隱私權政策
版本 2026-10-16・生效日 2026 年 10 月 15 日
DiveOnline 潛能（以下稱「潛能」或「本服務」）是潛水學習與潛水活動的 App，由 潛圖工作室（以下稱「我們」）提供，並和姊妹 App「潛圖 DiveMap」共用帳號與資料庫。本政策依《個人資料保護法》第 8 條告知你：我們蒐集哪些資料、為了什麼、會給誰看、保存多久，以及你可以怎麼行使權利。
1. 蒐集者與聯絡方式
- 名稱：潛圖工作室
- 個資聯絡信箱：DiveMapStudio@gmail.com
2. 蒐集目的
依法務部公告的特定目的：〇六九 契約、類似契約或其他法律關係事務；〇九〇 消費者、客戶管理與服務；一三五 資（通）訊服務；一四八 網路購物及其他電子商務服務；一八一 其他經營合於營業登記項目所定之業務（潛水教學、活動媒合、潛水店服務）。具體來說：提供登入與帳號、保存學習與潛水紀錄、讓教練蓋章、揪潛報名與保險、潛水店管理學員、收費與開立發票、維護系統安全與防止濫用。
3. 我們蒐集的資料
| 類別 | 內容 | 什麼時候蒐集 |
|---|---|---|
| 帳號 | Google 或 Apple 帳號識別碼、姓名、Email、帳號照片網址；我們不會取得你的密碼 | 登入時 |
| 角色與學習 | 角色名稱與外觀、課程與測驗結果、錯題本、每日一題、模擬測驗成績、圖鑑與收藏 | 使用 App 時 |
| 潛水紀錄 | 日期、潛點、深度、時間、潛伴、心得、照片；自由潛水與訓練紀錄 | 你輸入或匯入時 |
| 報名資料 | 姓名、生日、電話、地址、緊急聯絡人、證件號碼、證照等級（加密保存） | 你填寫時（報名活動、上課的保險需要） |
| 健康狀況（特種個資） | 病史與健康聲明（加密保存） | 只有你另外勾選同意時（見第 5 節） |
| 位置 | 見第 4 節 | 打卡、現場回報、生物紀錄、找附近潛點時 |
| 活動與社群 | 開團與報名、約潛規定同意、活動參加同意書（全文快照、手寫簽名圖、簽署時間、IP 雜湊）、好友、訊息、照片牆、留言、評價、找潛伴檔案、二手裝備刊登 | 你使用這些功能時 |
| 教練與潛水店 | 教練證照與編號、隸屬潛水店、特長標籤、評分；潛水店的店名、地址、電話、職員 | 申請成為教練、登記潛水店時 |
| 付款與發票 | 訂閱與購買項目、金額、付款狀態；發票的買受人、Email、載具或統一編號。信用卡號由綠界處理，不經過我們 | 付款時 |
| 同意紀錄 | 同意的文件與版本、時間、方式、IP、瀏覽器 | 同意服務條款、隱私權政策、健康資料時 |
| 系統紀錄 | 登入與重要操作的稽核紀錄（含 IP、瀏覽器）、錯誤紀錄、效能紀錄（不含個人身分） | 使用 App 時 |
我們不放廣告、不使用第三方追蹤工具。瀏覽器只存一個登入用的 cookie，以及你的介面偏好（例如深色模式）。
4. 位置資料
- 打卡：按下「打卡」時把當下位置送到伺服器，確認你在潛點 500 公尺內。我們記錄你去過哪個潛點與時間；最後一次的座標只用來檢查 30 分鐘內的移動速度（防止定位作假），1 天後刪除。
- 現場回報：送出潛點現況時，用位置判斷你是否在潛點 2 公里內，只保存「是否在現場」，不保存座標。
- 生物紀錄：保存你記錄的位置。明細只有你看得到；公開的生物分布只顯示彙總，而且至少 2 位不同使用者回報過的物種才顯示，不會顯示你的名字或精確位置。
- 360° 照片（在潛圖上傳）：保存拍攝位置；審核通過後會和你填寫的署名一起公開在潛點頁。
- 地圖、海況：顯示你的位置只在你的裝置上運算；查海況時送出的是潛點座標，不是你的位置。
5. 健康資料（特種個資）
健康狀況屬於《個人資料保護法》第 6 條的特種個資。我們只在你另外勾選「同意提供健康狀況」時才保存，用途限於潛水活動與課程的安全評估與緊急處置。只有你報名的活動主辦與授課教練看得到，每次查看都會記錄。你可以隨時在「我 → 報名資料」取消勾選，資料會立即刪除；給予與取消同意的時間都會留下紀錄。
6. 誰看得到你的資料
- 你選擇的教練：你送去蓋章的紀錄、角色名稱與學習等級；你報名的課程需要的報名資料。
- 活動主辦與收款的潛水店：你報名的活動所需的報名資料、同意書、付款狀態。證件號碼平常只顯示遮蔽版本，要看完整號碼必須選擇用途並重新驗證身分，每次查看都會記錄，你可以在「我 → 我的個資使用紀錄」看到是誰、什麼時候、為了什麼。
- 其他使用者：你主動公開的內容，例如角色名稱、照片牆、評價（未登入的人只看到遮蔽後的名字）、找潛伴檔案、二手刊登、活動參加者名單（只限同一個活動的參加者）。
- 潛圖 DiveMap：和潛能共用帳號與資料庫，同一份帳號資料兩邊都會使用；潛圖另有自己的隱私權政策。
- 我們的管理員：處理客服、審核教練與潛點時，依職務最小範圍查看，所有操作都有稽核紀錄。
- 依法要求：司法或主管機關依法要求時。
我們不販售你的資料，也不提供給上述以外的人。
