私隱政策

我們收集哪些資料

本系統面向機構用戶，不提供公開註冊。視你的登入方式與使用情況，我們可能收集：

• 帳戶資料：電郵地址、經安全處理的密碼驗證資料（不會保存明文密碼）及帳戶角色。機構啟用統一登入時，身份提供方可能會提供電郵地址、顯示名稱、頭像或用戶組別等資料，以供驗證身分及分配權限；本系統不會接觸該登入方式所用的密碼。
• 登入狀態：登入後，瀏覽器會保存維持登入狀態所需的 Cookie；登出或 Cookie 過期後便會失效。
• 通知紀錄：預警電郵的發送狀態及投遞識別碼，以及站內通知的已讀狀態，用於核查通知處理情況。電郵服務接受發送請求，不代表收件人已收到或閱讀電郵。
• 故障紀錄：啟用錯誤監測服務時，系統會收集錯誤與效能資料以排查故障。密碼、存取憑據和密鑰等敏感資料會在發送前作脫敏處理。
• 本機偏好設定：語言及區域選擇會保存在你的瀏覽器中，可隨時刪除；刪除後會恢復預設設定。
• 存取安全資料：登入防濫用檢查會處理來源 IP 等請求資料，用於限制異常請求及維護服務安全。

我們如何使用資料

我們只將資料用於以下目的；不出售你的資料，也不將其用於廣告、用戶畫像或與本服務無關的用途：

• 驗證登入，並按角色控制功能與數據的存取範圍；
• 在熱應力閾值突破時，向登記的接收電郵發送警報電郵與站內通知；
• 生成可供審計的通知發送及已讀紀錄；保留原則請參閱「資料保留」。
• 診斷故障、防止未經授權的存取及濫用，並保障服務穩定。

AI 與你的資料

本系統使用 Google 的輔助分析服務（Gemini）處理海洋監測讀數、獲授權的照片、歷史資料及用戶提交的相關問題，以協助形成評估說明。系統不會自動將帳戶密碼或登入憑據作為分析輸入；你輸入的問題或上載的照片可能包含個人資料，請勿提交無關的個人資料、秘密或未經授權的內容。

Cookie 與本地存儲

• 工作階段 Cookie（必要）：維持登入狀態，刪除後需重新登入。
• 語言及區域偏好：記住你在控制台選擇的語言和區域，只保存在你的瀏覽器中。
• 本系統不使用廣告 Cookie 或跨網站營銷追蹤；已啟用的故障診斷服務及其處理的資料，請參閱「第三方服務」。

第三方服務

第三方服務可能會在你所在國家或地區以外處理相關資料。如涉及跨境處理，須以適用法律所要求的合法依據及保障措施為前提；如欲查詢處理地點、服務提供方及保障安排，可電郵至 [email protected]。

• 故障診斷服務（Sentry，啟用時）：接收已脫敏的錯誤與效能資料。
• 電郵投遞服務（Resend，啟用時）：處理預警接收電郵地址及電郵內容，以發送預警通知。
• 機構單一登入提供方（Google / Microsoft）：僅在你選擇 SSO 登入時參與身份驗證。
• NOAA Coral Reef Watch、漁護署等數據來源機構不是本系統的資料處理者——我們接入的是其公開數據。

資料保留

• 為支援預警追溯，審計紀錄原則上至少保留 1 年，但同時須遵守適用法律對保留及刪除的要求。涉及個人資料的紀錄只會在服務追溯、安全處理或履行法定責任所需期間內保留；不再需要時會予以刪除或匿名化。
• 帳戶資料會按服務關係、存取管理及適用法定責任所需保留。帳戶停用後仍須保留的資料會受到使用限制；不再需要時會予以刪除或匿名化。停用帳戶不會自動清除依法必須保留的紀錄。

你的權利

你可以電郵至 [email protected]，要求查閱、更正或刪除個人資料。適用法律賦予的其他權利（例如限制處理、反對處理、取得可攜式副本、撤回以同意為依據的處理之同意，或向主管機構投訴）亦不受影響。我們會在適用法律規定的期限內處理，並會在有需要時核實身分；如依法不能滿足請求，會說明理由。撤回同意不會影響撤回前的合法處理。

資料安全

• 保護資料傳輸及儲存安全；
• 不保存明文密碼，妥善保管存取憑據；
• 帳戶只獲授執行職責所需的存取權限；
• 故障及操作紀錄會在保存或對外發送前作脫敏處理。

未成年人

本系統面向專業保育與研究機構用戶，不面向未成年人，也不故意收集未成年人的個人資料。

政策變更

本政策更新時，會在本頁發布並修改「最近更新」日期。重大變更會透過網站公告或適當的聯絡渠道通知；更新政策或繼續使用服務本身不會取代依法所需的同意。如新處理目的需要另行取得同意，必須先取得相應同意。