📘 隱私權保護政策（協會正式版｜台灣個資法 + GDPR + UK GDPR 三合一）

修訂日期：2026-03-08

社團法人台北市崇德崇慧文化教育協會（以下簡稱「本協會」）十分重視道親個人資料之保護。為維護您的權益，請您在使用本協會道務系統網站（以下簡稱「本網站」）前，詳細閱讀本隱私權保護政策。本政策旨在同時符合：

• 中華民國個人資料保護法（PDPA）

• 歐盟一般資料保護規則（EU GDPR）

• 英國一般資料保護規則（UK GDPR）

當您使用本網站，即表示您已閱讀、理解並同意本政策之內容。

一、適用範圍

1. 本政策適用於您在使用本網站各項服務時，本協會對個人資料之蒐集、處理、利用與保護方式。

2. 本政策不適用於本協會以外之其他網站，亦不適用於非本協會所委託或參與管理之人員。

二、蒐集之個人資料類型

本協會基於道務推展與道親服務之必要，可能蒐集以下資料：

（一）一般個人資料

• 姓名、性別、出生年月日

• 地址、電話、電子郵件

• 系統登入紀錄、操作紀錄等

（二）特種個人資料（敏感性資料）

本協會所處理之宗教信仰相關資料，依 GDPR 規範屬敏感性個人資料，包括：

• 求道紀錄

• 法會參與

• 愿立紀錄

• 道務、班務學習歷程

（三）系統使用資訊

• Cookies

• 裝置資訊

• 系統安全紀錄

三、蒐集目的

本協會蒐集個人資料之目的如下：

• 道親管理與服務

• 道務管理、班務管理

• 活動報名、通知與紀錄

• 身分辨識與系統登入管理

• 統計與研究分析（以匿名化方式進行）

• 系統維運與資訊安全管理

四、資料處理之合法基礎

（一）一般個人資料

本協會依下列合法基礎處理一般個人資料：

• 正當利益（Legitimate Interests）：為推動道務、班務及相關行政管理之必要

• 契約或服務提供之必要性：提供會員服務

• 法律義務：依台灣相關法令保存紀錄

（二）特種個人資料（宗教信仰）

本協會僅於下列情況處理：

• 明確同意（Explicit Consent）：使用本網站即表示您已明確同意本協會處理宗教信仰資料

• 宗教團體例外（GDPR Art. 9(2)(d)）：本協會為宗教性質之非營利組織，資料僅於內部目的使用

您得隨時撤回同意，但可能影響本網站部分功能之使用。

五、個人資料之使用期間、地區、對象與方式

（一）使用期間

• 依蒐集目的所需期間

• 法令要求之保存期間

• 當事人要求停止使用或刪除時

（二）使用地區

• 台灣

• 發一崇德全球各地區（含英國及歐盟地區）

（三）使用對象

• 本協會及其授權之道務、班務管理人員

• 協助本協會提供服務之委外廠商（僅限必要範圍）

（四）使用方式

• 系統內部查詢、管理、統計

• 活動通知與行政聯繫

• 回覆道親詢問

• 系統維運與安全管理

六、跨境資料傳輸

若您的資料需傳輸至台灣以外地區（含英國、歐盟），本協會將依：

• GDPR 標準合約條款（SCC）

• UK International Data Transfer Addendum

• 台灣個資法跨境傳輸規範

確保資料於跨境傳輸過程中受到適當保護。

七、道親之權利

依台灣個資法、GDPR 與 UK GDPR，您得行使以下權利：

• 查詢或請求閱覽

• 請求補充或更正

• 請求停止蒐集、處理或利用

• 請求刪除

• 請求資料可攜性

• 請求限制處理

• 反對處理

• 撤回同意

道親如欲行使上述權利，可與本協會資訊組聯絡，本協會將於 30 日內回覆。

八、Cookies 之使用

本網站使用必要性 Cookies 以維持登入與系統功能。

非必要性 Cookies（如分析、偏好設定）將於取得您的同意後方會啟用。

九、資料安全維護

本協會採取適當之技術與管理措施，包括但不限於：

• 加密與存取控制

• 權限管理

• 系統安全監控

• 定期檢測與維護

• 資料最小化原則

• 隱私保護設計（Privacy by Design）

以確保個人資料之安全。

十、資料外洩通報

若發生個人資料外洩事件，本協會將依：

• GDPR／UK GDPR：72 小時內通報主管機關（如適用）

• 台灣個資法：依主管機關規定通知當事人並採取必要補救措施。

十一、資料保護官與代表人（如適用）

若本協會處理歐盟或英國居民資料，將依規定指定：

• 資料保護官（DPO）

• 歐盟代表人（EU Representative）

• 英國代表人（UK Representative）

相關資訊將另行公告。

十二、免責聲明

本協會歡迎您使用本網站之道務系統內各項服務，為維護您個人權益，使用本系統前請先閱讀以下聲明，使用者將視為同意本系統各項聲明：

• 本協會及其資料提供者、合作廠商及相關業者網路系統，因軟、硬體設備之故障、失效或人為上之疏失導致資訊傳輸無法正常使用、遲延更新或中斷等異常狀況，造成任何資料內容（包括圖片、文字、數字、聲音、影像、軟體）遺失中斷、暫時、缺漏、遲延更新或儲存上之錯誤，本協會與本網站均不負任何法律責任。

• 本網站上所提供之操作建議及參考資料內容，不得作為任何第三方公司或平台之商業交易依據，使用者依建議或資料內容或自行下載資料進行任何商業行為所產生之風險與責任，應由使用者自行負擔，本協會與本網站不對使用者之個人行為負任何法律責任，包括民事或刑事責任。

十三、政策修訂

本協會得因應法令變更或服務需求，隨時修訂本政策。修訂後之內容將公布於本網站。

本人同意 [隱私權保護政策] 並明確授權本協會處理我的宗教信仰相關資料，並了解資料將儲存於台灣。隱私權保護政策在［網站］參閱。