隱私權政策

我們只處理回覆洽詢、維護網站安全與了解整體頁面瀏覽所必要的資料，不使用廣告、再行銷或跨站追蹤。你可以透過聯絡表單查詢、更正或請求刪除我們持有的你的個人資料。

一、關於本政策與網站經營者

Hugging Music 網站由劉又瑄音樂治療師經營（以下稱「我們」）。我們重視你的隱私，並以最小蒐集為原則，只在回覆洽詢、提供網站功能及維護安全所必要的範圍內處理資料。本政策說明我們蒐集哪些資料、目的與方式，以及你依《個人資料保護法》享有的權利。

二、我們蒐集哪些資料、目的與必要性

1. 你主動提供的——當你使用聯絡表單時：姓名／單位、電子郵件、主旨與訊息內容。這些欄位都是處理與回覆你的洽詢所必要的資料，均為必填。
2. 我們蒐集這些資料的目的，是辨識與回覆你的洽詢、聯繫演講／工作坊／合作事宜，並寄送確認信與維護網站安全。

三、洽詢前置頁面與安全資料

• 洽詢前置頁面——若你成功送出聯絡表單，系統會記錄你送出前最後瀏覽的本站公開頁面路徑，例如某篇文章或服務頁面。此資料用於彙總了解哪些內容較常出現在洽詢之前，僅限經授權的網站管理者檢視。這項資料不代表該頁面促成了你的洽詢。我們不會記錄完整瀏覽歷史、外部來源、網址查詢參數或頁面片段，也不會將其與網站分析識別資料串接，或用來推斷你的健康、疾病、哀傷、照顧或其他敏感狀態。
• 安全與防濫用資料——為防止垃圾訊息、重複送出與惡意使用，我們會依你的 IP 位址及訊息內容產生經雜湊處理的安全識別值，僅用於限流與重複訊息判斷；相關安全事件資料保留約 48 小時，並由每小時執行的自動清除機制定期刪除。我們自己的洽詢資料庫不保存明文 IP 位址。網站主機及安全驗證服務仍可能為傳輸、安全防護、詐欺或濫用偵測之必要目的，處理 IP 位址、瀏覽器或其他連線資訊；其處理方式依各服務提供者的隱私政策辦理。

四、個人資料利用的期間、地區、對象與方式

• 利用期間：於第七點所載的保存期間內。
• 利用方式：以電子方式儲存、傳輸、查詢及處理，用於回覆洽詢、安排合作、寄送確認信及維護網站安全。
• 利用地區：包括台灣，以及我們所使用之雲端主機、資料庫、安全驗證及寄信服務可能提供服務或處理資料的境外地區。
• 利用對象：限於劉又瑄、經授權的網站管理者，以及在提供網站服務所必要範圍內的第三方服務提供者。
• 不提供資料的影響：姓名／單位、電子郵件、主旨與訊息內容是處理與回覆洽詢所必要且均為必填的資料；若未提供，你將無法送出表單，我們也無法辨識、處理或回覆你的洽詢。

五、Cookie、人機驗證與網站分析

• 本網站不自行設置或使用用於廣告、再行銷或跨網站追蹤的 cookie。
• 聯絡表單使用 Cloudflare Turnstile 進行人機驗證。Turnstile 會處理瀏覽器及裝置的安全訊號，並產生一次性驗證 token，以判斷送出行為是否可能來自自動化程式。依目前設定，Turnstile 完成驗證時僅產生該次有效的 token，不會另外在你的瀏覽器發出驗證 cookie；若日後相關安全設定改變，我們會更新本政策。Turnstile 的處理僅用於安全驗證及防濫用，不用於本網站的廣告或行銷追蹤。
• 網站後台（管理者登入）使用必要的登入工作階段 cookie，與一般訪客無關。
• 我們使用 Google Search Console 查看彙總的搜尋曝光與點擊資訊；該服務不需要在本站加入訪客行為分析腳本。
• 本網站使用 Vercel Pro 標準 Web Analytics，不包含 Web Analytics Plus；Phase 1 只使用預設 pageviews，目的限於彙總了解頁面瀏覽量、內容相對瀏覽情形與網站導覽表現，不加入 custom events 或 custom properties，也不用於廣告、再行銷、跨站追蹤、個人化或建立個別訪客側寫。
• Vercel Web Analytics 可能處理時間、正規化頁面路徑或 dynamic path、可能的 referrer、概略地區、作業系統、瀏覽器及版本、裝置類型與分析程式版本。依 Vercel 的說明，服務會以分析請求產生的雜湊值區分訪客，不建立跨應用程式或跨網站的個人識別碼，並於 24 小時後丟棄 visitor session 資訊。本站不會傳送姓名、電子郵件、電話、聯絡內容、洽詢編號、完整 query string、token、固定使用者識別碼或其他直接識別資料，也不會將分析資料與聯絡表單、Gmail、Resend、Studio 洽詢或洽詢前置頁面串接。
• 分析資料可能包含涉及疾病、安寧照護、悲傷支持或其他敏感脈絡的文章路徑。瀏覽某篇文章不代表讀者本人具有相關疾病、健康狀態、悲傷經驗、照護身分或求助需求；我們不會依頁面瀏覽作出這類推斷，也不會以低流量或少量瀏覽辨認或推測特定訪客。
• 依已驗證的網站端機制，當瀏覽器明確送出 Do Not Track（DNT）訊號時，本站不會載入 Analytics script 或傳送 pageview。DNT 並非所有瀏覽器都提供或傳送的標準化選項，因此無法保證每位訪客都具有相同的瀏覽器層級選擇。經測試的實作沒有新增可歸因於 Analytics 的 cookie、localStorage、sessionStorage 或 IndexedDB 紀錄。

