隱私權政策

AI 公民網隱私權政策（草案 v2｜已依 kimi-k3 法遵複核修正；待業主核定與律師確認）

版本日期：2026-09-13｜適用服務：ai-public.win（入口門戶）、chat.ai-public.win（放心聊討論區）、
pwa.ai-public.win（惠民資訊、陳情）
⚠️ 【需律師確認】：法律判斷，發布前應經律師審閱。【待業主確認】：需業主提供或決定。
本政策以實作現況為準（見 docs/legal-review-k3.md 的「相符項對照表」）。

1. 我們是誰

本平台（以下稱「本平台」）為民間服務，與政府機關核發之數位身分證、自然人憑證無關；亦不代表任何政黨或候選人。

蒐集者名稱：AI-PUBLIC 工作室（籌備中；由個人開發者以自然人身分經營本平台）。

商號登記辦理中，登記完成後將改列商號名稱、統一編號與負責人姓名。

本平台之蒐集者為該自然人經營者；如需確認負責人身分，得透過第 12 節聯絡窗口請求提供。

【需律師確認：個資法第 8 條第 1 項第 1 款之揭露方式；業主決定暫不公開全名，本寫法為折衷】

2. 我們蒐集哪些資料

會員帳號（`chat.ai-public.win` 討論區）

分類	蒐集項目	是否必要
帳號識別	隨機產生的假名識別碼（非姓名、非身分證字號）	必要（註冊時產生）
登入憑證	Passkey 公鑰、憑證識別碼、簽章計數、裝置類型；私鑰不會離開你的裝置	必要
聯絡方式	只有在你選擇設定時處理 email，且僅以帶密鑰雜湊（HMAC）保存，不存明文、不對外顯示	選用（發言資格驗證／帳號復原）
你發布的內容	討論區主題、留言、表態	必要（發布時）
防制濫用中介資料	來源 IP 雜湊、User-Agent 雜湊、登入／活動時間、檢舉與處置紀錄	必要（安全與濫用防制）

陳情服務（`pwa.ai-public.win`，不需註冊）

分類	蒐集項目	是否必要
陳情內容	你填寫的陳情摘要（以可讀形式保存，供審核與轉介）、類別、追蹤碼	必要
聯絡方式	你選填的 email（以明文保存，僅供服務窗口回覆與通知；不填仍可送出）	選用
附檔	你上傳的附件（加密儲存於 Cloudflare R2，僅以短效簽名網址提供檢視）	選用
通知訂閱	你訂閱的推播端點與加密金鑰（以追蹤碼為鍵；可於瀏覽器隨時取消）	選用
防灌紀錄	來源 IP（用於限流與黑名單；黑名單以明文保存至解除為止）	必要

里長與民意代表之公開資料

本平台整理並展示來自政府機關公開名冊之里長／代表資料（姓名、職稱、里辦公處），以及

經本人授權公開之聯絡方式。未經授權之聯絡方式僅保存、不公開（保存目的為本人日後開通服務時啟用、

以及資料更正之稽核；不提供第三方、不用於其他用途；本人得隨時要求刪除）。

供公共資訊查詢與陳情轉介。本人或服務處得隨時申請更正或下架（見本站資料政策頁的村里更正機制）。

里長申請資料更正，僅更正本平台保存之資料，不視為同意公開；是否對外公開，

由里長本人於數位辦公室另行逐欄位決定，可隨時撤回，撤回即時生效。

【需律師確認：個資法第 9 條「公開來源」告知義務之適用】

在會員註冊流程中，我們不蒐集

姓名、身分證字號、密碼、通訊錄、精確定位、廣告追蹤 ID。

3. 蒐集目的與法律依據

提供與維護服務（帳號、發言、閱讀、陳情受理與轉介）
帳號安全與濫用防制（限流、異常登入偵測、內容審核、黑名單）
履行法定義務與依法處理之請求
服務品質與統計（去識別化後為之）

