隱私權政策

靄靄文化 IOI Culture Lab（以下稱「我們」）重視你的隱私與個人資料安全。本政策說明我們透過本網站蒐集哪些資料、如何使用及保存，以及你可以如何管理自己的資料。

使用本網站前，請閱讀以下內容。

一、我們蒐集的資料

1. 網站瀏覽與分析資料

本網站透過 Google Tag Manager 載入 Google Analytics 4（GA4），蒐集網站瀏覽與互動統計，包括：

• 瀏覽頁面與進入、離開頁面；
• 造訪時間與停留時間；
• 點擊、下載及其他網站互動事件；
• 瀏覽器、裝置類型、作業系統與螢幕尺寸；
• 由 IP 位址推算的大致國家、城市或地區；
• cookie、裝置識別碼及其他線上識別資訊。

這些資料用於網站流量分析，不以直接辨識你的真實身分為目的。我們不會主動將你的姓名、電話或 email 傳送至 Google Analytics。

Google Analytics 可能在資料傳輸過程中使用 IP 位址判斷大致地區，但 GA4 不會向我們提供或儲存完整 IP 位址。

2. Google 登入資料

當你為了下載 TAIWAN BIT Playground 的 SVG 向量檔使用 Google 帳號登入時，我們會取得：

• Google 帳號識別碼；
• Google 帳號顯示名稱；
• 已驗證的 email；
• 登入時間、登入狀態及相關安全紀錄；
• SVG 下載紀錄。

我們會建立登入 session，以判斷你的登入狀態及 SVG 下載權限。

我們不會取得你的 Google 密碼，也不會存取你的 Gmail、Google Drive、聯絡人、相簿或其他 Google 帳號內容。

3. 同意與條款紀錄

為了記錄你的選擇及處理相關權利要求，我們可能保存：

• 你登入時所看到的政策或條款版本；
• 你接受必要登入條款的時間；
• 你對個人化廣告資料使用的同意、不同意或撤回紀錄；
• 同意或撤回的日期及時間；
• 為證明同意狀態所需的最小必要技術紀錄。

4. 技術與安全紀錄

為維護網站安全、防止惡意操作、異常下載或其他功能濫用，我們及網站基礎服務供應商可能處理：

• IP 位址；
• 請求時間；
• 瀏覽器與裝置資訊；
• 存取網址；
• 錯誤、異常登入及安全事件紀錄。

本網站使用 Cloudflare 提供網站傳輸、效能及安全防護服務。Cloudflare 可能依其服務運作需要處理相關技術紀錄，詳情請參考 Cloudflare 隱私權政策。

5. 你主動提供的資料

當你透過 email、Instagram 私訊或其他方式與我們聯絡時，我們會收到你主動提供的：

• 姓名或帳號名稱；
• email 或其他聯絡方式；
• 訊息、附件及其他來往內容。

這些資料僅用於回覆詢問、合作洽談、處理權利通知或完成你所提出的需求。

二、我們如何使用資料

我們會在必要範圍內將資料用於以下目的：

• 提供及維護網站功能；
• 分析網站流量及內容成效；
• 改善網站設計、內容與使用體驗；
• 驗證 Google 登入狀態；
• 提供 SVG 向量檔下載；
• 防止大量自動下載、惡意操作及其他功能濫用；
• 記錄及管理使用者的同意狀態；
• 回覆詢問、合作洽談與權利通知；
• 維護網站、帳號及資料安全；
• 遵守法律義務或處理法律爭議。

三、電子報、個人化廣告與廣告成效衡量

只有在你另行、主動勾選相關同意後，我們才會將你的 email 用於寄送 TAIWAN BIT／IOI Culture Lab 的電子報與相關通知（你可以隨時取消訂閱），並依廣告平台規格進行正規化及雜湊處理後提供給 Google Ads 或 Meta Ads，用於：

• 客戶名單或廣告受眾比對；
• 觸及可能與 TAIWAN BIT 或 IOI Culture Lab 內容相關的使用者；
• 排除特定廣告受眾；
• 建立或擴展相關廣告受眾；
• 進行聚合式廣告成效衡量。

雜湊是降低資料直接暴露風險的技術措施，但雜湊後的 email 仍可能透過比對與特定帳號產生連結，因此仍依個人資料方式處理。

電子報與個人化廣告同意為自願選擇。不勾選或撤回，不會影響網站瀏覽、Google 登入或 SVG 下載。

你可以隨時透過下方聯絡信箱撤回同意，或透過電子報內的取消訂閱連結取消電子報。收到撤回要求後，我們將停止寄送電子報並停止把你的資料用於後續廣告受眾比對，並在合理期間內從我們控制的名單中移除；撤回不影響撤回前已依法完成的資料處理。

