Thrive Church App 隱私權政策

Last updated 最後更新：2026-09-13 Version 版本：1.3

Applies to: the Thrive Church member app (iOS and Android) and the staff web admin. 適用範圍： Thrive Church 成員 App（iOS 與 Android），以及同工使用的後台網站。

Languages. This policy is published in English and Traditional Chinese. The two versions are meant to say the same thing. If they ever differ, the English version governs.

語言。 本政策以英文與繁體中文發布。兩個版本的內容應為一致。若兩者有任何歧異，以英文版為準。

1. 關於本政策#

本政策說明 Thrive Church App 蒐集哪些個人資料、為什麼蒐集、誰看得到、保存多久，以及你可以要求我們做什麼。

我們盡量用一般人看得懂的話來寫。如果誠實的答案是「這是人工處理，不是軟體自動完成」，我們就會這樣寫。

規範我們如何處理你個資的法律，是台灣的《個人資料保護法》（以下稱個資法）。

2. 我們是誰，以及如何聯絡我們#

社團法人興世代教會（Thrive Church，以下稱「Thrive Church」、「我們」）為本 App 個人資料的負責單位。依個資法，我們是蒐集及利用你個資的非公務機關。

• 登記地址：台北市大安區新生南路三段98號4樓
• 網站：https://www.thrivetaipei.com/
• 任何與你個資有關的事，包含第 11 節所有權利：app@thrivetaipei.com
• 安全疑慮、回報，或任何涉及兒少的事：patrick.ng@thrivetaipei.com
• 奉獻、收據與身分證字號相關：finance@thrivetaipei.com

我們的目標是在 30 天內回覆個資相關請求。

3. 我們蒐集什麼，以及為什麼#

3.1 你的帳號與個人檔案#

建立帳號需要你的電子郵件與密碼。密碼由我們的登入服務處理，我們看不到。我們也會記錄你同意本政策的時間。

接著一份簡短的初次設定表單，會詢問你的中文名字、英文名字或兩者、你希望名牌上如何呈現你的名字、你的性別，以及選填的電話與 LINE ID。表單也會問你是否已在小家中或想加入一個小家、是否已是會友或想進一步了解。後兩題的答案會用來標記需要同工跟進；回答「我已是會友」並不會讓你在紀錄中成為會友，那需要同工另行確認。

我們用這些資料辨識你的身分、讓其他成員找得到你、讓小家長能聯絡你；至於性別，則用來決定你能看到哪些分性別的小家聊天室與代禱牆。

你可以略過整份初次設定表單，若你略過，以上都不會被蒐集。性別無法與表單其他部分分開作答，之後的「更新我的資料」畫面也不含性別欄位；因此若你略過了表單，或想更改性別、小家或會友身分的答案，請來信 app@thrivetaipei.com，由同工協助設定。

大頭照。 如果你選擇了一張照片，我們會儲存它。照片存放在主機供應商檔案儲存空間中的私密區域，並與你的名字一起顯示給已登入的成員。本政策的舊版本曾說我們沒有為任何人儲存大頭照，並承諾若有改變會先更新政策。這就是那次更新。

語言與外觀。 你選擇英文或中文，以及淺色或深色模式，都只儲存在你自己的裝置上，不會傳送給我們。

由同工（而非你本人）記錄的資料包括：你的帳號是否已核准、你是慕道友或會友、你的角色，以及你被編入哪一個小家。

是否已婚。 同工記錄這一項只有一個用途：判斷你是否能使用「與配偶合併查看奉獻」的功能。它只是「是」或「否」，不是婚姻紀錄，因為這個功能只需要這一個答案。其他成員看不到這一項。若記錄有誤，請告訴任何一位同工更正。

你的生日（若你願意提供）。 這在任何地方都是選填，App 不會強制你填寫。你可以只填月和日：年份是另一個獨立的選擇，因為年份等同於你的年齡，而生日名單並不需要它。你自己、同工，以及你所屬小家的小家長看得到，好讓他們知道什麼時候跟你說生日快樂；全教會不會看到。不填就不會出現在那份名單上，你也可以隨時到「我的」→「我的資料」移除。

