隱私權政策

我們只處理回覆洽詢、維護網站安全，以及以彙總方式了解整體頁面瀏覽、站內導覽與工具包互動所必要的資料，不使用廣告、再行銷或跨站追蹤。工具包下載與預覽事件只記錄公開資源的 slug，不包含姓名、聯絡資料或自由文字。你可以透過聯絡表單查詢、更正或請求刪除我們持有的你的個人資料。

一、關於本政策與網站經營者

Hugging Music 網站由劉又瑄音樂治療師經營（以下稱「我們」）。我們重視你的隱私，並以最小蒐集為原則，只在回覆洽詢、提供網站功能、維護安全，以及以彙總方式了解網站使用情形所必要的範圍內處理資料。本政策說明我們蒐集哪些資料、目的與方式，以及你依《個人資料保護法》享有的權利。

二、我們蒐集哪些資料、目的與必要性

1. 你主動提供的——當你使用聯絡表單時：姓名／單位、電子郵件、主旨與訊息內容。這些欄位都是處理與回覆你的洽詢所必要的資料，均為必填。
2. 我們蒐集這些資料的目的，是辨識與回覆你的洽詢、聯繫演講／工作坊／合作事宜，並寄送確認信與維護網站安全。

三、洽詢前置頁面與安全資料

• 洽詢前置頁面——若你成功送出聯絡表單，系統會記錄你送出前最後瀏覽的本站公開頁面路徑，例如某篇文章或服務頁面。此資料用於彙總了解哪些內容較常出現在洽詢之前，僅限經授權的網站管理者檢視。這項資料不代表該頁面促成了你的洽詢。我們不會記錄完整瀏覽歷史、外部來源、網址查詢參數或頁面片段，也不會將其與網站分析識別資料串接，或用來推斷你的健康、疾病、哀傷、照顧或其他敏感狀態。
• 安全與防濫用資料——為防止垃圾訊息、重複送出與惡意使用，我們會依你的 IP 位址及訊息內容產生經雜湊處理的安全識別值，僅用於限流與重複訊息判斷；相關安全事件資料保留約 48 小時，並由每小時執行的自動清除機制定期刪除。我們自己的洽詢資料庫不保存明文 IP 位址。網站主機及安全驗證服務仍可能為傳輸、安全防護、詐欺或濫用偵測之必要目的，處理 IP 位址、瀏覽器或其他連線資訊；其處理方式依各服務提供者的隱私政策辦理。

四、個人資料利用的期間、地區、對象與方式

• 利用期間：於第七點所載的保存期間內。
• 利用方式：以電子方式儲存、傳輸、查詢及處理，用於回覆洽詢、安排合作、寄送確認信、維護網站安全，以及以彙總方式了解頁面瀏覽、站內導覽與工具包互動情形。
• 利用地區：包括台灣，以及我們所使用之雲端主機、資料庫、安全驗證及寄信服務可能提供服務或處理資料的境外地區。
• 利用對象：限於劉又瑄、經授權的網站管理者，以及在提供網站服務所必要範圍內的第三方服務提供者。
• 不提供資料的影響：姓名／單位、電子郵件、主旨與訊息內容是處理與回覆洽詢所必要且均為必填的資料；若未提供，你將無法送出表單，我們也無法辨識、處理或回覆你的洽詢。

