隐私政策

我们收集哪些资料

本系统面向机构用户，不提供公开注册。视你的登录方式与使用情况，我们可能收集：

• 账户资料：邮箱、经安全处理的密码验证信息（不保存明文密码）与账户角色。机构启用统一登录时，身份提供方可能提供邮箱、显示名称、头像或用户组等资料，用于验证身份与分配权限；本系统不接触该登录方式的密码。
• 登录状态：登录后浏览器保存必要的 Cookie，仅用于维持登录状态；登出或过期后失效。
• 通知记录：预警邮件的发送状态与投递标识，以及站内通知的已读状态，用于核查通知处理情况。邮件服务接受发送请求不等于收件人已收到或阅读邮件。
• 故障记录：启用错误监控服务时，系统收集错误与性能信息以排查故障。密码、访问凭据和密钥等敏感值在发送前经过脱敏处理。
• 本地偏好：语言与区域选择保存在你的浏览器中，可随时删除；删除后恢复默认设置。
• 访问安全信息：登录防滥用检查会处理来源 IP 等请求信息，用于限制异常请求与维护服务安全。

我们如何使用资料

我们只将资料用于以下目的；不出售你的资料，也不将其用于广告、用户画像或与本服务无关的用途：

• 验证登录，并按角色控制功能与数据的访问范围；
• 在热应力阈值突破时，向登记的接收邮箱发送预警邮件与站内通知；
• 生成可审计的通知发送与已读记录；保留原则见「资料保留」。
• 诊断故障、防止未经授权的访问与滥用，保障服务稳定。

AI 与你的资料

本系统使用 Google 的辅助分析服务（Gemini）处理海洋监测读数、获授权的照片、历史资料及用户提交的相关问题，帮助形成评估说明。系统不会自动将账户密码或登录凭据作为分析输入；你输入的问题或上传的照片可能包含个人资料，请勿提交无关的个人资料、秘密或未经授权的内容。

Cookie 与本地存储

• 会话 Cookie（必要）：维持登录状态，删除后需重新登录。
• 语言与区域偏好：记住你在控制台选择的语言和区域，仅保存在你的浏览器中。
• 本系统不使用广告 Cookie 或跨站营销追踪；启用的故障诊断服务及其处理的信息见「第三方服务」。

第三方服务

第三方服务可能在你所在国家或地区以外处理相关资料。涉及跨境处理时，以适用法律要求的合法依据和保护措施为前提；有关处理地点、服务提供方及保护安排，可通过 [email protected] 查询。

• 故障诊断服务（Sentry，启用时）：接收脱敏后的错误与性能信息。
• 邮件投递服务（Resend，启用时）：处理预警接收邮箱及邮件内容，用于发送预警通知。
• 机构单点登录提供方（Google / Microsoft）：仅在你选择 SSO 登录时参与身份验证。
• NOAA Coral Reef Watch、渔护署等数据来源机构不是本系统的资料处理者——我们接入的是其公开数据。

资料保留

• 为支持预警追溯，审计记录原则上保留至少 1 年，但须同时遵守适用法律的保留与删除要求。涉及个人资料的记录仅在服务追溯、安全处置或履行法定义务所必需的期间保留；不再需要时删除或匿名化。
• 账户资料按服务关系、访问管理及适用法定义务所需保留。账户停用后仍需保留的资料应限制使用；不再需要时删除或匿名化，停用不会自动清除依法必须保留的记录。

你的权利

你可以通过 [email protected] 请求查阅、更正或删除个人资料。适用法律赋予的其他权利（如限制处理、反对处理、获取可携带副本、撤回以同意为依据的处理之同意或向主管机构投诉）亦不受影响。我们会按适用法律规定的期限处理，必要时核验身份；依法不能满足请求时说明理由。撤回同意不影响撤回前的合法处理。

资料安全

• 保护资料传输与存储安全；
• 不保存明文密码，妥善保管访问凭据；
• 账户仅获授履行职责所需的访问权限；
• 故障与操作记录在保存或对外发送前经过脱敏处理。

未成年人

本系统面向专业保育与研究机构用户，不面向未成年人，也不故意收集未成年人的个人资料。

政策变更

本政策更新时，会在本页发布并修改「最近更新」日期。重大变更会通过网站公告或适当的联系渠道告知；政策更新或继续使用服务本身不代替依法所需的同意。涉及需另行取得同意的新处理目的时，须先取得相应同意。