隱私權政策

Questory（網站 https://getquestory.com，以下稱「我們」）由源泉科技有限公司（統一編號 50783302）經營。

我們扮演兩種角色，依資料而不同：

• 主辦方帳號、官網「預約展示」表單、網站安全紀錄：我們是蒐集者，自行決定如何使用。
• 玩家在活動中產生的資料（暱稱、照片、作答、聊天等）：我們受舉辦活動的公司、學校或團體（以下稱「主辦方」）委託處理，主辦方決定活動的設定，例如照片保存天數、是否開放照片牆或位置分享。我們只為提供這場活動與維護服務安全而使用這些資料。

如果你是玩家，對活動本身的疑問也可以直接詢問主辦方；寫信給我們，我們會協助轉達或處理。

本政策適用於 getquestory.com 官網、主辦方後台、玩家網頁與 Questory iOS App、活動大螢幕、成果報告分享頁，以及合作店家的兌換頁面。

我們只蒐集提供服務需要的資料。以下依你的身分列出：

• 主辦方（含工作人員帳號）

  資料

  姓名、Email、手機號碼、職稱（選填）、單位名稱與類型、活動規模與得知管道（選填）；同意條款的版本與時間、是否同意收到產品消息（選填）；密碼的雜湊值（不保存密碼本身）、兩步驟驗證（TOTP）的加密金鑰；連結的 Google 或 LINE 帳號識別碼與 Email；登入工作階段、失敗登入次數；後台操作紀錄（稽核紀錄）；工作人員 iPhone 的推播權杖。

  從哪裡來

  你註冊、填寫資料或使用後台時提供；Google／LINE 登入時由該服務提供。

• 玩家

  資料

  暱稱、所屬隊伍；裝置登入憑證（只保存雜湊值）；為任務上傳的照片、影片與作答；打卡時與地點的距離與定位精度（不保存座標）；隊伍聊天、動態牆留言與按讚；活動後問卷的評分、是否再參加與留言（選填）；同意紀錄（參加說明、照片牆、AI 測試、位置分享）；若你選擇連結：LINE 使用者識別碼或 Apple ID 識別碼；iPhone 推播權杖與語言；兌換獎勵的紀錄。

  從哪裡來

  你加入隊伍與參加活動時提供；主辦方匯入的報名名單（姓名）。

• 即時位置（選擇性）

  資料

  主辦方開啟「工作人員即時地圖」且你同意時，App 或網頁會回報你目前的位置與精度。我們只保留每位玩家最新的一筆，不保留軌跡。

  從哪裡來

  你的手機定位，只在活動進行中、且你同意時。

• 官網訪客

  資料

  「預約展示」表單：姓名、公司或單位、Email、電話（選填）、活動類型、人數（選填）、希望日期（選填）、留言（選填）、表單語言、瀏覽器資訊（User-Agent）、由連線網路位址計算的加鹽雜湊值。

  從哪裡來

  你送出表單時。

• 合作店家

  資料

  店家名稱（由主辦方設定）、兌換用 PIN 的雜湊值、兌換紀錄、登入工作階段。

  從哪裡來

  主辦方設定與店家使用兌換頁時。

照片的位置資訊：手機照片常帶有拍攝地點等 EXIF 資料。我們收到照片後會重新編碼一份不含任何中繼資料（包括 GPS）的版本，之後審核、照片牆、成果報告、下載與匯出都只使用這份；原始上傳檔在處理完成後即排程刪除。

安全用途的雜湊值：為了防止暴力破解與濫發表單，我們會把連線的網路位址（IPv6 以 /64 網段計）經加鹽雜湊後用於頻率限制，不保存位址本身。

我們依下列目的蒐集、處理及利用個人資料（括號內為法務部公告的特定目的代號）：

• 提供與履行服務：建立主辦方帳號、設計與舉辦活動、玩家加入隊伍、任務審核與計分、排行榜、照片牆、精華影片與成果報告、獎勵兌換（069 契約、類似契約或其他法律關係事務；090 消費者、客戶管理與服務）。
• 營運資訊系統：登入驗證、推播通知、資料儲存與備份、防止濫用與資安事件調查（135 資(通)訊服務；136 資(通)訊與資料庫管理）。
• 改善服務：任務完成率、審核時間等統計；在全隊同意時以 AI 輔助判分的測試（157 調查、統計與研究分析）。
• 業務聯繫：回覆「預約展示」表單、安排展示與報價（090 消費者、客戶管理與服務）。
• 行銷：只在你勾選同意後，寄送 Questory 產品消息；你可以隨時取消（040 行銷）。

