隱私權政策

本政策依《個人資料保護法》第 8 條說明順風車（以下稱本平台）如何蒐集、處理與利用你的個人資料。

一、蒐集者

CarPool，聯絡信箱：168CarPool@Gmail.com。

二、蒐集目的

• 資訊安全：偵測攻擊、限制異常使用。
• 安全與爭議處理：處理檢舉、停權、防止濫用與詐騙。
• 乘客安全：審核司機身分與證件；發生事故或犯罪時，協助乘客報案並依法提供資料給檢警與法院。
• 非營利共乘媒合：讓司機發布行程、乘客申請搭乘或發布徵求共乘、司機邀請順路的乘客、雙方聯絡。

三、蒐集的資料類別

• 檢舉與封鎖紀錄。
• 預約（含司機的邀請）與站內訊息內容。
• 暱稱：由你自行填寫，其他使用者看得到。
• 安全日誌：IP 位址、操作時間與結果（不含訊息內容）。
• 互評：共乘後雙方互給的星等（1–5 顆）與選填的文字評語。
• 行程資料：起訖點座標、你填寫的地點描述、出發時間、座位與分攤金額。
• 徵求共乘：你想走的起訖點座標、地點描述、出發時間、人數、願付的每人金額與備註。
• 登入帳號識別碼（你選用的 LINE 或 Google 帳號的使用者編號，或用手機簡訊登入時的手機號碼）：只保存加密雜湊值（無法反推原值），用來辨識你是同一個人。以 LINE、Google、手機簡訊分別登入會是不同的帳號。用手機簡訊登入時，手機號碼只在寄送驗證碼當下使用、不另外保存。
• 司機認證（只有向平台提供證件供核對的司機才需要提供；發布行程不以此為條件）：
  • 真實姓名、現居地址、以簡訊驗證過的手機號碼、車牌、廠牌車型、車色、各證件到期日。
  • 健康自我聲明：只記錄你勾選「沒有影響安全駕駛的疾病或用藥」的時間，不蒐集病歷或診斷書。
  • 身分證字號：不另外保存號碼本身，只保存無法還原的加密指紋，用來辨認同一人是否換帳號重新申請。
  • 良民證屬《個人資料保護法》第 6 條的特種個資，只在你另外勾選書面同意後蒐集，只用於司機審核與協助報案。
  • 證件照片：本人正面照、駕照、行照、強制汽車責任保險單、身分證正反面（背面含戶籍地址），以及選填的警察刑事紀錄證明（良民證）。照片上傳前會移除拍攝地點等資訊。

乘客與一般使用者：本平台不取得你的電話（選擇用手機簡訊登入時除外，見上方登入帳號識別碼）、電子郵件、好友名單或 LINE / Google 大頭貼。本平台不經手任何付款資料。

四、利用期間、地區、對象與方式

• 方式：以電子方式處理，僅用於上述目的。
• 地區：資料存放於 Cloudflare 的全球網路。
• 期間：
  • 安全日誌依平台設定保存 7 天。系統備份會在 30 天內自動消失。
  • 徵求共乘：出發後 30 天刪除。檢舉紀錄：結案後 365 天刪除。手機驗證碼：3 分鐘失效並刪除。
  • 站內訊息：出發後 180 天刪除；該筆預約有尚未結案、或結案未滿 365 天的檢舉時，跟著檢舉保留。
  • 行程與預約紀錄（誰在什麼時間、從哪裡到哪裡、載了誰）：出發後 10 年刪除，用於出事時協助乘客報案（民法侵權行為的請求期間最長 10 年）。
  • 註銷帳號：立即解除 LINE、Google 或手機號碼的登入綁定、暱稱匿名化；封鎖名單、別人給你的評價等不需保留的資料 30 天後永久刪除；需要保留的行程與司機認證紀錄依各自的期限保存，期滿後連同帳號一起刪除。
  • 司機認證資料與證件照片：保存到司機註銷帳號後 10 年，理由同行程與預約紀錄；還沒送出或還沒審核的資料在註銷帳號時立即刪除，填寫到一半、30 天沒有動作的草稿自動刪除。審核未通過時，你已提供的資料會保留為草稿，只需補交審核人員指定的項目；草稿自退件或最後一次修改起 30 天未送出即刪除，已隨審核紀錄保存的證件影像依審核紀錄的保存期限辦理。手機驗證 90 天內有效。
• 對象：
  • 檢警與法院：依法律程序調取時提供。
  • 本平台管理者：處理檢舉與審核司機時查看相關紀錄與證件照片，每次查看都會留下紀錄。
  • 其他使用者：看得到你的暱稱、行程或徵求共乘的約略位置（約 1 公里範圍）、時間、人數與金額；精確上車點只給已確認的共乘對象。你封鎖的人看不到你的徵求共乘。登入的其他使用者看得到你的平均星等（當司機、當乘客分開計算），看不到是誰評的；你自己看不到別人給你的評價；文字評語只有管理者看得到。
  • 乘客看得到司機的：行程頁顯示司機的暱稱；通過證件核對的司機改以真實姓名的姓氏加星號顯示（例如「王**」），一年內核對過良民證的另標示「良民證已核對」。預約被司機接受後，該乘客才看得到司機核對過的全名、照片、車牌、車型與車色（有提供的話），用來上車前核對。司機的地址、手機與證件照片不給任何使用者看。
  • 服務提供者：Cloudflare（主機、資料庫與證件照片儲存，以及網頁瀏覽統計：只記錄瀏覽的網址路徑與載入速度，不使用 Cookie、不追蹤個人；用手機簡訊登入前的人機驗證 Turnstile，會收到你的 IP 位址與瀏覽器資訊）、LINE 或 Google（登入，依你選用的方式）、Twilio（寄送手機驗證碼簡訊，會收到司機或用簡訊登入者的手機號碼與驗證碼內容）、Mapbox（門牌地址查詢與路線計算，會收到你輸入的查詢文字與座標）、OpenStreetMap 基金會（地標名稱查詢，會收到你輸入的查詢文字）。

五、你的權利

你可以請求查詢、閱覽、製給複製本、補充或更正、停止蒐集處理利用，或刪除你的個人資料。暱稱可在「帳號設定」修改；刪除帳號可在「帳號設定」自行完成（還有未出發的行程、已確認的預約，或共乘出發未滿 14 天時，要等這些結束後才能刪除）；其他請求請來信 168CarPool@Gmail.com，我們會在收到後 30 天內回覆。

六、不提供資料的影響

若不同意本政策或不以 LINE、Google 帳號或手機簡訊登入，將無法使用本平台：找車、查看行程、發布行程、申請搭乘與站內訊息都需要登入。司機認證資料是選擇性提供，不提供不影響發布行程。

七、安全措施

全站加密傳輸；登入憑證與手機驗證碼只保存雜湊值；身分證字號只保存加密指紋；證件照片存放在不公開的儲存空間，只能經過授權檢查讀取，管理者每次查看都有紀錄；個資只回傳給需要的畫面；對外服務有流量限制。

最後更新：2026-09-28