一、本頁為草稿，尚未經法律專業人士審閱。營運主體之名稱、統一編號與聯絡窗口仍待補齊（見下方第九條），在補齊之前，本政策不具完整效力。
二、本平台會蒐集身分證明文件、財務證明與完整營運計畫，屬高風險個人資料。若你對任何一項不放心，可以不提供——但部分功能將無法使用。
一、我們是誰
青年頭家養成所（以下稱「本平台」）是一個民間經營的數位輔助工具，協助使用者理解並準備青年創業貸款的申請。本平台不是政府機關、不是承貸金融機構，也不是代辦業者，與經濟部中小及新創企業署無委託或代理關係。
二、我們實際蒐集哪些資料
以下是本平台目前確實會儲存的資料，依功能分列：
帳號資料
- 電子郵件、姓名（註冊時填寫，email 同時作為登入帳號）
- 年齡、統一編號（由資格審查結果帶入）
- 密碼：以 PBKDF2-SHA256 加鹽雜湊後儲存，本平台無法還原或得知你的原始密碼
- 登入工作階段紀錄、登入失敗次數（用於維持登入狀態與防止暴力破解）
資格審查與公司資料
- 負責人年齡、統一編號、公司設立登記日期、審查結果與各項條件的自我確認
- 公司名稱、設立日期、資本額、登記地址
申請準備資料
- 申請表自評題組作答與預估財務級距
- 創業計畫書內容：營運規劃、市場分析、貸款用途明細、預估營收成本與損益、還款來源等商業機密性質資料
- 送件進度與各階段紀錄
- 顧問預約主題、時段與備註
你上傳的文件
- 身分證明、公司或商業登記證明、創業輔導課程證明、財務證明及其他附件
- 檔案原始名稱、類型、大小、審核狀態與審核備註
管理紀錄
- 管理者操作紀錄，包含操作者電子郵件、操作類型、對象與 IP 位址
本平台不使用第三方廣告或行為追蹤工具，也不會為了廣告目的分析你的資料。
三、蒐集目的與利用方式
- 提供並維持會員服務：帳號登入、進度保存、跨裝置存取
- 資格審查與申請準備：協助你確認條件、整理計畫書與文件清單
- 人工服務：由平台顧問提供計畫書意見回饋、文件形式檢查與諮詢
- 系統安全：防止未經授權的存取、異常登入偵測、稽核追蹤
本平台不會將你的個人資料出售、出租或提供給第三方作行銷用途，也不會代你向任何金融機構送件。所有對外的申請行為，都必須由你本人執行。
四、誰看得到你的資料
這一點我們寫明白，因為它常被省略：
- 平台顧問（consultant 角色）：為提供計畫書意見回饋與文件審核，可檢視你上傳的文件與已送審的計畫書內容。
- 系統管理員（super 角色）：為維運與客服需要，可檢視會員帳號資料、文件與預約紀錄，並可執行密碼重設。
- 內容編輯（editor 角色）：僅能存取文章內容，無法檢視會員個人資料、文件或計畫書。
所有管理端的變更操作都會寫入稽核紀錄。密碼本身不會出現在任何紀錄中。
五、資料存放位置與國際傳輸
本平台建置於 Cloudflare 之基礎設施：結構化資料儲存於 Cloudflare D1 資料庫，你上傳的檔案儲存於 Cloudflare R2 物件儲存。這表示你的資料可能被儲存或處理於中華民國境外之伺服器。使用本服務即表示你瞭解並同意此項跨境傳輸。
六、Cookie 使用
本平台僅使用維持功能所必要的 cookie，沒有廣告或追蹤 cookie：
session：維持登入狀態。內容為隨機權杖，伺服器端僅保存其雜湊值。設有 HttpOnly 與 SameSite 保護。screening_ref：在你完成資格審查後、尚未建立帳號前暫存該次審查結果，供註冊時認領，效期 24 小時且僅能使用一次。
此外，首次造訪的歡迎動畫會在你的瀏覽器 localStorage 留下一個標記，用途僅為避免重複播放，不含任何個人資料。
七、保存期間
帳號存續期間，本平台會保存上述資料以維持服務。你可以隨時刪除已上傳的檔案；刪除後檔案會自物件儲存中移除。如需刪除整個帳號及其關聯資料，請透過第九條的聯絡方式提出。
八、你的權利
依個人資料保護法第三條，你就本平台保有之個人資料得行使下列權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
其中姓名、年齡、統編、公司資料、自評內容與計畫書，你可直接在會員中心自行查閱與修改。其餘權利之行使，請透過第九條聯絡窗口提出。
你可以拒絕提供任何資料，但這會影響對應功能的使用——例如不提供設立登記日期，就無法完成資格審查；不上傳文件，就無法使用文件審核服務。
九、聯絡窗口
待補資料
- 營運單位名稱：—
- 統一編號：—
- 個資聯絡窗口電子郵件：—
- 聯絡電話與服務時間：—
- 地址：—
上線前必須補齊。依個人資料保護法，隱私權政策須載明個資蒐集者身分與當事人行使權利之窗口。
十、安全措施與已知限制
- 密碼採 PBKDF2-SHA256 加鹽雜湊，迭代 10 萬次
- 登入工作階段以隨機權杖識別，伺服器僅存雜湊值；停權或重設密碼會立即失效所有裝置的登入
- 登入失敗達一定次數後會暫時鎖定，以防暴力破解
- 已知限制：本平台目前尚未提供電子郵件驗證，亦未提供自助重設密碼功能。這表示註冊時填寫的 email 未經驗證；若你忘記密碼，須聯絡客服由管理員代為重設。我們認為你有權事先知道這一點。
十一、政策修改
本政策如有修改，將於本頁公告。涉及重大變更時，我們會於你下次登入時提示。