六、第三方服務

本網站為提供功能及維持運作，使用下列第三方服務提供者。部分服務可能於台灣境外提供服務或處理資料，你的相關資料會依其各自的隱私政策處理：

下方表格可左右滑動查看完整內容。

YouTube——部分文章可能使用 YouTube 隱私加強模式內嵌影片。載入或播放影片時，YouTube 仍可能接收必要的技術與互動資料；隱私加強模式主要限制該次觀看被用於個人化 YouTube 體驗與廣告。

七、資料保留與刪除

• 有效洽詢內容及相關電子郵件往來，原則上自最後一次相關聯絡起保留 24 個月，屆期後由網站經營者定期檢查並刪除。若在期限屆滿前已無繼續保存的必要，我們可能提前刪除。
• 若個別洽詢仍有未完成的回覆、爭議處理、個人資料權利請求或其他合理業務需要，可能保存至該目的結束。
• 明顯為垃圾訊息、測試或無效的送出，將於較短期間內（約 90 日內）刪除。
• 若洽詢進一步形成正式合作、契約、會計或依法／業務上須保存的紀錄，相關必要內容將改依對應的業務紀錄政策保存，不再單純適用上述 24 個月規則。
• 「洽詢前置頁面」與該筆洽詢採相同的保留期限，不另外長期保存。
• 前述安全與防濫用的安全識別值，保留約 48 小時，並由每小時執行的自動清除機制定期刪除。
• Vercel Pro 標準 Web Analytics 的報表期間為 12 個月；這表示該期間內的資料可在報表中查看，不代表資料滿 12 個月時必然從 Vercel 所有系統刪除。依 Vercel 的說明，資料可能保存超過報表期間。Vercel 所稱 visitor session 資訊於 24 小時後丟棄，也不等於所有彙總 pageview 資料會在 24 小時後刪除。

以上為本網站目前採用的保存做法。

八、就醫與敏感資訊提醒

為保護你與他人的隱私，請勿透過聯絡表單提供病歷、完整診斷資料、身分證件、金融資料，或其他非處理洽詢所必要的敏感資訊。若你希望討論特定個案，建議先提供一般性的需求與聯絡方式，待確認合適且安全的溝通方式後再進一步說明。

九、你的權利

依《個人資料保護法》，你可就我們持有的你的個人資料，行使查詢、閱覽、請求製給複製本、補充或更正、停止蒐集／處理／利用，以及刪除等權利。如需行使，請透過本網站的聯絡表單，並於主旨填寫「隱私與個人資料請求」與我們聯繫。為處理你的請求，我們僅會在必要範圍內核對你的身分，不會要求與請求無關的額外個人資料。

我們將依適用法令的期限處理你的請求：查詢、閱覽或製給複製本的請求，原則上於 15 日內作成決定；補充、更正、停止蒐集／處理／利用或刪除的請求，原則上於 30 日內作成決定。若依法需要延長，我們會說明原因，並以電子郵件或其他可供保存的方式通知你。

我們不會將你的聯絡資料用於未經請求的廣告、電子報或再行銷，也不會出售或出租給第三方。

十、資料安全

本網站全站採用 HTTPS 加密傳輸；洽詢內容僅限經授權的網站管理者存取；IP 位址在本網站的安全事件資料中以雜湊識別值處理，本網站自己的洽詢資料庫不保存明文 IP 位址。

十一、政策更新與聯絡

本政策如有更新，將於本頁公布。若你對本隱私權政策有任何疑問，或欲行使個人資料權利，請透過本網站的聯絡表單與我們聯繫。

最後更新日期：2026 年 7 月 20 日