潛錄 隱私權政策

「潛錄」（下稱「本服務」）由潛錄（下稱「我們」）經營。我們重視您的隱私權，依中華民國「個人資料保護法」（下稱「個資法」）訂定本隱私權政策（下稱「本政策」），說明我們如何蒐集、處理及利用您的個人資料。

本政策說明我們蒐集資料前應告知的事項，以及您的資料權利。當您註冊或使用本服務時，請先閱讀本政策；如您不同意必要資料依本政策處理，請勿註冊或停止使用需要帳號的功能。對於非必要或特定目的外的利用，我們會在法律要求時另行告知並取得同意。

1. 適用範圍

1.1｜本政策適用於您使用本服務（網站及其子網域）時，所涉及之個人資料蒐集、處理與利用。

1.2｜本政策不適用於本服務所連結之第三方網站（例如店家自有網站、地圖服務）。該等網站之個資保護，依各該網站之隱私權政策辦理。

2. 蒐集之特定目的與個人資料類別

依個資法及「個人資料保護法之特定目的及個人資料之類別」，我們蒐集個人資料之特定目的包括：

• 〇六九 契約、類似契約或其他法律關係事務
• 〇九〇 消費者、客戶管理與服務
• 一三五 資（通）訊服務
• 一五七 調查、統計與研究分析

蒐集之個人資料類別包括：

• C001 辨識個人者：姓名（顯示名稱、真實姓名）、電子郵件、頭像照片、IP 位址
• C011 個人描述：個人簡介、自陳之潛水經驗次數
• C052 資格或技術：潛水證照資料（發證系統、等級、證照編號、持有人姓名、發行日期、證照照片），以及店家認領所需的營業登記、教練證與補充說明
• C132 未分類之資料：您於本服務發佈之評論、圖片、店家回覆、收藏、追蹤、檢舉與其他使用紀錄

3. 個人資料之蒐集方式與項目

3.1｜註冊與登入：本服務目前透過 Google 或 Facebook OAuth 提供登入。我們會依您授權範圍取得帳號識別資訊、電子郵件（如該服務提供）、名稱及頭像等基本資料；本服務目前不提供自行設定密碼的註冊方式。

3.2｜個人檔案：您自行填寫之顯示名稱、頭像、個人簡介、潛水次數等。

3.3｜證照驗證（自願提供）：您申請證照驗證時上傳之證照照片、持有人真實姓名、證照編號、發證系統與等級。其中：

• 證照照片與證照編號僅供審核人員存取，以限制存取之方式儲存（短效簽章連結），不對其他使用者公開；
• 對外僅顯示發證系統與等級等非敏感資訊；
• 為查證真偽，我們會以證照編號與姓名向發證機構（潛水協會）之公開查詢管道核對。

3.4｜店家認領：您申請認領店家時提供的營業登記、教練證、證明照片及補充說明，僅用於確認您是否有代表該店家或教練的權限。

3.5｜用戶內容與檢舉：您發佈之評論、評分、圖片、對店家之回覆、收藏、追蹤、檢舉理由與補充說明。

3.6｜自動蒐集：您使用本服務時，伺服器自動記錄之 IP 位址、存取時間、瀏覽器類型、瀏覽與點選紀錄。此類紀錄用於系統安全、除錯與服務改善之內部分析，不對外公佈。

3.7｜Cookie 與類似技術：見第 6 條。

3.8｜不提供資料的影響：您可自由選擇是否填寫個人簡介、上傳頭像、申請證照驗證或店家認領；不提供該等資料不影響一般瀏覽，但可能無法使用對應功能。OAuth 基本資料與登入 Cookie 為建立及維持帳號所必要；如不提供或拒絕必要 Cookie，將無法登入或使用需要帳號的功能。

4. 個人資料利用之期間、地區、對象及方式

4.1｜期間：帳號與個人檔案資料原則上保存至帳號刪除；證照與店家認領證明原則上保存至審核、申訴或爭議處理不再必要；安全與使用紀錄僅保存於維護服務安全、除錯或處理爭議所必要的期間。法令另有保存義務者，依其規定辦理。我們不會為與原蒐集目的無關的用途無限期保存資料。

4.2｜地區：本服務使用 Cloudflare 的雲端基礎設施處理網站流量、資料與檔案；Google 與 Facebook 分別處理其 OAuth 登入流程。您的資料可能因前述服務而於中華民國境外處理或儲存。各第三方服務依其自身條款與隱私政策處理資料；我們僅在提供本服務所必要的範圍內使用其服務。

