隱私政策

本服務只收集提供功能所必需的資料：

• 帳號資料：電子郵件（作為登入帳號）與姓名。由機構管理員建立。
• 盤點內容：文物的欄位資料、盤點狀態、外觀狀況、變更歷程。 這些是機構的典藏紀錄。
• 照片：使用者在盤點現場拍攝的文物照片，以及拍攝時間。
• 裝置識別碼：由 App 產生的隨機識別碼，用於「一帳號綁定一台裝置」的 離線授權機制，以及 App 版本與建置編號，用於相容性與更新提示。不是廣告識別碼，也不會用於追蹤。
• 操作紀錄：誰、在什麼時間、做了什麼操作，以及來源 IP。 這是典藏管理的稽核需求。

• 不投放廣告，不嵌入任何廣告或分析 SDK。
• 不進行跨 App 或跨網站追蹤。
• 不將資料販售或提供給第三方作行銷用途。
• 不收集位置資訊、通訊錄、行事曆或健康資料。

資料存放於本服務的伺服器。App 為離線優先設計，已下載的批次資料與尚未上傳的盤點內容 會暫存在該台裝置上，待恢復連線後同步至伺服器；同步完成的照片會從裝置移除。

每個機構只看得到自己的典藏資料。跨機構的資料存取在系統層被阻擋， 且不會透露其他機構資源是否存在。

• 典藏與盤點紀錄：由機構保存，本服務不主動刪除。
• 操作稽核紀錄：預設保存 36 個月，到期後自動清除。
• 匯入的原始檔：預設保存 12 個月，到期後自動清除，紀錄本身保留。

帳號持有人可於本服務的網頁後台自行刪除帳號（個人帳號 → 刪除帳號）。 刪除為不可逆：登入憑證會被銷毀、個人資料清除，該帳號永遠無法再登入， 也沒有任何還原方式。

但該帳號在使用期間產生的盤點紀錄、照片與稽核軌跡會由機構保留——那是機構的典藏紀錄與法遵所需的稽核軌跡。刪除後這些紀錄不再與可識別的個人連結； 稽核軌跡中的操作者資訊會隨稽核紀錄本身的保存期限（36 個月）一併到期。

• 所有連線均使用 HTTPS 加密傳輸。
• 密碼以 bcrypt 雜湊儲存，本服務無法還原或得知使用者的原始密碼。
• 一個帳號同時只綁定一台行動裝置；換裝置時舊裝置的資料會被清除。
• 機構管理員可隨時停用或移除成員的存取權。

本服務為機構內部作業工具，不面向兒童，也不會刻意收集兒童的個人資料。

本政策如有修訂，會更新本頁上方的「最後更新」日期。涉及重大變更時， 會另行通知使用機構。

對本政策或個人資料的處理有任何疑問，請來信 mutant.helper@gmail.com。