資訊安全及隱私權政策

:::

資訊安全政策

為確保本網站之資訊安全,保障使用者之權益,依據資通安全管理法、個人資料保護法及相關法規,訂定本資訊安全政策,內容如下:

一、資訊安全管理

本中心依據資通安全管理相關法規,建立完善的資訊安全防護措施,包括設置防火牆與入侵偵測系統以持續監控網路流量,有效阻絕未授權入侵、破壞及資料竊取行為;定期更新防毒系統病毒碼並執行系統漏洞掃描與修補,確保網站系統安全無虞;每日執行資料備份,並建置完善之災難復原計畫,以確保在突發事件發生時能迅速恢復正常運作;針對資訊設施及系統變更實施嚴謹的變更管理與通報機制,防範安全漏洞產生;同時定期對網站應用程式進行安全性測試,防範如 SQL 注入、跨站腳本等常見攻擊手法,以維護系統之完整性與可用性。

二、個人資料保護

本中心依據個人資料保護法及相關法令,僅於明確且合法之特定目的範圍內蒐集及利用個人資料,嚴格禁止未經授權或超出目的範圍之資料揭露或利用。為保障資料安全,本中心已採取完善之技術及管理措施,防範個人資料遭未經授權之存取、竄改、洩漏或其他不當使用。依個人資料保護法第三條規定,資料當事人得行使查詢、閱覽、複製、更正、停止蒐集、處理或利用及刪除等權利,並得隨時向本中心提出申請,本中心將依法妥為處理。

三、使用者行為規範

為確保您個人帳號與資料之安全,請務必妥善保管您的帳號及密碼,避免將帳號密碼提供他人使用。使用本網站服務後,請務必完成登出程序;若您於公共場所或共用電腦操作,建議關閉瀏覽器視窗,以防止個人資料遭他人存取。此外,禁止任何未經授權之上傳、修改或刪除網站資料之行為,違反者將依法追究相關責任。敬請配合,以維護整體資訊安全與服務品質。

四、政策更新與聯絡資訊

本政策將定期檢討並更新,更新內容將公告於本網站。

如對本政策有任何疑問,請聯絡本中心contact@tosrpapc.org.tw

隱私權保護政策

財團法人器官捐贈移植登錄及病人自主推廣中心(以下簡稱「本中心」)為保障您的個人資料隱私權,依據個人資料保護法及相關法規規定,制定本隱私權保護政策。此政策適用於本中心所營運之所有網站及線上服務平台(以下合稱「本網站」),包括但不限於官方網站、勸募、投稿、教育平台,及未來新增之服務。請您詳閱以下說明,以保障您的權益。

一、適用範圍

本中心為推動器官捐贈移植及病人自主相關公益業務,於您使用本網站或相關服務期間,將依個人資料保護法蒐集並處理您之個人資料,蒐集目的包括但不限於:

1.          提供與本網站相關之功能與服務;

2.          推廣公益活動及進行聯繫;

3.          志工及會員資料管理;

4.          活動報名通知及回饋;

5.          捐款處理與金流相關事宜;

6.          問卷調查、統計分析及研究;

7.          其他依法令規定之必要行為。

本中心所蒐集之個人資料類型可能包括:

1.          識別類:如姓名、電話、住址、電子郵件、身分證字號或居留證號等;

2.          特徵類:如性別、出生年月日;

3.          社會情況類:如興趣、參與志向等;

4.          其他類:如網站操作紀錄、留言內容、電子郵件往來、系統自動產生之紀錄(如IP位址、裝置資訊、瀏覽紀錄等)。

二、個人資料之利用期間、地區、對象與方式

本中心於蒐集個人資料後,將在資料蒐集目的達成或法定保存期限屆滿後停止使用並依規定刪除。所有資料僅限於中華民國(含臺澎金馬)地區使用,除本中心外,僅提供給依法委託之協力廠商(如物流、金流、資訊維運等)、依法令規定之主管機關,以及經您書面同意之第三人。資料處理方式僅限於達成蒐集目的所必需,並採取合理之安全技術與管理措施,以防止未經授權之存取、竄改、洩露或其他不當利用,確保處理作業合法、明確且有限度進行。

三、Cookie 之使用

本網站為提升服務品質與使用體驗,本網站可能於您的裝置中寫入並讀取 Cookie。您可透過瀏覽器設定選擇拒絕 Cookie,但部分功能或體驗可能受影響。

四、資料主體之權利行使

依據個人資料保護法第三條規定,您就您所提供之個人資料,享有以下權利:

1.          查詢或請求閱覽;

2.          請求製給複製本;

3.          請求補充或更正;

4.          請求停止蒐集、處理或利用;

5.          請求刪除。

如您欲行使上述權利,請以書面向本中心提出申請,聯繫方式詳見下方聯絡資訊。本中心將依法於合理期間內回覆處理結果。

五、未提供個人資料之影響

您可自由選擇是否提供相關個人資料。惟如拒絕提供必要之個人資料,或日後請求刪除或停止處理,可能導致無法使用本網站部分或全部功能服務,敬請理解。

六、資料揭露原則

除非經您書面同意、依法律規定、或基於司法機關、檢警調機關、主管機關之合法要求,或為履行本中心公益任務所必須者,本中心不會任意揭露或提供您的個人資料予第三人。

七、政策修改與更新

本中心得隨時依需求修訂本隱私政策。修改後之條文將公告於本網站,不另行個別通知。若您於修訂後繼續使用本網站服務,即視為您已閱讀、瞭解並同意接受修改後之政策內容。

如您不同意修訂內容,請立即停止使用本網站及其所屬服務。

八、準據法與管轄法院

本政策所涉事項應依中華民國法律為準據法。若因使用本網站服務而與本中心發生爭議,除法律另有強制規定外,雙方同意以臺灣臺北地方法院為第一審管轄法院。

九、聯絡資訊

如您對本政策有任何疑問,或欲行使個人資料保護法所賦予之權利,請透過以下方式聯繫本中心:contact@tosrpapc.org.tw