隱私權政策

歡迎您光臨「國立高級中等以下學校DNS、學校網頁向上集中計畫網站」（以下簡稱本網站），為規範個人資料之蒐集、處理及利用之作業程序，促進個人資料之合理利用，並展現對個人資料與隱私保護之決心，特此訂定個人資料與隱私保護管理最高指導方針，以建立安全、可信賴之資訊服務，並確保本維運團隊執行業務工作皆符合相關法規之要求，維持業務持續運作，降低個人資料遭受不當揭露之風險，進而保障相關人員之權益，確保維運團隊落實個人資料保護，維護維運團隊聲譽與提供永續服務。

本維運團隊為維繫業務正常、順利運作，依業務相關法定要求蒐集處理及利用教職員之個人資料，並依個資法及本維運團隊個人資料管理制度進行管理及保護個人資料檔案。

為保障您的權益，請您詳閱下列隱私權保護聲明內容：

一、隱私權保護政策的適用範圍

本聲明適用範圍除包含本維運團隊所有相關同仁、委外人員、供應者等執行業務專案及內部行政作業所涉及的個人資料之蒐集、處理、利用及保護等作業，亦包括本維運團隊如何處理網路使用者使用本維運團隊網站（下稱本網站）服務、國立學校DNS管理系統服務、學校網頁PaaS服務、參加本網站活動，也包括其他政府機關與本維運團隊合作時分享的任何個人資料。

本聲明內容不適用於本維運團隊以外的組織，也不適用於非本維運團隊所僱用或管理的人員。

二、個人資料的蒐集、處理及利用原則

本維運團隊為執行各項業務、專案及內部行政等作業，依相關法令法規、特定目的範圍內蒐集、處理、利用必要之個人資料，包括姓名、地址、出生年月日、身分證字號、護照號碼、居留證號、性別、行動電話門號、電子郵件地址、學校紀錄、家庭成員、學歷、考試成績、財務狀況、健康狀況、照片、保險細節、金融帳號、職稱、職業、學校名稱、年級、工作地點、僱用期間、工作經驗、差勤、考績、獎懲、薪資、經歷、考試、任免、銓敘、訓練、社會保險給付、種族、裁判及行政處分，且所有個人資料之蒐集作業與特定目的具有正當合理之關聯，且適當、相關、不過度、公平、合法地且正當的範圍內從事個人資料之處理及利用。
個人資料檔案保存期限依業務相關法定要求及作業實際需求為原則。
本維運團隊會在蒐集個人資料之前通知您，並依我國個人資料保護法規定提供應告知事項。將您所提供之個人資料作為原蒐集目的以外、用於其他目的之前，本維運團隊會徵求您的同意。
除非取得您的同意或其他法令法規之特別規定，本維運團隊絕不會將您的個人資料分享予第三人。

三、本網站個人資料的蒐集、處理及利用原則

此資料的蒐集目的係為確認在本維運團隊網站上取得資訊的使用者身份及提供各項服務之用。
當您造訪本網站或使用本網站所提供之功能服務時，我們將視該服務功能性質，請您提供必要的個人資料，並在該特定目的範圍內處理及利用您的個人資料；非經您書面同意，本網站不會將個人資料用於其他用途。
本網站在您使用服務信箱、問卷調查等互動性功能時，會保留您所提供的姓名、電子郵件地址、聯絡方式及使用時間等。
本維運團隊會保留您所提供的上述資料，也會保留您上網瀏覽或查詢時，在系統上產生的相關紀錄，包括IP位址、使用時間、瀏覽器、瀏覽及點選紀錄等，做為增進本網站服務品質的參考依據，此紀錄為內部應用，絕不對外公布。
為提供精確的服務，本維運團隊會將收集的問卷調查內容進行統計與分析，分析結果之統計數據或說明文字呈現，除供內部研究外，我們會視需要公佈統計數據及說明文字，但不涉及特定個人之資料。

四、個資告知事項

機關名稱：教育部國教署國立高級中等以下學校DNS、學校網頁向上集中計畫。
蒐集之目的：教育或訓練行政、資(通)訊服務、資(通)訊與資料庫管理。
個人資料之類別：辨識個人者、政府資料中之辨識者、現行之受僱情形、職業。
個人資料利用之期間、地區、對象及方式：
- 期間：依法令、契約、協議規定之期間。
- 地區：中華民國境內、外館所在地。
- 對象：本維運團隊、與本維運團隊有業務往來之機關、業務委外單位及廠商、依法有調查權之機關。
- 方式：經由紙本或電子形式符合法令規定範圍之利用。
您就所提供之個人資料行使個人資料保護法第3條之權利時，本維運團隊將依個人資料保護法及本維運團隊個人資料管理制度相關規範辦理。
您得自由選擇提供資料（但依法令規定者不在此限），若不提供將影響本維運團隊提供服務之完整性。

