隱私政策

本政策適用於你對 hackit.one、HackIt 官方表單、HackIt Discord、HackIt 主辦或協辦活動，以及其他明確標示由 HackIt 提供、管理或代表運作之服務的使用。若某項服務連到第三方網站，該第三方網站的隱私做法不受本政策約束。

就本政策涵蓋的服務而言，HackIt 團隊負責決定這些資料如何被蒐集與使用。目前 HackIt 是由台灣青少年發起與營運的社群型組織；若未來營運主體、組織型態或主要承接單位發生調整，我們會在本頁更新相關資訊。

如果 HackIt 未來發生重組、合併、專案承接移轉，或其他實質營運轉換，我們可能在符合法令且持續保護資料的前提下，將相關資料移轉給承接該服務或活動的實體。

當你瀏覽網站、填寫表單、報名活動、申請候補、加入 Discord、與我們聯繫，或在 HackIt 相關服務中提交內容時，我們可能蒐集你直接提供的資料，以及服務正常運作時產生的基本技術資訊。

• 基本識別資料，例如姓名、暱稱、電子郵件、電話、社群帳號、學校、年齡或年級資訊（僅在活動或資格判斷需要時）
• 活動與申請資料，例如報名表內容、候補資訊、參與紀錄、作品名稱、交通或住宿安排、飲食需求、緊急聯絡人與家長／監護人同意資料
• 社群與溝通資料，例如你寄給我們的信件、表單回覆、回饋內容、社群通報、違規調查紀錄與必要的 moderation 相關資料
• 你主動公開或提交的內容，例如專案說明、照片、影片、聲音、個人簡介、頭像或你選擇在公開頁面與社群空間中揭露的資訊
• 技術資料，例如 IP 位址、裝置與瀏覽器類型、來源頁面、使用紀錄，以及網站為了記住語言與主題偏好所使用的 Cookie

我們主要透過三種方式取得資料：你直接提供、系統自動產生，以及第三方在必要情況下代為提供。

• 你填寫報名表、候補表、聯絡表單、社群回饋、合作詢問，或直接以電子郵件、Discord、社群訊息與我們聯繫時
• 你造訪網站時，伺服器與瀏覽器會自動產生部分技術資訊；網站目前也會使用 Cookie 記住語言與主題設定
• 你透過 Discord、GitHub、Notion、地圖服務、公開資料來源或其他第三方工具與 HackIt 互動時，相關平台可能依其設定向我們提供必要資訊
• 在活動安全、資格確認或未成年人參與流程中，共同主辦單位、監護人、學校或場地方也可能提供與你有關的必要資料

HackIt 的部分服務具有明顯的社群性與公開性。當你在 Discord、公開報名頁、展示頁、名單、成果發表或其他設計上就是要給他人看見的地方發言、投稿或提交資訊時，這些資訊可能依該空間的設定被其他參與者、講者、合作夥伴或訪客看見、保存或再次分享。

HackIt 舉辦的實體活動、工作坊、聚會與公開分享場合，可能會有拍照、錄影、直播與活動紀錄。這些影像、聲音與相關素材可能被用於活動回顧、社群紀錄、公開成果展示、合作報告、教育推廣與後續招募。若特定活動提供額外限制、識別貼紙或攝影 opt-out 說明，該活動的現場規則會優先補充。

• 請不要在社群空間中未經同意公開他人的姓名、聯絡方式、學校、私訊內容、照片或其他個資
• 如果你提交的是公開專案、作品名稱、個人介紹或分享貼文，我們可能依活動與社群需要在網站、社群或活動投影片中轉載或整理呈現

我們蒐集資料的主要目的，是在負責任的前提下營運 HackIt 網站、活動與社群，並完成相關溝通、審核、安全與後續支援流程。

• 建立、維持、改善與保護 HackIt 官網、Discord、資料表、報名與營運流程
• 處理活動報名、審核、候補、錄取通知、現場執行、活動後追蹤與必要的家長溝通
• 回覆聯絡請求、社群問題、合作提案、媒體詢問與支援需求
• 理解整體參與情況、熱門內容與營運瓶頸，以便規劃未來活動與資源配置
• 維護社群安全、調查違規、處理騷擾或申訴、預防濫用與保護參與者
• 遵守法令、回應法院或政府機關的合法要求，或在重大安全與法律風險下保護 HackIt 與相關人員

