隐私权保护政策

本政策适用于 alive.org.tw 及其子域名所提供的公开网站、HHC 帐户与相关在线服务，由哈利路亚家教会（以下简称本教会）提供并维护。

若本网站链接至第三方网站、影音平台、社群平台或地图服务，该第三方服务的资料处理方式由其各自政策规范。

当您主动通过表单、电子邮件或活动报名与我们联系时，我们可能收集姓名、联系方式、报名信息、留言内容，以及处理该需求所需的其他资料。

当您建立或使用 HHC 帐户时，我们会处理电子邮件地址、姓名、头像、电子邮件验证状态、密码哈希，以及您设置的多因素验证与备用码等安全资料。我们不保存您的明文密码。

为维护登录与帐户安全，我们会处理设备识别信息、浏览器、操作系统、IP 地址、登录与活动时间、会话及安全事件记录。

当您浏览本网站时，服务器或第三方服务可能产生必要的技术资料，例如 IP 地址、浏览器信息、设备类型、访问时间、浏览与点击记录、错误记录。

我们使用 Sentry 检测前端错误与性能问题，仅传送去标识化的错误、浏览器、设备、页面路径、版本与追踪资料；不主动传送 Cookie、授权标头、表单内容或完整网址查询参数。

当您选择订阅电子报或浏览器通知时，我们会处理您的语言、同意与订阅状态，以及提供服务所需的电子邮件地址或加密保存的浏览器推送订阅信息。

使用 Google 登录时，我们会取得 Google 帐户标识符、已验证的电子邮件地址、姓名与头像，用于建立、识别或连接 HHC 帐户；我们不会读取 Gmail、Google Drive 或其他 Google 内容。

使用 Microsoft 登录时，我们会取得 Microsoft 帐户标识符、姓名，以及 Microsoft 提供的电子邮件地址；使用 LINE 登录时，我们会取得 LINE 帐户标识符、显示名称与头像，且不向 LINE 请求电子邮件地址。

若第三方服务未提供可信的电子邮件地址，我们会要求您另外完成 HHC 电子邮件验证。第三方登录标识资料会保存至您解除连接或帐户删除为止；第三方平台本身的资料处理仍依其各自政策办理。

我们仅在提供帐户与教会服务、身份与电子邮件验证、活动联系、回复询问、网站运维、安全防护、欺诈与滥用防制及服务改善等必要范围内使用资料。

浏览与点击记录主要用于网站流量、内容品质与服务体验的内部分析，不会作为识别特定个人的广告追踪用途。

我们不会出售个人资料，也不会将第三方登录资料提供给无关第三方作广告、数据经纪或营销用途。除非依法令要求、保护权益或取得您的同意，我们不会作收集目的以外的利用。

电子报与非必要的浏览器通知只会在您主动同意后发送。您可以随时通过邮件中的取消订阅链接、HHC 帐户通知偏好或网站通知控制停止接收；帐户验证与安全通知不受电子报取消订阅影响。

为提供会员限定文件、维护内容安全并处理未经授权的传播，本教会可能在下载文件中加入与 HHC 账号关联的安全识别信息，并记录账号标识符、周报期别、语言版本、发放时间及文件处理标识资料。该识别信息不直接包含姓名或电子邮件，仅限获授权人员在上述目的所必要的范围内进行账号对照。

获授权人员可提交疑似外流文件或其影像进行来源核查。系统保存提交者、周报期别、语言版本、处理状态、核查结果，以及结果对应的账号与发放时间。上传文件于核查完成后删除；未完成案件最迟于上传后二十四小时清除。发放及核查记录原则上保存一年，期满自动删除；因依法处理争议或安全事件确有必要时，可在必要期间内保留。

上述资料仅用于会员文件提供、内容安全、来源核查及相关争议处理，不作广告或营销用途。核查结果会与其他事实一并评估。您可依本政策行使查询、查阅、获取副本、更正、停止处理或删除等权利；不使用会员文件下载服务不影响其他账号功能，但无法取得该受限文件。

帐户资料原则上保存至帐户删除或服务关系终止；因法令、安全事件调查、争议处理或审计所必要的记录，可在必要期间内继续保存。

未完成电子邮件验证的注册帐户会在建立 7 天后删除；设备活动记录会在最后活动 180 天后删除。其他资料于收集目的消失、保存期限届满或依法应删除时删除或去标识化。

资料利用地区包含本教会所在地及提供云端主机、存储、电子邮件、安全防护与第三方登录服务之供应商所在地，因此可能涉及跨境处理。

利用对象限于本教会获授权人员、受托服务厂商、您选择的登录服务提供者，以及依法有权要求提供资料的机关。受托者仅得在委托目的范围内处理资料，并应采取适当保密与安全措施。

本网站使用必要 cookie 或本地存储维持登录与安全状态、识别设备、防止跨站请求伪造，以及记住语言与外观偏好。这些资料不作为广告追踪用途。

您可以通过浏览器删除 cookie 或本地资料，但可能因此登出、产生新的设备记录，或无法保存偏好设置。若未来加入非必要分析或广告追踪工具，我们会更新本政策并依适用法令提供选择或同意机制。

我们采取合理的技术与管理措施，包括访问控制、传输保护，以及依资料性质使用哈希或加密，以防止未经授权访问、篡改、遗失或泄露；但任何网络服务均无法保证绝对安全。

如发生依法应通知的个人资料事件，我们将依适用法令通知受影响者并采取必要应变措施。请勿通过公开表单提供不必要的敏感资料。

您可以依法请求查询、阅览、制给复制本、补充、更正、停止收集、处理或利用，或删除您的个人资料，也可以申请解除第三方登录连接或删除 HHC 帐户。

若您不提供必要资料，我们可能无法建立帐户、验证身份、回复询问、完成活动报名或提供相关服务。

如需行使权利、申请帐户删除，或询问本政策与个人资料处理事项，请发送电子邮件至 support@alive.org.tw。我们可能在处理请求前采取合理方式确认您的身份。