五、當事人權利

本維運團隊依循個人資料保護法及相關規範要求，提供當事人針對其個人資料行使以下權利：

（1）請求閱覽。
（2）請求製給複製本。
（3）請求補充或更正。
（4）請求停止蒐集、處理及利用。
（5）請求刪求。
（6）請求限制處理及利用（發生正確性爭議、爭議待釐清前暫時停止處理及利用）。
（7）請求可攜權（請求轉移至不同組織）。

但本維運團隊因履行法定義務或業務所必須者，本維運團隊得拒絕之。此外，若執行上述權利時，將可能導致影響當事人相關權益。當事人亦可依其需求向教育部提出申訴，以維護其個人權益。

六、資料儲存與保護

本網站為確保各項服務之正常運作，以及維護個人資料之安全，防範未經授權之變造竄改，或企圖入侵伺服器主機等惡意行為，提供了以下的安全保護措施：
- 裝設防火牆及入侵偵測防禦系統IDP (Intrusion Detection Prevention)防止非法入侵，避免非法存取使用。
- 建置網路流量管理系統，有效管制異常網路流量。
- 建立資通安全事件監控、通報與應變處理機制。
- 網站資料定期備份，並備份到備援主機。
- 網站主機不定期進行弱點掃描與系統漏洞修補。
本維運團隊會將您的個人資料完整儲存於本維運團隊的資料儲存系統中，並以嚴密的保護措施防止未經授權人員之接觸。
本維運團隊均接受過完整之資訊保密教育，充分瞭解用戶資料之保密為基本責任，如有違反保密義務者，將受相關法律及本維運團隊內部規定之處分。
為了保護您個人資料之完整及安全，保存您個人資料之資料處理系統均已受妥善的維護，並符合相關主管機關嚴格之要求，以保障您的個人資料不會被不當取得或破壞。
如因業務需要有必要委託其他單位提供服務時，本維運團隊亦會嚴格要求其遵守保密義務，並且採取必要檢查程序以確定其將確實遵守。

七、本網站對外的相關連結

本網站的網頁提供其他網站的網路連結，您也可經由本網站所提供的連結，點選進入其他網站。但該連結網站不適用本網站的隱私權保護政策，您必須參考該連結網站中的隱私權保護政策。

八、與第三人共用個人資料之政策

本維運團隊絕不會提供、交換、出租或出售任何您的個人資料給其他個人、團體、私人企業或公務機關，但有法律依據或合約義務者，不在此限。

前項但書之情形包括不限於：

經由您書面同意。
法律明文規定。
為免除您生命、身體、自由或財產上之危險。
與公務機關或學術研究機構合作，基於公共利益為統計或學術研究而有必要，且資料經過提供者處理或蒐集者依其揭露方式無從識別特定之當事人。
當您在網站的行為，違反服務條款或可能損害或妨礙網站與其他使用者權益或導致任何人遭受損害時，經網站管理單位研析揭露您的個人資料是為了辨識、聯絡或採取法律行動所必要者。
有利於您的權益。
本網站委託廠商協助蒐集、處理或利用您的個人資料時，將對委外廠商或個人善盡監督管理之責。

九、當事人權利行使之管道

當您提出請求權利行使時，您可透過本網站提供之服務管道，經過身分確認無誤後，進行權利行使以確保自身權益。

十、Cookie之使用

為了提供您最佳的服務，本維運團隊會在您的電腦中放置並取用我們的Cookie，以紀錄及分析使用者行為，此系統能夠辨識使用者，例如依您偏好的特定種類資料執行不同動作，若您不願接受Cookie的寫入，您可在您使用的瀏覽器功能項中設定隱私權等級為高，即可拒絕Cookie的寫入，但可能會導致網站某些功能無法正常執行。

十一、自我保護措施

請妥善保管您的網路憑證、密碼或任何個人資料，不要將任何個人資料，尤其是密碼提供給任何人或其他機構。在您使用完本網站所提供的各項服務功能後，請務必記得登出帳戶，若您是與他人共享電腦或使用公共電腦，切記要關閉瀏覽器視窗，以防止他人讀取您的個人資料。

十二、隱私權保護政策之修正

本維運團隊隱私權保護政策將因應社會環境、法令規定及科技技術之變遷，不定時修訂本資訊通安全及隱私權政策聲明，並公告於本網站，以維護您瀏覽網站的安全及相關權益，並落實保障網路安全的立意。

十三、問題與建議

如果您對我們如何蒐集、使用或揭露您的個人資料存有疑問或顧慮，請寄送郵件至dnsweb@hs.edu.tw。