隱私權政策

台灣白玉顯密聖教興盛圓滿洲佛學會 修行管理應用程式（本服務）

最後更新日期：（待填生效日） 版本：v1.0　生效日期：（上線前由本會填定）

第一條　總則與服務者資訊

台灣白玉顯密聖教興盛圓滿洲佛學會（以下簡稱「本會」）為保障您使用本會所提供之修行管理應用程式（以下簡稱「本服務」或「本 App」）時之個人資料安全，謹依中華民國《個人資料保護法》（以下簡稱「個資法」）暨馬來西亞《2010 年個人資料保護法》（Personal Data Protection Act 2010，以下簡稱「馬來西亞 PDPA」）制定本隱私權政策，敬請您於使用前詳閱。

服務者資訊如下：

  • 服務者名稱：台灣白玉顯密聖教興盛圓滿洲佛學會
  • 台北中心：台北市羅斯福路三段 277 號 9 樓
  • 高雄中心：高雄市鳥松區本館路 158 號
  • 古晉中心：馬來西亞砂拉越古晉
  • 聯絡電子郵件：gyalwangpalyul@gmail.com

您於註冊及使用本服務時，即表示您已閱讀、瞭解並同意本政策之全部內容（含本政策第三條所載特種個人資料之蒐集）。若您不同意本政策，請停止註冊及使用本服務。

第二條　蒐集之個人資料項目

本會本於提供修行管理服務之必要，蒐集下列個人資料。除標示為系統自動帶入者外，各欄位均以您主動填寫或授權為前提；標示為選填者，您得選擇不提供，惟可能影響相關功能之使用。

第一項　身分識別資料

帳號識別碼、角色（如學員、班長、堪布、工作人員等）、所屬中心、所屬班級、在籍學員身分狀態、帳號啟用狀態。

第二項　姓名類資料

  • 本名（您的真實姓名；僅供本會後台管理及班長辨識使用，於本服務中對其他學員一律不可見）。
  • 暱稱（您自訂之公開顯示名稱；對其他學員可見）。
  • 法名（本會師長賜予之法名；屬宗教信仰特種個人資料，詳見第三條）。

第三項　聯絡資料

  • 電子郵件地址（透過 Google 帳號登入時由 Google 帶入）。
  • 聯絡電話（選填）。

第四項　宗教信仰特種個人資料

法名、皈依日期、在籍學員身分、五加行修法紀錄、止禪紀錄及您於提問中所載之修行相關內容。前述資料涉及您的宗教信仰，屬特種個人資料，本會之蒐集及處理另依第三條規定辦理。

第五項　行為與互動資料

共修回報（五加行修法類別、遍數、日期、備註、是否歷史補登）、止禪紀錄（時長、類別、日期、備註）、出席打卡紀錄（時間、方式、是否由同修代簽）、提問內容（標題、類別、內容、是否匿名、是否私密）、隨喜紀錄、法會出席意向回覆（含用餐需求）、作業繳交內容及附件、訊息往來內容（含圖片附件與編輯歷程）。

第六項　系統與技術資料

頭像圖片、介面語言偏好、登入工作階段（Session）、Web Push 推播訂閱資料（推播端點 endpoint、p256dh 加密金鑰、auth 驗證字串）、瀏覽器本機暫存之離線修法佇列（IndexedDB）。系統運作日誌可能包含您的 IP 位址、瀏覽器代理字串（User-Agent）及操作時間戳記，供系統安全監控與異常偵測之用。

第三條　特種個人資料之特別告知

本服務之核心功能涉及您的宗教信仰資料，依個資法第六條，本會特別告知如下，敬請您審慎閱讀：

  1. 蒐集之特種個資範圍：本會明確蒐集下列屬於「宗教信仰」之特種個人資料——法名、皈依日期、在籍學員身分、五加行修法紀錄（皈依發心、大禮拜、獻曼達、百字明、上師瑜伽之修持遍數與日期）、止禪修持紀錄，以及您於提問中所揭露之修行相關內容。

  2. 蒐集之法律依據：本會蒐集前述特種個人資料，係基於下列依據——（一）經您於註冊時之明示同意；（二）為本會作為宗教團體，辦理會員（學員）修行管理及法務指導之必要範圍。

  3. 明示同意之取得：您於註冊本服務時，須就「本會蒐集、處理及利用前述宗教信仰特種個人資料」逐項閱讀並勾選同意，方能完成註冊。未為明示同意者，無法使用本服務。

  4. 利用範圍：前述特種個人資料僅供您個人修行進度追蹤、堪布及本會師長掌握學員修法動態並予以法務指導之用，本會不為前述目的以外之利用，亦不對外提供。

第四條　蒐集目的與不提供之影響

本會蒐集前述個人資料之目的如下：

  • 身分驗證、角色授權及資料隔離（每位使用者僅能於所屬中心及權限範圍內存取資料）。
  • 個人五加行修行進度追蹤與完成度統計、堪布查閱全體修法動態並予以指導。
  • 堪布回覆學員提問、班長管理班級出席與作業、法會人數統計與用餐安排。
  • 推播課程提醒、法會公告等通知，及離線修法紀錄之同步。
  • 系統安全監控與異常偵測。

若您不提供必要之個人資料（如電子郵件、在籍身分），本會將無法為您建立帳號或提供對應功能；不提供選填資料則僅影響該選填功能之使用，不影響其他功能。

第五條　第三方服務

本服務與下列第三方服務介接，介接範圍限縮如下：

  1. Google 帳號登入（Google OAuth）：本服務以 Google 帳號作為登入認證方式，僅取得 Google 平台回傳之電子郵件地址、姓名、頭像圖片及帳號識別碼（sub），不向 Google 傳送您於本服務內之任何修法紀錄或其他資料。Google 對您個人資料之處理，適用 Google 自身之隱私權政策。

