隱私權政策

1. 領導思維有限公司（統一編號：90118769，下稱「我們」或「本公司」）是你個人資料的蒐集與控管者。
2. 本平台使用自有的帳號系統：我們同時經營其他產品與中央會員系統（Dean ID），但你在本平台註冊的帳號（email＋密碼）與資料存於本平台自有資料庫，只用於本平台，目前不與其他產品互通；未來接入中央會員系統時，會事前公告並更新本政策。
3. 個資事務聯絡窗口：[email protected]。

• 帳號email、密碼（以 bcrypt 單向雜湊儲存，我們無法還原你的明文密碼）、顯示名稱、頭像。
• 飛手檔案（皆選填）操作證等級（自稱）、飛齡、所在縣市、簡介、裝備、標籤。
• 飛行日誌飛行時間、地點座標、機型、高度、照片、當時天氣與可飛性查詢留痕。日誌預設私人，你可自行設為公開。
• 空域查詢紀錄你登入後的每一次可飛性查詢（查詢座標、判定結果、當時圖資時戳）都會留存於本平台資料庫——不限於你寫進飛行日誌的那些。用途：安全稽核，以及彙整成熱點熱度等站內統計（統計以彙總呈現，不公開你個人的查詢軌跡）。未登入的查詢不記錄身分。
• 社群內容貼文、留言、聊天訊息、揪飛報名紀錄；上傳的照片存於本平台伺服器。
• 學習與練習紀錄考照刷題與模擬考的作答與成績、模擬器訓練場次與成績（模擬器成績會出現在站內排行榜）、夥伴挑戰打卡紀錄。
• 通知站內通知；若你開啟瀏覽器推播，推播訂閱資訊存於本平台，推播經你的瀏覽器廠商通道送達（內容經加密，廠商無法讀取內文）。
• 安全紀錄登入成功／失敗紀錄（含 IP 與瀏覽器資訊）、登入憑證紀錄——用於防爆破與帳號安全。
• 技術日誌伺服器自動記錄的請求紀錄（IP、請求路徑、時間、瀏覽器資訊），用於安全防護、防濫用與除錯。

不提供會怎樣：你可以自由選擇是否提供個人資料。email 與密碼是帳號的必要資料，不提供將無法註冊與使用社群功能；選填欄位不提供，不影響基本功能。未登入仍可使用空域查詢、天氣、法規等公開功能，我們不會記錄你的身分。

你註冊或使用本平台，即授權我們得於下列目的範圍內蒐集、處理及利用你的個人資料，以及你上傳或因使用而產生的內容與紀錄（授權句式＝「得」：我們有權為之，實際做不做、何時做以本政策與站上公告為準）：

去識別化資料的永久利用：以去識別化或假名化方式處理、已無從識別你的資料（例如彙總的熱點熱度統計），我們得永久保留與利用。此授權不改變你的公開／私人設定——設為私人的飛行日誌不會因此對其他使用者公開。

我們把部分處理工作委託給以下服務商，他們只能依我們的指示或所列範圍處理資料：

除上述受託處理者、法律要求（如司法機關依法調取），及依《服務條款》第十五節隨契約轉讓、合併或營業讓與而移轉予承接者（承接者承受同等的保護義務，並依該節通知你）之外，我們不會把你的個人資料提供給其他第三方。紅線：我們不販售你的個人資料明文清單給資料仲介（data broker）。

瀏覽器推播補充：若你開啟推播，通知經你的瀏覽器廠商（如 Apple、Google、Mozilla）的推播通道送達；內容經加密，廠商無法讀取內文。

因使用上述國際服務商，你的資料會傳輸至：日本（Linode 東京主機）、美國等全球節點（Cloudflare 網路中轉）；你使用地址搜尋時，查詢文字會送至境外的 OpenStreetMap Nominatim 伺服器（不附帶你的身分）。我們透過與服務商的資料處理約款及加密傳輸保護這些資料。你若不同意跨境傳輸，將無法使用需要登入的服務。

1. 帳號資料：帳號存續期間保存；你要求刪除後，依第七節的流程與期限處理。
2. 安全與登入紀錄、技術日誌：保存 180 天，屆期輪替汰除（2026-07-11 訂定）。
3. 你在前台自行刪除的內容（誠實揭露）：貼文、留言、熱點等內容的刪除採「軟刪除」——對所有人隱藏，但為防濫用與稽核，內容本身仍暫存於資料庫。想連同這些一併徹底刪除，請在申請刪除的來信中註明，我們依第七節的期限人工處理（依法須保存者除外）。
4. 內容治理稽核紀錄（檢舉、處置、申訴的留痕）：為爭議舉證與法遵目的，於法定或必要期間內留存，不因帳號刪除而消滅。
5. 去識別化／假名化資料：已無從識別你的資料（如彙總統計），得永久保留與利用（見第三節）；它已不是你的個資，不在刪除請求的範圍。