3.2 你的小家#

若你加入小家，我們會記錄你的小家成員身分與你在其中的角色。

小家長可以記錄每次聚會的出席狀況，並可附上原因與備註。這是由小家長記錄關於你的資料。連續缺席會出現在同工的關懷名單中，好讓人能主動關心你。

我們也會儲存上傳到小家的照片與圖說，以及聚會地點；聚會地點通常是某位成員的家，可能包含大門密碼之類的出入資訊。

3.3 訊息#

App 內有幾種不同的訊息功能，保護程度並不相同。第 6 節說明其中的差異，值得一讀。

• 私訊、你建立的群組、小家聊天室。 我們儲存訊息與附件、傳送者、時間、回覆的對象，以及表情回應。
• 傳給同工團隊的訊息。 這是你與整個同工團隊之間的獨立對話。
• 收回的訊息。 你有一小段時間可以收回自己傳出的訊息。收回會做什麼、不會做什麼，請見第 6.1 節。

有些訊息功能程式已寫好但尚未開啟，也沒有記錄任何資料。在任何會蒐集新資料的功能上線之前，我們都會先更新本政策。

3.4 代禱#

我們會儲存代禱牆貼文（全教會與小家的），包含你是否選擇匿名；誰為某則貼文禱告與表情回應；以及你對某位發文者的封鎖。貼文約一週後會從牆上消失，但紀錄會保留，見第 9 節。

3.5 你的私人靈修內容#

講道筆記、禱告日誌、讀經進度、讀經反思、儲存的經文與畫記、背誦經文、書籤。

沒有別人看得到：其他成員看不到，你的小家長看不到，同工看不到，安全保護專員也看不到。

有一個例外：小家內的讀經進度會分享給該小家，你的小家成員都能看到誰完成了哪些章節。

3.6 你填寫的表單#

聯絡卡、會友班與受洗意願、retreat 報名、講道回應表單等。這些表單會蒐集你的姓名與聯絡方式、你對各題的回答，以及你自己寫下的內容。聯絡卡連尚未註冊的訪客也可以填寫。

小家報名是例外，不在上列之中。 該報名表是 Google 表單，不是 App 內的畫面，因此你在其中填寫的內容會送到 Google，同工是在回覆試算表中閱讀。這些內容不存放在我們的資料庫，第 9 節的保存規則也不適用。詳見第 7 節。

同工也會依據這些表單記錄跟進紀錄：誰聯絡你、何時、用什麼方式、結果如何，以及備註。

3.7 關懷與急難救助申請#

若你向教會尋求協助，我們會儲存你選擇的需要類型、你自己寫下的描述、急迫程度、你希望我們如何聯絡你，以及你是否同意分享給你的小家長。

同工接著會針對你的個案記錄聯絡日誌，包含他們自己的備註。

申請無法匿名提出，一定會附上你的身分。

3.8 奉獻與奉獻收據#

若你登錄一筆奉獻，我們會儲存日期、金額、幣別、用途，以及你銀行帳號的末幾碼。

若你希望我們代為申報台灣的奉獻扣抵，我們會詢問你的收據抬頭、郵寄地址、聯絡方式，以及身分證字號或居留證號。這完全是自願的，且僅用於此一目的。

我們也會匯入一份由教會會計軟體匯出的試算表，並將交易與成員對應。該檔案可能包含未使用 App 的奉獻者。

3.9 通知#

若你允許通知，我們會儲存你裝置的推播識別碼、裝置型號、平台，以及你的通知偏好與勿擾時段。

3.10 安全與管理紀錄#

• 管理行為的稽核日誌：誰、在什麼時候、對什麼做了什麼。不記錄訊息內容。
• 頻率限制紀錄：你每次傳送訊息、提出回報或張貼代禱時的時間戳記。
• 你對某則訊息提出的回報，其中包含該訊息的凍結副本。
• 安全保護標記與資料保全。見第 6.6 節。

