隱私權政策與資料生命週期通知

本版本新增：自願年度調查與去識別行業數據

有效會員可自願參與年度行業調查。答卷只使用預先定義的受控選項，涵蓋概括營運地區、經驗年資、主要服務、約略加元價格區間、服務渠道、技術使用模式、AI 披露、隱私與投訴流程；不設自由文字欄，也不收集客戶身份、個案、收入、精確位置或敏感諮詢資料。參與不是會員資格、核驗、排名或服務審批的條件，會員可在調查開放期間更新或撤回答卷，並在自助資料副本中取得自己的選項。

任何個體答卷、會員 ID 或身份資料均不公開。只有達到至少 10 份有效答卷、經不同管理員獨立批准、且通過最小儲存格門檻的不可變匯總快照才可發布；可能透過相減推回小樣本的整個互斥維度會被抑制。公開數據只描述該年度的自願會員樣本，不代表任何國家、地區或整體市場。原始答卷在調查結束後預設 36 個月進行人工刪除／去連結復核；已發布且不可逆的統計快照不包含個人答卷。

本版本新增：匿名公共案例庫

經有效人工身份核驗的專業／機構會員，可按個人或具權限的有效機構主體提交雙語案例工作稿。公開前須聲明明確去識別同意、合成／模擬案例或歷史公開來源之一，通過自動標識符與高風險宣稱檢查，再由內容管理員人工核對欄位組合、同意依據、範圍及不可重識別性，建立不可變批准版本。

案例庫處理提交主體類型、概括地區、成年人年齡組、時間組、同意／來源依據、遮罩同意引用、雙語情境／方法／觀察／限制、風險旗標及人工決定；禁止姓名、聯絡方式、網址、帳號／證件號、精確日期、出生資料、精確年齡／地址／座標、未成年人、諮詢逐字稿、報告正文及原始同意文件。公開頁不顯示提交者身份或內部遮罩引用。會員撤回或帳戶不可逆匿名化時，個人主體案例立即停止公開；治理記錄在停止發布後預設保留 84 個月再人工復核。

本版本新增：機構公開品牌、團隊同意與案例

有效機構可提交雙語品牌、服務範圍、邊界、公開投訴聯絡及去識別案例，由獨立管理員建立不可變批准版本。機構帳戶獲批不等於品牌內容獲批；公開頁只讀取仍有效的批准版本。

每名團隊成員須自行同意公開姓名與可選職銜，機構擁有人或管理員不能代為同意；撤回後會立即從公開團隊移除。案例提交會攔截明顯電郵、網址、電話及長識別碼，並禁止保存客戶身份、精確地址、諮詢／報告正文或結果保證。這些公開治理決定在停止發布後預設保留 84 個月再人工復核。

本版本新增：受管服務交付

經人工審核的服務項目可使用最小化預約、版本化知情同意、訂單狀態、報告版本中繼資料、收件確認、跟進分類及人工退款記錄。GFSA 不在此流程收集支付卡、客戶問題、出生／健康／法律／財務詳情、諮詢正文或報告正文；報告只保存外部受管儲存的遮罩參考及 SHA-256。

服務治理資料在關係終結後預設保留 84 個月再人工復核。刪除請求會停止新預約並取消尚未確認的訂單；已確認、交付、跟進或退款責任須先結束，才可不可逆匿名化。必要的同意版本、狀態與退款問責記錄可按保留、第三方權利、投訴及法律需要繼續最小化保存。

1. 適用範圍與責任

本通知說明環球風水協會網站、會員中心、機構與具名團隊授權、公開會員主頁、身份核驗、CPD、證書、高級會員申請與同行評審、聯絡及投訴流程如何處理個人資料。機構責任擁有人須另行確認資料控制、角色撤銷、隱私請求與投訴轉介責任。協會依服務所在地、資料主體所在地與具體活動評估適用法律；本通知不把任何單一司法管轄區的權利無條件擴張到所有情況。

2. 我們處理的資料

• 會員帳戶：帳號、雜湊後密碼、姓名／機構名稱、電郵、電話、國家／地區、會員類型、狀態與日期。
• 機構與團隊授權：機構名稱及地區、責任擁有人、資料控制與隱私聯絡、投訴負責人、具名會員角色、雜湊邀請權杖、接受／撤銷／所有權轉移及管理審批事件。原始邀請權杖不入庫。
• 機構公開內容：雙語品牌概述、服務範圍與邊界、網站、投訴聯絡、逐人團隊公開同意／職銜、去識別案例工作副本、風險旗標、人工決定及不可變批准版本。
• 會員自行公開內容：雙語簡介、專長、服務、資格、地區、公開聯絡方式、收費披露、服務語言與界限；提交後須人工審核才可發布。
• 身份核驗：核驗方式、簽發地區、遮罩參考、公開名冊網址與最少必要摘要。本入口不要求上傳原始身份證明文件或完整證件號。
• CPD 與證書：學習活動、日期、學分、遮罩證據參考、公開核對網址、人工決定與年度狀態。
• 高級會員與同行評審：申請人陳述、證據索引／摘要、公開作品網址、提交時不可變的標準快照、評審資格與利益衝突確認、保密評估、建議、附理由決定、有效期、撤銷及事件時間線。
• 治理與支援：聯絡訊息、投訴、證據、調查、決定、補救、紀律、申訴及必要操作時間線；其中可能含第三方資料。
• 技術與安全資料：會話 Cookie、IP 位址、瀏覽器識別、CSRF 權杖、安全與管理審計事件。

