1. 適用範圍 / Scope
本政策適用於 VATROC 網站、VATSIM Connect 登入與會員中心、ATC 訓練與訪客管制員申請，以及網站所呈現的公開管制員與航班資料。使用外部網站或服務時，亦受該服務提供者的隱私政策約束。
2. 我們處理的資料 / Information We Process
- 登入與會員資料：透過 VATSIM Connect 取得並同步的 VATSIM CID、姓名、電子郵件、Rating、Region、Division、Subdivision，以及由 VATROC 系統判定的會員資格、Staff roles 與 capabilities。電子郵件會保存在受限制的會員紀錄中，但不會顯示於 MY VATROC 或任何公開頁面。
- 申請資料：系統會以 VATSIM Connect 提供且不可由申請人修改的電子郵件作為聯絡方式，並處理 VATSIM CID、英文 Given Name 與 Family Name、選填的中文姓名、出生年份、教育狀態、申請類型、申請動機、飛行模擬或航管經驗；訪客申請另包含 Home vACC / Subdivision 與目前 VATSIM ATC Rating；若申請人選擇提供，也會處理推薦人姓名、推薦人 CID 及其他補充資訊。提交時會保存當時的聯絡電子郵件快照，以維持申請紀錄完整性。
- 名冊資料：管制員姓名、CID、Rating、職務與 OJT 或 Visiting 狀態。
- VATSIM 公開資料：公開的管制席位、呼號、頻率、航班計畫與飛行狀態等資訊。
申請表僅要求出生年份，不要求完整出生日期。請勿在任何 VATROC 表單中提交密碼、身分證件、付款資料或其他不必要的敏感資訊。
3. 資料來源與提交方式 / Sources and Submission
會員登入由 VATSIM Connect OAuth 2.0 提供，VATROC 使用同網域 Django session cookie 維持登入狀態，並使用 CSRF cookie 保護登出及其他變更資料的請求。ATC 申請會直接提交至 VATROC 後端系統；聯絡電子郵件由登入身分取得並以唯讀方式顯示，申請人無法在表單中修改。網站上的即時航空資料來自 VATSIM 公開資料服務；ATC 名冊與申請紀錄由 VATROC 後端系統管理。
VATROC 網站目前不使用自有廣告追蹤或分析工具。登入所需的 session 與 CSRF cookie 僅用於身分驗證、安全防護及維持網站功能；Google Fonts、VATSIM Connect、VATSIM 公開資料服務及其他外部連結仍可能依各自政策處理連線資訊或 Cookie。
4. 使用目的 / How We Use Information
- 確認申請資格及 VATSIM 身分。
- 維持登入狀態、顯示本人會員資格與可用功能，並保護變更資料的請求。
- 聯絡申請人並安排審查、訓練、考核或訪客管制事宜。
- 維護 VATROC 管制員名冊與組織運作紀錄。
- 呈現台北 FIR 的公開即時管制與航班資訊。
- 維護網站安全、穩定性及防止濫用。
5. 第三方與資料分享 / Third Parties and Sharing
VATSIM 提供登入身分資料與網站所使用的公開網路資料。ATC 申請與審核資料保存在 VATROC 管理的後端資料庫，只有具備相應 Training Staff 權限的人員可以存取。VATROC 僅會在申請審查、訓練管理、VATSIM 規範、跨分部協調或法律要求所必要的範圍內，向經授權的 VATROC 人員、VATSIM 或相關分部分享資料。我們不販售個人資料。
6. 保存與安全 / Retention and Security
申請及訓練資料只在資格審查、訓練管理、組織紀錄或必要爭議處理所需期間內保存。後端以身分驗證、權限檢查、CSRF 防護及稽核紀錄限制資料存取；資料庫與備份亦應只供經授權人員使用。VATROC 會採取合理措施防止未經授權的存取、修改或揭露，但任何網路傳輸或資訊系統均無法保證絕對安全。
7. 查詢、更正與刪除 / Your Choices
若您希望查詢、更正或刪除申請資料，或修正公開名冊內容，請透過 VATSIM Community 進入 VATROC 官方管道並聯絡管理團隊。若資料因 VATSIM 規範、訓練紀錄或必要爭議處理而必須保存，我們會說明無法立即刪除的原因。
8. 政策更新 / Policy Updates
本政策可能因網站功能、第三方服務或 VATROC 作業方式調整而更新。重大變更將公布於本頁，並以頁面下方日期標示最新版本。