社團法人台灣永續學協會（以下簡稱「本會」）尊重並保護您的個人資料。本政策說明本會於經營 www.sssesg.com（以下簡稱「本網站」）時，如何蒐集、處理、利用及保護您的個人資料，並說明您依《個人資料保護法》所享有的權利。
最後更新日期：2026 年 9 月 7 日
一、適用範圍
本政策適用於您使用本網站及其所有子頁面（含聯絡表單、活動資訊、永續採購參與證明查驗頁）時所產生的個人資料蒐集與處理行為。
本政策不適用於本網站所連結的第三方網站或服務。當您點擊外部連結離開本網站後，該網站的隱私權作法由其自行負責，建議您另行閱讀該網站的隱私權政策。
二、我們蒐集哪些資料
（一）您主動提供的資料
- 聯絡表單：姓名、服務單位、電子郵件、聯絡電話、諮詢項目及需求說明。其中姓名、電子郵件、諮詢項目與需求說明為必填，其餘為選填。
- 來信、來電與活動報名：您於信件、電話或報名資料中主動告知本會的聯絡資訊與洽詢內容。
- 永續採購參與證明：申請單位名稱、統一編號、聯絡窗口與採購紀錄摘要。此部分資料由申請之企業提供，並不包含一般網站訪客的資料。
（二）系統自動記錄的資料
- 伺服器日誌：您的 IP 位址、瀏覽器與作業系統類型、來源頁面、造訪的網址與時間。這是網頁伺服器維運與資安防護的必要紀錄。
- Cookie：僅用於維持網站基本運作（例如表單防偽驗證、後台登入狀態）。詳見下方第七節。
本網站不會要求您提供身分證字號、金融帳戶、信用卡號，也不會蒐集《個人資料保護法》第 6 條所定之特種個人資料（病歷、醫療、基因、性生活、健康檢查及犯罪前科）。
三、蒐集目的與利用方式
本會蒐集您的個人資料，係基於下列特定目的（依法務部公告之特定目的項目）：
- ○四○ 行銷（本會活動、課程與研討會之通知）
- ○六九 契約、類似契約或其他法律關係事務
- ○九○ 消費者、客戶管理與服務（回覆諮詢、後續聯繫）
- 一三五 資（通）訊服務（網站維運與資安）
- 一五七 調查、統計與研究分析（去識別化之彙總統計）
- 一八一 其他經營合於營業登記項目或組織章程所定之業務
本會僅於上述目的之必要範圍內利用您的個人資料，利用地區為中華民國境內及本網站主機與郵件服務所在地（見第五節）。除經您同意或法令另有規定外，不會作目的外之利用。
四、保存期間
- 聯絡表單與諮詢紀錄：自最後一次聯繫日起保存 2 年，屆期後刪除。
- 永續採購參與證明相關資料：於證明有效期間內保存，效期屆滿後再保存 5 年，以供查驗與紀錄追溯。
- 伺服器日誌：保存 90 天。
- 法令另有規定應保存較長期間者，依其規定。
五、資料的分享、委外與國際傳輸
本會不會販售、出租或交換您的個人資料。僅於下列情形，您的資料會被本會以外的對象處理：
- 雲端主機服務商：本網站託管於 Namecheap, Inc. 提供之虛擬主機，網站資料庫與伺服器日誌儲存於該主機。
- Google LLC：本網站的通知信與自動回覆信透過 Google 的 Gmail 服務寄出，故收件人的電子郵件位址與信件內容會經由 Google 傳遞。詳見第六節。
- 依法配合：司法、行政機關依法定程序要求提供時。
上述服務商之伺服器可能位於中華民國境外（含美國），您使用本網站即表示知悉並同意此等必要之國際傳輸。本會對委外廠商負監督義務，並要求其採取相當之安全保護措施。
六、Google API 服務使用者資料的使用（有限使用聲明）
為讓本網站的聯絡表單能可靠地寄出通知信與自動回覆信，本會在 Google Cloud 建立了一個僅供本會內部使用的應用程式，並以 Gmail API 代表本會自有的帳號 sssesg.service@gmail.com 寄信。相關說明如下：
- 授權對象：僅本會自有的上述一個 Google 帳號，由本會管理者本人完成授權。本網站不會要求訪客授權其個人 Google 帳號，也不會存取訪客的 Google 資料。
