# CDC K-POP 個資告知暨隱私政策 - Version ID：`kpop-privacy-v2-2026-09-07` - Notice type：`privacy` - Status：`approved` - Created：`2026-09-07` - Effective date：`2026-09-08` - Supersedes：`kpop-privacy-v1-2026-09-05` - Approved by：Roger - Approval type：`internal_business_approval` - Approval recorded at：`2026-09-08T11:19:50Z` - Content SHA-256：`5dd65297dfbd1e252618722dc07ba5e77de1449b0c0ab6ba11410d44341f26ac` > Roger 已依本次 Netlify Launch 授權核准，性質為內部業務核准，不代表法律顧問已審閱。保存期限、公開使用期限及作業天數為本案核准政策，不宣稱法律一律強制相同年限。正文及版本 ID 不變；核准來源見 Legal Notice Registry。 ## 完整文字 ### 一、誰負責你的資料 報名個人資料的蒐集與管理責任主體為維果製作工作室，同時也是家長報名契約、收款、發票或收據及退款的責任主體。CDC 城市俱樂部為對外品牌及營運執行方，在維果製作工作室負責的業務範圍內執行招生、客戶營運、廣告行銷、家長溝通及招生活動。大小點演藝舞蹈工作室負責場地、教學及師資，只取得排課與教學必要資料，不是家長付款、退款或主要消費契約相對人。 權利申請及隱私問題請聯繫 CDC 官方 LINE（@817ultxa，https://line.me/R/ti/p/%40817ultxa），由 CDC 受理並交由維果製作工作室處理。請勿在公開留言提供敏感資料；辦理申請時只核對必要的身分及代理權，不一律要求完整證件。 ### 二、蒐集目的與資料類別 必要目的包括受理報名、確認學員及法定代理人、課程與班別安排、課務通知、教學及補課、付款確認、開立憑證、退款、客服、履約、爭議處理及維護服務安全。蒐集資料包括學員姓名、年級、聯絡人姓名與學員關係、手機、Email、課程／方案／時段選擇、舞蹈經驗、本人提供的必要備註、報名識別碼、來源與課程入口資訊、付款及退款紀錄，以及各項同意的類型、同意結果、文件版本、對應文件雜湊與同意時間等證據。請勿在備註填入非必要的健康、身分證件或其他敏感資訊。 課堂／成果活動可能拍攝照片、影片及自然錄製到可辨識的原聲。教學、指定學員補課及公開招生宣傳是不同用途：教學素材依必要範圍管理；公開宣傳另依獨立且明確的必要影像授權，不以勾選個資告知取代該授權。 Email、簡訊及官方 LINE 可用於報名進度、付款確認、課務、停課、退款及其他必要服務聯絡。額外課程推薦與招生活動訊息，依另行選填的行銷聯絡同意或其他經確認的合法依據辦理；行銷同意未勾不影響報名，也不等於不同意必要課務通知。首次行銷聯絡將提供免費、易用的拒收方式；提出拒收後停止該行銷利用，並保留最少的拒收識別紀錄以避免誤發。不推定有手機、Email 或曾報名就可無限制行銷，也不推定已加入 LINE 或可自行比對 LINE 身分。 ### 三、利用對象、地區及方式 資料以電子或必要紙本方式，由維果製作工作室、執行前述工作的 CDC 授權人員，以及受控的報名系統、資料儲存、通訊或會計等必要受託服務提供者，按職務最小範圍處理。大小點只取得完成教學與排課必要的學員姓名、年級、班別、出席及必要課務資訊；不提供完整行銷名單、付款帳號或與教學無關的家長資料。依法有權機關在法定範圍要求時，才提供必要資料。 課務及營運主要在臺灣進行；採用的雲端儲存、網站代管及通訊服務可能於臺灣以外由服務商實際營運或儲存的地區處理，應依服務必要性、契約及適用法規限制存取。公開宣傳內容依獨立授權可能在全球透過網際網路被觀看，不代表非公開報名名單可公開、出售或提供他人作無關用途。平台自己的隱私政策不能取代本告知。日後變更用途、利用對象或範圍時，應依法另行告知並於需要時取得同意。 ### 四、保存期限建議與到期處理 本節是待 Roger 最終核定的具體保存提案，尚未作為正式政策生效。