3.11 我們不蒐集什麼#

以下是真實而刻意的選擇，所以我們要說得具體：

• 沒有分析工具、沒有追蹤、沒有當機回報。 App 中完全沒有這類服務。我們不會統計你看了哪些畫面、停留多久。
• App 不記錄你的 IP 位址。 一個例外見第 7 節：同工使用後台網站時，網站主機會記錄同工的 IP。
• 沒有廣告、不販售資料、不為行銷分享資料。
• 不追蹤位置。
• 不存取你的通訊錄或行事曆。
• 只有在你開啟附件選單時才會讀取你的相簿，而且必須經過你的允許。只有當你點選「儲存」時，Thrive 才會將相片加入你的相簿。

4. 我們有什麼依據持有這些資料#

依個資法，視資料種類，我們依據以下事由：

• 你的同意。 你在註冊時同意本政策，我們會記錄時間。填寫選填欄位本身就是提供該資訊的選擇。
• 我們與你的關係。 經營一間你所屬的教會，需要成員紀錄、小家名單，以及聯絡你的方式。
• 特定法律義務。 奉獻與收據紀錄的存在，是因為稅法要求。
• 保護他人生命、身體、自由或財產。 這是我們保留安全紀錄與資料保全的依據，即使你已要求刪除帳號。

健康資訊適用更高標準。 個資法將醫療與健康資料列為特種個資。在本 App 中，這包括急難救助申請中的醫療內容、出席紀錄上「生病」的原因，以及任何兒童醫療備註。我們依據的是你主動告知的明確選擇，且僅在你尋求協助的情境下。你完全不需要提供健康資訊也能使用本 App。

關於宗教信仰的說明。 台灣個資法並未將宗教信仰列為特種個資，因此依台灣法律，本 App 中大部分內容屬於一般個人資料。我們理解實務上這裡幾乎所有內容都是你信仰與私人靈性生活的紀錄，因此無論法律要求為何，我們都以敏感資料的標準對待。若你居住於歐盟或英國，請告知 app@thrivetaipei.com，我們會依當地法律的更嚴格標準處理。

5. 教會內部誰看得到你的資料#

5.1 各種角色#

5.2 各角色看得到什麼#

奉獻是這張表的例外。 表中的任何人都看不到你的奉獻紀錄或身分證字號，同工與安全保護專員也一樣。只有經超級管理員授予奉獻權限的帳號才看得到，處理方式詳見第 6.5 節。

5.3 大家常覺得意外的幾件事#

• 你的聯絡方式預設對其他成員隱藏。 通訊錄會顯示你的名字，但不會顯示電話、LINE ID 與電子郵件。App 目前沒有這個開關，若你希望公開，或想確認確實隱藏，請來信 app@thrivetaipei.com。
• 同工能看到你完整的個人檔案，包含對其他成員隱藏的聯絡方式，也可以編輯它。
• 投票不是不記名的。 該對話中的每個人都看得到你怎麼投。
• 活動出席回覆看起來匿名，其實不是。 其他成員只看得到總數，但每一個同工帳號都能看到誰回覆參加、可能參加或無法參加。
• 你無法回頭閱讀自己提出的回報。 回報只送到安全保護專員，也只有他們能開啟，包含你寫的原因。這是刻意設計，好讓回報的任何部分都無法被用來推斷是誰提出的。若你想留底，請在送出前自己保存一份。
• 小家內的讀經進度是共享清單。
• 你的小家長可以查看與記錄你的出席，包含原因與備註。

6. 敏感部分的直白說明#

6.1 成員之間的私人訊息#

同工無法閱讀你的私訊、你建立的群組，或小家聊天室。 這是由資料庫本身強制執行，而不是靠 App 自律。

恰好有四個例外：

1. 安全保護專員可以調取完整對話紀錄，若有安全上的理由。這包含你已收回的訊息，以及依保存期限已隱藏的訊息。每一次調取都會寫入稽核日誌。
2. 對話中的任何人都可以回報訊息。 回報會凍結一份副本並送交安全保護專員。這是讓私人內容送達有權處理者的正式管道。
3. 在該對話中的同工，就像對話中其他人一樣讀得到。 同工身分不會給予額外權限，在場才會。
4. 管理我們資料庫的人技術上可以讀取任何內容。 我們限制誰持有這些金鑰，但沒有任何軟體規則能完全防止。你的訊息並非端對端加密。