Google 與 Meta 對資料的處理亦受其各自政策約束：

• Google 隱私權政策
• Google Customer Match 政策
• Meta 隱私政策

四、Cookie 與追蹤技術

本網站可能使用以下 cookie：

必要性 Cookie

Google 登入成功後，本網站會在瀏覽器放置安全的 HttpOnly session cookie，用於維持登入狀態、判斷 SVG 下載權限及防止功能濫用。

必要性 cookie 是提供登入與下載功能所必需。你可以清除 cookie，但清除後需要重新登入。

分析 Cookie

Google Analytics 可能透過 cookie 或類似技術辨識同一瀏覽器的不同造訪，用於建立網站流量與互動統計。

你可以透過瀏覽器設定封鎖或清除 cookie，或安裝 Google Analytics 不透露資訊瀏覽器外掛程式停用 Google Analytics。停用分析 cookie 不影響一般網站瀏覽。

在法律要求事前同意的地區，我們只會在取得你的選擇後啟用非必要的分析或廣告追蹤技術。

關於 Google 如何處理合作網站及應用程式所傳送的資料，請參考 Google 使用合作夥伴網站或應用程式資料的說明。

五、資料利用的期間、地區、對象與方式

利用期間

我們依下列原則保存資料：

• Google Analytics 使用者與事件層級資料：原則上保存 14 個月；彙總統計報表可能保存較長時間。
• 登入 session：最長保存 30 天，清除 cookie 或登出後可能提前失效。
• Google 帳號基本資料：保存至你要求刪除、帳號服務終止或蒐集目的消失為止，並定期檢視是否仍有保存必要。
• SVG 下載及安全紀錄：依防止濫用與資訊安全需要保存，原則上不超過 24 個月。
• 個人化廣告名單資料：保存至你撤回同意、廣告活動結束或蒐集目的消失為止。
• 同意及撤回紀錄：得在同意撤回後保留最小必要內容，用於證明同意狀態及避免資料再次被用於個人化廣告。
• 聯絡與合作往來紀錄：保存至溝通、合作或爭議處理目的完成為止。
• 法律另有規定或因爭議處理確有保存必要者，依相關期限保存。

利用地區

資料可能在台灣，以及 Google、Meta、Cloudflare與其他必要技術服務供應商提供服務或處理資料的國家或地區進行處理。

利用對象

資料可能由下列對象在必要範圍內處理：

• 靄靄文化／IOI Culture Lab；
• Google；
• Meta；
• Cloudflare；
• 提供網站主機、資料庫、登入驗證、郵件或資訊安全服務的必要供應商；
• 依法有權要求提供資料的政府、司法或主管機關。

我們不會將你的個人資料出售給資料仲介商或其他無關第三人。

利用方式

資料會以自動化或非自動化方式進行蒐集、儲存、分析、比對、傳輸、刪除及其他與上述目的相關的必要處理。

六、你可以行使的權利

依適用法律，你可以就自己的個人資料要求：

• 查詢或閱覽；
• 製作或取得複製本；
• 補充或更正；
• 停止蒐集、處理或利用；
• 刪除；
• 撤回個人化廣告資料使用同意。

如要行使上述權利，請寄信至 [email protected]，並說明你的要求。

為保護資料安全，我們可能要求你提供合理資訊以確認身分。我們將依適用法律及合理作業期間處理你的申請。

七、不提供資料的影響

你可以選擇不使用 Google 登入；不提供 Google 登入資料不影響一般網站瀏覽及 PNG 下載，但將無法使用需要登入的 SVG 下載功能。

個人化廣告資料使用為自願選擇。不同意或撤回，不會影響網站瀏覽、Google 登入或 SVG 下載。

若你未提供處理聯絡事項所需的必要資料，我們可能無法回覆或完成你的要求。

八、未成年人

如你未滿 18 歲，應在使用 Google 登入及提供個人資料前取得法定代理人同意。

如法定代理人認為未成年人在未經同意的情況下向本網站提供個人資料，可以透過下方信箱聯絡我們要求處理。

九、資料安全

我們會採取合理的技術及管理措施，保護個人資料，降低未經授權存取、使用、修改、洩漏或遺失的風險。

但任何網路傳輸或電子儲存方式都無法保證絕對安全。如發生依法應通知的個人資料安全事件，我們將依適用法律採取處理措施及通知。

十、第三方連結與服務

本網站可能包含其他網站或第三方服務的連結。使用者離開本網站後，其資料處理由該第三方的隱私權政策規範，本政策不適用於我們無法控制的第三方服務。

十一、政策修訂

我們可能因網站功能、服務內容或法律要求修訂本政策。更新後的內容將公布於本頁，並標示最新更新日期。

如修訂內容會對你的個人資料權益產生重大影響，我們將以適當方式提供通知，並在法律要求時重新取得同意。

十二、聯絡我們

對本政策、個人資料處理方式或權利行使有任何疑問，請來信：

[email protected]

政策版本：1.0
更新日期：2026 年 7 月 26 日