隱私權政策
UniWay（以下稱「本服務」）是幫助台灣大專校院學生整理交換與留學資訊、規劃申請的網站。這份說明告訴你：我們蒐集什麼資料、為什麼蒐集、存在哪裡、保存多久，以及你可以怎麼處理自己的資料。
1. 我們蒐集哪些資料
使用 Google 登入時。本服務只向 Google 要求 openid、email、profile 三項基本範圍，取得你的 Google 帳號識別碼、姓名（顯示名稱）、電子郵件、信箱是否已驗證，以及大頭貼網址。我們不會取得你的 Google 密碼，也不會存取你的 Gmail、雲端硬碟、聯絡人或行事曆內容。
學校。如果你的信箱網域是 cgu.edu.tw 或 ntpu.edu.tw（含子網域），系統會預設你的學校。這只代表信箱屬於該校，不代表你目前在學。其他信箱登入後，你可以自行選擇學校。你選的學校會顯示在你的帳號與你以「學校身分」發表的內容上，選定後 3 天內不能更換。本服務不會核對你是否在學，也不會要求你提供學生證。
你主動提供的內容。
- 選擇的學校與計畫、收藏、申請進度與規劃、行事曆提醒。
- 你上傳的文件：存進資料庫之前先加密；保存天數由你選擇，到期自動刪除。
- 表單草稿（加密保存）。
- 你在討論板發表的貼文、留言、問答、心得、聊天與私訊（如果你使用這些功能），以及你送出的檢舉。
- 你在「用戶評價」頁送出的留言：類型、選填的評分、內容、選填的聯絡方式，加上你送出時所在的頁面、選擇的學校，以及你是否已登入。不需要登入就能留言；我們不記錄你的 IP 位址、帳號或電子郵件（除非你自己寫在內容或聯絡方式裡），所以請不要在留言裡填寫密碼、身分證字號、學號等個人資料。
匿名使用統計。為了知道有多少人使用、哪些地方卡住，網站會記錄匿名統計：
- 會記：隨機產生的訪客代號（存在你瀏覽器的 localStorage，不是 cookie）、瀏覽的頁面與操作、搜尋詞（看起來像電子郵件、電話、學號或網址的會遮掉）、裝置類別、瀏覽器、作業系統、語言、時區、螢幕寬度級距、來源網站、網頁速度與錯誤。
- 不會記：IP 位址、姓名、電子郵件、帳號 ID，也不記表單、貼文、私訊或文件的內容。
- 你的瀏覽器送出「不要追蹤」（Do Not Track）或 Global Privacy Control 時，完全不記。頁尾也有「停用匿名使用統計」按鈕。
- 這些統計目前保留 30 天，之後自動刪除。
連線與安全。登入啟動有防濫用的次數限制：我們把你的連線位址與伺服器端的密鑰一起做單向雜湊後，短暫保存約 10 分鐘用來計算次數，不保存原始 IP。提供網站的伺服器為了除錯與防護，會保存連線紀錄（連線位址、時間與請求的網址，不含你輸入的內容），約 30 天後自動刪除。
2. 我們怎麼使用這些資料
- 讓你登入、保存你的規劃與進度、提供你使用的功能。
- 顯示你選擇公開的社群內容，並處理檢舉與停權。
- 防止濫用、維護網站安全。
- 用匿名統計改善網站。
- 閱讀你的用戶評價來改善網站；如果你留了聯絡方式，也可能用它回覆你。留言只有網站管理員看得到。
我們不會把你的個人資料用於廣告投放，也不會販售。如果日後有改變（例如新增合作優惠），會先更新這份說明並明確告知，需要時先取得你的同意。
3. Google 使用者資料
本服務取得的 Google 帳號資料，只用於讓你登入、顯示你的名稱與大頭貼、判斷學校，以及和你的帳號聯繫。除非法律要求，不會轉讓或出售給第三方，也不會用於廣告。本服務對從 Google API 取得之資訊的使用與轉移，將遵守 Google API 服務使用者資料政策，包含有限使用（Limited Use）的要求。
4. 資料存在哪裡、誰會接觸
- 資料庫與加密文件：存放在營運者自行管理的伺服器，位於台灣。
- 網站主機：同一台伺服器，位於台灣。
- 備份：每天一份，先在營運者的伺服器上加密，再存放在 Google Drive；Google 看不到內容，也沒有解密用的密碼。
- 登入：Google。
這些服務商會依各自的條款處理資料以提供服務。你的資料存放在台灣境內；因備份而產生的加密複本存放在 Google 的伺服器，地點不固定。除上述之外，除非法律要求，我們不會把你的個人資料提供給其他第三方。
5. 保存多久、怎麼刪除
- 帳號資料：帳號存續期間保存。你可以在帳號頁面使用「刪除帳號」。刪除後，你的私人資料（規劃、文件、草稿等）會清除；你公開發表過的貼文與留言會去識別化，不再連結到你的帳號。
- 上傳的文件：保存到你選擇的期限，到期自動刪除。
- 匿名使用統計：30 天。
- 用戶評價：保存到不再需要為止。你可以來信請我們刪除你的留言（請附上留言的大約時間與內容，我們才找得到它）。
- 登入次數限制用的雜湊值：約 10 分鐘。
6. 你的權利
依個人資料保護法，你可以向我們請求查詢或閱覽你的個人資料、製給複製本、補充或更正、停止蒐集、處理或利用，以及刪除。請來信 joseph20021021@gmail.com，我們會在合理期間內回覆。
7. 安全
網站使用 HTTPS 傳輸；你上傳的文件與表單草稿先加密才存入資料庫；資料庫只允許伺服器以管理金鑰存取，瀏覽器端沒有直接存取權限。沒有任何系統能保證絕對安全。如果你發現漏洞或疑似外洩，請來信告訴我們。
8. 本說明的修改
內容有變動時，我們會更新本頁的日期。重大改變會在網站上另外公告。