隱私權政策

haneoka 專案維護者營運本服務，並在適用法律要求的範圍內擔任個人資料控制者、處理者或責任組織。本政策適用於 haneoka 網站、帳號系統、社群、上傳、審核與支援互動，不適用於本服務連結的第三方網站、應用程式或服務。 首頁與公開資料庫無須帳號即可瀏覽；只有使用帳號功能、參與社群、上傳內容或儲存伺服器端偏好時才需要驗證。僅瀏覽公開頁面仍可能產生下述一般網路與安全紀錄。

我們會處理用於註冊、登入、驗證、密碼復原與安全通知的電子郵件地址；顯示名稱、使用者名稱、簡介與頭像；以及貼文、留言、附件、Tag、互動、收藏、追蹤、封鎖、靜音、推薦回饋、檢舉與申訴等社群資訊。你在支援、權利或濫用處理請求中提供的資訊也會被處理。 密碼僅在帳號操作中傳輸，資料庫保存的是加鹽單向密碼雜湊，不保存明文密碼。編輯或刪除社群內容會建立新的版本或狀態紀錄，而不會覆寫全部歷史。請勿提交與相應功能無關的機密資訊。

電子郵件註冊會先建立待完成帳號，並寄送限時連結，由信箱持有人設定最終密碼。只有設定成功後才會驗證信箱並分配公開數字 UID。重新寄送設定郵件時，只有新的寄送請求被接受後，舊設定連結才會失效。 選擇 Google、GitHub、X 或 Discord 登入時，我們會接收完成驗證所需的識別碼與基本帳號資料，可能包括已驗證信箱與帳號名稱。OAuth 權杖在寫入資料庫前由應用程式加密。Google 使用者資料僅用於登入、帳號安全與面向使用者的帳號功能，不用於廣告、不出售，也不提供給資料仲介。你可在服務商帳號設定中撤銷授權；Google 連線管理位址為 https://myaccount.google.com/connections。

為維護安全、防止濫用、執行審核與保留稽核依據，我們會記錄 Cloudflare 提供的原始 IP、相關帳號和社群操作的完整 User-Agent，以及時間、請求識別碼、工作階段、速率限制與操作中繼資料。原始 IP 以明文字段存入應用程式資料庫，不做應用層加密；只有經授權的管理介面可在存取控制下查看。 公開內容只會顯示由 Cloudflare 請求中繼資料推導的國家或地區、第一級行政區，以及由 User-Agent 概括出的瀏覽器與作業系統圖示。本服務不使用 GPS 精確定位。使用代理、VPN、行動網路或企業閘道時，IP 所屬地可能不準確。 Cloudflare 亦會處理服務執行紀錄與抽樣請求追蹤，用於定位錯誤、分析效能與處理安全問題。紀錄內容及保留方式由相應服務設定決定。

本服務使用登入、工作階段安全與 OAuth 流程所需的 Cookie，並使用有效期一年的語言偏好 Cookie 記住顯示語言。瀏覽器本機儲存空間另會保存主題、發行伺服器、頁面配置、播放器、工作區狀態與本機貼文草稿等設定；這些內容保留在裝置上，可透過瀏覽器清除。 Service Worker 會快取公開頁面、靜態檔案與圖片，供後續瀏覽重複使用。本服務的 Cookie 用於驗證與偏好設定；第三方登入及 Cloudflare Turnstile 等服務依各自政策處理 Cookie 與裝置資訊。 本服務目前不使用第三方廣告、跨網站行為廣告或廣告画像追蹤。當你主動與 Google、GitHub、X、Discord、Cloudflare Turnstile 等第三方互動時，第三方可能依其自身政策使用 Cookie 或裝置資訊。

核准的個人資料、公開 UID、貼文、留言、附件、Tag、互動數量、功能所公開的追蹤資訊、建立與最後修改時間、概括的 IP 所屬地及瀏覽器或作業系統圖示，可能向其他使用者或公眾顯示。搜尋引擎或第三方可能複製公開資訊，我們無法保證刪除其控制範圍內的副本。 經授權的版主或管理員可查看待審核、遭封鎖、已編輯或已刪除內容及全部儲存版本與狀態事件，亦可查看檢舉、申訴、原始 IP、完整 User-Agent、審核訊號與決定、帳號限制，以及營運、安全、稽核和執行規則合理需要的其他紀錄。此類存取不得用於無關的個人目的。

我們為提供與驗證本服務、交付使用者要求的功能、顯示與整理公開內容、運作推薦與通知、偵測垃圾內容、詐欺、濫用、安全事件及違規行為、審核內容與處理申訴、執行使用條款、維護稽核軌跡、排除問題並提升可靠性、回應使用者與權利人，以及履行合法義務而處理資訊。 適用法律要求法律依據時，處理可能基於履行你與營運方的約定、你的同意、法定義務，或營運與保護社群服務的正當利益。我們會平衡相關利益與個人權利。以同意為依據時，你可撤回同意，但不影響撤回前處理的合法性。

