隱私權政策
最後更新：2026 年 6 月 13 日
一、蒐集目的
本平台（「修法王」）依個人資料保護法第 8 條規定，告知您蒐集個人資料之目的如下：
- 活動報名資格驗證（確認參賽者身分唯一性）
- 修法連署法律效力（確保連署實名制、防止重複連署）
- 防止重複投票（確保票選公正性）
- 活動聯絡與通知（結果告知、審核通知）
二、蒐集之個人資料類別
| 資料類別 | 蒐集目的 | 儲存方式 |
|---|---|---|
| 姓名 | 身分識別、活動聯絡 | 明文儲存 |
| 身分證字號 | 一人一票、連署唯一性驗證 | SHA-256 加密，明文不儲存 |
| 手機號碼 | SMS 身分驗證（OTP） | 明文儲存（僅供登入驗證） |
| 電子郵件 | 審核結果通知 | 明文儲存 |
| 身分證正反面照片 | 報名資格審核 | 存放於加密雲端空間，審核後不公開 |
| 學生證照片 | 在校學生資格審核 | 存放於加密雲端空間，審核後不公開 |
三、個人資料利用期間與地區
- 利用期間：活動期間（2026 年 7 月至 2026 年 11 月）及活動結束後 30 日內銷毀
- 利用地區：台灣；照片資料存放於 Google Drive（美國伺服器），本平台已告知當事人跨境傳輸情形
- 利用對象：活動主辦方及系統開發者，不對外販售或轉讓
四、當事人之權利
依個人資料保護法第 3 條，您得向本平台行使下列權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
如欲行使上述權利，請聯絡本平台（聯絡方式詳見第六點）。本平台將於 15 個工作日內回應。
五、資料安全措施
- 身分證字號採 SHA-256 + Salt 單向加密，系統無法還原明文
- 密碼採雜湊加密儲存，系統無法還原明文
- 照片存放於存取受限之 Google Drive 資料夾，僅主辦方可存取
- 全站強制 HTTPS 加密傳輸
- 連署紀錄與投票記錄僅儲存加密後的雜湊值，無法反查個人
- OTP 驗證碼 5 分鐘後自動失效
六、聯絡窗口
如對本隱私權政策有任何疑問，或欲行使個人資料相關權利，請聯絡活動主辦方：
Email：taiyu.twn@gmail.com
七、個人資料銷毀
活動結束（2026 年 11 月）後 30 日內，本平台將執行以下銷毀作業：
- Google Drive 中所有身分證照片及學生證照片刪除並清空垃圾桶
- 資料庫中手機號碼明文欄位清除
- 製作並保存銷毀紀錄，記載日期、執行人、銷毀項目及數量
八、隱私權政策修訂
本平台保留修訂本政策之權利。修訂後之政策將公告於本頁面，並以公告日期為準。