隱私權政策
交通部觀光署日月潭國家風景區管理處（以下簡稱本處）尊重並保護您的隱私權。本宣告依據「個人資料保護法」（以下簡稱個資法）第8條及「個人資料保護法施行細則」，向您說明本處於日月潭觀光旅遊網（以下簡稱本網站）蒐集、處理及利用個人資料之目的、類別、期間、地區、對象、方式，以及您得行使之權利，請您詳細閱讀。
本宣告適用於本網站（含 www.sunmoonlake.gov.tw 及 theme.sunmoonlake.gov.tw 之各主題網頁）所提供之瀏覽、查詢、線上申辦、意見反映、問卷調查及活動報名等服務。 本網站內含連往其他政府機關或第三方網站之連結（例如：觀光署行政資訊網、水域遊憩活動申請系統、設施報修通報系統、台灣好行、旅宿網、社群平台等）。該等網站各有其隱私權政策，其個人資料之蒐集與利用不適用本宣告，建議您於使用前先行閱讀該網站之相關聲明。
本網站依服務性質蒐集個人資料之情形如下：
您瀏覽本網站時，伺服器會自動記錄連線紀錄（Log），包含來源 IP 位址、連線時間、瀏覽器種類與版本、作業系統、所瀏覽或點選之網頁等。本處僅將該等紀錄用於網站流量統計、服務改善及資通安全事件之偵測與調查；除依法令規定或發生資安事件而有調查必要外，本處不會將該等紀錄與您的身分進行比對。
當您使用下列服務時，本網站會請您提供完成該項服務所必要之個人資料，並僅於該服務之特定目的範圍內使用：
| 服務項目 | 蒐集之個人資料類別 | 特定目的 (代號) | 備註 |
|---|---|---|---|
| 首長信箱／意見反映 | 姓名、電子郵件、聯絡電話 | 目的 135 資（通）訊服務、目的 172 其他公共部門執行相關業務 | 雙因子身分驗證，並作為回覆與追蹤處理進度之用 |
| 線上申辦（街頭藝人表演申請、預約向山影片欣賞／環境教育課程、摺頁索取、文宣出版品放置申請等） | 姓名、聯絡電話、電子郵件、通訊地址、團體名稱、原住民族別 | 目的 172 其他公共部門執行相關業務、目的 069 契約、類似契約或其他法律關係事務 | 僅為回覆與追蹤處理進度之用 |
| 勇闖日月潭 | 姓名、出生年月日、聯絡電話、電子郵件與地址 | 目的 052 法人或團體對其會員、學員之管理、目的 157 調查、統計與研究分析 | |
| 問卷調查 | （選填）性別、年齡區間、居住地區、旅遊行為、意見 | 目的 157 調查、統計與研究分析 | 以匿名或去識別化方式統計，不作個別分析 |
| 業者專區／志工園地 | 姓名、聯絡電話、電子郵件 | 目的 172 其他公共部門執行相關業務、目的 052 | 志工另依志願服務法相關規定辦理 |
| 位置服務（LBS「您附近的玩樂資訊」） | 裝置概略位置資訊（經緯度） | 目的 135 資（通）訊服務 | 須經您於瀏覽器或裝置主動授權方蒐集；僅即時用於呈現周邊資訊，不予儲存 |
本網站提供之「即時影像」係為服務遊客掌握景區人潮、天候與交通狀況而設置，攝影機以廣域景觀為拍攝範圍，不以辨識特定個人為目的，亦不提供人臉辨識或個別追蹤功能。影像僅作即時串流，其保存期限與調閱程序依本處監視錄影系統管理規定辦理。
- 期間：於各項服務之特定目的存續期間內，及依相關法令（如檔案法、政府資訊公開法、所得稅法等）所定之保存期限內利用；期限屆滿或目的消失後，本處將依規定銷毀或去識別化。
- 地區：中華民國境內。惟本網站部分功能使用境外雲端服務（詳第五點），該等服務商可能於境外處理相關資料。
- 對象：本處及其上級機關交通部觀光署、本處委託執行網站維運或活動辦理之受託廠商（受本處監督並依個資法第4條負保密義務）、依法有調閱權限之司法或行政機關。
- 方式：以自動化機器或其他非自動化方式，於本處內部進行蒐集、處理與利用，包含書面、電子郵件、電話及網站等形式之聯繫與通知。