  2. Web Push 瀏覽器推播服務：推播通知透過您瀏覽器所屬廠商之推播基礎設施傳輸（依瀏覽器不同，可能為 Mozilla、Google 或 Apple 所提供之推播服務）。推播訂閱端點儲存於本會資料庫，不與其他第三方共用；推播內容僅含通知標題與摘要，不含修法遍數等修行細節。

  3. 錯誤監控服務（如有啟用）：本會如於生產環境啟用錯誤監控服務以維護系統穩定，將僅蒐集技術性錯誤資訊，並就個人識別資訊（PII）施以過濾後再行傳送，不傳送您的修法內容。

本會不使用任何外部公有雲物件儲存服務存放您的個人修法紀錄或媒體附件；相關資料之儲存位置詳見第六條。

第六條　儲存位置與跨境傳輸

  1. 儲存位置：本會將您的個人資料儲存於本會自行管理、位於台灣境內之私有伺服器（Synology NAS，採 Docker PostgreSQL 資料庫）。媒體附件（如作業圖片、訊息圖片）儲存於該伺服器本機。除登入認證（Google OAuth）及推播（瀏覽器推播服務）等必要之傳輸外，您的個人資料不託管於任何公有雲服務。

  2. 跨境傳輸告知：本會古晉中心（馬來西亞）之學員，其個人資料將儲存於本會位於台灣境內之前述伺服器，此構成個人資料之跨境傳輸。依個資法第二十一條及馬來西亞 PDPA 之跨境傳輸規定，本會特此告知前述跨境傳輸情形；您於註冊時之同意，包含對前述跨境傳輸之同意。本會就跨境儲存之個人資料，採行與境內資料同等之安全保護措施（詳見第八條）。

第七條　個人資料之保留期間

  1. 修法紀錄（共修回報、止禪紀錄）作為您五加行長期修行進度之依據，於帳號存續期間保留；帳號刪除後，依本會政策清除。

  2. 互動紀錄（提問、隨喜、作業、法會回覆、訊息）於帳號存續期間保留；帳號停用或刪除後，本會得依政策保留供統計之匿名彙總資料，個人識別資料則依本會政策清除。

  3. 推播訂閱資料於您取消訂閱或帳號刪除時清除。系統日誌依本會政策定期清理。

前述清除均為本會依政策以人工方式執行，本服務並無自動排程刪除機制，本會將依您之請求或政策定期辦理。

第八條　資料安全措施

本會採取下列技術與管理措施保護您的個人資料：

  • 所有資料傳輸均透過 HTTPS 加密。
  • 套用身分驗證及角色權限控管（RBAC），各 API 端點均經授權檢核。
  • 依所屬中心及國家進行資料隔離，不同中心、不同國家之資料互不可見。
  • Web Push 推播採 VAPID 加密金鑰機制。
  • 採用 Auth.js 工作階段（Session）管理登入狀態。
  • 資料庫部署於本會自行管理之私有伺服器，不託管於不特定公有雲。

前述措施旨在合理降低資料外洩風險，惟任何技術手段均無法保證絕對安全，敬請您知悉。

第九條　當事人權利與行使方式

依個資法第三條及馬來西亞 PDPA 之相關規定，您就本會所保有之個人資料，享有下列權利：

  1. 自助查閱與更正：您得於本服務「設定」頁面，自行查閱並更正下列欄位——法名、暱稱、皈依日期、聯絡電話、介面語言偏好。

  2. 本名之更正：基於後台管理一致性之考量，您的本名（真實姓名）無法於設定頁自行修改；如需更正，請依下列方式來信申請，由本會人工協助處理。

  3. 查閱、複製、停止處理及刪除：如您需查閱或取得個人資料副本、請求停止蒐集、處理或利用、或請求刪除帳號及相關個人資料，請來信至 gyalwangpalyul@gmail.com，主旨標示「個資權利請求」，由本會以人工方式協助處理。本服務並無帳號自助刪除或一鍵匯出之功能，亦無自動完成之時程，相關請求一律由本會人工受理辦理。

第十條　Cookie 與本機儲存

本服務使用下列瀏覽器儲存機制：

  • 工作階段 Cookie（Session Cookie）：用於維持您的登入狀態。
  • 本機儲存（localStorage）：僅儲存介面偏好設定（如語言），不儲存個人敏感資料。
  • IndexedDB：用於離線功能，於無網路時暫存尚未上傳之修法紀錄，待網路恢復後同步至伺服器。

本服務不使用第三方廣告追蹤 Cookie。

第十一條　註冊同意聲明

您於註冊本服務時，須明示同意本隱私權政策，其中包含本會蒐集、處理及利用您之宗教信仰特種個人資料（含法名、皈依日期、在籍學員身分及修法紀錄），以及前述資料之跨境儲存。完成註冊即視為您已為前述明示同意。未為同意者，無法完成註冊及使用本服務。

第十二條　政策修訂與聯絡方式

  1. 修訂：本會保留隨時修訂本政策之權利。修訂後，將透過本服務站內公告或推播通知告知您；您於修訂後繼續使用本服務，視為同意修訂後之內容。

  2. 聯絡：如對本政策有任何疑問或需行使當事人權利，請來信：

    電子郵件：gyalwangpalyul@gmail.com（主旨請標示「隱私政策詢問」或「個資權利請求」）

    台灣白玉顯密聖教興盛圓滿洲佛學會

測試環境