私隱政策

我們收集的資料

• 會員申請（經網站或 AI 助理提交）：姓名、電郵、電話、國家或地區、機構、職位、網站及 LinkedIn 連結，以及表格中的回答。經 AI 助理提交的申請亦會記錄 AI 助理名稱、申請編號及您以電郵確認的日期。
• 網域核實：您請我們確認的網站網域、驗證代碼，以及代碼是在 DNS 記錄還是網站上找到。
• 會員帳戶：電郵、經安全雜湊處理的密碼（我們從不以明文儲存）、登入記錄（時間、大概所在國家及瀏覽器類型）及您的設定（例如是否訂閱通訊）。
• 信任診斷：您提供的公司資料及問卷回答，以及對該公司網站及公開資訊的掃描結果。
• 您發送給秘書處的訊息，以及進階會員的付款。信用卡付款由 Stripe 處理，我們不會看到或儲存卡號，只保存訂閱狀態及收據。
• 技術資料：IP 地址及請求次數，僅短暫保存，用於防止濫用及垃圾申請（流量限制及機械人驗證）。

我們如何使用資料

• 審核申請、管理您的會籍及會員帳戶，並就此與您聯絡。
• 發出及發佈您的 CGBB trust.json，並更新其公開核實紀錄。
• 製作信任診斷報告，以及供秘書處內部使用的評級。
• 發送您要求的電郵（登入驗證碼、報告、歡迎及會籍電郵），以及您同意接收的品信會通訊。
• 保障服務安全及防止濫用。我們不會出售個人資料，亦不會將其用於廣告。

公開的資料

• 如您持有 CGBB trust.json，其紀錄按設計公開：機構名稱、網站網域、會員級別、編號、狀態及日期，顯示於 api.cgbb.org/verify 及您網站上的檔案中，並不包含個人聯絡資料。
• 只有在您於申請表中同意的情況下，您的姓名及照片才會出現在公開會員名錄中。

與誰分享

• 為我們提供服務的服務商（受其各自的安全及私隱條款約束）：Cloudflare（API 託管、資料儲存及機械人驗證）、GitHub Pages（網站託管）、Resend（發送電郵）、Stripe（付款）、Anthropic（信任診斷中使用的 AI，以及讀取機構的公開資訊）及 Google Fonts（網頁字體）。
• 負責審核申請及管理會籍的品信會職員及秘書處。
• 法律要求時的相關機關。除此以外，未經您許可，我們不會與任何人分享個人資料。

保存期限

• 會員紀錄：在您的會籍期間及其後一段合理時間內保存，除非您要求刪除。
• 經 AI 助理提交但未完成的申請：90 天。電郵確認連結 14 天後失效。
• 登入記錄：最長 30 天。流量限制及機械人驗證資料：數小時至數天。
• 信任診斷報告及付款紀錄：按服務需要及法律、會計要求保存。

您的選擇及權利

• 您可電郵 secretariat@cgbb.org，要求查閱、更正或刪除您的個人資料，或撤回同意。
• 您可隨時透過任何一封通訊電郵或會員帳戶頁面取消訂閱。
• 您可隨時從網站移除 trust.json，並要求我們撤回其公開紀錄。

AI 助理

• 如 AI 助理代您申請，聯絡人必須以電郵確認後申請才會提交，AI 助理不能代為確認。品信會連接器無需登入，除 AI 助理在請求中發送的內容外，不會讀取您 AI 助理中的任何資料。

資料安全

• 我們使用加密連線（HTTPS）、雜湊密碼、經簽署的 trust.json 檔案、流量限制及機械人驗證。任何系統都無法做到絕對安全；如您認為資料存在風險，請立即電郵聯絡我們。

政策更新

• 任何更改都會在本頁公佈，並更新頁首日期。

聯絡我們：secretariat@cgbb.org