隱私權政策

一、蒐集目的與資料類型

Walk Taiwan 台灣徒步環島認證系統（以下簡稱「本系統」）依據台灣個人資料保護法（個資法）規定，蒐集以下個人資料以提供認證服務：

• 帳號資訊：姓名、電子郵件（由 Google / LINE 登入取得）
• 聯絡資訊：聯絡電話、緊急聯絡人（使用者自行填寫）
• 位置資料：GPX 軌跡檔案（步行路線之 GPS 座標與時間戳記）
• 行程紀錄：每日里程、起終點城市、住宿地點、同行人員
• 認證紀錄：發證日期、公里數、認證書影像

蒐集目的：審核台灣徒步環島認證申請、發放認證書、提供相關客服。

二、資料保存期間

• 帳號刪除後，個人識別資料（姓名、電話、email、緊急聯絡人）立即清除
• GPX 軌跡檔案（含位置資料）於帳號刪除時同步刪除
• 已發放之認證紀錄（不含 PII）因具法律效力，保留供認證查驗
• 系統日誌保留 90 天後自動清除

三、資料共享與第三方

• 本系統不販售您的個人資料予任何第三方
• 使用 Google OAuth / LINE Login 進行身份驗證，受其各自隱私政策約束
• 檔案儲存於本系統正式部署環境的受控 storage backend，存取需經系統授權
• 資料庫使用 PostgreSQL，連線與對外服務均透過 HTTPS / 內部網路保護

四、您的個資權利（個資法第 3 條）

依據個資法，您對自己的個人資料享有以下權利：

五、安全措施

• 全站 HTTPS 加密傳輸
• Session token 採 384-bit 隨機亂數，有效期 30 天
• GPX 軌跡存取需登入驗證，無法匿名取得
• 管理後台與一般使用者帳號嚴格分離（RBAC）

六、聯絡方式

如有個資相關問題或行使上述權利，請來信：layanacompanyusa@gmail.com

我們將於 15 個工作天內回應。