隱私政策

一、政策目的與適用範圍

北商傳書（NTUBook，以下簡稱「本平台」）非常重視您的個人資料保護。 本隱私政策（以下簡稱「本政策」）依據《個人資料保護法》 （以下簡稱「個資法」）及相關法規說明本平台如何蒐集、處理、利用及保護您的個人資料。

本政策適用於本平台之所有使用者，包括學生及教師。 當您使用本平台服務或勾選同意本政策時，即表示您已了解並同意本政策之內容。

二、資料蒐集之主體與特定目的

本平台蒐集您的個人資料，僅用於以下特定目的：

• 特定目的編號 157：金融交易便利及帳務管理（會員帳號管理、金融交易資訊揭露）
• 特定目的編號 090：消費者、客戶管理與服務（會員資料建檔、交易通知）
• 特定目的編號 135：資（通）訊服務（系統營運、錯誤追蹤）
• 特定目的編號 142：運動競技及業務之獎助及相關活動（校內書籍流通服務）
• 特定目的編號 148：網路購物及其他電子商務服務（書籍資訊媒合服務）

本平台不將蒐集之個人資料用於上述特定目的以外之用途。

三、蒐集之資料類別

本平台可能蒐集以下類別之個人資料：

（一）認證資料

• Google 帳號資訊（電子郵件、Google 帳號識別碼）
• 由 Google OAuth 所提供之姓名及頭像（已取得您同意）

（二）會員個人檔案

• 顯示暱稱（由會員自行設定）
• 學號（學生會員選填）
• 學制、系所、年級、班級（依學制而異）
• 身分類型（學生或教師，由系統自動判定）
• 聯絡用電子郵件（選填）

（三）交易相關資訊

• 書籍刊登資訊（書名、作者、ISBN、定價、書況說明、照片）
• 預約請求資訊（預約時間、買家留言）
• 當交易達成時，揭露予交易相對人之電子郵件

（四）系統技術資料

• IP 位址、瀏覽器類型、存取時間、瀏覽頁面（自動記錄，用於系統安全與效能優化）
• Cookie：本平台使用功能性 Cookie 維持登入狀態及改善使用者體驗，不使用廣告追蹤 Cookie

四之一、本系統之技術細節

本系統會保留您在上網瀏覽或查詢時，伺服器自行產生的相關記錄(LOG)， 包括連線設備IP位址、使用時間、使用的瀏覽器、瀏覽及點選資料記錄等， 此為系統必要的使用紀錄。

四、資料利用之範圍與方式

本平台所蒐集之個人資料，將依以下方式利用：

• 提供會員帳號管理與身份驗證
• 建立會員個人檔案，支援書籍刊登、搜尋及預約功能
• 書籍資訊之展示、搜尋及分類
• 預約請求之通知（系統通知功能）
• 交易成立時，依「隱私政策揭露」規定，向交易相對人揭露必要之聯絡資訊
• 系統安全維護與異常行為偵測
• 平台服務改善及統計分析（以匿名化方式進行，不直接識別特定個人）

五、個人資料之保密與安全措施

本平台採取以下技術安全措施保護您的個人資料：

• 全站採用 HTTPS 加密傳輸（TLS 1.2 以上）
• 會員密碼採用单向雜湊儲存（bcrypt）
• 最小權限原則：資料庫存取權限依職能區分
• 定期進行系統安全性檢視及更新

惟網路傳輸有其固有風險，本平台不保證資料傳輸之絕對安全性； 會員亦應妥善保管個人帳號及密碼，以共同維護資料安全。

六、Cookie 政策

本平台使用以下類型之 Cookie：

• 必要性 Cookie：維持會員登入狀態（HttpOnly session cookie、JWT app_token cookie）
• 功能性 Cookie：記住您的偏好設定（如篩選條件）
• 安全性 Cookie：Cloudflare Turnstile 驗證（用於登入頁機器人驗證）

本平台不使用廣告或追蹤 Cookie，亦不允許第三方在本平台嵌入追蹤碼。 您可透過瀏覽器設定拒絕 Cookie，但可能影響登入狀態之維持。

七、資料分享與揭露

本平台不會出售、交易或出租您的個人資料予外部行銷機構。 以下情形，本平台將依法律規定或為保護本平台及會員之權益，揭露您的資料：

• 交易揭露：當 PurchaseRequest 狀態變更為「已接受」（ACCEPTED）時， 本平台將揭露您的電子郵件予交易相對人，以便雙方自行聯繫完成面交。
• 法律要求：依司法機關、檢調機關或主管機關之合法要求
• 緊急情況：為防止緊急危害公共安全之必要
• 平台協力廠商：必要時揭露予本平台之雲端主機服務商、資料庫服務商 （均受保密協議約束）

八、資料保存期間

本平台依以下原則保存您的個人資料：

• 會員帳號及個人檔案：於會員帳號有效期間內保存；會員主動刪除帳號或帳號停權後， 本平台將在合理時間內刪除或匿名化您的個人資料，但依法令規定須保存較長時間者不在此限
• 書籍刊登資訊：於刊登有效期間保存；刊登下架後保留至帳號刪除或主動刪除為止
• 系統技術資料（存取日誌等）：保存期限不超過一年
• 交易揭露紀錄（email 揭露日誌）：保存至少五年

九、當事人權利

依個資法規定，您就您的個人資料享有以下權利：

• 查詢或閱覽：您可於本平台「會員中心」查閱您所填寫之個人檔案資訊
• 補充或更正：您可於會員中心修正您的暱稱、學籍資料及聯絡方式
• 停止蒐集、處理或利用：您可聯繫本平台提出申請，要求停止特定資料之處理或利用 （但可能影響您使用平台服務之完整性）
• 刪除：您可申請刪除帳號及相關個人資料，本平台將依本政策第八條規定處理

如欲行使上述權利，請透過本平台公告之聯絡管道提出申請。 本平台將於收件後十五個工作天內回覆處理結果。 如有特殊情形致無法於期限內處理，本平台將另行通知。

十、未成年人保護

本平台之服務主要對象為國立臺北商業大學之在校師生。 如您未滿十八歲，請在法定監護人陪同下閱讀並了解本政策， 並確保已取得法定監護人之同意後，再使用本平台服務。 本平台不會故意向未成年人蒐集超乎必要之個人資料。

十一、第三方連結

本平台可能包含導向外部網站之連結（例如 Google 登入頁）。 本政策不適用於第三方網站之資料保護作為。 當您點選外部連結離開本平台時，建議您閱讀該網站之隱私政策。

十二、政策修改

本平台將因應法令修正、服務內容變更或平台功能調整，不定期修訂本政策。 修訂後之版本將公告於本平台，並更新「最後更新」日期。 如修改內容涉及蒐集目的、資料類別或利用方式之重大變更， 本平台將另行通知會員，會員須重新確認同意。

十三、聯絡我們

如您對本政策有任何疑問、申訴或欲行使當事人權利，請聯繫：