一、前言

本隱私權政策（以下簡稱「本政策」）說明博路菁英國際教育有限公司（以下簡稱「本公司」或「ProPathway」）如何收集、使用、儲存、分享及保護您於使用 propathway.com.tw 網站（以下簡稱「本網站」）及相關服務時所提供之個人資料。

本公司係依據中華民國《個人資料保護法》（以下簡稱「個資法」）、《個人資料保護法施行細則》及相關法令，並參考歐盟一般資料保護規則（GDPR）之精神，制定本政策。

二、蒐集之個人資料項目

2.1 主動提供之資料

您於本網站註冊、投票、預訂、聯絡時可能提供之個人資料：

• 帳號識別資料：LINE / Google / Apple ID（透過 OAuth 第三方登入）
• 聯絡資料：電子郵件地址、暱稱
• 參與資料：投票記錄、關注領域、預訂金繳納記錄、研討會報名資料
• 參加研討會時：本名（僅活動現場確認）、緊急聯絡電話、特殊飲食或健康狀況需求（如有）
• 問題回饋：透過聯絡表單或客服管道提供之內容

2.2 自動蒐集之資料

• 裝置資訊：IP 位址、瀏覽器類型、作業系統、語言設定
• 瀏覽行為：訪問時間、訪問頁面、停留時間、點擊路徑
• Cookie 與類似技術：詳見本政策第七條「Cookie 政策」

2.3 不蒐集之資料

本公司基於資料最小化原則，絕不：

• 收集您的身分證字號、護照號碼或統一證號（除研討會現場法定確認外）
• 儲存您的信用卡卡號、CVV 安全碼或銀行帳號（由 PCI-DSS 認證之第三方支付服務商處理）
• 儲存您的密碼（採用第三方 OAuth 登入，本公司不接觸密碼）
• 蒐集您的精確地理位置（除非您主動提供）

三、個人資料使用之目的

本公司蒐集您之個人資料，僅限於以下《個資法》特定目的：

代號	法定特定目的	具體說明
040	行銷	新研討會發表通知、優惠活動推廣
063	非公務機關依法定義務之蒐集處理利用	個資法、消保法、商業會計法等義務
069	契約、類似契約或其他法律關係事務	預訂金契約、研討會報名契約
090	消費者、客戶管理與服務	客戶帳戶管理、客服回應
148	網路購物及其他電子商務服務	訂單處理、付款確認
152	廣告或商業行為管理	網站行銷活動分析
157	調查、統計與研究分析	匿名化後之市場需求調查

四、個人資料之利用方式

4.1 利用期間

• 會員存續期間：自註冊之日起，至會員終止使用本服務或要求刪除之日起 30 日內銷毀
• 交易紀錄：依《商業會計法》第 38 條，自交易完成之日起保存 5 年
• 稅務憑證：依《稅捐稽徵法》第 23 條，自開立之日起保存 5 年

4.2 利用地區

• 中華民國境內
• 與本公司有合作關係之國家：韓國（株式會社 Interflex Korea，講師費結算用）、新加坡（Supabase 雲端伺服器所在地）
• 跨境傳輸時，本公司將確保接收方提供等同或更嚴格之保護

4.3 利用方式

• 提供本服務、客戶支援、結算與通知
• 改善本服務之品質、開發新功能
• 防止詐欺、保護本公司及使用者之權益
• 依法配合主管機關調查

五、委外處理之第三方服務商

本公司為提供本服務，委託以下第三方服務商處理個人資料。所有服務商均經過嚴格篩選，並要求其遵守等同或更嚴格之資料保護標準：

服務商	功能	處理之資料	資料中心
Supabase	會員資料庫	帳號、暱稱、Email、活動記錄	新加坡 / 美國
LINE Login	身分驗證	LINE ID（無密碼）	台灣 / 日本
Google Login	身分驗證	Google ID（無密碼）	全球
Cloudflare	CDN / 防護	IP 位址、瀏覽記錄	全球
LINE Pay	支付處理	交易金額、訂單編號	台灣
綠界 ECPay	備用支付	交易金額、訂單編號	台灣
Wise	跨境匯款	匯款金額、收款人姓名	英國 / 新加坡
Resend	電子郵件發送	Email 地址、郵件內容	美國

六、您的權利

依據《個人資料保護法》第 3 條，您就本公司持有之您個人資料享有以下權利：

1. 查詢或請求閱覽
2. 請求製給複製本
3. 請求補充或更正
4. 請求停止蒐集、處理或利用
5. 請求刪除

6.1 行使權利之方式

• 電子郵件：privacy@propathway.com.tw
• LINE 客服：@propathway
• 郵寄：104010 台北市中山區南京東路一段 15 號 3F One&Co

6.2 處理時限

• 本公司於收到您之請求後，將於 30 日內回覆並處理。
• 依個資法第 13 條，本公司得酌收必要成本費用，但非以營利為目的。

6.3 拒絕提供個人資料之影響

您可選擇不提供任何個人資料，但本公司可能因此無法提供您部分或全部之服務（例如：無法登入、無法繳納預訂金、無法參加研討會）。

七、Cookie 政策

7.1 何謂 Cookie

Cookie 是儲存於您瀏覽器之小型文字檔，用於記錄您於本網站之偏好設定及使用紀錄。

7.2 本網站使用之 Cookie 類型

類型	用途	保存期限	是否可拒絕
必要 Cookie	登入狀態維持、語言切換	Session ~ 30 天	否（影響功能）
功能性 Cookie	記住您的偏好設定	1 年	可
分析 Cookie	匿名化網站流量分析（Google Analytics）	2 年	可
行銷 Cookie	無使用	—	—

7.3 拒絕 Cookie 之方法

• 於本網站首次訪問時，可於 Cookie 同意彈窗中選擇「僅必要」
• 於瀏覽器設定中清除或封鎖 Cookie
• 使用瀏覽器之「無痕模式」訪問本網站

八、資料安全措施

8.1 技術措施

• 傳輸加密：全站採用 TLS 1.3（HTTPS）加密
• 儲存加密：資料庫採用 AES-256 加密
• 防火牆：Cloudflare WAF（Web Application Firewall）
• DDoS 防護：Cloudflare 自動防禦
• 身分驗證：採用 OAuth 2.0 標準（LINE / Google / Apple）
• 權限管理：Row-Level Security（依使用者隔離資料）

8.2 行政措施

• 員工保密協定（NDA）
• 資料存取最小權限原則
• 定期資料備份（每日自動備份，保存 7 日）
• 指定個人資料保護負責人
• 員工離職時即時權限收回

8.3 事故通報

如發生個人資料洩漏、毀損或其他資安事故，本公司將：

1. 於發現後 72 小時內通知主管機關
2. 於發現後 5 個工作日內以電子郵件通知受影響之當事人
3. 公告事故原因、影響範圍及應對措施

九、未成年人之保護

本服務原則上不向 18 歲以下之未成年人提供。如未成年人欲使用本服務，須取得法定代理人之書面同意。本公司若發現已蒐集未成年人之個人資料而未取得同意，將立即刪除。

十、本政策之變更

本公司保留隨時修訂本政策之權利。重大變更將以下列方式通知：

• 於本網站首頁公告至少 30 日
• 以電子郵件通知已註冊會員
• 於變更生效日前明確標示新舊版本對照

十一、聯絡資訊

如您對本政策有任何疑問、意見或申訴：

十二、準據法及管轄法院

本政策之解釋與適用，依中華民國法律。如因本政策或本服務發生爭議，雙方同意以台灣台北地方法院為第一審管轄法院。