【需律師確認：特定目的與法律依據之措辭】

4. 我們看得到什麼、看不到什麼（誠實揭露）

看得到：你的假名識別碼、你發布的內容（以可讀形式儲存，以支援濫用審核與檢舉處理）、

你在陳情中填寫的內容與選填 email、防制濫用所需的中介資料。

看不到：你的真實姓名與身分證字號（會員流程未蒐集）；你的 Passkey 私鑰（存在你的裝置／passkey 供應商）；

你設定的會員 email 明文（僅存帶密鑰雜湊）。

不宣稱端對端加密。若未來推出加密通道功能，將於上線前另行公告其限制。
討論區發言不會傳送給第三方 AI 服務，也不會用於訓練 AI 模型。
AI 諮詢助理（pwa.ai-public.win）的對話文字會送第三方 AI 服務進行風控審查（見第 5 節）。

我們不會主動將你的輸入提供作為模型訓練用途；各供應商對 API 輸入之保存與利用，依其各自服務條款。

【待業主確認：逐一確認各供應商 API 資料使用條款後據實調整】

不會販售你的個人資料。

5. 跨境傳輸與受託處理

本平台使用下列第三方服務，資料可能儲存或處理於中華民國境外：

服務	用途	涉及資料
Cloudflare（Workers／D1／R2／Turnstile 人機驗證）	網站與資料庫、附檔儲存、機器人防護	全部平台資料（境外機房）；Turnstile 處理裝置與連線資訊
Resend	寄送 email 驗證碼與通知	收件 email（僅寄送當下使用）
AI 語言服務（Google Gemini／Groq／OpenCode Zen／NVIDIA 代管模型，依設定擇一啟用）	`pwa.ai-public.win`「AI 諮詢助理」之內容風控審查	你在 AI 諮詢對話中輸入的文字
Telegram	陳情受理通知已綁定之里長／代表	陳情內容摘要（前 120 字）、追蹤碼
LINE（Messaging API，官方帳號 `@178niipy`）	①陳情受理通知已綁定之里長／代表 ②作為本平台對外聯絡管道	①陳情內容摘要（前 120 字）、追蹤碼 ②你主動傳送的訊息內容