貼文、留言、顯示名稱與附件可能由自動規則或審核服務評估，並進入待審核、允許或封鎖狀態。為進行自動分類，Cloudflare Workers AI 可能處理提交的文字、貼文 Tag、上傳的圖片或文字檔、原始檔名；審核留言時，還可能處理相關貼文、父留言與近期討論的有限摘錄。模型識別碼、分類結果、理由與複核事件可能隨審核紀錄保存。編輯會對新版本再次觸發審核。管理員可結合內容、技術紀錄、舊版本、檢舉與申訴進行人工複核並維持或變更結果。這些流程用於內容安全，不用於產生法律或同等重大影響的自動決定。 推薦動態由本專案自行評分，考量時效、互動、已追蹤作者或 Tag、靜音或封鎖偏好、歷史回饋及隨機同分排序等因素。已曝光內容只會降低權重，不會因此自動排除；排序不使用第三方廣告画像。

我們使用 Cloudflare 提供網路傳遞、請求中繼資料、機器人驗證、服務執行、資料庫、物件儲存與自動審核所需的 AI 推論；帳號郵件透過郵件服務寄送。選擇第三方登入時，由相應身分提供者負責驗證。 頭像可使用經審核的上傳圖片；圖片無法顯示時，介面會呈現於本機產生的首字母圖形。資料及媒體透過 Haneoka 與已設定的資源主機提供。瀏覽器連線至資源主機時，主機會收到請求 IP、User-Agent、時間、網址等一般網路資訊，並依其政策處理。 為遵守有效法律程序，保護使用者、權利人、公眾或本服務，調查詐欺、安全事件或濫用，取得專業意見，或在具備適當保障下完成專案重組、移轉或承繼，我們可能揭露必要資訊。我們不出售個人資訊，不提供給資料仲介，也不為跨情境行為廣告分享資訊。

本服務及其供應商可能在你居住地以外的國家或地區處理、路由或儲存資訊，當地資料保護法律可能不同。法律要求時，我們會依充分性認定、契約保障、同意或其他合法傳輸機制處理。由於使用全球網路與驗證服務，請求可能經過多個司法管轄區的基礎設施。

帳號有效期間及提供服務所需期間會保留帳號與資料。帳號設定與密碼重設連結通常有效一小時；工作階段通常最長有效七天，續期或撤銷會改變其有效期。系統定期清理過期工作階段、驗證與限流紀錄。郵件寄送保護紀錄用於控制重複請求，依安全用途保留。 尚未附加至貼文的上傳檔案設有 24 小時有效期；被拒絕或仍待審核的附件在 30 天後可進入清理流程，實際刪除由排程清理工作執行。 貼文及留言版本、刪除狀態、審核案件、申訴、檢舉、原始 IP、User-Agent 與相關稽核事件會保留歷史，並可能在服務營運期間繼續保留，包括使用者刪除內容或註銷帳號之後。註銷會停用公開資料與存取權限，並撤銷持久工作階段。身分資訊與歷史紀錄的後續處理依安全、權利保護、爭議處理及適用法律要求決定。

我們採取旨在保護資訊的措施，包括正式環境正常使用 HTTPS、加鹽密碼雜湊、OAuth 權杖加密、受限管理路由、工作階段控制、速率限制、輸入驗證與稽核紀錄。如上所述，原始 IP 與完整 User-Agent 為授權管理保留可讀資料庫欄位，不由應用程式另行加密。 任何系統或傳輸均無法保證絕對安全。你應保護信箱、密碼、裝置與有效工作階段。若我們知悉達到法定通知條件的個人資料外洩，將進行調查，並在適用法律要求的時間與範圍內通知受影響者或主管機關。

依適用法律，你可能有權請求存取、更正、刪除、限制、反對、可攜或了解處理情形，撤回同意，或向有管轄權的資料保護機關申訴。為保障表意自由、安全、防詐、履行法定義務、提出或抗辯請求及保護他人所必要時，這些權利可能受限制。處理請求前，我們可驗證身分並要求足以定位帳號的資訊。 你可透過現有介面編輯資料、管理社交與 Tag 偏好、編輯或刪除目前社群內容、撤銷 OAuth、登出工作階段並申請關閉帳號。正式請求請使用下方聯絡方式；不要在公開 Issue 中提交密碼、權杖、原始 IP、身分證件或其他敏感資料，如需驗證請先要求私密溝通管道。

本服務不以未滿 13 歲或未達其司法管轄區線上資料處理同意年齡的兒童為對象，也不會明知而要求無法合法同意的兒童註冊。監護人認為兒童未經有效授權提供個人資料時，可聯絡我們查核並採取適當措施。公開資料庫無須登入即可存取。

我們可能因服務、資料實務、供應商、法律或安全要求變化而修訂本政策，並更新頁首日期。若變更實質擴大對既有資訊的使用，我們會在新用途實施前依法律要求提供顯著通知或重新取得同意。非重大更新生效後繼續使用本服務，適用修訂後政策。

haneoka 專案維護者是隱私問題、權利請求與申訴的聯絡方。請使用下方專案聯絡入口。因連結的 Issue 追蹤器公開可見，請只提交聯絡請求，不要附上個人或機密詳情；維護者可另行安排私密驗證管道。本政策不限制你向有權資料保護或消費者保護機關提出請求的不可放棄權利。