依個資法第3條，您就本處保有之個人資料，得行使下列權利：
- 查詢或請求閱覽。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除。
您可透過本宣告第十點所列聯絡方式提出申請，本處將於個資法第13條所定期限內（查詢、閱覽、複製本 15 日內；補充、更正、停止或刪除 30 日內，必要時各得延長一次）回覆。為確認申請人身分，本處得請您提供身分證明文件；製給複製本得酌收必要成本費用。 本處於下列情形得依法不予刪除或停止利用，並以停止蒐集、處理或利用之方式替代：
- 因執行法定職務或業務所必須。
- 法令另有保存期限之規定。
- 經您書面同意保留。
您可自由選擇是否提供個人資料。惟若您拒絕提供各項服務所必要之資料，或所提供之資料不完整、不正確，本處將無法受理您的申辦、報名、陳情或提供相關通知，不影響您瀏覽本網站之其他公開內容。
為提供更符合需求之服務並統計網站使用情形，本網站會在您的瀏覽器中寫入並讀取 Cookie 及類似技術：
- 必要性 Cookie：維持語系選擇、字級設定、表單填寫狀態及無障礙功能之正常運作。
- 統計分析 Cookie：本網站使用 Google Analytics 等分析工具統計瀏覽人次與使用行為，相關資料經去識別化後僅作整體趨勢分析，不用於辨識個人。
- 第三方嵌入內容：本網站首頁及部分頁面嵌入 YouTube 影片、Instagram 貼文、Facebook 社群外掛及 Google Maps 地圖，載入該等內容時，第三方服務商可能依其隱私權政策設定 Cookie 並蒐集您的裝置資訊。
您可於瀏覽器設定中選擇接受、通知或拒絕 Cookie；拒絕 Cookie 可能導致部分個人化功能無法正常使用。
本處依資通安全管理法及本處資訊安全管理制度（ISMS）之規範，對本網站及其個人資料採取下列保護措施：
- 網站主機置於安全機房，設置防火牆、入侵防禦、網頁應用程式防火牆及資安監控機制。
- 全站採 HTTPS 加密傳輸，個人資料以權限控管方式存取，並留存存取紀錄。
- 定期執行弱點掃描、滲透測試與備份還原演練。
- 委外維運廠商依契約負保密義務，本處定期進行委外廠商資通安全稽核。
- 如發生個人資料外洩事故，本處將依個資法第12條及主管機關規定，於查明後以適當方式通知當事人。
除下列情形外，本處不會將您的個人資料提供予第三人：
- 為完成您所申辦之服務，需轉交主管機關或協辦單位者（例如：水域遊憩活動申請涉及其他管理機關）。
- 委託受託廠商辦理網站維運、活動執行或抽獎作業，於委託範圍內利用。
- 司法、警察或其他行政機關依法定程序要求提供。
- 為免除您生命、身體、自由或財產上之危險。
- 經您書面同意。
本處委託學術單位或廠商進行遊客行為統計分析時，僅提供去識別化之彙整資料，不提供可識別特定個人之資料。
本網站部分活動（如自行車嘉年華、勇闖日月潭）開放未成年人參加。未滿 18 歲者使用本網站需提供個人資料之服務時，應由法定代理人閱讀並同意本宣告後代為辦理；本處對於未成年人之個人資料，不作與活動辦理無關之其他利用。
如您對本宣告有任何疑問，或欲行使個人資料權利，請透過下列管道與本處聯繫：
- 機關名稱：交通部觀光署日月潭國家風景區管理處
- 地址：南投縣魚池鄉中山路 599 號
- 電話：(049) 285-5668
- 個人資料保護窗口：企劃科
- 線上反映：本網站「首長信箱」
本宣告將因應法令修正、服務調整或技術變更而不定期修訂，修訂後之內容將公告於本網站，不另行個別通知；涉及重大權益變更者，本處將於首頁以明顯方式公告。建議您定期查閱，以保障您的權益。
最後更新日期：民國115年9月4日