我們如何處理你的個人資料

一、個人資料蒐集目的

MWC 可能基於以下目的蒐集及使用您的個人資料：

• 會員註冊、登入及帳號管理
• 會員身分驗證及平台安全管理
• 提供 Skill Card、咖啡小屋、許願池等會員功能
• 會員間交流、技能分享及需求媒合
• 活動報名、通知及活動管理
• 付費會員資格、訂閱及付款狀態管理
• 客戶服務及問題處理
• 發送平台服務通知、活動資訊或會員相關訊息
• 平台使用情形分析及服務優化
• 防止詐騙、濫用帳號、惡意操作或其他違規行為
• 法令要求、爭議處理及保障平台與會員合法權益

二、可能蒐集的個人資料

依您實際使用的功能，MWC 可能蒐集以下資料：

1. 帳號及基本資料

• 姓名或暱稱
• Email
• 登入帳號資訊
• 會員身分與會員方案
• 個人頭像（如有）
• 您自行填寫的個人介紹

2. Skill Card 與會員自行提供的資料

• 擅長的技能
• 想學習或交換的技能
• 工作或專業領域
• 興趣
• 個人介紹
• 您自行公開於平台上的其他資訊

您應自行評估公開資訊內容，請勿於公開區域提供身分證字號、完整信用卡資料、銀行帳號、密碼、驗證碼、住址或其他不必要的敏感資訊。

3. 平台互動資料

• 咖啡小屋留言
• 許願池內容
• 活動發起內容
• 報名紀錄
• Check-in／Check-out 紀錄
• 會員與平台之客服紀錄
• 違規檢舉或平台安全紀錄

4. 技術及使用資料

為維持網站運作、安全與分析服務使用狀況，我們可能蒐集：

• IP 位址
• 裝置類型
• 瀏覽器資訊
• 登入時間
• 操作紀錄
• Cookie 或類似技術資料
• 網站瀏覽與功能使用紀錄

三、付款及自動續訂資料

MWC 付費會員為 NT$399／月自動續訂方案。活動費用與會員月費分開計算，部分活動亦可能另行收費，每場活動的金額可能不同，並於各該活動頁面標示。

MWC 使用統一黑貓PAY 金流服務處理相關付款。信用卡付款資料原則上由第三方金流服務商處理，MWC 不直接保存完整信用卡卡號、安全碼（CVV）等信用卡敏感資訊。

MWC 為管理會員訂閱及交易，可能保存：

• 訂單編號
• 交易編號
• 付款金額
• 付款時間
• 付款狀態
• 訂閱狀態
• 自動續訂狀態
• 取消訂閱狀態
• 退款狀態
• 會員方案資訊

實際付款資料之蒐集、處理及安全措施，另依統一黑貓PAY 及相關金流服務提供者之隱私權政策與服務規範辦理。

您可以隨時取消自動續訂。取消後，您的付費會員資格會保留至當期訂閱期間結束，不會再自動扣款。如需協助，請透過本政策第十五條的聯絡方式與我們聯繫。

四、個人資料利用方式

MWC 僅於提供服務所必要的範圍內處理及利用您的個人資料，原則上不會任意出售、出租或交換會員個人資料。但於以下情況，可能將必要資料提供予第三方：

• 執行付款、自動續訂或退款所需之第三方金流服務商
• 網站主機、資料庫、登入驗證、Email 或雲端服務供應商
• 網站分析及系統安全服務供應商
• 活動執行所必要之合作單位
• 經您另外同意之合作服務
• 法律規定、法院、司法機關或主管機關依法要求時
• 為避免重大人身安全、詐騙或資訊安全事件所必要時

我們僅於提供該項服務所必要的範圍提供資料。

五、資料利用期間及地區

利用期間：原則上於以下期間內保存：

• 會員帳號存續期間
• 付費會員訂閱存續期間
• 提供服務所必要期間
• 法律規定應保存之期間
• 爭議處理、交易證明或權利主張所合理必要之期間

當資料已無保存必要時，我們將依合理方式刪除、匿名化或停止使用。

利用地區：資料主要於 MWC 提供服務之地區使用。如使用第三方雲端、網站分析、Email、資料庫或資訊系統服務，部分資料可能依該服務商之系統架構於台灣以外地區進行處理或儲存。

