本政策說明 【待填寫：機構主體名稱】（以下稱“SOWA 書華青年社”或“我們”）如何收集、使用、保存和披露你的個人信息。我們參照澳大利亞《1988 年隱私法》（Privacy Act 1988）及其中的澳大利亞隱私原則（Australian Privacy Principles，簡稱 APP）編寫本政策。
【待法務確認：本機構是否受《隱私法》約束（例如是否適用小型企業豁免）；如不受約束，是否聲明自願遵守 APP】
1. 我們收集哪些信息
活動報名時，你在報名表裡填寫的信息：
- 姓名、郵箱（必填）；
- 手機號碼（選填）；
- 年齡段（必填，用於判斷是否未滿 18 歲）；
- 學校或單位（選填）；
- 從哪裡知道這個活動（選填）；
- 飲食或無障礙需求（選填）；
- 活動方為該活動設置的附加問題的回答；
- 是否同意把活動照片用於宣傳，以及是否同意本政策。
我們還會記錄報名時間、你報名時使用的網站語言，以及活動當天工作人員登記的簽到狀態。
未滿 18 歲的報名者：如果該活動要求家長同意，而你選擇的年齡段未滿 18 歲，我們還會收集家長或監護人的姓名、電話，以及家長已同意你參加活動的確認。
敏感信息：飲食或無障礙需求可能透露健康狀況或宗教信仰等敏感信息。這一項完全自願，只在你主動填寫時收集，只用於安排這次活動。【待法務確認：是否需要為此單獨取得明示同意】
瀏覽網站時：網站會用一個名為 sowa-locale 的 cookie 記住你選擇的語言，有效期一年，不含其他信息。網站目前不使用統計、廣告或跟蹤類 cookie；如以後加入，我們會先更新本政策。網站託管服務商可能會在服務器日誌中短期記錄 IP 地址等技術信息。【待確認：託管服務商及其日誌保存期限】
2. 防刷保護
為了防止有人用程序大量提交報名、佔滿名額或濫發郵件，報名表有兩項保護措施：
- Cloudflare Turnstile 人機驗證：啟用後，報名表上會運行 Cloudflare 提供的 Turnstile 驗證。它會在你的瀏覽器裡讀取一些設備和瀏覽器信號，判斷提交者是否為真人；提交時，我們會把驗證結果和你的 IP 地址發送給 Cloudflare 核驗。Cloudflare 按其自己的隱私政策處理這些信息。
- 提交頻率限制：我們會對你的 IP 地址和郵箱地址做不可逆的加密哈希處理（帶密鑰的哈希），只保存哈希值和提交次數，不保存原始 IP 地址。這些記錄最長約 24 小時後由數據庫自動刪除。
3. 我們如何使用這些信息
- 確認報名、管理名額，並在需要時就這次活動聯繫你（例如時間或地點變更）；
- 按你填寫的需求安排餐飲和無障礙支持；
- 在活動當天簽到，並在你未滿 18 歲時確認已取得家長同意；
- 只在你同意時，把含有你的活動照片用於 SOWA 的網站和社交媒體宣傳；
- 防止濫用和保障網站安全。
我們不會出售或出租你的個人信息，也不會在未經你同意的情況下，用報名信息給你發送與這次活動無關的推廣信息。
4. 確認郵件
報名成功後，我們會給你填寫的郵箱發送一封確認郵件，內容包括你的姓名和活動的時間、地點（線上活動會附上參與鏈接）。郵件經由 【待確認：郵件發送服務商】 發送。如需取消或修改報名，直接回復這封郵件即可。
5. 信息存放在哪裡，如何保護
報名信息保存在 MongoDB Atlas 雲數據庫的悉尼區域（澳大利亞境內）。【待確認：上線前核對數據庫區域設置】網站託管於 【待確認：託管服務商及區域】。
我們採取的保護措施包括：網站全程使用 HTTPS 加密傳輸；後臺按角色分配權限；數據庫服務商對存儲的數據進行靜態加密；頻率限制只保存哈希值，不保存原始 IP 地址。
6. 誰能看到你的信息
- SOWA 工作人員：後臺賬號分為管理員、編輯和投稿者三種角色。只有管理員和編輯可以查看報名信息，並可導出報名名單（CSV 文件）用於組織活動；投稿者看不到報名信息。只有管理員可以刪除報名記錄。導出的名單隻在內部使用，不對外傳。
- 服務商：為了運行網站，以下服務商會代我們處理部分信息：MongoDB（數據庫）、Cloudflare（人機驗證）、郵件發送服務商、網站託管服務商。它們只能為提供服務而使用這些信息。
- 【待確認：是否會與合辦方或場地方分享報名名單；如會，寫明分享哪些字段、出於什麼目的】
除上述情況外，我們只會在你同意、法律要求，或為防止對他人生命、健康或安全的嚴重威脅時披露你的信息。
7. 境外披露
報名數據庫位於澳大利亞境內。但 Cloudflare 是美國公司，人機驗證時你的 IP 地址和瀏覽器信號可能在澳大利亞境外處理；郵件發送服務商和網站託管服務商也可能在境外處理信息。【待確認：各服務商的處理地點】
8. 我們保存多久
- 頻率限制記錄：最長約 24 小時，自動刪除。
- 報名信息：保存至 【待填寫：保存期限，例如活動結束後 12 個月】，之後刪除或匿名化。目前網站不會自動刪除報名記錄，由管理員按這一期限定期手動清理。【待確認：清理流程和負責人】
你也可以隨時要求我們提前刪除你的報名信息（見第 10 節）。
9. 匿名與化名
你可以不提供任何個人信息瀏覽本網站。報名活動需要提供姓名和郵箱，以便我們核對名額、發送確認郵件和聯繫你；如果你不願提供，就無法完成報名。
10. 查詢、更正或刪除你的信息
你可以發郵件到 【待填寫：聯繫郵箱】，要求查看、更正或刪除我們保存的你的個人信息。為保護你的信息，我們可能會先核實你的身份。我們會在收到請求後 30 天內答覆，不收取費用。如果我們因法律原因不能滿足你的請求，會書面說明理由。
11. 數據洩露
如果發生可能對你造成嚴重傷害的數據洩露，我們會按照法律要求通知你和澳大利亞信息專員辦公室（OAIC）。【待法務確認：“須通報的數據洩露”制度是否適用於本機構】
12. 投訴
如果你認為我們處理你個人信息的方式有問題，請先通過 【待填寫：聯繫郵箱】 聯繫我們，我們會在 30 天內答覆。如果你對處理結果不滿意，可以向澳大利亞信息專員辦公室（OAIC）投訴：
- 網站：www.oaic.gov.au
- 電話：1300 363 992（澳大利亞境外請撥 +61 2 9942 4099）
- 郵寄：GPO Box 5288, Sydney NSW 2001
13. 政策更新
我們可能會不時更新本政策。每次更新都會修改頁面頂部的版本號和“最後更新”日期；如有重大變化，我們會在網站上提示。
14. 聯繫我們
- 機構名稱：【待填寫：機構主體名稱】
- 郵箱：【待填寫：聯繫郵箱】
- 通信地址：【待填寫：通信地址（如有）】