白話版——我們只留營運會用到的資料，不賣，也不拿去換廣告； 你寄一封信來，就能查、能改、能要求刪掉。下面是完整條文，白話版不能取代條文。
1. 適用範圍
本政策適用於你使用本平台網站、課程播放器及相關服務時，我們對你個人資料的處理行為。 本平台依《個人資料保護法》及其施行細則辦理。
本平台可能連結至第三方網站或服務（例如 Apple Podcasts、Spotify、YouTube）。 這些網站各有自己的隱私政策，不在本政策的範圍內，點過去之前請你另外看一下。
2. 我們蒐集哪些資料
2.1 你主動提供的資料
- 帳號資料：姓名或暱稱、電子郵件地址、密碼（以雜湊方式儲存，我們看不到原始密碼）。
- 交易資料：購買紀錄、發票開立資訊。若你要求開立統編發票，另含公司名稱與統一編號。
- 聯絡內容：你透過表單或電子郵件寄給我們的內容與附件。
- 學習內容：你在課程中留下的筆記、標記與留言。
2.2 使用服務時自動產生的資料
- 使用紀錄：播放進度、完課狀態、瀏覽的頁面與停留時間。
- 技術資料：IP 位址、瀏覽器與作業系統版本、裝置類型、語言設定、referrer。
- Cookie 與類似技術：詳見第 6 條。
2.3 我們不蒐集的資料
你的完整卡號、有效期限與安全碼，本平台看不到，也沒有存。 付款由第三方金流服務商處理，卡片資料由你的瀏覽器直接送到該服務商，我們拿到的只有交易成功與否和末四碼。
《個人資料保護法》第 6 條所定的特種個人資料（病歷、醫療、基因、性生活、健康檢查及犯罪前科）， 我們不會主動蒐集。也請你不要寫在表單或留言裡。
3. 蒐集目的與依據
我們基於下列目的蒐集、處理及利用你的個人資料：
- 提供、維護與改善課程與 Podcast 服務（含播放進度同步、學習紀錄）。
- 建立與管理會員帳號、驗證身分、處理登入與密碼重設。
- 處理訂單、付款、發票開立、退款與客服。
- 維護系統與服務安全，偵測與防止濫用、盜用及未經授權的內容散布。
- 統計分析與服務優化（以彙總、去識別化形式進行）。
- 履行法律義務，包括稅務、會計及主管機關要求。
法律依據包含：履行你我之間的契約所必要、你的同意、 遵守法律義務，以及本平台為維護服務安全之正當利益。
4. 資料的使用方式
你的個人資料，我們只用在上述目的的必要範圍內，使用地區為台灣及本平台委外服務商所在地。 利用期間到你要求刪除、帳號終止，或蒐集目的消失後依第 7 條所定期間屆滿為止。
我們不販賣、不出租你的個人資料，也不會拿它去跟第三方換廣告投放的權益。
5. 對外提供與委外
下列情形我們會將必要範圍的資料提供給第三方：
- 委外服務商：金流與發票、電子郵件寄送、雲端主機與儲存、網站分析、客服工單系統。
- 法令要求：依法院、檢察機關或其他主管機關的合法要求。
- 權益保護：為防止對本平台、使用者或第三人之生命、身體、財產造成危害之必要範圍。
- 企業變動：若發生合併、收購或資產移轉，資料可能一併移轉，我們會事先公告。
每一家委外服務商都必須先簽保密與資料保護約定，並且只能依我們的指示、在委託範圍內處理資料。
6. Cookie 與追蹤技術
本平台使用下列三類 Cookie：
- 必要性 Cookie：維持登入狀態、記住播放進度、防止跨站請求偽造。停用會導致服務無法正常運作。
- 功能性 Cookie：記住你的語言、播放速度、音量等偏好設定。
- 分析型 Cookie：統計造訪來源與頁面成效，用於改善網站。資料以彙總形式呈現。
你可以在瀏覽器設定裡拒絕或刪除 Cookie。把必要性 Cookie 關掉之後，登入、購買和播放進度同步就會失效。
7. 保存期間
- 帳號與學習資料：保存至帳號終止後 12 個月，屆滿後刪除或去識別化。
- 交易與發票資料：依《稅捐稽徵法》及《商業會計法》規定保存 5 年（憑證）至 10 年（帳簿）。
- 客服往來紀錄：保存 2 年。
- 伺服器存取紀錄：保存 6 個月。
8. 你的權利
依《個人資料保護法》第 3 條，你就本平台保有的個人資料得行使下列權利：
- 查詢或請求閱覽。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除。
寄信到 privacy@hoost.tw， 寫清楚你要行使哪一項權利，以及你的註冊信箱。為了確保是你本人，我們可能會先請你驗證身分。 收件後 15 日內我們會回覆你；必要時得延長 15 日，並以書面通知你延長的理由。
依法查詢或製給複製本，我們得酌收必要的成本費用。 還有一種情況要先說：交易資料依法必須保存（第 7 條），你就算來信要求刪除，我們也得等法定期間屆滿才能執行。
你也可以選擇不提供個人資料。代價是註冊帳號、購買課程和部分功能會沒辦法使用。
9. 資料安全
我們採取下列措施保護你的資料：
- 全站使用 HTTPS 加密傳輸。
- 密碼以單向雜湊演算法加鹽儲存。
- 依最小權限原則管理內部存取，並保留存取稽核紀錄。
- 定期備份，並演練還原程序。
即使做了這些，網路傳輸與電子儲存仍然沒有絕對安全可言。 萬一發生個人資料外洩，我們會依《個人資料保護法》第 12 條， 在查明後以電子郵件或站內通知等適當方式通知你，並說明我們已經採取的因應措施。
10. 未成年人
本平台的服務主要給成年使用者。未滿 18 歲的人，要先由法定代理人讀過、了解並同意本政策， 才能使用本服務；未滿 7 歲者不得使用。 如果我們發現自己在沒有法定代理人同意的情況下蒐集了未成年人的個人資料，會主動刪除。
11. 國際傳輸
我們有部分委外服務商（例如雲端主機、電子郵件寄送）的伺服器位於台灣境外。 送出去之前，我們會確認該服務商具備適當的資料保護水準，並簽署相應的資料處理條款。 主管機關若對特定國家或地區的傳輸另有限制，我們依規定辦理。
12. 政策修訂
法令變動或服務調整時，本政策可能修訂。改完會在本頁公告，並更新上面的「最後更新」日期。 碰到重大變更（例如新增蒐集目的），我們會另外用電子郵件或站內通知告訴你， 必要時重新取得你的同意。
13. 聯絡窗口
對本政策有疑問，或要行使第 8 條的權利，請聯絡我們：
- 個資聯絡窗口
- privacy@hoost.tw
- 一般客服
- hello@hoost.tw
- 營業人名稱
- 【請填入正式登記名稱】
- 統一編號
- 【請填入 8 碼統編】
- 地址
- 【請填入登記地址】
- 回覆時間
- 週一至週五 10:00–18:00（GMT+8）
另可參考我們的服務條款。