說明文件公開日期：2026-11-06。本頁公開不代表備份服務已啟用。目前未啟用備份、定期排程、自動刪除或告警。
適用應用程式：職業工會管理系統－獨立背景備份。本政策只說明備份應用程式，不替代客戶工會本身對會員的個資告知、會務系統政策或雙方服務契約。文件生效日期：2026-11-06。
營運主體：永捷系統科技有限公司。開發與維運窗口：Johnny Yang。聯絡信箱：yjst@service5c.com.tw。
存取與處理哪些資料
| 種類 | 用途與目前狀態 |
|---|---|
| OAuth授權資訊 | 授權碼、短效存取Token、刷新Token及用戶端憑證，用於Google授權及必要存取；不要求Google密碼。授權碼與短效Token不持久保存；刷新Token及用戶端憑證目前以Windows DPAPI CurrentUser加密保存於本機程式庫之外。 |
| Drive檔案中繼資料 | 專用資料夾／檔案ID、名稱、類型、雜湊、時間、應用程式標記、擁有者電子郵件及分享權限，用於確定目的地、完整性與私人存取。僅核對本應用程式處理的項目，不掃描無關檔案。 |
| 備份內容 | 經另行核准後，可能涵蓋會員、會籍、帳單、收款、沖銷、角色、會務與異動歷程等資料。目前尚未透過此應用程式傳輸備份，正式資料處理須另完成契約、資料告知與授權。 |
| 維運紀錄 | 執行結果、時間、識別碼、錯誤代碼與驗證摘要。工具設計不將授權碼、密碼或Token值寫入一般結果報告；若發生意外顯示，應立即停止使用並輪替憑證。 |
目的與最小權限
資料僅用於授權、經核准的備份保存、完整性驗證、隔離還原與維運查核。Google範圍只請求drive.file；不請求郵件、通訊錄或整個Drive的權限。權限技術上包含特定檔案的修改及刪除，但目前沒有啟用自動刪除或分享作業。
保存與安全措施
目前刷新憑證保存在授權Windows帳號的DPAPI加密檔案中，不能直接由GitHub runner解密；背景環境的安全移交尚未啟用。備份正文採AES-256-GCM加密，解密金鑰須與備份分離保管。傳輸採Google官方HTTPS端點。
備份格式與相容性：本機新版V3封裝已將正文、時間、schema／資料筆數、財務合計摘要、來源及雜湊一併加密；外層只保留格式版本、加密演算法、隨機IV、驗證標籤及密文。檔名、檔案大小與Drive建立時間等中繼資料仍可能可見，不能宣稱所有中繼資料均被隱藏。舊V1／V2檔案可能仍含未加密摘要，不因程式升級而自動變更；舊檔可在本機驗證還原，模擬傳輸工具拒絕舊封裝。新格式尚未完成真實雲端備份傳輸驗證，正式資料仍未啟用。
加密不取代存取管理，也不保證零風險或任何服務可用性。Google Drive的處理地區受Google服務安排影響，本應用程式不宣稱資料僅存放臺灣。
對外提供與人工存取
Google會處理授權請求及存放於Drive的內容／中繼資料；原始系統若使用Cloudflare，資料來源仍受原系統權限控制。僅經核准的維運人員可因故障處理、還原或查核接觸必要資料，並應留下紀錄。GitHub背景備份尚未接通，未將這些憑證或備份交予GitHub工作執行。
不出售Google使用者資料，不用於廣告、資料交易、一般化AI模型訓練或無關用途。任何新處理者、新目的或權限擴大，須先更新說明並取得相應授權。
保留、撤回與刪除
備份保留方式先規劃為最近30天，正式啟用前須再確認；目前未啟用備份、定期排程或自動刪除。30天是保留規劃，不是已執行的機制或服務保證。現有加密憑證與本機測試紀錄不會因7日Google期限而自動清除；雲端專用資料夾目前空白。正式啟用前須再確認30天保留規劃，並訂明刪除程序、法定保留及契約責任；依法或依契約需另行保留的資料，另按適用約定處理。
可在Google帳戶第三方連線設定撤回權限；撤回使後續存取失效，但不會刪除既有Drive檔案、已下載複本或本機加密憑證。需要刪除時請聯絡窗口，確認帳號與處理範圍後辦理，避免刪除唯一可還原複本。工會會員請先向其工會提出業務資料相關申請。
Google API資料使用承諾
本應用程式對Google API取得資訊的使用與轉移，應遵循Google API Services User Data Policy，包括適用的Limited Use要求；不得超出已向使用者揭露並獲授權的目的。我們將持續核對實作符合上述承諾。
政策變更與聯絡
使用目的、範圍或接收對象有實質變更時，會在處理前更新政策及必要告知，並視需要重新取得同意。問題、撤回後處理或刪除申請請聯絡上述信箱。由Johnny Yang透過 yjst@service5c.com.tw 受理；回覆與恢復時間依服務契約約定，不承諾24小時支援或固定恢復時限。此信箱不是已啟用的自動告警服務。