個人資料告知事項

一、蒐集資料的是誰

嘉義高中管樂社（校友與在校社員共同維護的社團組織）。本系統網址為 members.cysh.band，由社團的志工管理員負責維護，沒有專職人員，也不是營利單位。

聯絡方式：透過本系統的管理員，或社團公開網站 cysh.band 上公布的聯絡管道。

二、為什麼要蒐集

• 確認提出申請的人真的是本社的校友或在校社員（身分核對）。
• 寄送登入驗證信、社務通知、活動提醒。
• 整理歷屆社員名錄、活動與演出紀錄、社史保存。
• 維持網站基本安全（例如讓你看得到自己的登入活動、發現異常時處理）。

不會用於行銷、不會建立商業名單、不會做自動化的個人分析或評分。

三、會蒐集哪些資料

本系統不保存 IP 位址，也不做精確定位；上面說的「國家」是由網路服務商在連線時附上的國碼，不會定位到城市或地址。登入服務（Supabase）為了防止帳號被盜用，會另外保存它自己的連線紀錄，這部分依該服務的政策處理。

四、資料會用多久、放在哪裡、給誰、怎麼用

• 期間：從你成為會員起，到你要求刪除、或社團不再維護這個系統為止。申請沒有通過的資料，保留為處理紀錄；你也可以要求提前刪除。登入活動紀錄只保留 180 天。
• 地區：本系統使用 Supabase（資料庫與登入）、Vercel（網站）、Resend（寄信）、Cloudflare（照片與網域）等雲端服務，這些服務的伺服器可能位於台灣以外的地區。
• 對象：社團的志工管理員；以及上述為了讓網站能運作而必須經手資料的服務商。除法律要求外，不提供給其他第三方。
• 方式：在系統內顯示、寄送電子郵件、整理名錄與社史；經你送審且審核通過的公開介紹會顯示在官方網站。

五、你的權利

依個資法第 3 條，關於你自己的個人資料，你可以：

1. 查詢或請求閱覽
2. 請求製給複製本
3. 請求補充或更正
4. 請求停止蒐集、處理或利用
5. 請求刪除

行使方式：登入後大部分資料可以在我的資料直接自己修改； 要查詢、複製、停止利用或刪除，寫信給管理員即可，我們會在合理時間內處理。 行使這些權利不會影響你使用網站的其他功能。

刪除帳號時，為了社史完整性，已經公開發布過的文章與活動紀錄可能會保留，但會移除與你身分連結的個人資料；你也可以一併要求下架自己撰寫的內容。

六、不提供資料會怎樣

姓名與 Email 沒有填就無法完成申請與登入，這是最低限度。其他欄位（校友編號、聲部、電話、地址等）都可以留空，只是管理員可能需要另外跟你確認身分，名錄上也會少一些資訊。

七、網站分析與 Cookie

本系統使用瀏覽器儲存空間保存你的登入狀態，這是登入功能必需的。另外使用 Google Analytics 了解哪些頁面比較常被使用，設定上刻意做了兩件事：關閉 IP 完整記錄，並且在送出前把網址裡的會員編號等識別碼換成代號，不會把「誰看了什麼」送出去。

八、資料安全

• 資料庫逐列設定存取規則，不是「登入了就看得到全部」；私密聯絡資料只有管理員讀得到。
• 登入可採用 Google 帳號、Email 驗證碼或選用的 Passkey（生物辨識）；系統不保存密碼，也不會取得 Gmail、Google Drive、指紋或臉部資料。
• 定期備份，備份檔不放在公開的程式碼倉庫。
• 如果發生資料外洩，會依個資法通知受影響的人。

九、未成年人

在校社員如果未滿 18 歲，請在申請前讓家長或監護人知道這份告知事項的內容。管理員發現申請人為未成年時，可能會請社團幹部協助確認。

十、AI 小編的資料界線

官方網站的 AI 小編只會處理網路上已公開的活動、藝文消息與其來源連結，用來建立只有管理員看得到的完整投稿。它不會讀取會員名單、申請資料、聯絡方式、登入紀錄、私人照片或未公開投稿，也不會拿這些資料建立人物追蹤名單。

AI 投稿不能自行公開。系統會先做來源整理與第二次 AI 校對，最後仍須由管理員親自核准；公開文章會標示「AI 小編」並保留實際核准紀錄。

十一、內容修改

這份告知事項如果有修改，會更新本頁最上方的日期。系統會記住你當初同意的是哪一個版本；重大變更時會另外以信件通知。