7. 受託處理資料的廠商
我們委託以下廠商處理必要的資料，並要求它們依契約保護：
| 廠商 | 用途 | 處理的資料 |
|---|---|---|
| Cloudflare | 主機、資料庫、檔案儲存 | 本服務全部資料 |
| Google、Apple | 登入 | 帳號識別碼、姓名、Email |
| 綠界科技 | 金流與電子發票 | 訂單金額、發票買受人與載具；卡號由綠界直接處理 |
| 瀏覽器推播服務（Apple、Google、Mozilla） | 傳送通知 | 加密後的通知內容 |
| OpenStreetMap Nominatim | 把潛水店地址轉成地圖位置 | 潛水店地址 |
| Open-Meteo | 海況與天氣 | 潛點座標 |
| 地圖圖磚（Esri、國土測繪中心等）、YouTube | 顯示地圖、潛點即時影像 | 你的 IP（載入圖片與影片時由瀏覽器直接連線） |
| LINE | 潛圖的 LINE 官方帳號（你加入時） | LINE 使用者或群組識別碼、對話內容 |
8. 資料存放地點與保護
資料存放在 Cloudflare 的雲端服務，可能存放或傳輸到台灣以外的地區（Cloudflare 全球網路，資料庫位於亞太區）。我們採取的保護措施包括：
- 全站 HTTPS 加密傳輸；登入只用 Google、Apple，不保存密碼；登入權杖只保存雜湊值，閒置太久自動登出。
- 報名資料、證件號碼、健康狀況、保單號碼以 AES-GCM 加密；潛水店的客戶 Email 與手機以金鑰雜湊比對。
- 權限分級，重要權限異動要兩位管理員核准；敏感操作要重新驗證身分。
- 稽核紀錄不能修改刪除，並每日封存核對。
9. 保存期限
| 資料 | 保存期限 |
|---|---|
| 帳號、潛水紀錄、學習紀錄、照片 | 到你刪除帳號為止 |
| 報名資料（含證件號碼） | 到你刪除帳號為止；3 年沒有使用（沒有登入、沒有打卡、資料沒更新）自動刪除 |
| 健康狀況 | 到你取消同意或刪除帳號為止 |
| 打卡的最後位置 | 1 天 |
| 潛點現場回報 | 90 天 |
| 通知 | 90 天 |
| 訊息 | 2 年 |
| 找潛伴檔案、二手刊登 | 90 天沒更新自動隱藏；刪除帳號時刪除 |
| 活動參加同意書（含手寫簽名） | 活動結束後 3 年（作為簽署證明，刪除帳號後也保留到期限） |
| 付款紀錄、電子發票 | 依《商業會計法》等法令保存（金額、狀態、時間、發票）；金流服務回傳的細節 180 天後刪除 |
| 同意紀錄 | 帳號存續期間保存；刪除帳號後保留文件版本與同意時間作為證明，IP 與瀏覽器資訊刪除 |
| 稽核紀錄、個資查看紀錄 | 5 年（供查證與法令要求）；刪除帳號後不再顯示你的名字 |
| LINE 群組與使用者紀錄 | 離開群組或封鎖後 180 天 |
| 錯誤紀錄、效能紀錄 | 30 天 |
10. 你的權利
依《個人資料保護法》第 3 條，你可以：
- 查詢、閱覽、取得複本：在「我 → 帳號 → 匯出我的資料」下載你的全部資料（含同意紀錄）。
- 補充、更正：在 App 裡直接修改報名資料、紀錄與個人檔案。
- 停止蒐集、處理、利用，或刪除：取消健康資料同意、刪除尚未蓋章的紀錄，或在「我 → 帳號」刪除帳號。刪除帳號會一併刪除潛能與潛圖共用的資料；已蓋章給別人的紀錄、付款與發票、稽核紀錄依法保留，但不再顯示你的名字。
- 查看誰看過你的資料：「我 → 我的個資使用紀錄」。
其他需求請寫信到上方的個資聯絡信箱。依《個人資料保護法》第 13 條，查詢、閱覽或製給複製本會在 15 天內處理；補充、更正、停止蒐集處理利用或刪除會在 30 天內處理；必要時各可延長一次，並以書面通知你原因。你可以不提供資料，但沒有登入資料就無法使用本服務；沒有報名資料就無法報名需要保險的活動與課程；沒有健康資料，活動主辦可能無法評估你是否適合參加。
11. 未成年人
未滿 18 歲的使用者，應在法定代理人（父母或監護人）閱讀並同意本政策與服務條款後使用本服務；報名活動與課程時，主辦或潛水店可能要求法定代理人另外簽署同意書。未滿 13 歲不得註冊。如果我們發現未滿 13 歲的使用者，會刪除該帳號與資料；法定代理人也可以寫信要求刪除。
12. 資安事件通知
如果發生個人資料被竊取、洩漏、竄改或其他侵害，我們會在查明後以 App 通知或 Email 告訴受影響的使用者事件經過、可能影響與我們的處理方式，並依法通報主管機關。
13. Google 使用者資料
本服務對 Google 使用者資料的使用與傳輸，遵守 Google API 服務：使用者資料政策，包括「有限使用」的規定。
14. 政策修改
政策有重要修改時，我們會在 App 內請你重新閱讀並同意新版本後才能繼續使用；你可以在匯出資料裡看到自己同意過的版本與時間。
15. 聯絡我們
有任何問題，或想行使上述權利，請寫信到 DiveMapStudio@gmail.com。