當你收回訊息時，其他人只會看到一則「訊息已收回」的提示，內容對所有人（包含你）隱藏。但它並未被抹除：紀錄會依第 9 節的期限保留，安全保護專員仍可調取。已經送達他人手機的通知無法收回。

被回報的訊息可以被移除。 當你回報一則訊息後，守護同工或同工可以將它從聊天室中撤下。這正是回報按鈕的用意，也是唯一的途徑：系統沒有可以隨意瀏覽並刪除訊息的工具，沒有被回報過的訊息，任何人都無法移除。移除後所有人都看不到該則訊息，但這不等於抹除，紀錄仍會依第 9 節的保存期限留存。每一次移除都會連同執行者與原因寫入稽核紀錄。

6.2 傳給同工團隊的訊息#

這是與成員間對話分開的另一種對話，保護方式並不相同。

每一個同工帳號都能讀取其中每一則訊息。 這是刻意設計的共用收件匣，讓困難的對話不會只由一個人承擔，也確保一定有人回覆。這是刻意的當責決定，但也代表當你寫信給「同工團隊」時，你是寫給全體同工。若你需要私下告訴某一個人某件事，請直接與他本人談。

同工回覆時，你手機上的通知刻意不顯示任何預覽。

6.3 代禱事項，包含匿名選項#

匿名是對人匿名，不是對系統匿名。

當你匿名發文時，你的名字會對其他成員、小家長與一般同工隱藏，且這項隱藏由資料庫強制執行。但你的身分仍儲存在該則貼文上，而安全保護專員可以看到。我們保留這個連結，是因為代禱事項有時正是一個人告訴我們他有危險的方式，而我們必須能找到那個人。

所以誠實地說：匿名代禱很適合分享你不希望其他成員與你本人連結起來的事。它不是用來說某件絕對不能被任何人追溯到你的事。若你需要那樣的保障，請找人當面談。

若你封鎖匿名發文者，封鎖由我們這一端執行，你永遠不會知道對方是誰。

6.4 關懷與急難救助申請#

這是 App 中最敏感的內容之一。若你告訴我們疾病、失業、債務或家庭危機，那段文字會被儲存。

• 每一個同工帳號都能讀到你申請的完整內容，包含自由填寫的文字。
• 只有在你勾選分享給小家長時，小家長才讀得到。 這個勾選是真實有效的控制項。
• 同工會針對你的個案保留聯絡日誌，而你目前無法閱讀。 我們認為你應該能看到關於自己的備註，這已列入待改進事項。在此之前，請來信 app@thrivetaipei.com 詢問。
• 目前沒有自助刪除急難救助申請的方式。 請來信，由同工處理，並受第 9 節限制。
• 申請無法匿名。

6.5 奉獻、帳號末幾碼與身分證字號#

這是唯一一個一般同工完全沒有權限的領域。奉獻紀錄只有經超級管理員授予奉獻權限的帳號才看得到。擁有該權限的人並不能再把權限授予其他人，且每一次授予與移除都會記錄在稽核日誌中。

你的身分證字號或居留證號在 App 中受到最強的保護：

• 只有在你要求代為申報奉獻扣抵時才會蒐集。
• 儲存前會先加密，金鑰另外保管，因此即使拿到資料庫副本也讀不出來。
• 每一次解密都會寫入稽核日誌，記錄是誰、在什麼時候。
• 若你撤回同意，該號碼會立即被抹除，而不只是標記為停用。

奉獻收據文件儲存在私密空間，你只能取得自己資料夾中的檔案。這些檔案可能包含你的身分證字號。

6.6 安全保護回報、標記與資料保全#

任何人都可以回報訊息。當你回報時：

• 該訊息會在當下凍結一份副本，因此編輯或收回都無法改變證據。
• 回報只送到安全保護專員。一般同工看不到回報，你送出後也看不到。提出回報不會給你副本或進度頁面。
• 系統會對撰寫該訊息的人設下資料保全，在保全解除前，他參與過的任何內容都不會被刪除。
• 被回報的人不會被告知，App 也刻意不提供任何管道讓他查知。這是為了保護提出回報的你。