4.3｜對象與方式：您的個人資料由潛錄、Cloudflare 及為提供 OAuth 登入所必要的 Google 或 Facebook，於本政策所列特定目的之必要範圍內，以自動化或其他方式處理及利用。我們不會出售、出租或任意提供您的個人資料予第三人，但下列情形除外：

• 經您同意；
• 依法令規定或司法、主管機關依法要求；
• 為辨識、聯繫或對違反本服務條款、侵害本服務或他人權益之行為採取法律行動所必要；
• 證照審核時向發證機構的公開查詢管道查證（僅使用查證所必要之證照編號與姓名）。

4.4｜您於本服務公開發佈的內容（評論、顯示名稱、頭像、證照系統與等級）為對外公開資訊，可能被其他使用者或搜尋引擎檢視、蒐集。請勿在評論、圖片或個人檔案中揭露您或他人的敏感個人資訊。

5. 資料安全

我們採取與資料性質相稱之安全維護措施，包括傳輸加密（HTTPS）、私有證照與認領文件的限制存取、權限控管及必要的安全紀錄。惟網際網路傳輸無法保證絕對安全；如發生個人資料侵害事件，我們將採取必要應變措施，並依適用法令通知當事人及通報主管機關。

6. Cookie 政策

6.1｜本服務使用必要 Cookie 儲存您的登入憑證，用於維持登入狀態，最長保存七日。拒絕此 Cookie 將無法登入或使用需要帳號的功能。

6.2｜本服務目前不使用第三方廣告或跨站追蹤 Cookie。瀏覽器的本機儲存空間可能記錄是否已送出檢舉，以避免重複送出；該紀錄不作跨站追蹤用途。如未來導入流量分析或廣告服務，將更新本政策並於網站公告。

6.3｜您可透過瀏覽器設定清除或拒絕 Cookie 與本機儲存資料；惟清除或拒絕必要資料將導致無法登入或使用部分功能。

7. 您的權利

依個資法第 3 條，您就您的個人資料得行使下列權利，且該等權利不得預先拋棄或以特約限制：

1. 查詢或請求閱覽；
2. 請求製給複製本；
3. 請求補充或更正；
4. 請求停止蒐集、處理或利用；
5. 請求刪除。

您可透過帳號設定頁自行更新多數個人資料，或以電子郵件（hello@divetrace.com）向我們提出請求。我們會先以合理方式確認您的身份：查詢、閱覽或複製本請求，原則上於十五日內作成准駁決定，必要時得延長十五日；補充、更正、停止蒐集、處理、利用或刪除請求，原則上於三十日內作成准駁決定，必要時得延長三十日並通知您。依法得酌收必要成本費用者，我們將於處理前告知。

8. 帳號刪除與資料保留

8.1｜您得隨時透過客服信箱申請刪除帳號。經確認身份後，我們將依第 7 條所述期間處理；如因法令、正在處理的爭議或技術備份而無法立即完成，將說明原因及處理方式。

8.2｜經核准刪除帳號後，我們會在可行範圍內刪除或去連結：個人檔案（電子郵件、名稱、頭像、簡介）、證照資料（含證照照片）、收藏與追蹤紀錄，以及待處理的店家認領申請。店家認領關係與已公開內容的處理，依第 8.3 條及當時系統功能辦理。

8.3｜評論之處理：為維護店家評論之完整性與其他使用者的參考利益，帳號刪除後，我們得移除評論的直接識別資訊並顯示為「已註銷使用者」。此措施不代表該評論在所有情況下均無法識別個人；若您希望評論一併移除，請在申請刪除帳號時明確提出，我們將依個資法、內容性質及爭議處理需要評估。

8.4｜下列情形，我們得以封存並停止利用之方式代替刪除，並於原因消滅後依適用法令處理：法令要求保存、為處理進行中的檢舉、爭議或法律程序所必要，或尚存於不再對外使用的系統備份中。

9. 未成年人保護

本服務非以未滿十八歲者為對象，且目前僅開放年滿十八歲者註冊。如我們知悉未滿十八歲者已提供個人資料，將採取限制使用、刪除或其他必要措施。

10. 本政策之修改

我們將視法令與服務內容之變更修訂本政策，修訂後公告於本網站並標示最後更新日期；如涉及資料用途、重要權益或法令要求的重大變更，將於合理期間前以網站公告或可用的聯絡方式通知，並在需要時另行取得同意。

11. 聯絡我們

對本政策有任何疑問，或欲行使第 7 條之權利，請聯繫：hello@divetrace.com