隱私權政策

一、瀏覽網站

• 瀏覽網站不需要註冊帳號。
• 網站本身不設定 cookie，也不使用第三方的分析、廣告或追蹤工具。
• 為了維護安全與排除故障，伺服器會記錄存取紀錄，包括時間、網址路徑與連線的 IP 位址，保存 14 日。網址中的查詢參數不會被記錄。
• 為了防止濫用，系統會依連線的 IP 位址計算請求次數；計數只保存經雜湊處理的值，計算期間結束後自動清除。
• 研究頁的瀏覽次數與「前往報名」的點擊次數，只統計每則研究每天的總數，以及經由哪一種分享連結進入（例如 LINE 或複製的連結）。為了同一天不重複計算，系統以每天更換金鑰的雜湊值暫存一天，之後自動清除；不保存你的 IP 位址，也不記錄你看過哪些研究。統計只提供給刊登該研究的研究者。

二、訂閱每週摘要

• 蒐集的資料：Email，以及你選擇的縣市與進行方式；另記錄申請、確認與取消訂閱的時間，以及你看到的告知版本。
• 利用目的：寄送你訂閱的每週研究摘要，以及確認訂閱、已訂閱的提醒等與訂閱有關的通知。
• 我們不追蹤你是否開信，或是否點擊信中的連結。
• 每封信都附有管理訂閱與取消訂閱的連結。取消訂閱滿 30 日後刪除你的資料；沒有完成確認的申請，滿 7 日後刪除。

三、研究者與投稿

• 研究者帳號：所屬機構的信箱與機構名稱，以及帳號建立與信箱驗證的時間。登入連結只保存經雜湊處理的值。
• 投稿資料：研究資訊、計畫主持人的姓名與信箱、倫理審查單位與核准文號、文宣，以及倫理審查核准證明文件。
• 利用目的：審核與刊登研究、通知研究者審核結果，以及通知計畫主持人有人以其名義投稿。
• 公開的範圍：研究的標題、研究單位、進行方式、縣市、研究程序、報名連結、文宣，以及核准單位與文宣版本日期。計畫主持人的姓名與信箱、核准證明文件只供審核使用，平台不會公開。
• 保存期間：研究停止刊登，或已不可能通過審核後，滿 180 日刪除文宣與核准證明文件，滿 365 日刪除研究資料，包括計畫主持人的姓名與信箱。申請登入後未完成信箱驗證的帳號，滿 7 日後刪除。
• 實驗室頁：研究者填寫的實驗室名稱、簡介與網站，以及選填的照片與一位計畫主持人的姓名、職稱、介紹與照片，經審核後公開。照片會重新存檔，移除拍攝地點、相機型號等隱藏資訊；有照片時，研究者須確認照片中可辨識的人都已同意公開。實驗室頁的版本被取代、退回或下架，或整個實驗室頁撤下後，滿 365 日刪除，包括照片。
• 招募回報：研究停止刊登後，我們會寄一封信請研究者自願回報大約的報名人數區間，並可留下意見。回報只有審核人員看得到，隨研究資料一起刪除。
• 下架紀錄：研究被下架，或經確認為冒名或詐騙時，我們會保存當時的研究內容、投稿人的信箱與相關檢舉，作為處理爭議與配合調查的紀錄，保存 1095 日。

四、檢舉研究

• 蒐集的資料：檢舉的研究、理由與說明，以及你選填的 Email。
• 利用目的：審核人員確認與處理檢舉；你留下 Email 時，審核人員需要確認檢舉內容才會與你聯絡。平台不會自動寄信給你，也不會把你的 Email 提供給研究者。
• 保存期間：Email 在檢舉處理完成滿 90 日後刪除；檢舉的其他內容保存到該研究的資料刪除為止。

五、Cookie

網站本身不設定 cookie。研究者登入時，API 會設定維持登入狀態與防止跨站請求偽造所需的 cookie，登入狀態最長維持 12 小時。這些 cookie 只用於登入，不用於追蹤。

六、操作紀錄

審核、管理後台的登入，以及資料保存的清理，會記錄操作的帳號、時間與 IP 位址，用於安全稽核，保存 365 日。

七、委託處理與資料存放地點

我們委託下列雲端服務處理資料，資料會傳輸到中華民國境外：

• Amazon Web Services：API 伺服器、資料庫、文宣與核准證明文件的儲存，以及寄送電子郵件。資料存放在新加坡的資料中心。
• Vercel（美國公司）：網站主機。網頁在新加坡的伺服器產生，部分請求由靠近你的網路節點處理。Vercel 會記錄網站的存取紀錄，包括連線的 IP 位址。

• 如果啟用錯誤追蹤服務，系統錯誤的紀錄會傳送給該服務；傳送前會移除 Email、token 與請求的內容。
• 我們不出售你的個人資料，也不提供給第三人作行銷用途；法律另有規定時除外。

八、安全措施

• 全站使用 HTTPS 加密連線。
• 文宣與核准證明文件存放在不公開的儲存空間，只透過短時間有效的連結提供。
• 登入、確認訂閱、管理訂閱與取消訂閱的連結，都只保存經雜湊處理的值。
• 日誌中的 Email 一律遮罩，不記錄請求內容與 cookie。
• 管理後台須經雙因素驗證，日常審核使用權限受限的帳號。

九、你的權利

依個人資料保護法第 3 條，你可以對我們保有的你的個人資料，行使下列權利：

• 查詢或請求閱覽。
• 請求製給複製本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除。

訂閱者可以直接使用信中的連結管理或取消訂閱；其他請求請來信 privacy@lendabrain.com.tw，我們會在確認你的身分後處理。

十、本政策的修改

我們修改本政策時，會在本頁公告新的版本與日期。修改涉及訂閱的告知事項時，會一併更新訂閱表單上的告知內容與版本。