對於你的個人資料，你隨時可以：

1. 查詢或請求閱覽
2. 請求製給複製本（匯出你的資料）
3. 請求補充或更正
4. 請求停止蒐集、處理或利用
5. 請求刪除

行使方式：寫信到 [email protected]，註明你的帳號 email 與請求內容。為保護你，我們會先驗證你是本人（例如向你的帳號 email 寄送確認信）。查詢閱覽類請求我們依法於 15 日內處理（必要時延長 15 日並通知你）；更正刪除類於 30 日內處理（必要時延長 30 日並通知你）——實務上我們會盡力更快。

帳號刪除（誠實揭露）：本平台目前沒有自助刪除按鈕，請來信申請，我們依上述期限人工處理；依法須保存的紀錄（如內容處置稽核）於法定或必要期間內留存，但會停止一切非必要的利用。

本平台自有帳號的資料目前不用於行銷寄送或廣告受眾投放：我們整體的行銷依據，是中央會員系統（Dean ID）註冊／登入時的概括同意（同意文字明示行銷利用並留存證）；本平台自建帳號未經該同意流程，沒有同意存證就不進行銷名單，就這麼簡單。

本平台整合至 Dean ID、你於明示含行銷利用的同意文字下登入後，始依中央隱私權政策的行銷規則辦理——屆時你自首次收到行銷訊息時起，即享有隨時免費退出的權利（個資法第 20 條）：每則行銷訊息均附免費退出管道（如信件退訂連結），你亦得隨時來信 [email protected] 表明退出，退出不影響你使用任何功能。帳號安全通知、內容處置通知等服務必要通訊，不屬行銷訊息。

1. 登入狀態與偏好：登入憑證與主題偏好儲存於你自己的瀏覽器（localStorage），用於維持登入與介面設定；清除瀏覽器資料即登出。
2. 沒有第三方追蹤：目前未安裝 Google Analytics、Meta Pixel 等第三方追蹤工具，也沒有第三方廣告 cookie；未來導入前會先更新本政策。
3. 推播訂閱：只在你主動開啟瀏覽器推播時建立，可隨時於瀏覽器設定關閉。

只寫我們真的有做的：

1. 加密傳輸：全站 HTTPS（TLS）。
2. 密碼不存明碼：密碼以 bcrypt 單向雜湊儲存，資料庫外洩也無法直接還原你的密碼。
3. 登入防護：登入成功／失敗紀錄用於偵測爆破與異常登入。
4. 最小權限：秘密金鑰只存在環境變數、不進版本庫；系統缺關鍵金鑰時拒絕啟動而非降級裸奔。

沒有任何系統能保證絕對安全。若不幸發生個資事故，我們會依個資法第 12 條查明後以適當方式通知你。

1. 本平台不以未滿 13 歲兒童為對象，我們不會故意蒐集未滿 13 歲兒童的個人資料；若發現有此情形，會盡速刪除。
2. 未滿 18 歲（未成年人）提供個人資料，應先取得法定代理人（家長）的同意。

1. AI 產生的回應與內容會清楚標示為 AI。
2. 你的內容與模型訓練（利用授權）：你註冊或使用本平台，即授權我們得將你的資料與內容用於服務改善與新功能開發，含機器學習與人工智慧模型的訓練與調校（見第三節目的對照表，例如可飛性判定品質、熱點與配對演算法的改良）。我們優先以去識別化或假名化方式為之；經去識別化、無從識別你的資料，得永久保留與利用。此授權不改變你的公開／私人設定——設為私人的飛行日誌不會因此對其他使用者公開。
3. 不送外部模型服務（技術現況的誠實描述）：官方 AI 夥伴「曙光教練」是關鍵字規則＋固定模板的自動回覆（不是大型語言模型），你與它的對話目前不會被傳送給任何外部 AI 模型服務；考照題庫的 AI 詳解為預先產生的內容（介面標示），不涉及你的個人資料。未來若改接外部模型服務，我們會先把該服務商列入第四節清單並更新本政策後才啟用。

重大變更（蒐集項目擴大、新增第三方、目的變更）將於生效前至少 30 日以站內公告或 email 通知你；細節性修正逕行公告。每次更新都會標示日期。

個資相關問題、權利行使、申訴：[email protected]。你也有權向個資主管機關（如個人資料保護委員會）申訴。

本政策與《服務條款》共同構成你使用本平台的完整約定。