隱私權政策

簡要說明

我們在自己的伺服器上計算網站本身的訪問次數，記錄外連點擊，以便知道人們實際採取了哪些推薦；您透過更正表單傳送給我們的內容，則會保留到我們處理完畢為止。我們不販售資料、不營運廣告網路，本網站也沒有第三方追蹤器：不會在此載入任何其他人的分析腳本、信標或像素。

伺服器會記錄其提供的每個頁面，並完整保留您的位址十二個月，以維持網站安全並計算讀者人數；一年後，紀錄會移除所有可指向您的資料，五年後則刪除。需要徵求同意時，在您回答 接受 前，頁面本身不會計算任何內容。其他情況下，除非您告知不要計入，否則頁面會計算訪問次數 — 您可以透過 訪問次數 下方的控制項，或透過瀏覽器的 Global Privacy Control 進行設定。

您可以不提供姓名、帳戶或位址來回報錯誤。我們唯一堅持要求的是出處，而連往他人頁面的連結並不構成您的個人資料。

訪問次數

本網站會計算自身的訪問次數。除了本網域之外，不會將任何內容傳送到其他地方；我們的伺服器每晚統計當日資料，也沒有任何其他人的分析服務參與其中。資料有三個來源，而且彼此不同：伺服器對其回應的請求所留下的日誌，以及其提供頁面的紀錄，這兩者每次訪問都會產生；還有頁面本身傳送的事件，只有在未徵求您同意或您回答接受的情況下才會產生 — 一旦您提出反對，就永遠不會產生。適用哪一種方式由伺服器根據請求來源國家及您的回答決定；頁面不能聲稱取得了超出實際提供內容的資料。

伺服器日誌：每次訪問

伺服器的頁面紀錄：每次訪問

除了日誌之外，伺服器也會把每個提供的頁面寫入自己的紀錄中 — 在需要徵求同意的情況下，也會記錄每次顯示請求的時間：

十二個月後，紀錄只保留頁面、時間、國家、網路業者、瀏覽器與系統系列、裝置類型及語言。位址、讀者識別碼、下方的識別碼、完整使用者代理程式、版本、裝置型號、詳細用戶端提示，以及您來自的頁面位址都會移除。這類紀錄無法回溯至任何人；它只是一項統計，並會在五年後刪除。

在需要徵求同意、而您尚未回答接受時，您的訪問只會留下這些內容及日誌：頁面除了您的回答之外不會傳送任何資料，您的裝置除了該回答之外也不會寫入任何內容。

濫用偵測，不是計數

要區分讀者與掃描器，需要完整位址，而不是遮罩後的位址：封鎖 1.2.3.0 等於封鎖讀者的鄰居。因此，伺服器會另外保留同一批請求的第二條獨立串流，其中包含完整位址 — 而這是本網站唯一永遠不會寫入磁碟的資料。它會在記憶體中存在數小時，永遠不會與本頁任何內容合併，本網站任何部分也無法讀取它。只有實際觸發規則的位址才會被保留，並連同對它採取的判定一起保留，直到封鎖期限結束。未被封鎖的讀者不會在該期限後留下任何資料。

本網站有一個小型請求，只回答一個是非問題 — 您是否位於我們需要徵求同意的地區 — 讓所有人的頁面內容保持一致。每頁最多發出一次，您回答後就不會再發出，而且不會告訴頁面您位於何處。回答為「是」時，請求的顯示會寫入上方的頁面紀錄，以便我們知道它顯示的頻率及所在頁面。

頁面傳送的內容：在您同意後，或不需徵求同意時

在接受後，以及對於位於我們需要徵求同意之地區以外的讀者（如下），頁面會在您閱讀時向本網域傳送事件：

在僅限必要項目下，或在您回答前，頁面只會傳送一項內容：您對同意請求的回答，以及請求等待回答的時間；不含位址或識別碼。

每個事件旁都會保留四個是非事實 — 請求是否經過邊緣節點、頁面是否確實有人使用、網路是否不是資料中心，以及同意請求是否已回答 — 讓我們能在讀取統計數字時扣除自動化流量。

以下內容永遠不會透過上述任何方式記錄；若要記錄，必須是改變設定以外的另一項決定：畫布、音訊或字型指紋、按鍵輸入、指標移動、任何表單欄位的內容，以及管理頁面上的任何內容。

告知我們不要將您計入統計

您可以隨時反對被計入統計，並會立即在您所在的頁面生效。下方按鈕會寫入一個 Cookie：hf-nocount；從此之後，此瀏覽器中的頁面不會傳送任何內容，伺服器也不會儲存它們傳送的內容，兩個識別碼也會被移除。伺服器的頁面紀錄仍會保留您訪問的頁面與時間，但不保留位址、讀者識別碼、識別碼或完整使用者代理程式。傳送Global Privacy Control的瀏覽器會在不詢問的情況下得到相同處理：我們將該信號視為反對。在您曾給予同意的情況下，這也是撤回同意的方式。

