隱私權政策

一、處理哪些資料

• 協作資料：使用者提供的事件日期、標題、內容、記錄者名稱、分類、關聯、留言與附件，以及必要的建立、修改與版本紀錄。
• 附件資料：檔名、檔案類型、大小、檔案識別資訊與事件之間的關係，以及使用者上傳的圖片或錄音內容。
• Google 授權資料：管理者授權後，供後端存取 Drive 所需的權杖，以及已授權的附件與專用資料夾資訊。一般訪客不必提供 Google 授權。
• 網站狀態：瀏覽器內的公告已讀狀態、介面偏好與隨機產生的匿名識別碼；匿名識別碼用於近期在線瀏覽器計數，不代表真實人數。

二、資料用途與 Google 資料存取

協作資料用於呈現事件、建立脈絡、留言、顯示近期動態及處理修改衝突。附件資料用於上傳、保存、定位及在網站內檢視或播放。

Google Drive 授權用於本服務的附件上傳、讀取與必要的附件管理。程式應申請完成這些功能所需的最小權限，不因本服務而要求存取 Gmail、聯絡人或行事曆資料。

本服務不出售 Google 使用者資料，不將資料用於廣告投放或訓練通用人工智慧模型。對 Google API 所取得資料的使用與移轉，遵守 Google API 服務使用者資料政策，包括其中的有限使用要求。

三、資料保存位置與第三方處理

事件、留言、附件索引與修改紀錄使用 Cloudflare D1；既有上傳圖片使用 Cloudflare Workers KV。錄音串接啟用後，錄音原檔會保存於管理者指定的 Google Drive 資料夾，並使用該帳號的儲存容量。

Cloudflare 後端及 Google 服務會為上傳、讀取與播放而處理必要資料。授權憑證保存在後端受控環境，不放入供一般訪客下載的前端程式。服務供應商也可能依其政策處理連線及診斷紀錄。

事件首頁使用 Google Fonts 字型資源；載入字型時，瀏覽器會向該服務發出請求。本政策頁本身不載入第三方字型或分析程式。

四、誰可以看到資料

事件網站目前免登入，持有網址的人可依網站提供的功能檢視與協作。附件提供給能存取相應事件的人使用；私人 Drive 資料夾不等於網站附件具有登入保護。

網站的保密聲明屬使用規範，不能阻止有存取能力的人另外保存內容。請只提供有權上傳、且與事件紀錄目的相關的資料，並先遮蔽不必要的個人資訊。

五、保存、修正與刪除

資料原則上保留至使用者或維護者依網站功能更正、移除或刪除。封存事件不等於永久刪除；修改與還原紀錄可能仍保存於資料庫。

刪除附件連結與刪除原始檔案是不同操作。Google Drive 原檔由管理者保管；未被清理的檔案也可由管理者直接在 Drive 刪除。外部連結所指向的原檔，須由其所屬平台的管理者處理。

若需修正、刪除或確認資料使用情形，請透過取得本站網址的原聯絡管道，向網站維護者提出請求，並提供事件名稱或附件資訊以協助定位。

六、撤銷 Google 授權

授權帳號擁有者可透過 Google 帳號的第三方連線設定撤銷本服務的存取權。撤銷後，網站無法繼續透過該授權存取 Drive；先前上傳的 Drive 檔案不會因此自動刪除，仍由帳號擁有者管理。

本服務不要求一般訪客提供帳號密碼或驗證碼。只有管理者在 Google 的授權頁面同意後，後端才可依授權範圍存取 Google 資料。

七、政策更新

若附件功能、存取權限、資料用途或保存方式變更，本政策會同步更新並標示日期。Google Drive 功能啟用前，維護者會確認實作符合本頁所揭露的資料處理方式。