HackIt 不會出售你的個人資料。我們只會在提供服務、執行活動、維護社群安全或履行法律義務所必要的範圍內，與受信任的協力方分享資料。

• 與協助網站託管、CDN、寄信、表單、資料表、地圖、報名或其他營運工具的服務供應商分享必要資料
• 與共同主辦單位、場地方、講者、導師、志工、保險或安全協力方分享活動執行所需的最少資訊
• 當你主動加入 Discord、點擊第三方連結、透過外部工具互動，或要求我們幫你銜接外部服務時，相關資料可能依你的操作流向該第三方
• 在法令要求、法院命令、重大安全事件、詐欺防制、權利保護或法律主張防禦所必要時，向主管機關、律師或其他相關單位揭露

HackIt 服務可能連結到第三方網站或平台，例如 Discord、GitHub、Notion、地圖服務、外部報名頁或其他合作夥伴頁面。這些第三方有各自的隱私政策與資料處理方式，不受本政策控制。

如果你是從 HackIt 頁面點擊進入第三方服務，或要求我們協助你與第三方服務互通，該第三方可能知道你是從 HackIt 進入，並依其政策蒐集部分技術或使用資訊。

我們只會在達成蒐集目的所需的期間內保存資料，或在法律、會計、活動紀錄、社群安全、爭議處理、稽核與備援需求所要求或允許的合理期間內保留。超過必要期間後，我們會刪除、去識別化、封存，或停止在主流程中主動使用該資料。

HackIt 會採取與組織規模相稱的技術與管理措施保護資料，例如權限控管、最小授權、角色分流、備份、秘密管理與必要的存取限制。但沒有任何網路系統可以保證絕對零風險。

如果發生可能導致個人資料被竊取、洩漏、竄改、毀損或其他侵害的事件，我們會依適用法令採取補救與通知措施。

在適用法令允許的範圍內，你可以對 HackIt 持有的個人資料提出查詢、閱覽、製給複製本、補充、更正、停止蒐集、停止處理、停止利用或刪除等請求。我們可能需要先驗證你的身分，以避免資料被錯誤揭露給第三人。

如果某些處理是基於你的同意，你也可以撤回同意；但撤回前已完成的處理通常不受影響，而某些服務也可能因此無法繼續提供。

• 詢問我們持有哪些與你相關的資料類別，以及資料來源
• 要求更正不正確、過時或不完整的資料
• 要求刪除或停止使用不再必要、未經合法授權或你不再希望保留的資料
• 要求提供你曾直接提供給我們的資料副本，或詢問我們已分享給哪些必要的協力方

HackIt 網站目前主要使用 Cookie 來記住語言與介面主題等基本偏好，並可能使用第三方嵌入或基礎技術服務以維持網站功能。若未來導入其他分析或營運工具，我們會依實際情況更新本政策。

你可以透過瀏覽器設定管理 Cookie。不過停用某些 Cookie 後，語言記憶、主題偏好或部分嵌入功能可能無法正常運作。

部分瀏覽器會傳送 Do Not Track（DNT）訊號；由於目前沒有一致的產業處理標準，HackIt 不保證會以固定方式回應所有 DNT 訊號，但我們仍會持續減少不必要的追蹤。

HackIt 的核心社群與多數活動主要面向 13 至 23 歲的青少年與青年。13 歲以下兒童不得透過 HackIt 服務自行建立參與關係、加入需要個資的流程，或在未經家長／監護人明確安排與必要同意下提交個人資料。

對於未成年人參與的活動，我們可能要求提供家長／監護人聯絡資訊、緊急聯絡資訊、同意書或其他必要資料。如果我們得知有 13 歲以下兒童在不符合上述條件的情況下向 HackIt 提供個人資料，我們會採取合理措施停止處理並刪除相關資料。

HackIt 蒐集的資料可能儲存在台灣，或儲存在第三方服務供應商營運的其他國家或地區。這是因為我們使用的網站、Discord、GitHub、郵件、資料表、地圖或其他營運工具，可能由跨國服務商提供。

當資料跨境傳輸時，我們會在可控制範圍內要求服務供應商僅在必要目的內處理資料，並採取合理措施降低風險；但不同地區的資料保護規則與執法環境可能不完全相同。

HackIt 可能因服務調整、法規變動、活動型態改變或第三方工具更新而修改本政策。若發生重大變更，我們會在本頁更新日期，並在適當情況下透過網站公告、報名頁、Discord 或電子郵件提供補充通知。

你在政策更新後繼續使用相關服務，代表你理解新的政策版本將適用於之後的使用行為；但我們不會在缺乏適法基礎的情況下，把舊資料拿去做本來未告知的用途。