若你正處於資料保全狀態並要求刪除帳號，我們會拒絕並保留資料，依據個資法中為保護他人生命、身體、自由或財產的例外規定。我們可能無法告訴你原因，因為那可能會辨識出提出回報的人。

駁回回報不會自動解除保全。解除保全一律是專員另行做出、留有紀錄的明確決定。

7. 教會以外誰會收到你的資料#

我們不販售你的資料，也絕不為行銷分享。以下是唯一會收到任何資料的公司。

在決定通知設定前，請先看這一段。 當有人傳私訊給你，訊息的開頭與傳送者的名字會被送到 Apple 或 Google，才能顯示在你的鎖定畫面上；這些公司在台灣以外處理這些資料。也就是說，每次通知都有一部分真實訊息離開我們的系統，而且任何看得到你鎖定畫面的人都讀得到。

有兩種方式可以避免。在手機本身的通知設定中關閉訊息預覽，你仍會知道有新訊息，但不會顯示內容；或在 App 中關閉訊息通知，就完全不會送出。

同工的回覆一律不含預覽，無論你的設定為何。

大家有時以為我們用、但其實沒有的東西。 教會使用會計軟體，但 App 並未與之連線；是由人匯出試算表後手動上傳。也沒有任何分析或廣告服務。

若我們日後新增任何接收方，或開始向既有接收方傳送新的內容，我們會先更新本政策並在 App 中告知你，才會生效。

8. 資料儲存地點與跨境傳輸#

你的資料儲存在台灣境外。 我們的資料庫供應商在台灣沒有資料中心，因此我們的專案運行於新加坡。該供應商是一家在美國設立的公司，這代表美國的法律程序原則上可能觸及它。

這屬於個人資料的國際傳輸，把資料送出台灣，個資法要求我們明確告知，而不是含糊帶過。使用本 App 即表示你同意你的資料存放於新加坡，並在通知的情形下經過美國。另有三項資料同樣會離開台灣，第 7 節逐項說明：照片與檔案會傳送到教會的 Google 雲端硬碟、小家報名的答案會送到 Google 表單，以及每晚一份加密的資料庫備份，由我們的程式碼代管商保存 90 天。

在使用這套軟體的前提下，我們沒有辦法把這些資料留在台灣境內。若你無法接受，請在建立帳號前先聯絡 app@thrivetaipei.com。

9. 我們保存多久#

每天晚上會執行一次工作，刪除已達保存期限的資料。這些期限是可調整的設定，若你在意其中某一項，可以來信詢問目前設為多久。

在第 12 到第 36 個月之間，訊息對你、對其他成員、對同工都不可見。只有安全保護專員能調取，且必定留下稽核紀錄。

保存更久的部分，以及原因#

有三類資料刻意不受上述期限限制：

• 奉獻與稅務紀錄：7 年。 稅法要求。
• 稽核日誌：永久。 它是管理行為的紀錄，不含訊息內容，任何人（包含超級管理員）都無法編輯或刪除任何一筆。
• 安全保護回報、標記，以及任何處於資料保全的內容：在有需要的期間內持續保存。 傷害往往在事發多年後才被說出來，而會自動到期的證據，對必須處理的人毫無用處。保全僅能透過特定且留有紀錄的決定解除。