反對不會影響伺服器日誌、業者連結點擊紀錄或表單的速率限制；這些資料存在的目的是維持網站運作與誠信，而不是將您計入統計。

每日總數

每天晚上，我們會將前一天的存取日誌、頁面紀錄、事件及外連點擊彙總為一筆總數紀錄：依位址統計的頁面、新訪與回訪讀者、訪問次數及其開始與結束位置、引薦網站、來自 AI 助理的訪問、國家、各業者的點擊次數、插頁被互動的頻率、同意請求顯示的頻率及回答方式、遊戲的遊玩方式，以及載入測量值。總數不包含任何可識別個人的內容，即使其背後的紀錄已刪除，總數仍會保留。

還有哪些人會處理這些資料

另外有兩方會接觸其中部分資料。Cloudflare位於伺服器前端：每個對本網站的請求都會經過其網路；該網路會看到您的位址、告訴我們位址所屬的國家，並讓伺服器的實際位址不公開。Cloudflare, Inc. 位於美國；它依據資料處理協議代表我們處理這些請求，資料傳輸依據 EU–US Data Privacy Framework 及 European Commission 的標準契約條款進行。Telegram會將每日總數的夜間訊息傳送到我們自己的營運聊天群組 — 包括頁面、引薦來源、國家及點擊次數 — 絕不包含位址、識別碼或單次訪問的其他內容：總數不是個人資料，因此不會有任何與您相關的內容隨之傳送。

外連點擊

每個通往業者的連結都會經過 /go/<slug>，該路徑會記錄點擊，然後將您重新導向。記錄內容如下：

IP 位址是此處唯一可直接識別您個人的項目，並用於推導國家與網路業者，以及檢查點擊是否涉及詐欺。它會保留12 個月後刪除；推導出的國家與網路則會以不附帶位址的統計資料形式保留。點擊也會按日及業者加入每日總數的訪問次數。

您傳送給我們的內容

本網站有三種表單，全部位於更正頁面：一種用於更正業者紀錄中的事實，一種供業者回覆自身紀錄，另一種用於回報其他故障。以下說明每種表單收集的內容及保留時間。

上述操作不會設定 Cookie，也不會在您的裝置上儲存任何內容。只有在您按下按鈕時表單才會送出；您輸入文字時不會傳送任何內容。

哪些內容會公開，哪些不會

如果報告導致紀錄變更，該變更會發布在變更日誌中 — 包括欄位、原值、變更後的值及時間。日誌記錄變更了什麼，絕不記錄由誰提出。其中沒有回報者姓名、位址或訊息文字，也無法從某筆項目反向追查至傳送者。

更正的實質內容會刻意比提交資料存續更久：我們採取行動後，您提供的出處會在紀錄中被引用，舊值則會出現在日誌中。會被刪除的是外層資料 — 您的位址、附註，以及傳送表單時使用的 IP。

我們不會對這些資料做的四件事

• 我們不會將您的資料提供給您所回報的業者。不會提供位址、訊息，也不會告知報告來自特定人士。如果業者詢問是誰提出某項內容，答案是我們不會告訴他們。
• 我們不會公開您的位址，也不會公開您在訊息中自願提供的姓名。
• 我們不會使用您為更正提供的位址向您傳送其他內容。本網站沒有可供加入的郵寄名單。
• 我們不會要求您建立帳戶。讀者表單完全不要求身分資料，電子郵件欄位留空也能使用。

如果您匿名回報，除了表單 IP 位址（七天後刪除）之外，我們之後不會持有任何可識別您的內容 — 這也表示我們無法告訴您事情的結果，因此是否接受這項取捨由您決定。

您寄給我們的郵件

寄往本網域地址的郵件會由我們的電子郵件業者 Resend 接收，並儲存在自己的伺服器上：包括訊息、標頭，以及任何附件的名稱與大小。附件本身會留在業者處，只有我們其中一人開啟時才會取得。我們會保留郵件365 天後刪除；我們寄出的回覆也會在旁邊保留相同期間。如果您寫信給會自動回覆的地址，該回覆只會傳送一次，並在其標頭中說明這點。郵件只由營運本網站的人員透過私人連線讀取；其中的內容只會用於回覆您。

Cookie

最多五個，全部由本網站在自己的網域設定，不會傳送給其他任何人。即使全部不存在，本網站仍可正常運作。

兩個 ID 都是隨機數字，在本網站之外沒有任何意義。在僅限必要項目、您回答前，或您提出反對後，兩者都不存在；如果先前曾設定，也會被移除。哪些讀者會在設定它們前被詢問，請見同意請求。