上述第三方為本平台遂行服務之受託處理者或利用對象，僅於提供該項服務所必要之範圍內處理資料。

討論區貼文不會傳送給上表任何第三方 AI 服務。

關於 LINE（重要）：本平台的公開聯絡管道為 LINE 官方帳號 @178niipy。LINE 的服務由境外業者提供，

因此當你透過 LINE 與我們聯繫時，你傳送的訊息內容會由 LINE 處理（可能涉及國際傳輸），

並適用 LINE 自己的服務條款與隱私權政策。若你不希望訊息經由 LINE 處理，

請改用本站的站內通報功能（不經第三方）。【需律師確認：國際傳輸之告知與受託關係定性】

5.1 民意代表分站（未來服務，開通前先行說明）

本平台未來將開放民意代表（議員／立法委員）服務處申設分站。**分站所展示之里長及民意代表

聯絡資料，由該租戶自行蒐集、自行判斷其合法性，並指示本平台展示**；本平台就該等資料僅為

受託處理之技術服務提供者：不為自己之目的利用、不提供予其他租戶或第三方、不用於訓練任何模型。

分站頁面將標示「本頁由【租戶名稱】維護，資料由【租戶名稱】提供」。

當事人就分站資料行使個人資料保護法第 3 條權利時，本平台得轉知租戶處理，並得依當事人請求

暫停展示爭議資料。本節不影響主站（pwa.ai-public.win）里頁之既有政策——主站資料由本平台

蒐集與管理，未經里長本人授權之聯絡方式一律不公開。

6. 討論區的自動化審核

討論區貼文以本機規則審核（明確人身威脅、仇恨用語、身分證字號或卡號樣態、廣告與短網址詐騙）→

命中者先進入人工審核，未審核前不對外顯示；其餘直接顯示。

討論區貼文不會傳送給第三方 AI 服務。若未來導入第三方 AI 審核，將事先公告並更新本政策。
你可以在任何時候檢舉內容；由人工審核處置，被處分者可提出申覆。

7. 保存期間

資料	保存期間
Passkey 憑證	帳號存續期間（註銷時刪除）
登入 session	最長 7 天；復原用短效 session 15 分鐘（逾期由定期清除程序刪除）
登入 cookie	名稱 `aip_sess`；`Domain=.ai-public.win`（跨子網域單一登入）、HttpOnly（前端 JS 讀不到）、Secure、SameSite=Lax；絕對效期 7 天
email 驗證碼	10 分鐘（逾期作廢，並由定期清除程序刪除）
你發布的內容	至你自行刪除或帳號註銷（註銷時你的主題與回覆均標記為已刪除）
防制濫用中介資料（IP／UA 雜湊等）	原則 180 天（滿期由定期清除程序清空）
審核與處置紀錄	2 年（申覆與稽核所需；滿期由定期清除程序處理）
里長公開名冊資料（姓名、職稱、里辦公處地址）	現任里長任職期間（來源為政府公開名冊）
里長聯絡方式（電話、email、LINE 等）	未經里長本人授權者一律不對外公開；授權後於授權存續期間公開，里長可隨時撤回（撤回即時生效）
里長公開授權紀錄（`contact_publications`）	授權存續期間；里長去職後 1 年（逾期由定期清除程序刪除）

附註 1：里長換人時，新任里長不會繼承前任的公開授權——授權有效性會比對「同意的人是否仍為現任里長」，

不符者一律視為未授權。

附註 1-2（法源，2026-09-13 查證）：依個人資料保護法第 19 條第 2 項，我們知悉或經當事人通知

其依同條第 1 項第 7 款但書禁止處理或利用時，應主動或依其請求刪除、停止處理或利用該資料

（我們的做法：立即停止公開、並依 §7 保存期限刪除）。【以官方條文為準】

附註 1-1（里辦公處地址之處置，2026-09-13 業主決定）：名冊中之里辦公處地址經查證不能一律假設為

機關位置（抽查發現住家型態位址與村里對不上的位址），因此已全數改為不公開（僅保存）。

預計於今年年底地方選舉結束後，隨新任里長名冊一併進行逐縣市盤查與校正，

屆時再由里長本人於數位辦公室決定是否公開。

附註 2：未來如推出「公共提案雜湊存證」，將於上線前更新本政策並說明其保存方式。

【需律師確認：與訴訟時效及個資法最小化之平衡】

8. 你的權利與行使方式

蒐集者名稱：AI-PUBLIC 工作室（籌備中；由個人開發者以自然人身分經營本平台）。

依個人資料保護法第 3 條，你就本平台所蒐集之你的個人資料，得行使下列權利：

查詢或請求閱覽　2. 請求製給複製本　3. 請求補充或更正　4. 請求停止蒐集、處理或利用　5. 請求刪除

（上述權利不得預先拋棄或以特約限制。）

行使方式（自助、目前不收取費用）：

匯出資料副本：登入後 → 帳號設定 → 匯出我的資料（GET /api/v1/auth/me/export）
補充或更正：帳號設定 → 修改顯示名稱；其他資料之更正請透過上列聯絡窗口
停止利用：帳號設定 → 停止利用（保留帳號但停止一切處理；POST /api/v1/auth/me/restrict）
註銷帳號（刪除）：帳號設定 → 註銷（匿名化帳號資料、刪除登入憑證、撤銷所有 session；

