私隱與資料

收集資料,亦要清楚交代責任。

以下為網站 Demo 架構,不構成法律意見。正式招募前應由熟悉香港私隱法規的人士審閱。

收集目的

申請者資料只應用於處理申請、甄選、面試、參加者管理、項目評估及經明確同意的後續聯絡。

資料最少化

只收集完成甄選與計劃管理所需資料。Newsletter、拍攝授權及申請處理同意應分開處理。

存取與保安

申請者私人資料儲存在 Supabase/Postgres,並以角色權限及 Row Level Security 限制存取。公開網站內容可選擇由 Notion 或內置 CMS 管理,但不建議把完整申請者個人資料放在 Notion 作主要 Database。

保留與刪除

未提交 Draft、已拒絕申請、參加者及 Alumni 資料應有不同保留期限,並建立查閱、更正及刪除流程。