🏊 防溺通識 Drowning Prevention Education

隱私政策

最後更新日期:2026 年 4 月 10 日

「防溺通識 Drowning Prevention Education」(以下稱「本平台」)由本平台營運團隊(以下稱「我們」)負責營運。我們依據中華民國《個人資料保護法》及相關法規,制定本隱私政策,說明我們如何蒐集、處理、利用、保護及分享您的個人資料。

使用本平台即表示您已閱讀並同意本政策所述之資料處理方式。若您不同意本政策,請勿使用本平台服務。

一、蒐集機關與聯絡方式

  • 蒐集機關:防溺通識 Drowning Prevention Education 營運團隊
  • 聯絡信箱:info@stop-drowning.org
  • 網站:https://www2.stop-drowning.org

二、蒐集之法律依據與目的

依據《個人資料保護法》第 19 條,我們基於當事人同意(第 19 條第 1 項第 5 款,您自願登入並同意本政策)與契約關係(第 19 條第 1 項第 2 款,為履行線上教育服務契約所必要)蒐集您的個人資料。

蒐集目的(依個資法施行細則附表特定目的分類):109 教育或訓練行政、157 調查、統計與研究分析、182 其他經營合於營業登記項目或組織章程所定之業務。

三、蒐集之個人資料類別與範圍

3.1 Google OAuth 授權與資料存取

本平台使用 Google OAuth 2.0 進行身分驗證。當您使用 Google 帳號登入時,本平台會請求 openid(驗證身分)、email(建立及識別帳號)、profile(顯示姓名與大頭貼)等權限範圍。本平台不會請求存取您的 Google 雲端硬碟、通訊錄、日曆或其他 Google 服務的資料。

3.2 您主動提供的資料

  • Google 帳號登入:取得姓名、電子郵件地址及大頭貼照片(不會取得密碼或其他 Google 帳號資料)。
  • 課程申請:申請課程時,您的姓名和電子郵件將提供給課程授課教師進行審核。

3.3 自動蒐集的資料

  • 學習進度:影片觀看進度、測驗成績、問卷回答、課程完成狀態。
  • 使用紀錄:登入時間、學習時間統計。
  • 技術資訊:IP 位址(僅用於安全防護與速率限制,不用於追蹤個人身份)。

3.4 不提供資料之影響

若您選擇不提供 Google 帳號登入授權,將無法使用需登入的課程學習、測驗、證書等功能。未登入的訪客仍可瀏覽公開課程資訊。

四、Google 使用者資料之使用與限制

本平台對透過 Google OAuth 取得之使用者資料的使用,符合 Google API 服務使用者資料政策,包括「有限使用」(Limited Use) 要求。

  • 僅使用您的 Google 帳號資料(姓名、電子郵件、大頭貼)用於帳號識別與登入驗證。
  • 不會用於廣告投放或轉售予第三方。
  • 不會用於建立使用者興趣檔案或追蹤跨網站行為。
  • 不會傳輸給任何非本平台必要運作的第三方工具。
  • 您可隨時前往 Google 帳號權限設定移除本平台的存取權。

五、資料使用目的

  • 提供線上課程學習服務、管理帳號與登入狀態
  • 追蹤學習進度、產生學習報告與核發證書
  • 課程教師審核學員申請與教學管理
  • 系統安全防護(速率限制、異常登入偵測、防止濫用)
  • 平台功能改善與使用者體驗優化(匿名統計分析)

六、資料儲存、保留期間與跨境傳輸

6.1 安全措施

所有資料傳輸均使用 HTTPS/TLS 加密;登入 Session 使用 HMAC-SHA256 簽章 Cookie 防止竄改;我們不會儲存您的 Google 密碼,僅透過 OAuth 2.0 取得有限授權。資料儲存於受 ISO 27001、SOC 2/3 認證之雲端服務。

6.2 資料保留期間

  • 帳號資料:自最後一次登入起保留 3 年,逾期自動刪除。
  • 學習紀錄與證書:自課程完成日起保留 5 年,以供查詢與驗證。
  • 技術日誌(IP、登入紀錄):保留 90 天後自動刪除。
  • 您可隨時要求提前刪除全部資料(見第八條)。

6.3 跨境傳輸

您的資料可能儲存於雲端服務商位於不同國家/地區的資料中心,該等服務商已通過歐盟標準契約條款(SCC)及其他國際認證,確保跨境傳輸之保護水準符合國際標準。

七、資料分享

我們不會出售、出租或交換您的個人資料予任何第三方。僅在下列情況分享:

  • 課程教師:姓名和電子郵件提供給所申請課程的授課教師,僅限審核申請與教學管理。
  • 法律要求:配合法院命令、司法機關調查或法律明文規定之義務。
  • 服務提供者:雲端服務商作為資料處理者,依其資料處理附加條款保護您的資料。
  • 保護權益:為保護本平台、其他使用者或公眾的權利、財產或安全所必要者。

八、您的權利

依據《個人資料保護法》第 3 條,您享有查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理利用、請求刪除等權利。

如需行使上述權利,請來信至 info@stop-drowning.org,我們將於收到請求後 30 日內回覆處理。您亦可隨時撤回 Google OAuth 授權(前往 Google 帳號權限設定移除本平台存取權);撤回後將無法登入,但先前產生的學習紀錄和證書不受影響。

九、Cookie 使用

本平台使用 gpress_session(維持登入狀態,標記 HttpOnly、SameSite=Lax,24 小時失效,HTTPS 連線另加 Secure)。本平台不使用追蹤型或第三方廣告 Cookie。

第三方服務連線

  • Google Fonts:呈現繁體中文字體,載入時瀏覽器會向 Google 發送請求。
  • YouTube:課程影片透過 YouTube 嵌入播放。
  • Google Analytics(選擇性):管理員可能啟用以統計匿名使用資料,您可透過 Opt-out 擴充功能拒絕。

十、兒童與青少年隱私

依據《兒童及少年福利與權益保障法》:本平台課程適合 10 歲以上使用者;未滿 14 歲的兒童使用前應取得法定代理人同意,法定代理人得隨時要求查閱、更正或刪除其子女的個人資料。我們不會故意蒐集未滿 14 歲兒童的個人資料,若發現誤蒐將立即刪除。

十一、政策變更

重大變更將於生效前 7 日以電子郵件通知已註冊使用者並在平台顯著位置公告;一般修訂將更新本頁「最後更新日期」。您在變更生效後繼續使用本平台,即視為同意修訂後的政策。

十二、聯絡我們

如對本隱私政策有任何疑問、建議,或需行使個人資料相關權利,請聯繫電子郵件:info@stop-drowning.org、網站:https://www2.stop-drowning.org。