務時，相關郵件資料可能在臺灣境外傳輸、處理或儲存；其他服務亦可能依其基礎設施涉及境外處理。

（三）對象：本會依法授權人員、受託網站開發與維護人員、提供網站主機、圖片儲存或電子郵件服務所必要之供應商，及依法有權請求資料之機關或其他合法接收者。受託人及服務商僅得在提供服務所必要或依法許可的範圍接觸資料。

（四）方式：透過網站、資料庫、伺服器與安全紀錄、電子郵件及必要的人工作業，進行蒐集、儲存、查詢、驗證、聯絡、備份、安全分析、修正、刪除及依法提供資料。

五、Cookie、外部資源及第三方連結

後台可能使用維持登入狀態與表單安全所必要之工作階段 Cookie。停用此類 Cookie 可能造成後台無法正常操作。公開站內搜尋的字詞可能隨網站請求進入主機連線紀錄。本政策不以「完全不使用 Cookie」作為保證，實際使用情形以部署的網站功能為準。

公開圖片可能由 assets.npuweb.tw 圖片主機提供。瀏覽圖片或存取網站時，相關服務的伺服器可能取得連線所需資訊，例如 IP 位址、請求時間及請求資源。

本網站可能提供校方網站、系所網站及社群平台之連結；離開本網站後，該網站對資料的處理依其自身政策規範，請自行查閱相關說明。

六、當事人權利與申請程序

依《個人資料保護法》及相關規定，當事人得就本會所保有之個人資料依法行使查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用，以及請求刪除等權利。

申請時請寄至 service@npuweb.tw，說明欲行使之權利、涉及的資料或使用情境，以及可供回覆之聯絡方式。本會得依必要性以適當方式確認申請人身分；請勿在首次來信中主動附上完整身分證件影本。若需補充證明，將另行說明必要資料及安全提交方式。

本會依適用法令審查與回覆；依法得拒絕、限制、延後處理或酌收必要費用者，將依規定辦理並說明理由。受託技術人員僅依授權協助資料查詢、更正、停止利用或刪除，不自行決定是否准駁。

七、提供資料之選擇及影響

一般訪客無須提供姓名或電子郵件，即可瀏覽公開頁面；惟網站運作與安全維護所需之連線資訊，可能因使用服務而自動產生。不提供搜尋字詞可能無法取得搜尋結果。

獲授權之後台人員如不提供建立帳號與身分驗證所必要的資料，可能無法取得或繼續使用相應權限。使用者不提供可聯絡方式或必要的案件資訊時，本會可能無法回覆或確認個人資料權利申請。

八、資料安全、委託監督與事件處理

本會依資料性質及風險採取適當之組織與技術管理措施，包括授權與權限控管、必要的驗證與傳輸防護、操作及安全紀錄、系統維護與事件應變；具體功能以系統實際部署及管理流程為準。任何網路傳輸或資訊系統均無法保證絕對安全。

本會對受託網站開發與維護人員應進行適當監督，明確約定受託作業範圍、保密與防護要求、異常通知、必要之複委託管理，以及委託終止時資料返還、刪除或其他處理方式。

發現涉及個人資料之安全事件時，由受託維護人員協助執行技術調查、風險控制、修補及必要保全，並向本會回報；本會由會長或指定人員統籌事件評估、處置決策及對外聯繫，並依事件當時有效之法令履行通知、通報或其他義務。安全問題通報請參閱《網站安全政策》。

九、政策修訂與聯絡方式

本會得因網站功能、服務供應商、管理流程或法令變動修訂本政策；修訂內容及日期將公布於網站。涉及依法須另行告知或取得同意者，依適用法令辦理。

個人資料相關聯絡：service@npuweb.tw；資訊安全通報：support@npuweb.tw。上述信箱為收件窗口，相關申請與通報依本會管理及委託處理分工辦理。