隱私權保護政策

本政策適用於 alive.org.tw 及其子網域所提供的公開網站、HHC 帳戶與相關線上服務，由哈利路亞家教會（以下簡稱本教會）提供並維護。

若本網站連結至第三方網站、影音平台、社群平台或地圖服務，該第三方服務的資料處理方式由其各自政策規範。

當您主動透過表單、電子郵件或活動報名與我們聯絡時，我們可能蒐集姓名、聯絡方式、報名資訊、留言內容，以及處理該需求所需的其他資料。

當您建立或使用 HHC 帳戶時，我們會處理電子郵件地址、姓名、頭像、電子郵件驗證狀態、密碼雜湊，以及您設定的多因素驗證與備用碼等安全資料。我們不保存您的明文密碼。

為維護登入與帳戶安全，我們會處理裝置識別資訊、瀏覽器、作業系統、IP 位址、登入與活動時間、工作階段及安全事件紀錄。

當您瀏覽本網站時，伺服器或第三方服務可能產生必要的技術資料，例如 IP 位址、瀏覽器資訊、裝置類型、存取時間、瀏覽與點選紀錄、錯誤紀錄。

我們使用 Sentry 偵測前端錯誤與效能問題，僅傳送去識別化的錯誤、瀏覽器、裝置、頁面路徑、版本與追蹤資料；不主動傳送 Cookie、授權標頭、表單內容或完整網址查詢參數。

當您選擇訂閱電子報或瀏覽器通知時，我們會處理您的語言、同意與訂閱狀態，以及提供服務所需的電子郵件地址或加密保存的瀏覽器推播訂閱資訊。

使用 Google 登入時，我們會取得 Google 帳戶識別碼、已驗證的電子郵件地址、姓名與頭像，用於建立、辨識或連結 HHC 帳戶；我們不會讀取 Gmail、Google Drive 或其他 Google 內容。

使用 Microsoft 登入時，我們會取得 Microsoft 帳戶識別碼、姓名，以及 Microsoft 提供的電子郵件地址；使用 LINE 登入時，我們會取得 LINE 帳戶識別碼、顯示名稱與頭像，且不向 LINE 要求電子郵件地址。

若第三方服務未提供可供信賴的電子郵件地址，我們會要求您另外完成 HHC 電子郵件驗證。第三方登入識別資料會保存至您解除連結或帳戶刪除為止；第三方平台本身的資料處理仍依其各自政策辦理。

我們僅在提供帳戶與教會服務、身分與電子郵件驗證、活動聯繫、回覆詢問、網站維運、安全防護、詐欺與濫用防制及服務改善等必要範圍內使用資料。

瀏覽與點選紀錄主要用於網站流量、內容品質與服務體驗的內部分析，不會作為辨識特定個人的廣告追蹤用途。

我們不會出售個人資料，也不會將第三方登入資料提供給無關第三方作廣告、資料仲介或行銷用途。除非依法令要求、保護權益或取得您的同意，我們不會作蒐集目的以外的利用。

電子報與非必要的瀏覽器通知只會在您主動同意後發送。您可以隨時透過信件中的取消訂閱連結、HHC 帳戶通知偏好或網站通知控制停止接收；帳戶驗證與安全性通知不受電子報取消訂閱影響。

為提供會員限定文件、維護內容安全並處理未授權散布，本教會可能在下載文件中加入與 HHC 帳號關聯的安全識別資訊，並記錄帳號識別碼、週報期別、語系、核發時間及文件處理識別資料。該識別資訊不直接包含姓名或電子郵件，僅有獲授權人員得於前述目的必要範圍內進行帳號對照。

授權人員可提交疑似外流文件或其影像進行來源查核。系統保存提交者、週報期別、語系、處理狀態、查核結果，以及結果所對應的帳號與核發時間。上傳檔案於查核完成後刪除；未完成案件最遲於上傳後二十四小時清除。核發及查核紀錄原則保存一年，期滿自動刪除；因依法處理爭議或安全事件確有必要時，得於必要期間內保留。

上述資料僅用於會員文件提供、內容安全、來源查核及相關爭議處理，不作廣告或行銷用途。查核結果會與其他事實一併評估。您可依本政策行使查詢、閱覽、製給複製本、更正、停止處理或刪除等權利；不使用會員文件下載服務不影響其他帳戶功能，但無法取得該受限文件。

帳戶資料原則上保存至帳戶刪除或服務關係終止；因法令、安全事件調查、爭議處理或稽核所必要的紀錄，得在必要期間內繼續保存。

未完成電子郵件驗證的註冊帳戶會在建立 7 天後刪除；裝置活動紀錄會在最後活動 180 天後刪除。其他資料於蒐集目的消失、保存期限屆滿或依法應刪除時刪除或去識別化。

資料利用地區包含本教會所在地及提供雲端主機、儲存、電子郵件、安全防護與第三方登入服務之供應商所在地，因此可能涉及跨境處理。

利用對象限於本教會獲授權人員、受託服務廠商、您選擇的登入服務提供者，以及依法有權要求提供資料的機關。受託者僅得在委託目的範圍內處理資料，並應採取適當保密與安全措施。

本網站使用必要 cookie 或本機儲存維持登入與安全狀態、辨識裝置、防止跨站請求偽造，以及記住語言與外觀偏好。這些資料不作為廣告追蹤用途。

您可以透過瀏覽器刪除 cookie 或本機資料，但可能因此登出、產生新的裝置紀錄，或無法保存偏好設定。若未來加入非必要分析或廣告追蹤工具，我們會更新本政策並依適用法令提供選擇或同意機制。

我們採取合理的技術與管理措施，包括存取控制、傳輸保護，以及依資料性質使用雜湊或加密，以防止未授權存取、竄改、遺失或洩漏；但任何網路服務均無法保證絕對安全。

如發生依法應通知的個人資料事件，我們將依適用法令通知受影響者並採取必要應變措施。請勿透過公開表單提供不必要的敏感資料。

您可以依法請求查詢、閱覽、製給複製本、補充、更正、停止蒐集、處理或利用，或刪除您的個人資料，也可以申請解除第三方登入連結或刪除 HHC 帳戶。

若您不提供必要資料，我們可能無法建立帳戶、驗證身分、回覆詢問、完成活動報名或提供相關服務。

如需行使權利、申請帳戶刪除，或詢問本政策與個人資料處理事項，請寄信至 support@alive.org.tw。我們可能在處理請求前採取合理方式確認您的身分。