資料保全會停止一切刪除。 若相關人員之一處於資料保全狀態，或內容已被標記或回報，上述所有期限一律不適用，在保全解除前不會刪除任何內容。

若你希望更早刪除特定內容，請來信 app@thrivetaipei.com，會由人工處理。

10. 我們如何保護你的資料#

• 每一張資料表都有自己的存取規則，資料庫在每一次查詢時都會檢查。即使程式有錯誤，App 也無法要到你無權查看的資料。
• 傳輸加密。 App 與我們伺服器之間的所有流量都經過加密。
• 你的身分證字號在儲存時加密，金鑰與資料分開保管，且每一次解密都會留下紀錄。
• 私密檔案儲存。 奉獻收據，以及聊天照片與小家照片的小尺寸預覽圖，存放在私密空間，規則綁定你在該對話、該小家或該帳號的身分。原尺寸的照片與聊天檔案則不在那裡：它們會從你的手機直接上傳到教會自己的 Google 雲端硬碟，而且開啟後十分鐘內連結就會失效。詳見第 7 節。
• 權限分立。 一般同工帳號無法自行提升任何權限。奉獻資料的存取權與超級管理員權限，只能由既有的超級管理員授予，且每一次授予與移除都會留下紀錄。安全保護專員是唯一完全無法從後台網站授予的權限，因此沒有人能自行取得閱讀回報與還原匿名代禱身分的能力。
• 無人可編輯的稽核日誌。 管理行為會被永久記錄，任何帳號（包含超級管理員）都無法變更或刪除任何一筆。
• 回報細節對一般同工保密，讓提出回報這件事不會暴露提出者。
• 沒有第三方分析工具，因此你的使用行為不會在別處另有一份副本。

我們無法保證的事#

• 訊息並非端對端加密。 任何持有我們資料庫金鑰的人都能讀取。我們限制誰持有這些金鑰。
• 有一個儲存空間是公開的：由同工發布給全教會的圖片。請不要把那一個當作私密空間。聊天照片、小家照片與奉獻收據都是私密的。
• 通知預覽會離開我們的系統，如第 7 節與第 8 節所述。
• 任何看得到畫面的人都能複製或拍下畫面內容。 沒有任何軟體規則能阻止，這正是同工權限依角色受限、且管理行為留有紀錄的原因。

11. 你的權利，以及如何行使#

依個資法第 3 條，你有五項權利。以下說明每一項今天實際如何運作，包括哪些需要由人處理而非按一個按鈕。

查詢、閱覽與請求複製本#

請來信 app@thrivetaipei.com。 App 中沒有自助匯出功能，因此由同工人工彙整你的資料。我們的目標是在 30 天內回覆，並以可讀的格式提供。依個資法允許，我們可能會收取合理的必要成本費用。

補充或更正#

有一部分你可以自己處理。 在 App 中前往「我的」再進入「更新我的資料」，可以修改你的名字、名牌上的呈現方式、LINE ID 與電話。

以下需要同工協助： 你的電子郵件（那是你的登入帳號）、性別、小家、會友身分與角色。請來信 app@thrivetaipei.com，我們會為你更正。

請求停止蒐集、處理或利用#

App 中有幾項確實有效的控制項：

• 通知偏好與勿擾時段，在設定中。
• 封鎖其他成員。 這會讓你在各處都看不到對方的訊息，並雙向阻止私訊。
• 奉獻收據同意。 撤回後，你的身分證字號會立即被抹除。
• 是否將急難救助申請分享給小家長。 每一份申請可各自決定。
• 匿名張貼代禱事項。 其誠實的限制見第 6.3 節。

目前沒有「撤回同意但保留帳號」的總開關：同意是在註冊時記錄一次，而完整停止我們處理你資料的方式是刪除帳號。若你想停止某一項特定利用，請來信 app@thrivetaipei.com，我們會以人工請求處理。

請求刪除#

在 App 中：設定 → 帳號 → 刪除我的帳號。

第 30 天會被銷毀的： 你的聊天訊息、代禱牆貼文、個人筆記、禱告日誌、讀經紀錄、儲存的經文、奉獻個人資料（包含任何加密的身分證字號）、推播識別碼與通知設定。

什麼會留下，以及為什麼。請務必讀這一段，因為「刪除」不代表你的名字每一處痕跡都消失。

刪除只清理一個地方：你的個人檔案。 你的姓名、電子郵件、電話與 LINE ID 會在那裡被覆寫，登入帳號被銷毀。其他地方原本指向你個人檔案的紀錄，只是不再指向它而已。那些紀錄中含有你名字的文字，是當初以純文字輸入或複製進去的，切斷連結並不會改動純文字。 實際上這代表：

