目的
本系統處理個人信息恆只爲一事:本次競選的逐戶走訪與催票——排線、記錄敲門結果、按結果重排。恆不作廣告投放、恆不出售、恆不與本次競選之外的任何一方交換。名冊裏恆無族裔、宗教、健康、年齡、性別這些欄,故這些也恆不會由姓名或地址推出來;一個人的支持度恆只記他自己說過的態度,恆不由外部數據合成分數。
依據:PIPA 第 10 條 · PIPA 第 11 條 · PIPA 第 14 條 · OIPC 競選活動指引 2026-04
所處理的數據類別
兩側。選民側:姓名、地址、電話、郵箱、語言偏好、退訂標記、已投標記、投票站,以及每條記錄的來源、用途、採集時刻與同意檔位;敲門結果行恆只記時刻、經手人與結果。電話與郵箱恆只在明示同意下方可存(數據庫層約束,恆非靠人記得過濾)。門口恆只記與你直接說話那位所說的話:恆不記戶內其他人,也恆不記眼睛看來的推斷——族裔、宗教、健康、家裏有沒有小孩一概不入庫,因爲庫裏根本沒有這些欄。團隊側:你的登錄名(負責人以郵箱作登錄名)、顯示名、角色、你說過的話與你做過的動作。本系統恆不向選民發送任何消息——外發件恆停在草稿,批準後導出成檔由人手發。全倉出網口恆只一處:句子解析的機對機翻譯(需部署方配置密鑰方存在),出機件恆是脫敏後的句子,恆不含名冊恆不含批準池。
依據:PIPA 第 11 條 · OIPC 競選活動指引 2026-04 · OIPC 調查報告 P19-01
審計留痕
你的動作留痕。打開任一選民明細恆落一行查閱記錄(誰·何時·看了哪個編號·從哪一屏);批準、導出、授角、刪除、退訂各落一行審計;你的話恆經脫敏後入語料;你的拍板入決策史。留痕恆只記編號恆不抄姓名——抄進去等於沒刪。留痕表恆只增:改與刪兩徑在碼裏恆不存在。
依據:PIPA 第 34 條 · OIPC 調查報告 P19-01
保留與刪除
刪除徑在系統內,恆非一句承諾:管理員可對單個選民執行刪除——姓名置佔位、電話與郵箱清空、地址解除、同意檔位回未知、催票草稿正文置佔位、退訂置真;敲門事件行恆不觸碰(統計口徑恆不崩,而那幾行裏已無姓名)——作過決定所依據的記錄按保留規則恆至少留一年,故那幾行留下,而姓名已不在其中。退訂可單獨登記,即時生效、留痕,且此後恆不入催票名單。整批名冊的銷燬截止日由競選日曆派生,執行恆人工恆候拍板——系統恆不自行銷燬,保留期恆非無限期。
依據:PIPA 第 35 條 · OIPC 調查報告 P19-01
當事人的權利
查閱、更正、撤回同意——三件恆經組織的隱私聯繫口提出(見下一節)。查閱之答覆恆含三樣:你的個人信息本身、它被如何使用、以及被披露給了誰——本系統恆零外發,故第三樣的答恆是「無」。撤回之後果恆先說清:撤回即時生效、留痕,此後你恆不入催票名單;已經落下的敲門事件行恆留,其中已無姓名。系統內的自動徑恆只三條:退訂登記、單選民刪除、以及查「誰在何時看過某個編號」的查閱記錄。查閱與更正之答覆恆由組織的人作出,恆不在本系統內自助。
撤回後果:撤回即同时撤回使用条款之接受,账号停用并留痕。
依據:PIPA 第 9 條 · PIPA 第 23 條 · PIPA 第 24 條 · OIPC 調查報告 P19-01
隱私聯繫口
未設置 · 隱私聯繫口:未設置。此口取自組織設置,恆不由系統代填;它恆須是一個答得上問題的人,且恆須對外公開。
依據:PIPA 第 4(3) 條 · PIPA 第 10 條
版本與生效
版本 4 · 生效 2026-09-02。本文八節恆逐節註明依據,依據集恆收 14 條已核出處(逐節「依據」行可見;各條的網址與取證日恆住碼內出處表)。文本換版恆令你下次登錄重新同意——舊版之同意恆不替新版背書。本文恆非法律意見,亦恆不作合規聲明。
依據:PIPA 第 6 條 · PIPA 第 7 條 · OIPC 競選活動指引 2026-04
使用條款
本组织及其成员对经本系统收集、使用与披露之个人信息负责,恒在 BC PIPA 所许范围内。上传之名单恒经导入声明;运营方只留存声明与痕迹,不核验其真伪。运营方对其保管之数据守合理安全安排与销毁义务。
依據:PIPA 第 7 條 · OIPC 競選活動指引 2026-04