隱私權政策
最後更新：2026 年 9 月 13 日
OnDuty（onduty.tw，以下稱「本服務」）重視您的隱私。本政策說明我們蒐集哪些資料、為什麼、怎麼保護，以及您有哪些權利。
1. 我們蒐集的資料
| 資料 | 用途 | 保存 |
|---|---|---|
| 您的 email、OnDuty 登入密碼（僅存不可還原的雜湊值） | 登入、驗證信、密碼重設、到期提醒、重要通知 | 帳號存在期間 |
| jkforum 帳號名稱、密碼、貼文網址、營業時間設定 | 執行「現在有空」維持動作 | 直到您刪除該 jk 帳號 |
| jkforum 登入憑證（session） | 避免每次執行都重新登入 | 由系統自動更新；刪除 jk 帳號時一併移除 |
| 每次執行的結果（時間、動作、錯誤訊息） | 在後台顯示狀態、排除問題 | 只保留最近一次於帳號資料；系統日誌保留 30 天 |
| 付費期間、訂單資料（金額、付款方式、金流交易編號） | 計費、對帳、開立發票 | 依稅法規定保存至少 5 年 |
| IP 位址、瀏覽器資訊 | 登入／註冊限流、防濫用、安全稽核 | 系統日誌 30 天 |
我們不會蒐集您的 jkforum 貼文內容、私訊或其他帳號資料；也不會將您的資料用於廣告或出售給第三方。
2. 密碼與憑證的保護
- 您的 OnDuty 登入密碼以 PBKDF2 雜湊儲存，我們無法得知也無法還原。
- 您的 jkforum 密碼與登入憑證以 Google Cloud KMS 加密後才寫入資料庫；解密金鑰只授權給執行服務的系統身分，維運人員無法直接讀取明文。
- 只有您本人在後台按「顯示」時，系統才會逐筆解密回傳給您，且該動作會留下稽核紀錄。
3. 資料存放與第三方服務
- Google Cloud（台灣 asia-east1 區）：主機、資料庫、加密金鑰、日誌。
- Resend：寄送驗證信、密碼重設信、到期提醒；只提供收件 email 與信件內容。
- 綠界科技 ECPay（線上付款上線後）：處理付款。您的信用卡號直接輸入於綠界頁面，本服務不會經手或儲存卡號。
- jkforum：本服務以您的帳號對 jkforum 網站執行操作，該網站如何處理您的資料，依其政策。
除上述必要的服務供應商與法律要求外，我們不會向任何第三方提供您的個人資料。
4. Cookie
本服務只使用必要的 cookie：登入 session（HttpOnly、Secure）、防止跨站請求偽造的 token，以及記住您選擇的語言。不使用廣告或追蹤 cookie。
5. 您的權利
- 查詢與更正：登入後台即可檢視與修改您的 jk 帳號資料。
- 刪除：您可隨時在後台刪除任一 jk 帳號，資料立即移除。若要刪除整個 OnDuty 帳號，請來信 support@onduty.tw，我們會在 7 個工作天內完成；訂單與發票資料依法保留。
- 您得依個人資料保護法行使查詢、閱覽、補充、更正、停止蒐集處理利用、刪除等權利。
6. 資料安全事件
若發生可能影響您資料的安全事件，我們會在確認後 72 小時內以 email 通知受影響的使用者，說明事件、影響與建議措施。
7. 政策變更
本政策修改後會在本頁公告並更新日期；重大變更會另以 email 通知。
8. 聯絡方式
隱私相關問題請來信 support@onduty.tw。