隱私權政策

1. 我們蒐集哪些資料

1.1 帳號資料（透過 Google 登入取得）

• 電子郵件地址
• 姓名（Google 顯示名稱）
• 頭像網址（Google 帳戶頭像）

我們不會取得你的 Google 密碼。

1.2 你主動填寫的個人資料

• 學校、科系、年級
• 職涯興趣
• 申請進度、任務、筆記、聯絡人
• 文件外部連結（例如 Google Drive、Canva、Notion 的分享網址）——我們不儲存任何上傳的實際檔案，僅儲存你貼入的外部網址

1.3 使用紀錄

• 操作紀錄（例如加入機會、更新進度等動作的時間戳記）
• IP 位址
• 瀏覽器與裝置資訊

1.4 申請心得（選擇性）

你可以選擇撰寫申請心得，並決定是否匿名公開。選擇公開者，心得內容會在平台上對其他使用者顯示（以匿名方式）。未選擇公開者，心得僅自己可見。

我們遵循「最少蒐集」原則：服務用不到的資料，我們不要。

2. 我們為什麼蒐集（目的）

• 提供並維持服務：帳號管理、身分驗證、功能運作（個資法特定目的：會員管理、契約履行）
• 個人化功能：依你填寫的科系、年級、職涯興趣提供相關機會推薦
• 客戶服務：回覆你的問題與處理申訴
• 安全與防弊：偵測濫用、維護系統安全、法令遵循

3. 資料的利用期間、地區、對象與方式

• 蒐集者：職途有限公司（Zhitu Limited），統一編號：60640342
• 蒐集目的：見第 2 條（會員管理、契約履行、客戶服務、安全管理）
• 資料類別：見第 1 條（帳號資料、個人資料、使用紀錄、申請心得）
• 利用期間：你的帳號存續期間。帳號刪除時立即永久刪除（詳見第 6 條）。
• 利用地區：中華民國境內，以及雲端服務所在地——本服務架設於Zeabur 雲端平台（伺服器位於新加坡，Tencent Cloud SG），你的資料會儲存於新加坡伺服器（涉及個資跨境傳輸，詳見第 4 條）。
• 利用對象：我們，以及第 4 條列出的第三方服務提供者。我們不會出售你的個人資料。
• 利用方式：以電腦系統自動化處理；司法或主管機關依法要求時，我們可能依法提供。

4. 第三方服務與跨境資料傳輸

4.1 Google 登入（OAuth）

用於身分驗證，我們僅取得 email、名稱、頭像。Google 對資料的處理適用其隱私權政策（policies.google.com/privacy）。

4.2 雲端主機（跨境傳輸揭露）

本服務架設於 Zeabur 雲端平台（伺服器位於新加坡，Tencent Cloud SG）。你的個人資料（包括帳號資訊、申請資料）會儲存於新加坡的伺服器。該主機服務商依其服務條款與安全規範處理資料，我們已與其簽訂服務合約並要求其符合適當的資料保護標準。

如你不希望資料傳輸至境外，請勿使用本服務（你可以隨時刪除帳號，見第 6 條）。

5. Cookie

本服務只使用一個必要的 Cookie 以維持登入狀態（名稱：cb_session，屬性：httpOnly、Secure），這是服務正常運作所必需。

我們不使用任何第三方廣告追蹤 Cookie，也不使用 Google Analytics 或其他流量分析服務。

你可以在瀏覽器中清除或封鎖 Cookie，但封鎖必要 Cookie 將無法保持登入。

6. 資料保存與刪除

• 匯出資料：你可以隨時在帳號設定中將個人資料匯出為 JSON 格式，包含所有申請紀錄、任務與筆記。
• 刪除帳號：你可以隨時在帳號設定中刪除帳號。刪除是立即且永久的，沒有緩衝期，也無法復原——送出前設定頁會要求你輸入自己的信箱再次確認。所有個人資料一併刪除（既有備份中的副本會在備份輪替週期內自然汰除）。刪除帳號時，你建立的申請心得（包含選擇公開者）也會一併刪除。
• 自動紀錄：系統操作紀錄（如 ActivityLog）於帳號刪除時一併刪除。

7. 你的權利（個資法第 3 條）

你對你的個人資料擁有以下權利，來信 internx.me@gmail.com 即可行使：

1. 查詢或閱覽
2. 請求複製本
3. 請求補充或更正
4. 請求停止蒐集、處理或利用
5. 請求刪除

我們會在收到請求後：查詢閱覽類 15 日內、更正刪除類 30 日內回覆（必要時得延長一次並通知你）。行使權利免費；請求複製本時我們可能酌收必要成本。

提醒：帳號資料（email、名稱）為提供服務所必需；若你請求停止利用或刪除這些資料，等同刪除帳號，將無法繼續使用本服務。

如認為我們的處理侵害你的權益，你也可以向個人資料保護主管機關申訴。

8. 資料安全

• 全站 HTTPS（TLS）加密傳輸；session 使用 httpOnly、Secure Cookie。
• 資料庫存取受權限控管，不對公開網路開放連線。
• 資料庫定期備份至異地。
• 若不幸發生個資事故，我們將依法查明，並以站內公告或 email 通知受影響的使用者。

9. 未成年人

本服務允許年滿 13 歲者使用，但未滿 18 歲的使用者應事先取得法定代理人（父母或監護人）的明確同意。

本服務主要服務對象為台灣大專院校學生（18-25 歲）。若我們發現在未經法定代理人同意下蒐集了未滿 13 歲者的個人資料，將儘速刪除。

若你是未成年使用者的法定代理人，對我們蒐集或使用你的孩子的個人資料有疑問，請來信 internx.me@gmail.com。

10. 公開內容提醒

你選擇公開的申請心得（以匿名方式顯示）可被其他使用者看見。請自行斟酌是否在心得中揭露個人資訊；已公開的內容可能被他人閱覽或截圖。你可以隨時將心得改回私人，或在刪除帳號時一併刪除。

11. 政策更新

我們可能因功能或法令調整本政策，更新後會修改本頁的版本與生效日期。重大變更（例如蒐集新類別的資料、增加第三方服務）會於網站顯著位置公告或以 email 通知。

12. 聯絡我們

• 經營者：職途有限公司（Zhitu Limited），統一編號：60640342
• 客服信箱：internx.me@gmail.com

對本政策有任何疑問，或認為我們的處理侵害你的權益，歡迎來信。你也可以向個人資料保護主管機關（目前為國家發展委員會）申訴。