- 存取範圍：本應用程式向 Google 請求
https://mail.google.com/權限範圍（此為所使用之郵件外掛的技術需求）。實際用途僅限於代表該帳號寄出郵件；本會不會讀取、下載、搜尋或分析該信箱中既有的郵件、聯絡人或附件。 - 儲存內容：本網站資料庫僅儲存 Google 核發的存取權杖（access token）與更新權杖（refresh token），用以維持寄信功能。本會不儲存 Google 帳號密碼，亦不將郵件內容另存於本網站。
- 撤銷授權：本會管理者可隨時於 Google 帳戶的「安全性 → 你與第三方應用程式的連結」撤銷本應用程式的存取權；撤銷後本網站即停止透過 Gmail 寄信，已儲存的權杖隨之失效。
有限使用聲明（Limited Use）：本應用程式對於自 Google API 取得之資訊的使用與轉移，均遵守 Google API 服務使用者資料政策，包含其中的「有限使用」規定。具體而言，本會：
- 僅將所取得之 Google 使用者資料，用於提供或改善本網站對使用者可見的寄信功能；
- 不將該資料轉移或販售予任何第三方，除非為提供上述功能所必要、經使用者明示同意、基於資安目的，或法令另有要求；
- 不將該資料用於任何形式的廣告投放，包括再行銷、個人化廣告或以廣告為目的之廣告；
- 不允許任何人以人工方式讀取該資料，除非取得使用者明示同意、為資安或法令遵循目的所必要，或該資料已彙整並完成去識別化。
七、Cookie 與追蹤技術
本網站僅使用維持基本運作所必要的 Cookie，例如表單防偽驗證（nonce）與管理者的後台登入狀態。本網站未安裝 Google Analytics、Facebook Pixel 或其他第三方廣告與行為追蹤程式，也不會利用 Cookie 建立跨網站的個人瀏覽輪廓。
您可以透過瀏覽器設定拒絕或刪除 Cookie；但停用後，聯絡表單的防偽驗證可能無法正常運作，導致表單無法送出。
八、資料安全措施
- 全站以 HTTPS（TLS）加密傳輸，憑證自動更新。
- 網站後台採最小權限原則，僅必要人員持有帳號。
- 系統與外掛定期更新，資料庫定期備份。
惟網際網路傳輸與儲存無法保證絕對安全。若發生個人資料遭竊取、洩漏、竄改或其他侵害之情事，本會將依《個人資料保護法》第 12 條規定，查明後以適當方式通知您。
九、您的權利
依《個人資料保護法》第 3 條，就本會保有的您的個人資料，您得行使下列權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
請來信 sssesg.service@gmail.com 或撥打 02-7728-3256 提出申請。本會將於收到請求後 15 日內處理並回覆，必要時得延長 15 日並通知您。依法本會得酌收必要之成本費用；如有《個人資料保護法》第 10 條、第 11 條所定之例外情形，本會將說明理由後拒絕。
您可以自由選擇是否提供個人資料。若您選擇不提供，本會將尊重您的決定，但可能因此無法回覆您的詢問或提供相關服務。
十、未成年人
本網站之服務對象為一般成年人與企業機構，並非針對兒童設計。未滿 18 歲者使用本網站或提供個人資料前，應由法定代理人或監護人陪同閱讀本政策並取得其同意。
十一、政策之修訂
本會得因法令變動、技術調整或服務內容變更而修訂本政策，修訂後將於本頁公告並更新「最後更新日期」。涉及您權利之重大變更，本會將以適當方式另行告知。建議您定期查閱本頁面。
十二、聯絡我們
- 個資保護聯絡窗口
- 社團法人台灣永續學協會
- sssesg.service@gmail.com
- 客服專線
- 02-7728-3256（週一至週五 10:00–17:00）