恩慈台福基督教會
網站與會友管理系統（CRM）隱私權政策
最近更新日期：2026 年 7 月 31 日
[恩慈台福基督教會]（以下簡稱「本教會」、「我們」）非常重視會友、慕道友及網站訪客（以下簡稱「您」）的個人隱私。鑑於本教會通過官方網站及會友管理系統（以下簡稱「CRM 系統」）所收集的信息中包含個人信仰狀態等高度敏感信息，我們制定了本嚴格的隱私權政策，以明確說明信息的收集、使用、儲存、保護及您的權利。
使用本網站或 CRM 系統，即表示您已閱讀、理解並同意本政策的全部條款。
1. 我們收集的信息類型
為了提供教牧關懷、日常行政及教會事工服務，我們可能會收集並處理以下兩類數據：
1.1 一般個人信息
- 身份標識數據：姓名、性別、出生日期、聯絡電話、電子郵箱、常居地址、緊急聯絡人信息。
- 家庭關係數據：婚姻狀況、配偶及未成年子女信息（僅用於家庭事工及主日學管理）。
- 財務與捐贈數據：奉獻/捐款記錄、銀行轉賬備註、抵稅收據申請信息（注：我們不直接儲存您的信用卡號或銀行帳戶密碼）。
- 技術與訪問數據：IP 地址、瀏覽器類型、登入時間、系統操作日誌（Audit Logs）。
1.2 敏感個人信息（特種數據）
依據法律定義，宗教信仰記錄屬於高度敏感的特種個人數據。我們僅在取得您單獨且明確授權的前提下，收集以下信息：
- 信仰與事工狀態：受洗/決志日期、轉會記錄、服侍崗位、所屬團契/小組、培訓與門訓履歷。
- 教牧關懷記錄：由教牧人員或授權同工記錄的探訪摘要、禱告事項、家庭生活變故等關懷備註。
2. 信息收集的法律依據與用途
我們收集您的信息嚴格遵循「合法、正當、必要」原則，僅用於以下具體用途：
- 教牧關懷與事工牧養：進行小組關懷、安排探訪、禱告支持及門徒訓練。
- 教會行政與溝通：發送主日崇拜信息、特會通知、行政公告及緊急聯絡。
- 奉獻與財務管理：記錄個人奉獻、開具年度抵稅收據（Tax Receipt）及合規財務審計。
- 未成年人安全事工：確保兒童主日學及青少年活動的簽到安全與緊急聯絡。
- 系統安全與運維：監控 CRM 系統未經授權的訪問，保障數據儲存與傳輸安全。
3. 嚴格的數據訪問權限控制（RBAC）
為防止信息洩露，本教會 CRM 系統實施基於角色的嚴格權限隔離機制：
- 普通會友：僅能查看和修改自身的個人資料，無法檢索其他會友的敏感信息。
- 團契/小組長：僅限查看其直接牧養的小組成員之基本聯絡方式及公開禱告事項。
- 教牧與核心行政人員：根據事工職能，經嚴格授權後方可查閱特定的關懷備註及信仰履歷。
- 財務同工：財務數據（奉獻記錄）獨立隔離，僅限指定財務同工查看，教牧人員與普通同工無權查閱個人奉献明細。
4. 信息共享與第三方披露的嚴厲禁令
- 絕對禁止商業化利用：本教會承諾在任何情況下，絕不出售、出租、出借或交易您的任何個人信息（包括郵箱、電話及地址）給任何商業機構、廣告商或第三方組織。
- 有限的第三方服務商：僅基於系統運行必要，我們可能會使用符合高安全標準的第三方技術服務商（如雲端服務器提供商、郵件發送平台、加密身份認證服務）。該等服務商必須簽署嚴格的數據保密協議，且無權將您的數據用於任何其他目的。
- 法律強制披露：除非法律法規強制要求（如法院傳票、警方搜查令，或為保護生命安全之緊急情況），本教會絕不向任何政府部門或外部機構披露您的敏感數據。
5. 數據安全與儲存標準
我們採取行業標準的物理、技術及管理措施來保護您的數據：
- 傳輸加密：本網站與 CRM 系統全站強制實施 TLS 1.3 / HTTPS 傳輸層加密，防止網絡數據抓包。
- 靜態儲存加密：CRM 數據庫及敏感欄位（如關懷備註、身份證件號）採用 AES-256 等高級演算法進行儲存加密。
- 訪問審計（Audit Trail）：系統自動記錄所有管理員對敏感數據的查看、導出與修改日誌，日誌只讀不可篡改，以備定期安全審計。
- 密碼安全：系統不儲存明文密碼，採用加鹽哈希演算法（如 Argon2 / Bcrypt）儲存憑據，並強制管理人員開啟多因素身份驗證（MFA / 2FA）。
6. 未成年人隱私專項保護
- 本教會高度重視未成年人（未滿 18 周歲）的隱私安全。
- 未滿 16 周歲的未成年人信息，必須由其法定監護人（父母）親自填寫並提供書面/電子授權同意。
- 兒童主日學及青少年事工的簽到與活動數據，僅限經背景審查（Police Vetting/安全背景調查）合格的兒童事工同工在授權範圍內使用。
7. 數據保留與「被遺忘權」（刪除與註銷）
- 數據保留期限：我們僅在實現本政策所述目的所需的期限內保留您的個人信息。若您長期離開本教會且不再參與任何事工，您的帳號將被標記為「非活躍」或歸檔。
- 更正與導出權：您有權隨時登入 CRM 系統，查詢、更正或導出您的個人資料。
- 註銷與抹除（Right to Erasure）：您有權隨時聯絡教會行政辦公室，要求註銷 CRM 帳號並完全抹除（Hard Delete）您的個人敏感信仰履歷及關懷記錄。
- 注：按稅務與財務法律強制規定需留存的歷史奉獻及開票記錄，將在法定留存期滿後予以銷毀，此前將進行身份解綁與匿名化處理。
8. Cookies 與網站追蹤技術
教會官方網站可能使用必要的 Cookie 來維持您的登入狀態及提升瀏覽體驗。我們不使用任何跨站追蹤（Cross-site Tracking）或商業廣告追蹤 Cookie。您可以通过瀏覽器設置拒絕 Cookie，但這可能會導致網站的部分功能無法正常使用。
9. 政策更新與通知
本教會保留隨時修改本隱私權政策的權利。當政策發生重大變更時，我們將在網站首頁發布公告，或通過 CRM 系統彈窗、電子郵件通知您。繼續使用本網站或 CRM 系統即視為您接受修改後的政策。
10. 隱私官員與聯絡方式
若您對本隱私權政策有任何疑問、意見，或希望行使您的查詢、更正、刪除等隱私權利，請直接聯絡本教會指定的隱私合規負責人（Privacy Officer）：
教會地址：101 Great South Road, Epsom, Auckland 1051
機構名稱：恩慈台福基督教會
教會事務郵箱：info#efcca.net (請將#替換成@）
聯絡電話：+64 9 281 8511