• 主辦方與其工作人員：可以看到參加者的暱稱、隊伍、上傳的照片與作答，負責審核；可以下載活動照片（檔名含任務與暱稱）；開啟即時地圖時可看到同意分享的玩家位置。
• 給人資或主辦單位的資料匯出只有隊伍層級：隊伍名稱與人數、各隊任務與分數，不含任何玩家的暱稱、識別碼、位置、聊天或審核理由。
• 同隊隊友：看得到隊伍的照片、聊天與動態。
• 同場其他玩家與大螢幕：看得到隊伍名稱、分數與排名，以及你在動態牆的留言暱稱。隊伍照片只有在全隊每個人都同意後，才會出現在大螢幕照片牆與其他隊伍的動態牆；任何人都可以隨時撤回，工作人員也可以下架單張照片。
• 成果報告：主辦方可以產生分享連結，報告包含精選照片；主辦方可隨時撤銷連結，資料刪除後連結也會失效。
• 合作店家：只看得到兌換所需的資訊。
• AI 輔助判分測試：見第 7 節。
• 依法令要求：司法或主管機關依法定程序要求時，我們才會提供。

我們不會販售你的個人資料，也不會把它用於廣告投放。

我們使用下列服務商協助營運，他們只能依我們的指示處理資料：

• Amazon Web Services（AWS）

  用途

  主機運算、資料庫、照片與影片儲存、備份（東京區域 ap-northeast-1）、寄送系統 Email（Amazon SES）

  處理地點

  日本

• Cloudflare

  用途

  網域名稱解析（DNS）；網站流量不經 Cloudflare 代理

  處理地點

  美國及全球節點

• Apple

  用途

  iPhone 推播通知（APNs）、使用 Apple 登入

  處理地點

  美國

• LINE（LY Corporation）

  用途

  使用 LINE 登入（主辦方與玩家）

  處理地點

  日本

• Google

  用途

  使用 Google 登入（主辦方）

  處理地點

  美國

• Anthropic

  用途

  AI 輔助判分測試（Claude API），僅在全隊同意時

  處理地點

  美國

• OpenStreetMap 基金會

  用途

  地圖圖磚：開啟地圖時，你的瀏覽器會直接向其伺服器下載圖磚，對方會看到你的網路位址

  處理地點

  英國及全球節點

跨境傳輸：上述服務商位於臺灣以外，因此你的資料會傳輸到日本、美國等地。我們選用有資安與個資保護承諾的服務商，並只傳送完成用途所需的資料。若主管機關依《個人資料保護法》第 21 條限制對特定國家或地區傳輸，我們會遵守。

• 玩家加入時可以另外勾選「同意照片在活動後用於測試 AI 判分」，預設不勾選。
• 只有同一隊每位成員都同意時，這一隊的照片才會被使用；只使用人工已審核過的照片，而且是已移除位置等中繼資料的版本。
• 傳送內容：照片，以及任務標題、任務說明與主辦方設定的審核標準。不會傳送暱稱、隊伍名稱或聯絡資料。
• 接收方：Anthropic PBC（美國）的 Claude API。Anthropic 依其服務條款處理與保存 API 資料。
• 用途：比較 AI 建議與人工審核是否一致，以改善服務。AI 的結果不會影響任何分數或審核決定，目前也不會用於即時判分；若未來改變，我們會先更新本政策並重新取得同意。
• AI 評估結果會在該場活動的資料刪除時一併刪除。

• 活動中的照片、影片、作答與其他玩家資料

  活動結束後依主辦方設定的天數保存（預設 30 天，可設 1 到 180 天），期滿自動刪除：照片與影片檔案、作答、聊天、留言與按讚、問卷留言、報名名單、打卡距離、LINE／Apple 連結、推播權杖、AI 評估結果，暱稱改為「已匿名」，分享連結失效。

