法律
個人資料保護
最後更新: 2026/06/23
1. 個人資料保護
本隱私政策說明聯合國教科文組織傳統文化基金會（以下簡稱「我們」、「本基金會」）如何透過本網站（包括聯絡表單、活動報名表單及網站提供的其他線上服務）收集、使用、儲存及保護個人資料。
我們致力於尊重所有造訪者、參加者、志工、合作夥伴及其他與本網站及活動互動之個人的隱私與個人資料保護權利。
本隱私政策旨在符合《歐盟一般資料保護規則》（EU 2016/679，以下簡稱「GDPR」）之原則，以及法國與歐洲適用之資料保護規範。
本隱私政策之變更
我們可能不時更新本隱私政策，以反映本網站、活動、法律義務或資料處理實務之變更。
更新後的版本將連同修訂之「最後更新」日期公布於本頁。
2. 資料控管者
負責處理透過本網站所收集個人資料的資料控管者為：
聯合國教科文組織傳統文化基金會 1 RUE MIOLLIS, 75015 PARIS, France
電郵：secretariat@traditionalculturefoundation.org
如對本隱私政策或您個人資料之處理有任何疑問，您可聯絡本基金會秘書處：
secretariat@traditionalculturefoundation.org
3. 我們收集的個人資料
視乎您與本網站互動的方式，我們可能收集及處理不同類別的個人資料。
聯絡表單
當您透過本網站與我們聯絡時，我們可能收集：
- 姓名
- 電郵地址
- 機構或所屬單位
- 訊息內容
- 您選擇提供的任何其他資訊
活動報名表單
當您報名參加活動時，我們可能收集：
- 姓（Family name / Last name）
- 名（Given name / First name）
- 護照號碼（於場地進出或安全管理所需時）
- 國籍
- 電話號碼
- 電郵地址
- 緊急聯絡人姓名
- 緊急聯絡人電話號碼
- 出席日期
- 是否願意擔任志工
- 自願提供的特殊需求
- 給籌委會的訊息
- 報名狀態
- 與您報名相關的內部行政備註
- 提交的日期與時間
技術資料
當您瀏覽本網站時，部分技術資訊可能會被自動處理，例如：
- IP 位址
- 瀏覽器類型與版本
- 裝置類型
- 瀏覽的頁面
- 造訪的日期與時間
- 安全與伺服器日誌
如特定活動有需要，我們亦可能收集上傳的相片或文件，以用於參加者核實、進出管理或證件製作。
此等技術資訊用於網站安全、技術維護、效能、防範垃圾訊息及防止未經授權的存取。
活動報名與場地進出
對於在機構或國際場地（包括聯合國教科文組織總部或類似場地）舉行的活動，報名、進出管理、安全核實及行政協調可能需要特定個人資料。
此可能包括姓名、國籍、護照號碼、聯絡資料及出席日期。
於場地進出或安全管理確有必要時，有限的參加者資訊可能會與相關場地進出、保安或行政服務單位共享。
僅會共享為上述目的所必要的資訊。
護照號碼與身分資訊
護照號碼與國籍僅於參加者核實、機構場地進出、安全要求或行政協調所必要時收集。
此等資訊不會用於不相關之目的，且保存期間不會超過必要範圍。
除非因法律、安全或行政理由須較長保存期間，護照號碼通常會於相關活動結束後三個月內刪除或匿名化。
緊急聯絡資訊
緊急聯絡資訊僅為安全相關目的收集，並僅於與活動相關且必要時使用。
緊急聯絡資料不會用於與參加者安全無關之通訊。
除非因法律或行政理由須較長保存期間，緊急聯絡資訊通常會於相關活動結束後三個月內刪除或匿名化。
特殊需求
參加者可自願告知我們特殊需求，例如無障礙需求、傳譯需求或飲食限制。
請僅提供我們支援您參與所必要的資訊。
特殊需求僅用於活動籌備與參加者支援。於必要時，僅獲授權的籌委會成員或相關服務提供者方可存取此等資訊。
兒童與青少年參加者
我們的活動或計劃可能涉及青少年參加者。當收集未成年人之個人資料時，我們會格外謹慎，並於必要時向家長、法定監護人、學校或獲授權代表徵求許可。
在須取得相關授權之情況下，我們不會在未取得適當授權前故意收集未成年人之個人資料。
4. 處理目的
我們僅為特定、明確且合法的目的收集及處理個人資料。
您的個人資料可能用於下列目的：
- 管理活動報名
- 於場地進出所需時核實參加者身分
- 與已報名的參加者聯繫
- 寄送報名收訖、審核、確認或實務資訊之電郵
- 安排進入活動場地
- 於必要時製作參加者名單、證件或進出文件
- 管理志工的參與
- 回應參加者自願提供的特殊需求
- 於確有必要時聯絡緊急聯絡人
- 確保活動的安全與保安
- 遵循行政、法律或場地相關之要求
- 回覆透過本網站送出的查詢
- 維護網站的安全與正常運作
我們不會出售您的個人資料。
我們不會將活動報名資料用於商業行銷目的。
5. 法律依據
