Permind (鎂格自然) 隱私權政策

1個人資料蒐集之目的

本公司基於下列特定目的（參照法務部個資法特定目的項目）蒐集您的個人資料：

• 090 消費者、客戶管理與服務
• 170 觀光行政、觀光旅館業、旅館業、旅行業、觀光遊樂業及民宿經營管理
• 063 非政府機關依法定義務所進行個人資料之蒐集處理及利用
• 157 犯罪預防、刑事偵查、執行、更生保護或其他法務行政目的
• 其他維持系統運作、安全性及提升服務品質之必要目的。

2蒐集之個人資料類別

依服務需求，我們可能蒐集下列資料：

• 基本辨識資料 (C001, C003)：姓名、聯絡電話、電子郵件、國民身分證統一編號或護照號碼。
• 緊急聯絡資訊：緊急聯絡人姓名、聯絡電話及其與您的關係。
• 專業資格資料 (C039)：嚮導證照類別、證照編號、政府查驗結果、急救證照圖檔（僅針對嚮導用戶）。
• 自動記錄資訊 (C132)：IP 位址、使用時間、瀏覽器類型、點選紀錄、地理位置資料（僅於出團期間依服務需求蒐集）。
• 通訊紀錄：內部聊天室之自動留存紀錄，用於保障交易安全及處理爭議。
• 第三方帳戶資料：如您使用 Google 登入，本公司將取得您的公開個人檔案及 Email。

3資料處理與利用之期間、地區、對象及方式

• 期間：個人資料蒐集之特定目的存續期間、依相關法令規定或契約約定之保存期限，或本公司執行業務所必須之期間。
• 地區：中華民國境內及本公司提供服務之地區，以及雲端服務伺服器所在地（如 Supabase 伺服器所在地）。
• 對象：本公司、受本公司委託處理事務之受託人（如雲端儲存空間、支付金流商）、政府機關或執法單位（僅限必要情況）。
• 方式：以自動化機器或其他非自動化之利用方式。

4資料之保護與安全性

• 加密傳輸：本平台全站採用 HTTPS 加密傳輸協議，確保資料傳輸過程之安全性。
• 存取控制：敏感資料（如身分證件圖檔）儲存於受保護之私有雲端空間 (Private Bucket)，並透過行層級安全性 (RLS) 機制，僅限本人及受過保密訓練之授權人員存取。
• 第三方服務：
  • Supabase：作為主要資料庫與身分驗證供應商，負責資料之安全儲存。
  • Sentry：用於收集系統錯誤與效能日誌，幫助優化體驗，不涉及個人敏感內容。

5緊急狀況與資料揭露

為落實「安全出行」之宗旨，於下列情況下，本司得將您的個資（含身分資訊、行程位置及聯絡方式）揭露予第三人：

• 搜救需求：當您在參與揪團出團服務期間，如發生山難、天災、失聯或其他對生命身體造成急迫危險之情事，本司得主動將資料提供給政府救援機關（如警察局、消防局）。
• 法律要求：應司法機關、警察機關或主管機關依法律程序之要求。

6用戶之權利行使

依個資法第 3 條規定，您可以針對您的個人資料行使下列權利：

• 查詢或請求閱覽、請求製給複製本。
• 請求補充或更正（需適當釋明）。
• 請求停止蒐集、處理或利用。
• 請求刪除（若刪除資料導致無法驗證身分，本司得暫停或終止您的帳戶服務）。

行使方式：請將請求發送至 [email protected]，我們將於法定期間內處理。

7未成年人保護

若您為未滿 18 歲之未成年人，應經法定代理人閱讀、瞭解並同意本政策後，方得使用本服務。一旦您開始使用，即推定您的法定代理人已同意。

8Cookie 之使用

本網站會在您的瀏覽器中放置 Cookie 以提供登入狀態維持與個人化服務。您可於瀏覽器設定中拒絕 Cookie，但這可能導致網站部分功能無法正常運作。

9政策修訂

本公司有權隨時因應法令變更或業務需求修訂本政策。修訂後之內容將公告於本平台官網，不另行個別通知。