• 你提交過的表單會保留你當時填寫的姓名與聯絡方式快照，以及你寫下的一切。快照的存在是為了讓表單不會因為某人後來更改資料而失真，這正是刪除個人檔案不會移除它的原因。
• 講道回應會保留你當時填寫的姓名與 LINE ID，以及你的反思與代禱事項。
• 財務紀錄中，由教會會計軟體匯入的資料會保留會計軟體所記錄的奉獻者姓名。你自己登錄的奉獻會保留金額、日期與帳號末幾碼，但不再連結到你。
• 安全回報與標記會保留被回報訊息的凍結副本，以及回報者填寫的原因。安全證據必須比相關帳號存在得更久，否則對必須處理的人來說毫無用處。
• 稽核日誌會永久保留其紀錄；若你是某項管理行為的對象，你帳號的內部識別碼仍可能出現在該筆紀錄中。
• 若你處於資料保全狀態，則全部保留。 刪除會被拒絕，並等到保全解除為止。

若你在意這一點，請告訴我們。 來信 app@thrivetaipei.com，同工可以人工把你的名字從這些留存紀錄中移除，但為安全或稅務目的保存者除外。這是人工作業，我們寧可做，也不願讓你日後才發現。

按下刪除之前：

• 若刪除過程遇到阻礙，你的帳號仍會在第一天停用，系統會每晚重試直到完成。若你希望確認刪除已完成，請來信 app@thrivetaipei.com。
• 若你是家長且兒童事工中有你孩子的紀錄，刪除你的帳號也會刪除孩子的紀錄。 請先與我們談談。

若你對我們的處理方式不滿意#

請先聯絡 app@thrivetaipei.com。若未能解決，你可以向台灣主管個人資料保護的機關申訴，或依個資法向法院尋求救濟。

App 內沒有個資聯絡表單。App 中的訊息會送到同工團隊，那不是個資專用管道，而且本身也受保存期限規範，因此請使用電子郵件。

12. 兒童與青少年#

這一部分我們必須直說。

App 無法判斷帳號是否屬於未成年人。 App 會詢問生日，但那是選填欄位，年份又是另一層選填，因此多數人只會填月和日。任何地方都沒有年齡驗證，也沒有任何功能依年齡限制。這一點很重要，因為我們的群體包含大一新生，其中有些人未滿 18 歲。

實務上：未滿 18 歲的人可以用與成年人完全相同的方式註冊，並自行同意本政策；沒有任何功能依年齡限制；App 中也沒有家長或監護人同意的機制。

若你未滿 18 歲，請與你的家長或監護人談談使用這個 App 的事，並告知 app@thrivetaipei.com，讓我們能以更謹慎的方式處理你的資料，並回答他們的問題。

若你是家長或監護人，想查看、更正或刪除未滿 18 歲子女的資料，請來信 app@thrivetaipei.com，我們會優先處理。

兒童事工報到。 系統中有一份尚未使用的兒童報到設計，涵蓋過敏、醫療備註、授權接送人與緊急聯絡人等內容。它並未啟用，App 沒有任何部分會寫入，其中也沒有任何兒童紀錄。 在啟用之前，我們一定會更新本政策，並正式取得家長同意。

通報涉及兒少的疑慮。 請立即聯絡 patrick.ng@thrivetaipei.com。我們在兒少安全、法定通報與證據保全方面的做法，另訂於《安全保護與資料保存政策》。

13. 本政策的變更#

若我們變更本政策，會更新頁首日期，並在 App 的「我的」頁面發布新版本。

若某項變更對你有實質影響，例如我們開始蒐集新型態的資料，或把資料送往新的地方，我們會在生效前於 App 中告知你。

App 目前不會請你重新接受更新後的政策；你的同意是在註冊時記錄一次。在這一點改變之前，我們會在 App 中公告實質變更，並保留時間讓你提問或選擇離開。

14. 有問題#

任何問題都歡迎：app@thrivetaipei.com。

我們寧可回答一個尷尬的問題，也不希望你只能往最壞或最好的方向猜測。