Vibe Coder
個資保護基礎：寫給 AI Vibe Coder 的個資法入門課
只要 App 蒐集了 Email、IP 位址這類能識別使用者的資訊，就受個資法規範，違反台灣個資法最高罰新台幣 200 萬元，GDPR 最高罰全球營收 4%。Vibe Coder 該做的是分清楚什麼是個人資料、只蒐集真正需要的欄位、把告知同意與刪除機制做進 App 裡。
個資保護基礎：寫給 AI Vibe Coder 的個資法入門課
「這只是一個小小的天氣小工具，會有什麼個資問題？」很多 Vibe Coder 一開始都這樣想，直到看到罰則才驚覺，只要 App 有使用者、有 Email 欄位、有 Server Log，你就已經在處理個人資料了。AI 不會主動提醒你「這裡要加密」「這裡要取得同意」，這件事得靠你自己懂。
這篇用台灣個資法和 GDPR 的重點，帶你看懂什麼算個資、該怎麼蒐集、該怎麼告知使用者，讓你的 App 從設計階段就做對，而不是上線後才花大錢補救。
你將學到什麼
什麼是個人資料
直接識別、間接識別、敏感個資三種分類，一次分清楚。
台灣個資法怎麼要求
告知、同意、安全、保存限制、當事人權利五項義務。
GDPR 比想像中嚴格
明確同意、可攜權、被遺忘權、72 小時通報的重點。
最小蒐集怎麼落地
三個自問句，幫你砍掉不必要的欄位。
什麼是個人資料
| 類型 | 例子 | 識別能力 |
|---|---|---|
| 直接識別 | 姓名、身分證字號、Email、手機號碼 | 單獨就能識別個人 |
| 間接識別 | IP 位址、設備 ID、Cookie ID、位置資訊 | 組合後能識別個人 |
| 敏感個資 | 健康、財務、宗教、政治傾向 | 需要更嚴格保護 |
| 非個資 | 完全匿名的統計資料 | 無法追溯至個人 |
IP 位址也是個人資料很多人不知道 IP 位址在法律上屬於個人資料（可用來間接識別使用者），Server Log 裡的 IP 也算，記錄時要注意保存期限和存取控制。
台灣個資法重點：五項義務
| 義務 | 說明 | Vibe Coder 要做什麼 |
|---|---|---|
| 告知義務 | 蒐集前要告知目的、類別、使用方式 | 隱私權政策頁面 |
| 同意義務 | 取得當事人書面或明確同意 | 勾選同意框（不能預先打勾） |
| 安全義務 | 採取技術措施防止洩漏 | 加密、存取控制、稽核 Log |
| 保存限制 | 達到目的後應刪除 | 設定資料保存期限和自動刪除 |
| 當事人權利 | 查詢、更正、刪除、停止使用 | 提供帳號刪除功能 |
GDPR 基礎：比台灣個資法更嚴格
只要 App 有歐盟使用者，就要遵守 GDPR，四個重點如下：
- 明確同意：同意必須是主動的、具體的，不能用模糊的條款一次全取。
- 可攜權：使用者可以要求你提供他的資料（機器可讀格式）。
- 被遺忘權：使用者可以要求你完全刪除他的資料。
- 72 小時通報：資料外洩後 72 小時內要通報主管機關。
最小蒐集原則：問自己三個問題
- 這個欄位的目的是什麼？如果說不出具體目的，就不要蒐集，「以後可能用到」不算目的。
- 不蒐集這個欄位，服務還能正常運作嗎？如果能，就設為選填或完全不要。
- 這個資料要保存多久？達到目的後要有機制刪除，不要永久保存。
| 場景 | 過度蒐集 | 最小蒐集 |
|---|---|---|
| 天氣查詢 | 姓名、Email、手機、生日、性別 | Email（帳號識別），其他都不要 |
| 課程報名 | 身分證字號、戶籍地址 | 姓名、Email、聯絡電話 |
| 意見回饋 | 強制登入才能填 | 匿名填寫，不蒐集任何個資 |
隱私權政策要說清楚的五件事
- 蒐集什麼：你蒐集哪些個人資料（Email、IP、使用記錄等）。
- 為什麼蒐集：用途是什麼（帳號識別、發送通知、改善服務）。
- 分享給誰：有沒有第三方服務（如 Google Analytics、Stripe）也會取得資料。
- 保存多久：資料保存期限和刪除政策。
- 使用者的權利：如何查詢、更正、刪除自己的資料，聯絡方式是什麼。
讓 AI 幫你寫隱私權政策告訴 AI 你的 App 蒐集了什麼、用途是什麼、有哪些第三方服務，請它幫你寫一份符合台灣個資法的隱私權政策，再請律師審閱。AI 能生出很好的初稿。
上線前自我檢查
- 能說出你的 App 蒐集了哪些個資，各自的目的是什麼。
- App 有隱私權政策頁面，包含五個必要內容。
- 同意勾選框預設未勾選，未勾選無法送出。
- 知道什麼是最小蒐集原則，不必要的欄位已移除。
延伸學習
寫給升國一的你的筆記術
寫給剛升上國中的你：筆記不是寫給老師看的，是寫給考前的自己看的。18 章 85 課圖文，從「為什麼要寫」講到七科各自怎麼記，附 78 份可以印出來寫的練習單，以及 80 課家長專區與 34 張三年筆記養成路徑圖。沒有閱讀期限，國一買、國三還在。
NT$ 3,599
做出你的第一個 Skill
一場快閃直播的完整重製。從搞懂 Skill 的五個層級開始，帶你把一件你每天在做的重複工作，寫成一支 AI 真的會照做的 Skill ── 命名、description、輸入拆解、Workflow 訪談、Output 與 Checks，最後組成一份能通過格式檢查的 SKILL.md。
NT$ 999
常見問答
違反個資法會怎樣？
台灣個資法違反最高可罰新台幣 200 萬元，情節重大者另有刑事責任；若有歐盟使用者則同時受 GDPR 規範，最高罰全球年營收 4%，不是說說而已。
IP 位址算個人資料嗎？
算。IP 位址在法律上屬於間接識別個資，Server Log 裡記錄的 IP 也算在內，記錄時要注意保存期限與存取控制。
隱私權政策一定要寫得很長嗎？
不用。只要清楚交代蒐集什麼、為什麼蒐集、分享給誰、保存多久、使用者的權利這五件事，一頁就能寫完，重點是具體而不是空泛。
可以請 AI 幫忙寫隱私權政策嗎？
可以，把你 App 蒐集的資料與用途告訴 AI，能生出很好的初稿，但正式上線前建議再請律師審閱一次。