五、Cookie、人機驗證與網站分析

• 本網站不自行設置或使用用於廣告、再行銷或跨網站追蹤的 cookie。
• 聯絡表單使用 Cloudflare Turnstile 進行人機驗證。Turnstile 會處理瀏覽器及裝置的安全訊號，並產生一次性驗證 token，以判斷送出行為是否可能來自自動化程式。依目前設定，Turnstile 完成驗證時僅產生該次有效的 token，不會另外在你的瀏覽器發出驗證 cookie；若日後相關安全設定改變，我們會更新本政策。Turnstile 的處理僅用於安全驗證及防濫用，不用於本網站的廣告或行銷追蹤。
• 網站後台（管理者登入）使用必要的登入工作階段 cookie，與一般訪客無關。
• 我們使用 Google Search Console 查看彙總的搜尋曝光與點擊資訊；該服務不需要在本站加入訪客行為分析腳本。
• 本網站使用 Vercel Pro 標準 Web Analytics，不包含 Web Analytics Plus，用於彙總了解頁面瀏覽量、內容相對瀏覽情形、網站導覽與工具包互動表現。除預設的頁面瀏覽外，目前啟用的自訂事件為「站內下一步」、「工具包下載」與「工具包預覽」，處理範圍如下。不使用下列項目以外的自訂事件。所有分析都不用於廣告、再行銷、跨站追蹤、個人化或建立個別訪客側寫。
• 站內下一步（不含直接識別資料的彙總導覽事件）——當你從一個本站公開頁面，透過符合條件的站內連結前往另一個公開頁面時，我們會記錄一筆彙總事件。事件內容僅包含目的頁面的正規化路徑、固定的目的地分類（文章、關於我、活動、工具包或聯絡），以及該次點擊發生時的本站公開頁面路徑。此事件用於彙總了解訪客在各頁面之後較常選擇哪些站內目的地，作為評估頁面是否協助訪客找到下一步的間接訊號；它每次頁面瀏覽最多記錄一筆，也就是你在該頁主動啟動的第一個符合條件的站內下一步。
• 此站內下一步事件不代表訪客已讀完、理解、喜歡或認同原頁面的內容，也不代表其具有聯絡或合作意圖。我們不會透過此事件建立由本站識別個別訪客的完整點擊歷史或長期跨頁瀏覽軌跡，也不會記錄你點擊的外部目的地；網站標誌／首頁、法律頁面、外部連結及分享按鈕不納入記錄。
• 工具包下載與預覽（不含直接識別資料的彙總互動事件）——當你在本站公開工具包列表或資源說明頁主動點選「下載 PDF」時，會記錄一筆下載連結啟動事件；當你開啟頁面內的 PDF 預覽，或在沒有預覽頁圖片時點選以新分頁開啟 PDF 的備援連結，會記錄一筆預覽啟動事件。兩種事件的自訂內容都只包含該項公開資源的 slug（網址中的資源識別名稱），以及 Vercel Web Analytics 於事件發生時處理的本站公開工具包頁面路徑。這些資料只用於彙總比較不同資源的下載與預覽啟動次數；同一訪客重複操作會重複計數，不代表不重複訪客人數。
• 下載連結啟動不代表檔案傳輸完成、PDF 已開啟、讀完、實際使用或對訪客有幫助；預覽啟動也不代表訪客看過每一頁、理解內容、認為內容有用或有下載意圖。資源 slug 只用來辨識公開內容，不代表訪客本人或其家人具有該資源涉及的健康、疾病、悲傷、照護身分或求助需求；我們不會作出這類推斷，也不會以低流量或少量事件辨認或推測特定訪客。
• 上述自訂事件不包含姓名、電子郵件、電話、聯絡內容、自由文字、固定使用者識別碼或 cookie，不與聯絡表單、Gmail、Resend、Studio 洽詢或「洽詢前置頁面」串接。我們不會用這些事件建立個別訪客側寫或完整／長期跨頁瀏覽軌跡。本站不會將 Web Analytics 的原始事件串流轉送至自有資料庫或其他分析服務；在送出分析資料前會移除網址的 query string 與頁面片段；當瀏覽器明確送出 Do Not Track（DNT）訊號時，本站不會載入 Analytics script 或傳送這些事件，但下載、預覽或新分頁開啟功能仍可正常使用。
• Vercel Web Analytics 可能處理時間、正規化頁面路徑或 dynamic path、可能的 referrer、概略地區、作業系統、瀏覽器及版本、裝置類型與分析程式版本。依 Vercel 的說明，服務會以分析請求產生的雜湊值區分訪客，不建立跨應用程式或跨網站的個人識別碼，並於 24 小時後丟棄 visitor session 資訊。本站不會傳送姓名、電子郵件、電話、聯絡內容、洽詢編號、完整 query string、token、固定使用者識別碼或其他直接識別資料，也不會將分析資料與聯絡表單、Gmail、Resend、Studio 洽詢或洽詢前置頁面串接。
• 分析資料可能包含涉及疾病、安寧照護、悲傷支持或其他敏感脈絡的文章路徑。瀏覽某篇文章不代表讀者本人具有相關疾病、健康狀態、悲傷經驗、照護身分或求助需求；我們不會依頁面瀏覽作出這類推斷，也不會以低流量或少量瀏覽辨認或推測特定訪客。
• 依已驗證的網站端機制，當瀏覽器明確送出 Do Not Track（DNT）訊號時，本站不會載入 Analytics script 或傳送 pageview。DNT 並非所有瀏覽器都提供或傳送的標準化選項，因此無法保證每位訪客都具有相同的瀏覽器層級選擇。經測試的實作沒有新增可歸因於 Analytics 的 cookie、localStorage、sessionStorage 或 IndexedDB 紀錄。

