隱私權政策
緊急提醒：本系統是校園求救與案件協作工具，不取代 110、119 或其他法定緊急服務。若有立即生命危險，請在安全可行時直接撥打 110 或 119，並清楚告知位置。
一、資料管理者與政策目的
本系統由國立嘉義大學（以下稱「本校」）為提供校園及相關場域的緊急求救、駐警受理、案件移轉、救援協作、安全管理與依法保存紀錄之目的運作。本政策說明系統會處理哪些資料、為何處理、誰能使用、如何保護，以及您可以行使的權利。
二、適用對象
本政策適用於使用本系統的學生、教職員工、訪客或其他求救者，以及經授權使用駐警隊值班台、系統管理、稽核、備份還原、帳號及地理資訊功能的人員。若本系統連結至第三方服務，該第三方另有其隱私政策。
三、蒐集與處理的資料
| 資料類別 | 內容舉例 | 主要用途 |
|---|---|---|
| 帳號與身分 | 帳號、姓名、學號或員工編號、身分類別、學系或單位、聯絡方式、帳號狀態、權限群組。 | 驗證身分、顯示案件聯絡資訊、權限控管與帳號管理。 |
| 無帳號求救資料 | 臨時工作階段識別碼，以及求救者自願提供的姓名、學系、學號、聯絡方式或其他辨識資訊。 | 在管理者開啟無帳號求救功能時建立臨時求救工作階段並協助辨識；系統不會把臨時代碼視為已驗證身分。 |
| 求救與案件 | SOS 建立時間、案件編號、狀態、危險描述、接手單位、處理紀錄、校區判斷、移轉、派遣、取消與結案資料。 | 通知在線駐警隊、由一個單位接手、必要時移轉、協作救援與事後查核。 |
| 精確位置 | 經緯度、精確度、位置來源、裝置時間與伺服器接收時間、建築物、樓層、詳細地點、地點碼。 | 定位求救者、持續更新救援位置、顯示地圖與協助派遣。 |
| 對話與附件 | 文字、圖片、貼圖、快速留言、已讀狀態、傳送與接收時間；語音輸入轉成的文字。 | 求救者與駐警隊溝通、保存案件處理脈絡與證據。 |
| 裝置與連線 | IP 位址、瀏覽器或 App 版本、作業系統、裝置與推播識別資訊、網路狀態、WebSocket 連線與錯誤紀錄。 | 維持連線、推播通知、資安防護、除錯、限流與服務品質分析。 |
| 管理與稽核 | 登入、權限檢查、查詢、下載、資料異動、接案、移轉、備份、還原、發布及驗證結果。 | 落實責任追蹤、防竄改稽核、資安事件調查與法令遵循。 |
四、處理目的與依據
本校依適用法令、校務與公共安全職務、保護生命或身體之重大利益、履行服務所必要的處理，以及取得同意的特定功能，處理上述資料。蒐集目的包括緊急救援、校園安全、身分與權限管理、資訊與通訊服務、資通安全、稽核、申訴與爭議處理；資料利用期間為前述目的存續及依法或依本校核定規範所必要的保存期間，利用地區原則上為中華民國境內，利用對象為本校具職務需要的授權人員、受本校委託且受保密及安全義務拘束的服務者，以及依法有權受領的機關或人員，利用方式包括自動化或非自動化之蒐集、處理、傳輸、查詢、保存、備份、稽核及依法提供。
位置、相機、通知及麥克風等裝置權限由作業系統控管；拒絕非必要權限不影響其他可用功能，但可能降低定位、傳圖、語音輸入或即時通知效果。若特定欄位為建立或處理求救所必要而未提供，系統可能無法驗證身分、精確定位、回覆或完成該項服務；仍可使用電話、文字、地點碼或現場人員等可用替代方式求助。本政策是個人資料處理的透明告知，不以概括勾選或單一裝置權限取代依法應具備的處理依據。
五、求救通知、接手與案件移轉
求救者不依校區分帳號。新求救事件會通知所有校區中具備相應權限且在線的駐警人員，以避免求救者跨校區時漏接；同一時間只允許一個受理單位正式接手。案件可依實際救援需要移轉至其他校區或群組，具全校權限的授權管理者可依職務查看跨校區案件。所有接手、拒絕、移轉、處理與結案動作均會留下稽核紀錄。
六、定位與背景處理
只有在求救案件進行中，且使用者已授予相應權限時，系統才會為救援目的收集最新位置。App 位於背景或螢幕關閉時，可能透過作業系統允許的背景定位或常駐通知持續傳送位置。取消求救、案件結束、明確退出或完全登出後，系統應停止此用途的持續定位。若關閉定位，仍可用文字、地點碼、建築物、樓層或電話告知位置。