本網站目前不直接收集或保存支付卡號。若日後引入付款服務，將另行披露處理者、用途與適用條款。

3. 用途與處理依據

我們只把資料用於建立與管理會員帳戶、管理經人工批准的機構與最小權限團隊授權、核對申請、履行會員服務、發布經明確要求且經批准的資料、處理 CPD 與證書、按已發布標準辦理高級會員同行評審、回覆聯絡、處理投訴／紀律／申訴、保障網站安全、履行法律義務及保存問責證據。公開主頁、公開核驗標記、高級會員公開標記與可選通訊以分開的選擇和事件記錄管理。

規則式風險標記可協助找出結果保證、恐懼行銷或越界內容，但不單獨作最終發布、會員層級、紀律或隱私決定；獲授權人員負責人工復核、職責分離並留下理由。

4. 公開、分享與跨境情況

只有會員選擇公開、通過內容審核且發布狀態有效的主頁欄位會向公眾顯示。有效高級會員資格只公開層級／標題、適用政策版本及有效期。身份證明遮罩參考、核驗摘要、CPD 內部證據、申請陳述、同行評審人身份與保密評估、投訴材料、管理員意見及帳戶憑據不會作為公開主頁內容發布。

我們可在回覆服務、同行評審、網站維運、安全、法律要求、調查或專業顧問確有必要時，向受保密與用途限制的人員或服務提供者披露最少資料。網站面向國際訪客；資料在跨司法管轄區被合法存取或處理時，保護水平和政府存取規則可能不同。您可要求了解與具體請求有關的接收者類別。

5. 保留、法律保留與處置

以下是 2026-07-14 建立的初始營運預設值。它們是人工處置檢查的起點，不是無條件自動刪除承諾；未結存取請求、投訴、申訴、安全事件、合約、證書／同行評審／機構授權治理、第三方權利或法律保留可暫停普通期限。

不再需要且不受保留限制的資料會以刪除、擦除或匿名化方式處置。法律／治理保留須記錄類別、理由、遮罩權限參考、再次檢視日期與解除記錄。

6. 您的選擇與請求程序

• 自助副本：登入會員中心後可下載直接以會員 ID 關聯的結構化 JSON 副本；它包括自己的高級會員申請、決定與最小化事件時間線，但排除密碼、重設權杖、同行評審人身份、保密評估、內部意見、第三方投訴證據及未關聯聯絡記錄。
• 正式存取：要求人工搜尋、例外檢查與可理解格式的資料存取。
• 更正：自行修改可編輯欄位，或要求更正受控記錄。
• 撤回可選同意：停止公開主頁（包括高級會員公開標記及本人機構團隊顯示）、核驗、CPD 或可選通訊的新處理；撤回不追溯抹除依法保留記錄，也不會自動重新發布已停止內容。
• 限制、刪除或匿名化：提交具體範圍；刪除請求須以目前密碼再次確認並經人工核對。

在加拿大《個人信息保護和電子文件法》(PIPEDA) 適用時，我們以收到書面請求後 30 日內回應為目標；法定情形下可能延長，並會在期限內說明延長、無法披露或拒絕的理由及可用救濟。第三方資料、法律特權、安全、同行評審、投訴／紀律與申訴記錄可能需要刪節、保留或部分完成。

登入隱私與資料權利中心

7. 安全措施與事件

網站使用 HTTPS、參數化資料庫操作、角色權限、管理員重新驗證、CSRF 防護、輸出編碼、密碼雜湊、重設權杖期限、審計事件及受控人工復審。任何網路或儲存系統都不能保證絕對安全；我們會按風險調查疑似事件、限制影响，并在适用法律要求时通知相关人员或监管机构。

8. Cookie、未成年人與外部連結

會員與管理員登入使用必要會話 Cookie 和安全權杖。網站並非以未成年人為主要對象；請勿在會員主頁、CPD、聯絡或投訴表格提交不必要的未成年人或客戶敏感資料。外部名冊、研究或社交連結由相應網站自行管理。

9. 聯絡、投訴與版本變更

如需行使權利、質疑決定或報告事件，請使用聯絡表格或電郵 info@globalfengshui.org，並註明「隱私與資料請求」。請勿以一般電郵傳送完整證件號、密碼或不必要的第三方敏感資料。

政策重大變更會建立新版本及生效日期，並透過隱私中心或適當通知呈現。適用 PIPEDA 時，您也可向加拿大隱私專員辦公室提出投訴；先與協會聯絡通常有助界定范围，但不会取消法定救济。

參考：PIPEDA 第 8 條；加拿大隱私專員存取指引。