六、第三方服務

本網站為提供功能及維持運作，使用下列第三方服務提供者。部分服務可能於台灣境外提供服務或處理資料，你的相關資料會依其各自的隱私政策處理：

下方表格可左右滑動查看完整內容。

YouTube——部分文章可能使用 YouTube 隱私加強模式內嵌影片。載入或播放影片時，YouTube 仍可能接收必要的技術與互動資料；隱私加強模式主要限制該次觀看被用於個人化 YouTube 體驗與廣告。

七、資料保留與刪除

• 有效洽詢內容及相關電子郵件往來，原則上自最後一次相關聯絡起保留 24 個月，屆期後由網站經營者定期檢查並刪除。若在期限屆滿前已無繼續保存的必要，我們可能提前刪除。
• 若個別洽詢仍有未完成的回覆、爭議處理、個人資料權利請求或其他合理業務需要，可能保存至該目的結束。
• 明顯為垃圾訊息、測試或無效的送出，將於較短期間內（約 90 日內）刪除。
• 若洽詢進一步形成正式合作、契約、會計或依法／業務上須保存的紀錄，相關必要內容將改依對應的業務紀錄政策保存，不再單純適用上述 24 個月規則。
• 「洽詢前置頁面」與該筆洽詢採相同的保留期限，不另外長期保存。
• 前述安全與防濫用的安全識別值，保留約 48 小時，並由每小時執行的自動清除機制定期刪除。
• Vercel Pro 標準 Web Analytics 的報表檢視期間為 12 個月，涵蓋頁面瀏覽、「站內下一步」事件，以及工具包下載與預覽事件。12 個月是資料保證可供報表檢視的期間；依 Vercel 說明，資料可能保存更久。Vercel 所稱 visitor session 資訊於 24 小時後丟棄，不代表所有彙總分析資料也會於 24 小時後刪除。

以上為本網站目前採用的保存做法。

八、就醫與敏感資訊提醒

為保護你與他人的隱私，請勿透過聯絡表單提供病歷、完整診斷資料、身分證件、金融資料，或其他非處理洽詢所必要的敏感資訊。若你希望討論特定個案，建議先提供一般性的需求與聯絡方式，待確認合適且安全的溝通方式後再進一步說明。

九、你的權利

依《個人資料保護法》，你可就我們持有的你的個人資料，行使查詢、閱覽、請求製給複製本、補充或更正、停止蒐集／處理／利用，以及刪除等權利。如需行使，請透過本網站的聯絡表單，並於主旨填寫「隱私與個人資料請求」與我們聯繫。為處理你的請求，我們僅會在必要範圍內核對你的身分，不會要求與請求無關的額外個人資料。

我們將依適用法令的期限處理你的請求：查詢、閱覽或製給複製本的請求，原則上於 15 日內作成決定；補充、更正、停止蒐集／處理／利用或刪除的請求，原則上於 30 日內作成決定。若依法需要延長，我們會說明原因，並以電子郵件或其他可供保存的方式通知你。

我們不會將你的聯絡資料用於未經請求的廣告、電子報或再行銷，也不會出售或出租給第三方。

十、資料安全

本網站全站採用 HTTPS 加密傳輸；洽詢內容僅限經授權的網站管理者存取；IP 位址在本網站的安全事件資料中以雜湊識別值處理，本網站自己的洽詢資料庫不保存明文 IP 位址。

十一、政策更新與聯絡

本政策如有更新，將於本頁公布。若你對本隱私權政策有任何疑問，或欲行使個人資料權利，請透過本網站的聯絡表單與我們聯繫。

最後更新日期：2026 年 7 月 27 日