隱私權及資訊安全政策

• 頁面瀏覽人次：首頁與分團專頁底部顯示的人次，只是一個往上累加的整數。系統不記錄瀏覽者是誰、從哪個網站連過來、使用什麼裝置。
• 主機連線紀錄：主機層的連線紀錄由澎湖縣教育網路中心依其主機管理作業保存，供流量統計與資安事件追查之用，不與本系統的任何個人資料勾稽。

本網站不使用任何第三方的流量分析、廣告或社群追蹤服務。頁面的內容安全政策（Content Security Policy）設定為僅允許本站來源，瀏覽器在讀取本網站時不會向任何外部網域發出請求；網頁字型與圖片一律存放於本站主機。

本網站使用的 Cookie 都是登入與系統運作所必需，沒有廣告、行為分析或追蹤用途，也不交給任何第三方。僅瀏覽公開頁面時，本網站不會寫入任何 Cookie；您開始登入（帳號密碼、Google 登入或快速登入）之後，才會依下列用途寫入。

登入狀態

• 工作階段（__Host-edu_session）：登入計畫管理系統後寫入，用來維持您的登入狀態。登出、逾時或帳號被停用時即刻失效。
• 檢視協助（__Host-edu_view_as）：縣府人員經學校或分團人員同意，暫時以對方身分檢視或代為操作時，才在縣府人員的瀏覽器寫入。協助結束、被中止或同意的時長屆滿即失效。

登入流程用的短時效 Cookie

• Google 登入流程（edu_goauth）：選擇以 Google 帳號登入時寫入，用來確認從 Google 回來的是同一次登入，10 分鐘內有效，登入完成即刪除。
• Google 帳號選擇（edu_gpick）：同一個 Google 帳號綁定多個系統帳號、需要您選擇其中一個時才會寫入，2 分鐘內有效，選定即刪除。
• 快速登入（__Host-edu_quick）：開啟快速登入頁取得登入碼時寫入，用來確認核准後的登入只交給發起的這台瀏覽器，30 分鐘內有效。

常用裝置（__Host-edu_device）

您在登入時自行選擇記住這台裝置才會寫入，供下次登入免除重複驗證之用，至多三台。您可於系統中的帳號設定隨時檢視與移除已記住的裝置。

您可於瀏覽器中封鎖或刪除 Cookie。封鎖後仍可正常瀏覽全部公開頁面，但將無法登入計畫管理系統。

場地借用登記

包含申請人姓名、聯絡電話、電子郵件（選填）、借用單位、活動名稱與預計人數。為防範惡意灌登記，系統一併記錄送出當時的來源 IP 位址與瀏覽器識別字串，並以驗證碼與背景運算檢查送件。案件進度以不可猜測的查詢碼連結，不以流水號對外，避免他人逐號翻閱借用人的姓名與電話。

活動報名

包含姓名、手機，以及主辦單位就該活動設定蒐集的身分證字號或居留證號、出生年月日、電子郵件、服務單位、職稱、用餐選擇與活動自訂的問題（例如飲料選擇）；各活動實際蒐集的欄位以該活動的報名表為準。身分證字號以加密方式儲存，承辦人平時只看得到遮蔽後的號碼，僅於匯出保險或報到名冊時還原，並留存紀錄。

為防範以程式大量報名，系統一併記錄送出當時的來源 IP 位址與瀏覽器識別字串，並以驗證碼與背景運算檢查送件。報名結果以不可猜測的查詢連結提供，不以流水號對外；活動如公開報名名單，僅顯示遮罩後的姓名（例如王O明），不顯示其他資料。前述個人資料（含來源 IP、瀏覽器識別字串與簡答內容）於該活動最後一個場次結束六個月後自系統刪除，僅保留報名人數、用餐與選項份數等統計。

輔導員甄選

包含姓名、服務學校、教學年資、專長領域、學經歷、教學理念、加入輔導團的抱負、志願分團、手機與電子郵件，供本府審查甄選之用；報名資料僅本府承辦人看得到，不對外公開，錄取名單亦不於網站公告。防範以程式大量報名的作法與活動報名相同（記錄來源 IP 位址與瀏覽器識別字串、驗證碼與背景運算）。審查結果以不可猜測的查詢連結提供，系統只保存該連結的雜湊值。錄取者的姓名、服務學校、專長與聯絡方式經本府確認後列入所屬分團名冊（電話與電子郵件預設不公開）；未錄取者（含備取與自行撤回）的報名資料於該學年度結束後自系統刪除。

研習回饋單與到校服務回饋

預設為不具名；僅於承辦人將該份表單設定為需具名時，才收集填答者姓名與服務學校。為避免同一份表單被重複填寫，系統另存裝置識別碼與來源 IP 的雜湊值——雜湊是單向轉換，不保存 IP 明文，也無法還原。

帳號申請與登入

包含姓名、服務單位、職稱與聯絡方式，供承辦人核對身分後開通。密碼以 Argon2 演算法單向雜湊保存，任何人（包含系統管理者）都無法從資料庫中讀出您的密碼。

上述資料的蒐集、處理與利用，均限於前條所述的業務目的，於澎湖縣轄區內為之。本處不作目的外利用，亦不提供、不交換、不出租、不販售予任何第三方；但依法令規定或應司法、檢調機關依法定程序要求者，不在此限。

本系統不呼叫任何外部服務，您的資料不會離開本主機。唯一的例外是：若縣府啟用 Google 單一登入，您選擇以該方式登入時會被導向 Google 完成身分驗證，本系統僅取得該次驗證回傳的電子郵件位址，用以比對既有帳號，不取得其他資料。此功能未啟用時，登入畫面不會出現任何相關入口。

• 全部資料存放於澎湖縣教育網路中心自行管理的主機與資料庫，未使用任何雲端或境外服務。
• 全站以 HTTPS 加密傳輸，並設定 HSTS、內容安全政策、X-Content-Type-Options、X-Frame-Options 與 Referrer-Policy 等安全標頭。
• 帳號權限依角色劃分，承辦人只能看到其權責範圍內的資料；跨單位的資料需經核定流程才會流轉。
• 計畫的送出、退回補件、核定、經費變更與結案均保留異動紀錄，可供事後稽核。
• 停用帳號或清除密碼時，該帳號既有的登入狀態一併撤銷，不會延續到逾時為止。
• 以上為管理與技術上的合理保護措施；惟網際網路傳輸本質上仍有其風險，本處無法保證絕對安全。

本網站以教師與學校行政人員為主要服務對象。「活動報名」開放一般民眾報名，未成年人報名前，請先取得法定代理人的同意；除活動報名外，本網站不會向學生蒐集個人資料。活動相簿中如有學生影像，係由主辦單位依活動的拍攝同意程序提供；當事人或其法定代理人得依下一條請求下架。

依個人資料保護法規定，您得就本處保有的您的個人資料，請求查詢或閱覽、製給複製本、補充或更正、停止蒐集處理或利用，以及刪除。依法令規定應予保存者（例如已核定計畫的核銷憑據），不在此限。

請以下一條的聯絡方式提出，本處將於法定期限內回覆。