私隱權保護政策

1. 簡介與適用範圍

歡迎您使用 BSC ECOLAB 系統服務。本學會極度重視並致力於保護所有成員與使用者的個人資料隱私。本《私隱權政策》（以下簡稱「本政策」）旨在向您詳細說明，當您存取及使用我們的服務時，我們將如何收集、處理、儲存、保護以及使用您的個人資訊。

本政策之適用範圍涵蓋 BSC ECOLAB 轄下所有關聯網站與網域（明確包含但不限於 bscecolab.com、www.bscecolab.com、system.bscecolab.com、ai.bscecolab.com 以及 game.bscecolab.com），以及本系統內部所提供之各項軟體服務（包含系統入口、批量點名系統、當值任務管理、成員資料庫等功能）。

請注意，本政策不適用於本系統外部的第三方連結網站，亦不適用於非本系統直接委託或參與管理之外部人員。當您登入或開始使用本系統服務時，即表示您已充分閱讀、瞭解並同意接受本政策所載明之所有條款。

2. 我們收集的資料類型

為了確保 BSC ECOLAB 系統的正常運作，並協助學會進行有效的內部學務與日常運營管理，我們會在您使用服務的過程中，合法且合理地收集以下類別的資訊：

• 身分與聯絡資訊（主動提供）： 當您被註冊為學會成員時，系統會記錄您的姓名（中文與英文）、學生編號（ID）、就讀班別、學號，以及您用於單一登入（SSO）的學校或個人電子郵件信箱。
• 系統活動與登入紀錄（自動收集）： 為了防範帳號盜用及系統除錯，系統會自動記錄您的帳戶最後登入時間、登入狀態、密碼數據（密碼一律經單向加密雜湊處理，系統管理員亦無法還原或檢視明文），以及您在系統內執行的關鍵操作日誌。
• 學務與參與紀錄（系統產生）： 包含您參與學會各項集會的出席與請假紀錄、獲指派的當值排班表，以及您在履行當值任務過程中所填寫的水質檢測、生物狀態及任何備註數據。
• 技術與裝置資訊（自動收集）： 當您瀏覽本系統時，我們可能會接收並記錄您的 IP 位址、瀏覽器類型、裝置作業系統等無涉個人身分的基礎連線資訊，以作為優化系統相容性之用。

3. 資料收集與使用目的

我們向您承諾，所收集之所有個人資料將嚴格受限於以下內部學務與系統管理之正當目的使用：

• 身分核實與授權： 核實登入者身分，確保只有本校在籍學生、獲授權之學會成員及負責教師能夠存取系統內部受保護之資料。
• 提供與優化服務： 整合第三方身分驗證服務（如 Google Identity Services）以提供單一登入（SSO）功能，簡化登入流程並提升您的整體數位體驗。
• 學務統計與日常運作： 集中管理、追蹤並量化分析學生的集會出席率、生態實驗室 (ECOLAB) 設施的維護狀態，以及各項當值任務的完成度，作為學期末評核之依據。
• 安全性監控與除錯： 在發生系統異常、網路攻擊或安全性事件時，透過日誌紀錄進行問題排查、風險阻斷與必要之內部聯絡。

【核心承諾】我們絕對不會將您的任何個人資訊進行出租、交換、販售，或以任何形式洩露給任何外部第三方商業機構或未經授權之個人。

4. 資料保護與安全性 (Data Security)

保障您的資料安全是我們的首要任務。為了有效防範未經授權的存取、資料竄改、惡意披露或意外毀損，BSC ECOLAB 系統採取了符合業界標準之多層次安全防護措施：

• 雲端加密儲存： 所有的系統資料皆安全儲存於受嚴格控管的 Google Cloud 加密環境中，並依賴 Google 世界級的基礎設施提供實體硬體與網路應用層級的安全防護。
• 嚴格的角色與權限控管： 系統實施嚴格的角色存取控制（Role-Based Access Control, RBAC）。只有經過最高級別授權的系統管理員（System Admin）及負責老師，才能夠查閱系統全貌與處理完整資料。
• 最小權限原則 (Principle of Least Privilege)： 對於具備一般學生權限之使用者，系統僅會開放與其自身當值、出勤及所屬組別相關之必要資訊，從系統架構層面杜絕越權檢視他人隱私數據的可能性。
• 全程通訊加密： 我們旗下所有的官方網域均強制啟用並配置 HTTPS (TLS/SSL) 加密協定，確保您的密碼及資料在您的裝置與我們的伺服器之間傳輸時，免於遭到中途攔截或竊聽。

