隐私权政策

一、搜集者

本网站由台北市召会（The Church in Taipei）为 2027 年国际华语相调特会所营运，为个人数据的搜集者与管理者。

联系邮箱：[email protected]

二、搜集目的

• 特会报名与名册管理
• 接待住宿与交通接送安排
• 访问召会进程安排
• 奉献款项（汇款）核对
• 与报名联系人联系
• 客服回复与问题处理
• 蒙恩见证刊登（须经您同意）

三、搜集的个人数据类别

• 报名联系人账号数据：姓名、电子邮件、所属召会与地区、国家，以及您自愿提供的电话。
• 报名联系人上传的参加者名册：姓名、性别、年龄、家庭代号、国家、电话与电子邮件（如有）、所属召会、是否参加会前或会后访问、抵达与离境的机场、航站、航班、日期与时间，以及备注。
• 汇款纪录：汇款金额、日期、汇款人姓名、备注，以及您上传的汇款证明图片。
• 客服数据：您以在线客服、留言单或电子邮件提出的问题与附件，以及同工的回复。
• 蒙恩见证：您投稿的姓名、电子邮件、所属召会、文字内容，以及您上传的图片或视频链接。
• 技术数据：用于限制滥用的 IP 地址（仅保存加盐哈希值，不保存原始地址）、维持登录状态所需的 Cookie。若网站激活 Google Analytics，也会搜集匿名的浏览统计。

四、报名联系人的责任

报名联系人代替参加者上传名册前，请先告知参加者本政策所述事项，并取得其同意。参加者若是未成年人，请取得法定代理人同意。

五、利用期间

• 一般数据：于特会相关事务完成前使用。
• 报名与名册数据：特会结束后 6 个月内（2027 年 8 月 31 日前）删除或去识别化。
• 客服对话：未登录时，对话只存在您的设备（浏览器分页）中，我们不保存；登录后，对话会以屏蔽个人数据后的形式存于您的账号，方便您在不同设备查看，最晚于 2027 年 8 月 31 日（特会后 6 个月内）随报名数据删除，您也可以随时在客服窗口中自行删除。网站另记录不含内容的统计数据（回复类型、用量、错误），保存 180 天。
• 客服留言单与来信：结案后保存 1 年；未结案者持续保留至处理完毕。附件文件于 400 天后自动清除。从在线客服留言时，您的浏览器会保存一组该留言专用的访问码，用来在客服窗口中查看大会服事组的回复；我们只保存其哈希值。
• 防滥用计数：保存 2 天。
• 蒙恩见证：经审核刊登后持续公开，直到作者要求撤下。

六、利用地区与对象

• 数据保存于 Amazon Web Services（AWS）的服务器。
• 电子邮件透过 Mailgun 寄送；同工邮箱使用 Google Workspace。
• 在线客服的回复由 Anthropic 的 Claude 语言模型自动产生。发送前，系统会先屏蔽电子邮件、电话、护照号码、航班编号等个人数据；未登录时我们不保存对话内容；登录后的对话以屏蔽后的形式存于您的账号（见第五点）。
• 数据仅提供特会中需要的服事同工使用（例如接待、交通、访问等小组），目的仅限于前述搜集目的。
• 我们不会贩售您的数据，也不会用于行销或广告。

七、您的权利

依《个人数据保护法》第 3 条，您可以就您的个人数据向我们请求：

• 查找或请求阅览
• 制给拷贝本
• 补充或更正
• 停止搜集、处理或利用
• 删除

八、如何行使权利

请来信 [email protected]，并说明您的姓名与所属召会，我们会尽速回复。报名联系人也可以自行在账号中编辑名册。

九、不提供数据的影响

报名、接待与交通安排所需的数据若未提供或不完整，我们可能无法完成报名或为您安排接待。其余选填字段不影响您的权益。

十、安全措施

• 全站使用加密的 HTTPS 连接。
• 依角色限制访问权限，只有必要的同工能看到相关数据。
• 上传的文件存放于私有保存空间，不公开访问。
• 密码以哈希方式保存，我们看不到您的原始密码。

十一、Cookie

登录后，网站会设置一个必要的 Cookie 以维持登录状态，注销后即清除。未登录时，在线客服的对话只暂存于您浏览器的分页中，关闭分页即消失；登录后改存于您的账号，注销时会清除本机暂存。您在客服窗口留言的访问码保存在浏览器的本机保存空间，注销时一并清除。

若网站激活 Google Analytics，会使用 Cookie 搜集匿名的浏览统计，用于了解网站使用情形；您可以在浏览器设置中封锁 Cookie。

十二、政策变更

本政策如有修改，会公布于本页并更新日期。重大变更时，我们也会另行通知报名联系人。