七、語音、圖片與裝置權限
- 麥克風：僅在您主動使用語音輸入時啟用。系統保存送出的文字，不以本功能為目的保存原始錄音；裝置內建或作業系統語音服務可能依其機制處理音訊。
- 相機與相簿：僅在您選擇拍照或上傳圖片時使用；請避免傳送與救援無關或不必要的敏感內容。
- 通知：用於 SOS、駐警回覆、案件狀態與重要安全訊息。關閉通知可能使您延遲收到回覆。
- 位置：用於地圖、反查、地點回報與救援定位；精確定位由您及作業系統設定控制。
八、資料使用與提供對象
資料只在達成緊急救援、校園安全、系統維運、稽核、備份、法令遵循及爭議處理所必要的範圍內，由具權限的駐警人員、管理者、資訊維運或依法受理的人員使用。本校不出售個人資料，也不以行為廣告或商業行銷為目的分享求救資料。依法令、司法或主管機關要求，或為防止重大危害時，本校得在必要範圍內提供資料。
九、系統架構與資料傳輸
本系統以 HTTPS／WSS 加密連線，正式資料由自架資料庫保存，快取、地圖、搜尋、稽核、備份與主備援服務依各自功能隔離。MariaDB 為主要業務資料來源，Redis 用於短期連線與快取，PostGIS 或自架地圖服務處理空間資料。系統不以固定帳密、通用授權碼、未設定資料庫、JWT 或公共地圖 fallback 取代正式設定。若未來依法委託外部服務或涉及境外傳輸，本校將採取契約、最小化、加密及適用法令要求的保護措施。
十、登入狀態與安全
為避免緊急時被密碼畫面阻斷，求救者端可維持登入並在憑證更新時背景換證；斷線期間會保留必要求救狀態並在恢復後續傳。這不表示帳號永遠不可撤銷：密碼變更、帳號停用、裝置遺失、風險事件或管理者撤銷時，伺服器可終止工作階段。請使用裝置鎖、不要共用帳號，並在遺失裝置時立即通報。
十一、保存期間與刪除
資料依案件處理、校務行政、資安稽核、事故調查、訴訟或法定保存需求，以及本校核定的保存與銷毀規範保留。保存期限屆滿且無法律保全、調查、備份輪替或爭議需要時，資料會刪除、去識別化或依核定程序銷毀。備份中的資料會隨備份保存週期輪替，不會因前台刪除而立即從所有既有備份消失。
十二、安全措施
本系統採取角色與權限矩陣、最小權限、重要操作密碼複核、CSRF 防護、輸入檢查、限流、資源隔離、加密傳輸、不可變版本、SHA-256 完整性驗證、稽核事件鏈、備份驗證、主備援監測及弱點修補等措施。任何系統均無法保證絕對安全；發現疑似未授權存取、裝置遺失或資料外洩時，請立即聯絡本校。若發生依法應通知或通報的個人資料事故，本校將採取即時應變、防止影響擴大、保存必要紀錄，並依適用法令通知當事人及相關機關。
十三、您的權利與選擇
在適用法令範圍內，您可向本校請求查詢、閱覽、複製、補充、更正、停止處理、停止利用或刪除個人資料，也可撤回以同意為依據的處理。為保護本人與案件相關人員，本校會先驗證身分；涉及救援、稽核、防竄改、法律義務、第三人權益或進行中的調查時，部分請求可能依法受到限制。撤回裝置權限可在 Android 或 iOS 系統設定中進行。
十四、未成年人
本系統可能由未滿成年年齡的學生使用。緊急情況下，本校會以保護生命、身體及安全為優先，並依適用法令與校內程序處理資料；非緊急或需法定代理人同意的事項，將依規定辦理。
十五、政策更新
本校可能因法令、救援流程、資安措施或系統功能調整本政策。新版本會標示版本與生效日期，並透過系統或適當方式公告；重大變更將在合理可行範圍內另行通知。歷史版本、來源檔名、SHA-256、發布者與異動原因由管理後台保存。
十六、聯絡方式
如需提出個人資料權利請求、反映隱私或資安問題，請聯絡國立嘉義大學：
- 電子郵件：kugest@mail.ncyu.edu.tw
- 電話：05-2717151
提出請求時，請說明所使用的帳號、案件或問題範圍，但請勿以一般電子郵件傳送密碼、完整身分證號或其他不必要的敏感資料。