六、會員公開資料

部分 MWC 功能具有會員交流性質。例如 Skill Card 上由您設定為公開的：

• 暱稱
• 自我介紹
• 擅長技能
• 想學習或交換的技能
• 其他由您自行選擇公開的資訊

可能會被其他符合權限的會員瀏覽。請勿於公開欄位填寫您不希望其他會員看到的私人資訊。

您的 Email 不會出現在公開的會員名單中，只有您本人與 MWC 管理員看得到。

七、會員間交流與隱私

MWC 提供會員交流、技能分享及需求媒合的空間，但請會員避免於公開留言區提供：

• 身分證字號
• 完整信用卡資料
• 網路銀行資料
• 密碼或驗證碼
• 私人住址
• 不必要的電話或私人聯絡資料
• 其他高度敏感的個人資料

若會員自行將個人資料提供給其他會員，其後續使用將不完全屬於 MWC 可控制的範圍。若您發現會員有蒐集、濫用或不當公開個人資料之情形，可聯絡 MWC，我們將依實際情況進行處理。

八、Cookie 及網站分析工具

MWC 可能使用 Cookie 或類似技術：

• 維持登入狀態
• 確保網站功能正常運作
• 分析網站流量
• 了解功能使用情況
• 改善網站與會員體驗
• 衡量經同意的廣告活動成效
• 維護資訊安全

• Google Analytics 4：統計流量來源、頁面瀏覽與已定義的網站事件
• Microsoft Clarity：在同意使用分析後提供工作階段錄影、熱圖與操作體驗分析
• Meta Pixel 與 Google Ads：在同意行銷衡量且 MWC 專用帳號完成設定後，用於廣告歸因與轉換衡量
• Cloudflare Web Analytics：提供不使用 Cookie 的彙總網站流量資料
• Google Tag Manager：用於管理 MWC 自有追蹤標籤，本身不是表單名單或付款資料的正本

網站分析事件不應包含姓名、Email、電話、表單自由填寫內容、密碼或完整付款資料。表單名單以實際表單／會員資料庫為準，付款成交以金流與訂單紀錄為準。

分析與行銷用途預設為關閉，只有在您於 Cookie 設定中同意後才會啟用。您可以隨時透過網站頁尾的 Cookie 設定撤回或調整同意；撤回後，網站會更新同意狀態並清除可由本站移除的相關第一方 Cookie。

九、資訊安全

MWC 將依平台規模及服務性質採取合理的技術及管理措施，以降低個人資料遭未經授權存取、洩漏、竄改、破壞或遺失的風險。相關措施包括：

• 密碼一律以加鹽的 bcrypt 雜湊儲存，絕不以明文保存，MWC 無法讀取您的密碼
• 登入狀態使用 HTTP-only、Secure 的 Cookie，登入憑證於資料庫中亦經雜湊處理
• 連續多次登入失敗會暫時鎖定帳號
• 只有明確列於白名單的管理員 Email 才能進入會員管理後台
• 管理員的敏感操作與個資匯出皆留存稽核紀錄
• HTTPS 加密傳輸，並套用 HSTS、CSP 等瀏覽器安全標頭
• 付款資訊由第三方金流服務商處理
• 系統及異常行為監控
• 必要的資料備份與安全更新

然而任何網路服務皆無法保證百分之百不存在安全風險。如發生可能影響會員權益之重大個資或資訊安全事件，MWC 將依法令及實際情況採取必要措施。

十、您對個人資料的權利

依相關法令，您得就您的個人資料依法行使以下權利：

• 查詢或請求閱覽
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

您可以隨時在「我的檔案」自行查詢與更正資料，或自行停用帳號。停用後會立即登出並無法再登入，資料會保留，方便日後申請恢復。

若欲請求複製本、停止利用或永久刪除資料，請透過下方聯絡方式提出申請，我們將於合理期間內人工處理。如法律另有規定、履行契約仍有保存必要、涉及交易紀錄或有其他依法不得立即刪除之情形，我們將向您說明。

十一、不提供資料的影響

您可以自由選擇是否提供個人資料。但部分資料為註冊帳號、提供會員功能、付款或活動報名所必要。若您選擇不提供必要資訊，MWC 可能無法提供部分或全部服務。

十二、第三方網站及服務

MWC 網站可能包含統一黑貓PAY 或其他第三方網站及外部服務。您進入第三方服務後，其資料蒐集及使用方式將依該第三方之隱私權政策及服務條款辦理。

十三、未成年人

如未成年人使用 MWC 服務，應依相關法律規定取得法定代理人之同意。若我們發現依法需取得法定代理人同意而尚未取得的情形，得限制或暫停相關帳號或服務。

十四、隱私權政策修改

MWC 可能因服務調整、法令變更或資訊安全需求更新本政策。如有重大變更，我們將以網站公告、會員平台通知、Email 或其他適當方式通知會員。更新後之政策將標示最新修改日期。

十五、聯絡方式

若您對個人資料、隱私權政策或資料刪除有任何問題，可聯絡 Morning Work Club（MWC），Email：morningworkclub@gmail.com。我們將於合理期間內處理您的申請。