採最小必要及定期檢視，不將全部資料永久保存；資料「留存」不等於仍可公開宣傳、再次行銷或任意調用。下列期限均可因目的已消失而提前刪除或去識別化；權利申請依法律辦理。 1. 契約、付款、退款及同意證據：一般契約及精簡交易紀錄，建議在該報名契約及退款事項結清後保存 5 年；影像同意及相對應停止利用紀錄，則自該素材最後一次合法利用停止後保存 5 年，只作權利與爭議證明。會計憑證依法應保存至少 5 年，會計帳簿及財務報表至少 10 年，依法以年度決算程序終了為起算點，未結會計事項另依規定。一般契約／同意的 5 年是最小化與爭議管理間的風險控管建議，不宣稱所有同意紀錄都有法定 5 年保存義務，也不保證涵蓋全部可能請求權；具體爭議或法定保存需要按下述例外單獨處理。 2. 一般學員報名與聯絡資料：建議自本次課程結束或退課結清後保存 2 年，供跨兩個學年的必要課務追蹤及客服；期滿刪除或去識別化。招生回訪如屬行銷，仍須另有合法依據並尊重拒收，不因保存資料就自動取得行銷權。仍須依法保存的契約／同意證據另行最小化隔離，不據此保留整份可行銷名單。若另有持續服務或合法行銷關係，僅保留該目的必要資料，至少每年檢視；拒收或目的消失時停止利用，不以一般客服聯絡自動重算全部保存期限。 3. 課堂及教學原始照片／影片：建議自該課程結束起保存最長 1 年，供教學補課與有限度的素材整理；沒有保留必要的檔案應提早刪除。提供指定學員的補課觀看連結仍只自提供日起 7 日有效，連結到期即停止該觀看權限，不因原始檔尚留存而延長觀看。未經另行挑選並符合影像授權的檔案，不轉作公開招生素材。 4. 經挑選的正式品牌／招生素材：建議自相關課程結束起，受控保存最長 5 年；公開宣傳使用另以相同起算點計最長 3 年為建議上限，不因重新剪輯或再次上架而重算。公開使用期滿即停止新公開使用，處理 CDC 可控制的既有公開內容，第 3 至 5 年留存僅限必要的受控歷史檔案與權利證明，且不再用作公開招生。至少每年核對該留存是否仍有具體必要，沒有必要即提前刪除或去識別化，不為不確定的未來宣傳用途保留。保存期滿刪除可識別原檔；只有確實無法再識別個人的版本可留作歷史成果統計或紀錄。 如法律要求、未結帳務或具體爭議、調查需要繼續保存，僅保留相關必要資料，限制存取及其他用途，記錄原因並定期檢視；必要原因消失後刪除、去識別化或停止處理利用。不得把「日後可能有用」作為無期限延長的理由。 ### 五、家長、學員與法定代理人的權利 當事人得依法請求查詢或閱覽、製給複製本、補充或更正、停止蒐集、處理或利用，以及刪除個人資料，不預先拋棄或以特約限制法定權利。未成年學員由具有法定代理權的人依法代為同意及行使相關權利，並適當尊重學員意願；僅勾選「家長／法定代理人」不表示系統已完成身分或代理權驗證。必要時會以最少資料確認代理關係。 不提供完成報名、必要課務聯繫及履約所需資料，將無法完成線上報名或相關服務；行銷聯絡為選填，拒絕不影響報名。公開招生影像授權依本次課程政策是獨立必要條件，報名時未同意即無法完成報名，但這不排除完成報名後依法要求停止未來公開利用，也不因提出該要求而自動退課。 收到權利申請後依法定程序及期限處理。查詢、閱覽或製給複製本的請求，依法於 15 日內作成准駁決定，必要時得依法延長最多 15 日並書面說明理由；補充、更正、停止蒐集／處理／利用或刪除的請求，依法於 30 日內作成准駁決定，必要時得依法延長最多 30 日並書面說明理由。這些是法定准駁程序期限，不代表一律可繼續利用至期限最後一天，也不是所有下架或刪除都已完成的保證。不得以內部作業天數延後法律要求的及時處置。如仍有法定保存或其他依法不得刪除的必要原因，應說明依據、保留範圍及限制用途。公開影像停止利用的具體方式詳見同時提供的影像／影片／原聲授權。 ### 六、版本與安全 僅在必要範圍提供資料，採角色存取限制及適當的資訊安全措施；不把完整報名資料、付款資訊或秘密值放入公開網站、Preview 或宣傳素材。保留同意版本、對應正文雜湊、接受結果及同意時間，以識別當時的告知內容；不以後來版本或單純建立資料時間替代原同意。 本草案及前述期限尚待正式核定與適用法規複核，不代表已完成法律顧問審閱。正式啟用前，應確認實際受託服務、跨境處理資訊及資料刪除／停止利用流程與本文一致。