你的主題與回覆將標記為已刪除；DELETE /api/v1/auth/me）

其他請求：LINE 官方帳號 @178niipy（加好友：https://line.me/R/ti/p/@178niipy；不需註冊，原則 7 個工作日內回覆）

不提供個人資料之影響：註冊不需要姓名與 email；**若不提供 email，帳號僅能閱讀討論（L0），無法發言，

且裝置遺失時帳號無法復原**。陳情不填 email 仍可送出，但服務窗口無法以 email 回覆你。

【需律師確認：處理期限與回覆方式】

8.0 可問責通訊服務（加密投遞；上線後適用）

這是一項獨立於討論區的服務：讓你（公民）用只有收件者能讀的方式，把訊息送給特定里長或民意代表，

並取得送達與回覆的紀錄。

我們看得到什麼、看不到什麼（誠實揭露）：

項目	我們看得到嗎	說明
訊息內容	❌ 看不到	內容在你的裝置上以每筆一鑰加密，並用收件者公鑰包裹；平台沒有可解密材料
收件者公鑰與指紋	✅ 看得到	公鑰本來就是公開的；指紋公布於透明度頁供你核對
投遞時間、訊息大小	✅ 看得到	投遞所需，無法避免
你的身分	⚠️ 取決於你是否登入	未登入亦可投遞（以追蹤碼查狀態）
你投遞過哪些收件者	✅ 看得到（中介資料）	這是本服務的必要中介資料

加密方式：內容以 AES-GCM 加密（每筆一把金鑰），金鑰以收件者公鑰包裹（ECDH P-256）。

金鑰取得優先用你的 passkey（PRF）：金鑰在你的裝置上派生，不會上傳。

金鑰備援：若你啟用備援，我們只保存以你的復原短語包裹後的私鑰，我們無法解開；

若你同時遺失 passkey 與復原短語，訊息將永久無法解讀（這是端對端加密的本質，請務必保存復原短語）。

保存期限（業主 2026-09-13 核定）：未讀 90 天、已讀或已回覆 30 天；到期後我們刪除密文與包裹材料，

刪除後不可還原。我們會在到期前 7 天與 1 天以推播與站內提醒通知你；

因為只有收件者持有解密的鑰匙，刪除後任何人都無法復原（包括我們）。

你自己裝置上的那一份不受平台刪除影響。

狀態與統計：收件者「已開啟／已回覆」的紀錄由收件者本人以自己的金鑰簽署，我們只做驗簽；

是否公開由你決定（預設不公開），且我們只呈現事實統計（例如送達數、回覆數、平均回覆時間），

不做排名、不做評價。

我們做不到的事（請務必知道）：①我們無法在爭議時解密你的訊息 ✗

②若收件者把內容另存（截圖、複製），我們無法回收 ✗ ③我們無法保證收件者本人已讀 ✗

（只能證明「已送達」與「對方裝置已開啟」）。

跨境：密文儲存於境外機房（Cloudflare）；通知經瀏覽器廠商的推播服務傳送（推播內容亦經加密，該服務看不到內容）。

8.1 關於第三人名冊資料（里長／民意代表）

本平台的村里長資料來自政府機關已公開之名冊。雖然蒐集有事由，但我們採以下更嚴格的作法：

聯絡方式預設不公開：未經當事人本人逐欄位授權，一律不公開（可隨時撤回，撤回即時生效）。
不重製，優先連結：未授權的聯絡資訊，我們不保存副本，而是引導你前往政府機關的公開頁面查詢。
不做批次再利用：本平台不提供未授權資料的批次下載或大量彙整介面；對外僅提供單筆查詢。
來源標示：每筆名冊資料標示來源與最後查證日期，供你自行判斷時效。
異議即下架：當事人本人（或經其委託者）可透過第 12 節聯絡窗口要求更正、停止利用或刪除；