視乎情況，我們依據 GDPR 下列一項或多項法律依據處理個人資料：
- 同意：當您自願提交表單、提供特殊需求、上傳相片或文件，或同意我們為活動報名目的處理您的資料時。
- 正當利益：當處理為籌辦活動、確保場地進出、維護保安、防止濫用及管理與參加者之溝通所必要時。
- 履行締約前或籌辦措施：當處理為辦理您的報名或參與請求所必要時。
- 法律或行政義務：當我們因法律、行政或場地保安理由而須保存或提供特定資訊時。
- 重大利益：當緊急聯絡資訊需於嚴重且緊急的情況下使用時。
若特殊需求涉及敏感資訊（例如健康、無障礙、宗教或飲食資訊），該等資訊均屬自願提供，且僅用於支援您參與活動。
6. 相片與上傳文件
於啟用相片上傳時，相片可能用於參加者核實、證件製作或活動進出管理而收集。
未經另行同意，相片與上傳文件不會用於宣傳或公開傳播目的。
除非因法律、安全或行政理由須較長保存期間，上傳的相片與文件通常會於相關活動結束後三個月內刪除或匿名化。
7. 接收者與服務提供者
個人資料之接收者
僅有為本隱私政策所述目的而需要之獲授權人員方可存取個人資料。
接收者可能包括：
- 籌委會成員
- 報名與秘書處團隊
- 活動進出或保安協調團隊
- 支援網站、資料庫、電郵寄送、主機代管或安全之技術服務提供者
- 於確有必要時，相關場地進出或保安服務單位
我們採取合理措施，確保個人資料僅由獲授權人員為合法目的存取。
第三方服務提供者
為營運本網站及報名系統，我們可能使用受信任的第三方服務提供者，包括：
- Sanity：用於內容管理及報名資料儲存
- Cloudflare：用於網站主機代管、安全、效能及防垃圾訊息保護
- Resend 或其他電郵服務提供者：用於寄送自動報名電郵
- GitHub：用於網站程式碼版本管理
個人資料不應直接儲存於公開的程式碼儲存庫中。
此等服務提供者僅得於為我們提供服務所必要之範圍內，並依其自身之安全與資料保護義務處理個人資料。
國際傳輸
部分用於網站主機代管、資料儲存、安全或電郵寄送之服務提供者，可能於歐洲經濟區以外處理資料。
當發生此類傳輸時，我們會盡力依 GDPR 採取適當的保障措施，例如適足性決定、標準契約條款或其他適用之合法傳輸機制。
8. 資料保存
我們僅於為收集目的所必要之期間保存個人資料。
除非法律或正當行政需要另有要求，一般適用下列保存期間：
- 聯絡表單訊息：最長 12 個月
- 活動報名資料：活動結束後最長 12 個月
- 護照號碼：通常於活動結束後三個月內刪除或匿名化
- 緊急聯絡資訊：通常於活動結束後三個月內刪除或匿名化
- 上傳的相片或文件：通常於活動結束後三個月內刪除或匿名化
- 志工資訊：最長 24 個月（於當事人同意就未來志工機會接受聯繫時）
- 技術與安全日誌：於網站安全與維護所必要之有限期間內保存
於相關保存期間屆滿後，個人資料將於必要時被刪除、匿名化或安全封存。
9. 資料安全
我們採取適當的技術與組織措施，保護個人資料免於未經授權之存取、遺失、濫用、變更或揭露。
此等措施可能包括：
- 限制僅獲授權人員存取
- 安全的網站主機代管
- 防垃圾訊息與安全保護
- 安全儲存報名資料
- 限制存取敏感資訊
- 定期檢視資料存取與保存
- 避免將個人資料儲存於公開的程式碼儲存庫
然而，沒有任何系統能保證絕對安全。因此，我們鼓勵使用者不要透過線上表單提交不必要的敏感資訊。
10. Cookies
本網站可能基於技術、安全、統計或功能目的使用 cookies 或類似技術。
嚴格必要的 cookies 可能用於確保網站的正常運作與安全。
於使用非必要 cookies（例如分析、嵌入式媒體或行銷 cookies）時，我們會在適用法律要求時徵求您的同意。
您可在我們的 Cookie 政策中查閱更多資訊。
11. 您的權利
依 GDPR，您對您的個人資料可能享有下列權利：
- 查閱您個人資料之權利
- 要求更正不正確或不完整資料之權利
- 要求刪除您資料之權利
- 要求限制處理之權利
- 反對處理之權利
- 於處理係基於同意時，隨時撤回同意之權利
- 於適用時，資料可攜之權利
- 向主管資料保護機關提出申訴之權利
如欲行使您的權利，請聯絡本基金會秘書處： secretariat@traditionalculturefoundation.org
在回應您的請求前，我們可能需要核實您的身分。
如您身處法國，您亦有權聯絡法國資料保護機關 CNIL。
12. 聯絡
如對本隱私政策或您個人資料之處理有任何疑問，請聯絡：
聯合國教科文組織傳統文化基金會 1 RUE MIOLLIS, 75015 PARIS, France
電郵：secretariat@traditionalculturefoundation.org