私隱政策
本政策說明關係研究所目前如何處理個人資料、測驗答案、Cookies 及第三方資源請求。
最後更新:
一、聯絡表單及資料用途
提交聯絡表單屬自願性質。網站會把你提供的選填姓名、必填電郵地址、查詢類別、訊息內容、私隱確認及提交時間儲存於 PostgreSQL,用於處理、核查及回覆查詢;未提供必填資料便無法透過表單提交。請勿在訊息中提供身分證號碼、健康紀錄或其他不必要的敏感資料,也不要未經同意提供他人的個人資料。
聯絡資料以提交日起計 180 日為一般保留期限,標記為已處理不會延長期限。管理工具提供到期清理預覽,由管理者核對後明確執行刪除;目前沒有自動刪除排程,預覽本身不會刪除資料。
只有獲授權的網站管理者可透過受控連線及資料庫存取權限保護的管理工具查閱訊息、記錄跟進狀態及執行刪除;網站沒有公開管理入口。目前沒有啟用表單電郵通知,提交資料不會因此寄送到第三方郵件服務。
啟用的備份副本可能包含聯絡訊息,並隨備份輪替移除;刪除目前資料庫紀錄不代表同時抹除所有既有備份。每日資料庫備份另以加密副本傳送至 Hostinger 的獨立私人目錄,解密私鑰與備份分開保存。備份保留14個不同日期及8個不同週的代表快照;實際歷史副本按運作時間逐步累積。管理者還原資料後須重新套用已完成的刪除,避免已刪除資料重新成為可用紀錄。
二、測驗答案、結果與分享網址
一般心理測驗的答案會傳送至本站伺服器作即時計分,應用程式不會把個人答卷寫入資料庫。結果頁網址包含測驗及結果類型,不包含完整答案。
MBTI® 偏好探索的答案只在目前頁面記憶體中暫存及計分,不會傳送至本站伺服器或寫入瀏覽器本機儲存;重新整理頁面或重新開始測驗後會清除答案。
雙類型對照的選擇可能出現在網址參數或路徑內。分享測驗結果或雙類型對照網址時,收件人可能看到相應結果類型;這些網址亦可能出現在瀏覽紀錄、伺服器或代理服務日誌中。請自行考慮是否適合分享,勿把結果當作保密紀錄。
三、搜尋、技術日誌與安全
搜尋字詞用於返回相關內容,亦可能出現在網址、瀏覽紀錄及技術日誌中,請勿在搜尋框輸入個人或敏感資料。目前網站及 PostgreSQL 資料庫託管於 Hostinger 位於馬來西亞的 VPS,由獲授權的網站管理者管理。網站反向代理不啟用逐次存取日誌;必要的執行、錯誤及系統日誌用於安全及排錯,並按容量輪替。此安排不表示託管供應商沒有任何技術日誌;供應商亦可能按其服務運作及安全需要處理技術資料。
為限制測驗計分及聯絡表單濫用,應用程式會保存限流識別雜湊、時間窗口及提交次數;可信代理設定啟用時,識別雜湊可能由來源 IP 衍生,限流資料表不會保存原始 IP。過期限流紀錄會在後續請求時清理,這不代表其他技術日誌亦同時刪除。
我們會按資料性質及風險採取適當保護措施,但互聯網傳輸與儲存不能保證絕對安全;這不會免除我們依法須履行的個人資料保障責任。
五、第三方字體及外部網站
頁面目前使用 Google Fonts 提供字體。瀏覽器可能直接向 fonts.googleapis.com 及 fonts.gstatic.com 請求字體資源,相關提供者因而接收你的 IP 位址及請求所需的瀏覽器等技術資料。這些請求用於顯示字體;第三方如何處理資料,請參閱Google 私隱政策。
點擊外部研究或其他網站連結後,該網站按自己的政策處理資料。我們會審慎選用服務商,但本政策不取代第三方的資料處理說明。
六、廣告、分析與電子報
網站預留廣告位置,但廣告程式預設關閉,目前亦未接入分析或託管電子報平台。提交查詢或完成測驗,不會令你自動加入電子報或市場推廣名單。
日後啟用相關服務前,我們會更新本政策及收集聲明,說明供應商、資料流向(包括適用的跨境處理)、用途、保留安排及所需同意。電子報與市場推廣將提供獨立選擇及適當退訂途徑,不會把接受使用條款或提交一般查詢當作訂閱同意。
七、查閱、更正、政策更新與聯絡
你可按香港《個人資料(私隱)條例》要求查閱及更正我們持有的個人資料。如希望刪除你提交的聯絡資料或停止特定用途,亦可透過聯絡表單提出,並提供可供核對的電郵地址;我們會按適用法律、身分核實及必要保留要求處理,不要求你提供與核實無關的資料。
本政策會按網站功能及實際資料處理安排更新,重大變更會提供適當提示,頁首會顯示最新日期。內容及測驗的使用範圍與責任限制另見使用條款。