我們如何處理你的個人資料

一、我們蒐集哪些資料

當你註冊並使用會員帳號時，我們會蒐集：你的 Email 與雜湊處理後的密碼（我們不會以明文儲存密碼）、你的暱稱／姓名；以及你自願填寫的個人檔案內容，例如職業、公司、工作型態、技能、自我介紹、社群連結，還有你的活動報名紀錄。

二、蒐集目的

用於建立與保護你的會員帳號、讓你能報名參加 Morning Work Club 的活動、協助有相近技能或興趣的會員互相認識（僅限你自己設為公開的檔案），以及在必要時與你聯繫帳號或活動相關事宜。

三、利用方式與對象

你的資料僅用於 Morning Work Club 自身的服務範圍內，並在你的帳號存續期間或依法令要求的期間內保存。我們不會販售你的資料，也不會提供給第三方作行銷使用。你標示為「公開」的檔案欄位，其他已登入的會員可以在「探索會員」看到；其餘資料（包含你的 Email 與密碼）僅你本人與 Morning Work Club 管理員可見。

資料會儲存於我們網站所使用的雲端服務供應商（Cloudflare）— 對方僅作為我們的資料處理者，不會將你的資料用於其自身目的。

四、你的權利

你可以隨時在「我的檔案」查詢與更正自己的資料。你也可以在「我的檔案」自行停用帳號——停用後會立即登出並無法再登入，但資料會保留，方便日後申請恢復。你也可以隨時透過下方聯絡方式，要求我們協助查詢、更正，或永久刪除你的個人資料。

五、我們如何保護你的資料

密碼一律以加鹽的 bcrypt 雜湊方式儲存，絕不會以明文保存；既有相容格式會在會員成功登入後安全升級。登入狀態使用安全的 HTTP-only cookie。連續多次登入失敗會暫時鎖定帳號。只有明確列在白名單中的管理員 Email 才能進入會員管理後台，敏感異動都會留下紀錄。

六、Cookie

我們使用少量 Cookie 來維持你的登入狀態並記住你的偏好設定。你可以隨時透過網站頁尾的連結查看與調整 Cookie 設定。

七、聯絡我們

如對你的資料有任何疑問，或想申請查詢、更正、刪除資料，請寄信至 morningworkclub@gmail.com。