我們於原則 7 個工作日內回覆並處理，爭議期間得先停止顯示該筆資料。

8.2 里長資料來源、更新與下架（Opt-out）

本平台收錄之里長資料，屬政府機關已公開之個人資料（個人資料保護法第 19 條第 1 項第 3 款），

僅用於公共資訊查詢與陳情轉介，不用於行銷或其他用途。

資料來源（data-source）：只採用下列政府公開資訊——

內政部戶政司「村里長清冊」與政府資料開放平臺（data.gov.tw）等中央公開資料集。
縣市政府民政局與各區公所官方網站公開之里長名冊、里辦公處一覽與各里資訊，

以及其官網提供下載之公開檔案（PDF／ODS／XLSX／DOCX）。

政府機關已公開之公務聯絡資訊（里辦公處地址、里辦公處電話、政府自行公開之里長公務聯絡手機）。

我們不採用非公開管道取得之私人電話、私人通訊軟體帳號、住家地址或來源不明之二手名單；

家用電話一律不顯示。每一筆聯絡資料均對應一個可追溯之政府來源。

更新方式：里長名冊由本平台資料管線每日維護，並逐列記錄來源與最後查證日期；

更正回報之受理、審核與實際套用時間均留存於資料庫稽核紀錄，供爭議時查對。

（本政策不列出具體筆數等會隨時間變動之統計數字；如需呈現，以「截至 YYYY-MM-DD」標示並於本檔維護。）

更正與下架（Opt-out）管道——里長本人或任何第三人皆可提出，一律經人工審核後處理：

Email 窗口：privacy@ai-public.win（個資當事人權利請求窗口）；

主旨請註明「里長資料更正／下架」並敘明里名與訴求，我們於原則 7 個工作日內回覆。

里長數位辦公室認領：里長本人完成認領（綁定碼 → 通道持有證明）後，

可由里長數位辦公室自行更正或隱藏欄位（可下架欄位為里辦公處電話、里長手機、電子郵件與里辦公處地址）；

審核通過後由資料管線於下一次名冊更新（通常為次一工作日）將該欄位清為無值，

且只影響該筆指名的欄位，其餘資料不受影響。

一般回報：於各里頁的資料更正回報表單提出（同里別 24 小時內的重複回報會自動去重）。
其他請求：第 12 節聯絡窗口。

（服務暫時降級期間，更正／下架請求照常受理，並於服務恢復後套用。）

【需律師確認：更正／下架之處理期限與回覆方式；privacy@ai-public.win 窗口名稱】

9. 未成年人

本服務供年滿 18 歲者使用；未滿 18 歲者須由法定代理人閱讀並同意本政策與服務條款後始得使用，

註冊時須勾選確認（見服務條款第 10 條）。若我們發現未經法定代理人同意而蒐集兒少資料，將主動刪除。

【需律師確認：年齡門檻與機制】

10. 依法提供資料

若收到司法或檢調機關依法定程序提出之請求，我們將依下列原則處理：

確認請求的法定依據與範圍；
僅提供必要範圍的資料（我們可提供的是：假名識別碼、內容、防制濫用中介資料；

我們沒有你的姓名或身分證字號）；

於 law_requests 紀錄受理情形，並於透明度頁（/transparency）公布累計統計（不揭露個案內容）。

10.1 資安事件之處理與通知

若發生個人資料被竊取、洩漏、竄改或其他侵害事件，我們依《資安事件通報與處理政策》

（docs/security-incident-response.md）處理：先控制與輪替、保全證據，查明後以適當方式通知受影響當事人

（含事實、可能影響、已採取措施、你可行使的權利與聯絡窗口），並於透明度頁公布累計件數與類型。

【通知方式與時限請以官方條文為準；本站為民間服務，多數會員未設定 email，故以站內公告為主】

11. 政策變更

本政策如有變更，將於本頁公告並標示生效日；涉及重大權利變動者，將以站內公告或 email（若你已設定）通知。

12. 聯絡我們

隱私權與個資請求：LINE 官方帳號 @178niipy（AI-Public）
內容檢舉與申訴：討論區內檢舉功能；非會員亦可透過上列 LINE 窗口