隱私權政策（草案）

草案版本：v0.2（2026-07-10，反映固定服務目錄・選擇制）｜適用網站：test.tw420.cc（「今天要幹嘛？」封測前導版）

「今天要幹嘛？」（下稱「本平台」）重視您的隱私。本政策草案依《個人資料保護法》（下稱「個資法」）說明本平台如何蒐集、處理及利用您的個人資料，以及您可行使的權利。

一、封測期間的誠實聲明

• 本平台目前為封測前導版：資料儲存於本站主機內的 SQLite 資料庫，未使用外部雲端資料庫，也尚未串接任何真實金流服務商，因此不會蒐集您的信用卡或銀行帳戶資料。
• 任務刊登採選擇制：您只能從固定服務目錄中選擇服務項目、地區、公開地標、時段與預設選項，沒有可自由輸入服務內容的文字欄位；因此本平台經由任務刊登蒐集的是「您所做的選擇」，而非您自由輸入的文字。
• 封測期間的帳號與任務資料屬演練性質，可能於封測結束或系統重整時清除；請勿於封測站存放重要或敏感內容。
• 本平台不會以電話、簡訊或私訊要求您付款、提供驗證碼或金融資訊；收到此類要求請撥打 165 反詐騙專線查證。

二、蒐集之個人資料項目

依您使用的功能，本平台可能蒐集下列資料：

• 帳號資料：電子郵件、顯示名稱、密碼（僅以 Argon2id 單向雜湊儲存，本平台無法還原您的明文密碼）。
• 使用內容：您刊登的任務選項（服務項目、概略行政區、公開地標、時段與其他預設選項，均為目錄內選項）與回應／出價紀錄。
• 系統與稽核紀錄：登入時間、重要操作之稽核紀錄（audit log）、伺服器技術紀錄（如 IP 位址、瀏覽器類型），用於安全防護與問題排查。
• Cookie 與工作階段資料：詳見本政策「六、Cookie 與工作階段」。

提醒：因採選擇制、任務刊登無自由文字欄位，公開需求頁面不會出現姓名、電話、Email、精確地址、證件或付款資訊；也請勿於顯示名稱等其他可輸入的欄位自行揭露上述資料。

三、蒐集之目的

• 提供資訊媒合服務：需求刊登、瀏覽、回應與條件對齊。
• 帳號註冊、身分驗證與客戶管理。
• 網站安全、詐騙防制、稽核與異常行為調查。
• 回覆您的意見、申訴與客服需求。
• 履行法令義務（如配合司法或主管機關依法調查）。
• 以去識別化方式進行服務改善之統計分析。

四、利用期間、地區、對象及方式

• 期間：自您註冊起至帳號刪除為止；帳號刪除後，除法令要求保存之紀錄（如稽核紀錄）外，將於合理期間內刪除或去識別化。封測資料另可能依「一、封測期間的誠實聲明」提前清除。
• 地區：中華民國（台灣）境內之本站主機。
• 對象：原則上僅本平台營運人員於必要範圍內使用；目前不會提供予任何第三方（法令要求或主管機關依法調查者除外）。未來若串接金流服務商，將於串接前更新本政策並公告受託對象。
• 方式：以電子檔案形式，透過網站系統於前述目的之必要範圍內處理及利用。

五、當事人權利（個資法第 3 條）

就您的個人資料，您得依個資法向本平台行使下列權利：

• 查詢或請求閱覽。
• 請求製給複製本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除。

行使方式請透過「九、聯絡與申訴管道」與我們聯繫；本平台將於確認身分後，依個資法規定之期限處理。依法得酌收必要成本費用者，將於處理前告知。若您請求刪除或停止利用之資料為提供服務所必需，可能導致部分或全部功能無法繼續使用。

六、Cookie 與工作階段

• 本平台使用工作階段 Cookie（名稱：yoin_session）維持登入狀態，並搭配 CSRF 防護權杖確保表單安全；此 Cookie 設定為 HttpOnly、SameSite=Lax，於瀏覽器關閉或登出後失效。
• 本平台不使用第三方廣告或跨站追蹤 Cookie。
• 您可透過瀏覽器設定拒絕或刪除 Cookie，但停用工作階段 Cookie 將無法登入與使用會員功能。

七、第三方揭露與未來金流服務商

• 目前本平台未將您的個人資料提供、出售或出租予任何第三方。
• 未來如開放真實付款，將委由依法設立之金流服務商處理付款資料；屆時付款卡號等資料將由該服務商依其隱私權政策蒐集，本平台不儲存完整卡號。相關安排將於上線前更新本政策並公告，並同步更新〈爭議與退款政策（草案）〉。
• 司法機關、檢警或主管機關依法定程序要求時，本平台得於法令範圍內提供必要資料。

八、資料安全維護

• 全站以 HTTPS 加密傳輸。
• 密碼以 Argon2id 單向雜湊儲存，不以明文保存。
• 資料庫檔案置於網站禁止直接存取之目錄，並以伺服器層規則封鎖外部讀取。
• 重要操作留存稽核紀錄，以利事後追查異常行為。
• 如發生個資事故，本平台將依個資法規定查明並以適當方式通知當事人。

九、聯絡與申訴管道

• 封測期間請先透過站內〈意見回饋說明〉頁所載方式與我們聯繫；正式客服信箱將於上線前公告。
• 若您認為本平台違反個資法而權益受損，除向本平台申訴外，亦得向目的事業主管機關或個人資料保護委員會（個資主管機關）申訴，或依法尋求救濟。

十、未成年人保護

本平台僅供年滿 18 歲者使用，不會故意蒐集未滿 18 歲者之個人資料；如發現誤蒐，將儘速刪除。

十一、政策修訂

本平台得隨時修訂本政策，修訂後將於本頁公告並更新版本日期；重大變更將以站內公告等適當方式通知。

相關頁面

• 服務條款（草案）
• 爭議與退款政策（草案）
• 安全與限制