5. Cookie 及追蹤技術

為了維持您的身分驗證狀態及提供更個人化、流暢的操作體驗，本系統網站可能會在您的電腦或行動裝置上存取少量的 Cookie 或利用瀏覽器的本地儲存空間（Local Storage / Session Storage）。這些核心技術主要應用於：

• 狀態維持： 儲存您成功登入後系統核發的安全性授權憑證（Token），使您在一定時間內於各頁面間切換時，無須反覆輸入帳號與密碼。
• 介面偏好設定： 記住您的個人化瀏覽偏好，例如側邊導覽列的收合狀態或特定的顯示模式。

您可以隨時透過調整您的瀏覽器設定，來決定是否接受、拒絕或清除這些 Cookie 與儲存資料。惟請留意，若您選擇全面禁用，可能將導致本系統無法正確識別您的登入狀態，進而無法正常使用系統服務。

6. 資料保留與帳戶生命週期

我們遵循「資料最小化」與「儲存限制」的隱私原則，致力於僅將您的個人資料保留至實現本政策所述收集目的所需之必要期限。針對學會成員的帳戶與資料生命週期，我們制定了以下明確且嚴謹的規範：

• 帳戶即時凍結： 當您因畢業、轉學、自願退會或因故不再具備 BSC ECOLAB 學會成員資格時，您的系統帳戶將會由管理員立即設定為「凍結」狀態。此舉將瞬間暫停您對系統的所有存取權限與登入資格，以保護系統內部資訊安全。
• 資料屆期刪除： 凍結後的帳戶資料（包含您的出勤及排班歷史）將會封存並保留至該學年度結束，以作學會期末的學務報告與出席率結算統計之用。在該學期（學會運作週期）正式結束後的 六個月內，系統管理員將會執行清理程序，將您的帳戶及所有具備個人識別性之資料從系統資料庫中進行永久且不可逆的刪除。

7. 第三方資訊共用與揭露

本系統承諾對您的個人資料負起保密義務。除下列特殊情形外，我們不會向任何外部第三方提供、共用或揭露您的個人資訊：

• 取得您的明確同意： 在落實特定功能或活動前，已事先取得您的知情與書面（或數位）同意。
• 雲端服務供應商： 為了維持系統的運作，我們將資料託管於受信任的雲端服務供應商（如 Google Cloud）。該等供應商受嚴格的資料處理協議約束，僅能依我們的指示儲存資料，無權自行存取或使用您的資料。
• 法律與合規要求： 若配合司法單位之合法調查，或相關政府機關依法依法定程序要求，本系統將在法律允許且必要的範圍內配合提供相關資料。

8. 使用者的隱私權利

我們充分尊重您對個人資料的控制權，並致力於保障您依法享有之隱私權益。身為 BSC ECOLAB 系統的註冊使用者，您隨時有權向系統管理員或負責老師提出以下要求：

• 存取與查詢權： 您可透過系統介面或向管理員申請，查閱或請求提供您的個人出勤、當值紀錄及系統留存之個人基本資料副本。
• 更正與補充權： 當您發現系統內所登記的個人資訊有誤、過時或不完整時，您有權請求我們及時進行更正或補充。
• 限制與刪除權： 若您認為系統蒐集資料已超出必要範圍，或您已不屬於本系統之管理範圍，您可以請求我們提前停止蒐集、限制處理範圍，或要求徹底刪除您的帳戶及個人資料。

9. 隱私權政策的修訂與聯絡方式

因應相關法規要求的變動、系統服務功能的升級擴充，或是學會內部管理政策的調整，BSC ECOLAB 保留隨時修改、更新本私隱權政策之絕對權利。

當本政策有重大實質變更時，修改後之最新條款將即時發布更新於本網頁，並於頁面頂部標示「最後更新日期」。一般情況下，我們將不再另行透過電子郵件或個別訊息通知。我們強烈建議您定期查閱本政策，以確保您隨時了解最新的資料保護規範與自身權益。