• 刪除後仍保留的資料

  隊伍名稱、分數、問卷評分與任務統計等不含個人身分的數字，保留作為活動紀錄與報告。

• 已刪除的檔案

  照片儲存空間開啟版本保護，被刪除的檔案會在最多 30 天後永久清除。

• 即時位置

  只保留最新一筆；你撤回同意、主辦方關閉分享、或活動結束時立即刪除。

• 未舉辦的活動草稿中的報名名單

  90 天後刪除。

• 主辦方帳號資料

  帳號存續期間保存；你要求刪除帳號時，我們會刪除或去識別化，依法須保留的紀錄除外。

• 未完成驗證的註冊申請

  目前會保留；你可以來信要求刪除。

• 稽核紀錄

  為了安全與爭議處理而保存；活動資料刪除時，紀錄中的審核理由會一併移除。

• 「預約展示」表單

  保存至業務聯繫結束或你要求刪除為止。

• 登入防護用的網路位址雜湊值

  頻率限制紀錄約 1 天內清除；表單的雜湊值與表單一併保存。

• 資料庫備份

  每日備份，保留最近 7 份；輪替掉的備份再保留 30 天作為安全網後清除。

我們只使用維持登入與安全所必需的 Cookie，以及記住顯示偏好的瀏覽器儲存。我們沒有使用任何廣告、追蹤或第三方分析工具。

• qs_admin

  用途

  主辦方後台登入

  期限

  12 小時

• qs_admin_locale

  用途

  後台顯示語言

  期限

  1 年

• __Host-qs_oauth

  用途

  Google／LINE 登入流程的安全驗證

  期限

  10 分鐘

• __Host-qs_admin_pending

  用途

  Google／LINE 登入後、完成註冊或綁定前的暫存

  期限

  15 分鐘

• __Host-qs_signup_bind

  用途

  確保註冊驗證連結只能在你開始註冊的瀏覽器完成

  期限

  24 小時

• __Host-qs_admin_enrol

  用途

  設定兩步驟驗證的流程

  期限

  10 分鐘

• qs_player

  用途

  玩家在這支手機上的登入

  期限

  2 天

• qs_line

  用途

  玩家使用 LINE 加入時的暫存

  期限

  15 分鐘

• qs_merchant

  用途

  合作店家兌換頁登入

  期限

  12 小時

• questory-theme、q-contrast（本機儲存）

  用途

  淺色／深色與戶外高對比模式

  期限

  直到你清除

• questory-last-player、questory:install-dismissed、questory:map-locate（本機儲存）

  用途

  換人使用時清除離線頁面、不再顯示安裝提示、地圖定位狀態

  期限

  直到你清除或關閉分頁

在正式網站上，開頭為 __Host- 的 Cookie 只能經 HTTPS 傳送。使用 LINE 登入時，頁面會載入 LINE 提供的登入程式。

• 傳輸全程使用 HTTPS（TLS）加密；儲存空間拒絕未加密的連線。
• 照片、影片與資料庫備份以 AWS KMS 管理的金鑰加密保存。
• 資料庫以列層級安全（RLS）隔離每個主辦方，一個主辦方無法讀到另一個主辦方的資料。
• 密碼只保存雜湊值；以密碼登入的主辦方帳號須啟用兩步驟驗證（TOTP）；登入連結、裝置憑證與分享連結都只保存雜湊值。
• 登入、註冊與表單都有頻率限制，連續失敗會暫時鎖定。
• 後台的重要操作會留下稽核紀錄。

沒有任何系統能保證絕對安全。若發生個人資料外洩，我們會依法查明並以適當方式通知受影響的當事人。

• 學校或青少年團體舉辦的活動可能有未成年人參加。主辦方負責事前告知法定代理人並取得同意。
• 主辦方標示「有未成年人參加」後：不開放即時位置分享（已儲存的位置會立即刪除）；照片牆維持關閉，直到主辦方確認已取得法定代理人同意。
• 主辦方帳號只供成年人代表單位註冊。
• 若你是法定代理人，希望查詢或刪除孩子的資料，請寫信給我們或聯絡主辦方。

依《個人資料保護法》第 3 條，你可以對你的個人資料：

• 查詢或請求閱覽
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

請寫信到 support@getquestory.com，說明你的身分（主辦方、玩家或表單填寫人）、相關的活動或帳號，以及你想行使的權利。為了保護你，我們會先確認身分。我們會在 15 天內回覆查詢、閱覽或複製本的請求，30 天內處理更正、補充、停止利用或刪除的請求；必要時得各延長一次並告知原因。製給複製本時，依法得酌收必要成本費用。

玩家可以直接在 App 或網頁的「隊伍」分頁隨時取消照片牆與位置分享的同意。想撤回 AI 測試的同意，請寫信給我們，我們會停止使用你隊伍的照片。屬於主辦方委託處理的活動資料，我們可能需要與主辦方確認後處理。

取消產品消息：寫信告訴我們即可，不影響帳號使用。

• 主辦方：不提供姓名、Email、單位名稱與手機號碼，就無法建立或完成帳號設定。職稱、活動規模與得知管道不填不影響使用。
• 玩家：需要暱稱並同意參加說明才能加入隊伍。LINE／Apple 連結、照片牆、AI 測試、位置分享都是選擇性的，不同意只會少了該功能（例如換手機時需向工作人員索取恢復碼）。
• 官網表單：未提供必填欄位，我們無法與你聯繫。

我們更新本政策時會修改本頁上方的版本日期。重大變更（例如新增蒐集目的或新的服務商類型）會在生效前以 Email 或後台公告通知主辦方；需要重新取得同意的，我們會再次請你同意。

營運公司

源泉科技有限公司

統一編號

50783302

品牌

Questory

網站

getquestory.com

Email

support@getquestory.com