同意請求

路由判定位於 European Union、EEA 或 United Kingdom 的讀者，會在頁面開始計算任何內容或儲存任何非必要內容前被詢問；無法判定所在位置的讀者不會被詢問。請求是頁面底部的橫條，提供兩個回答及前往上方區段的連結 — 不會使頁面變暗、不會搶走鍵盤焦點，也不會阻擋您使用任何單一連結。只要您願意，忽略它仍是有效回答；在尚未回答時，頁面不會傳送或寫入任何內容，伺服器只會記錄請求曾顯示。

兩個回答只有一項差異，而這正是政策通常含糊帶過的部分：

• 接受 — 您選擇的主題會寫入裝置並在此次訪問後持續保留，頁面也會開始傳送其事件：兩個 ID 會被設定，且上方的紀錄會被保留。
• 僅限必要項目 — 切換功能仍可使用，選擇不會被寫下；它會持續到分頁關閉。頁面會傳送您的回答，不傳送其他內容；您的訪問會存在於伺服器日誌及頁面紀錄中，而先前回答留在裝置上的任何內容（包括兩個 ID）都會被移除。

在我們需要徵求同意的地區之外，頁面會不經請求直接傳送事件。您仍可自行移除 ID — 清除本網站的 Cookie，下次訪問就會從零開始計算 — 也可以在訪問次數下停止計數。

我們為何可以這樣做

法律要求每項處理都有依據，以下是我們的依據：

• 您的同意 — 在需要徵求同意時，頁面的事件及兩個 ID。您可以隨時透過訪問次數下方的控制項撤回同意。
• 我們的正當利益 — 在不需徵求同意時，頁面的事件及兩個 ID；伺服器日誌及包含讀者識別碼的頁面紀錄；您對同意請求的回答；點擊紀錄；表單速率限制及濫用偵測。相關利益包括維持網站可用與安全、讓統計數字排除自動化及詐欺流量，以及了解哪些頁面與推薦被使用、讀者是否回訪。
• 您的請求 — 您透過表單傳送的內容，我們會保留以便處理。

我們已將這些利益與您的利益權衡。本網站的任何內容都不會用於建立您的個人剖析、不會販售，也不會與本網站外的資料合併。完整位址最多保留十二個月，這是調查濫用及有爭議點擊所需的時間（實際觸發濫用規則的位址則保留到封鎖期限結束）；表單位址保留七天，日誌中的位址則在寫入前遮罩；十二個月後，每筆紀錄都不再保留可識別您的內容，五年後刪除。您可以隨時停止計數。

我們如何獲得報酬

部分外連可能帶來佣金，日後也可能出售排名上方的付費版位。這些都不會改變任何分數、排名或紀錄，目前也尚未啟用。完整條款 — 包括金錢買不到什麼，以及為何每個業者連結都標記為 nofollow sponsored — 請見聯盟揭露。

這裡之所以提到它，只有一個原因：佣金是在訂閱成立後支付，因此完全不取決於知道您是誰。我們不建立個人剖析，也不會販售或轉交任何點擊紀錄。

您的權利

無論您身在何處，都可以詢問我們持有您的哪些資料、要求刪除，或反對處理；在我們依賴正當利益的情況下，您可以隨時反對，而訪問次數則可透過訪問次數下方的控制項立即停止。實際上，我們可能持有的只有以下五類資料：

• 您在最近12 個月內載入的頁面、頁面傳送的事件或外連點擊中的 IP 位址、讀者識別碼及完整瀏覽器詳細資料 — 要找出它們，我們需要您當時使用的位址與瀏覽器，因為沒有其他內容能將它們連結至您。
• 最近12 個月內、由訪客 ID 背後的訪問事件 — 如果您提供 hf-vid Cookie 中的 ID。
• 最近7 天內從表單傳送的 IP 位址。
• 您提供的電子郵件位址（如果有），以及我們尚未回覆或在最近30 天內回覆的報告；或最近24 個月內爭議中的業者位址。
• 您寄往我們某個地址的訊息及我們的回覆，時間在最近365 天內。

請透過網站意見回饋表單提出請求，類型選擇關於我的資料，並留下回覆地址，因為表單不要求提供地址。我們會在一個月內回覆。要求刪除報告中的聯絡資料，不會撤回更正本身：欄位一旦變更，該變更就會進入不含個人資料的已公開日誌，而日誌不會被改寫。

您也有權向居住或工作的所在地，或您認為問題發生地的資料保護主管機關提出申訴。

變更

本政策有重大變更時，頂端日期會更新，並在此說明變更，而不是悄悄替換內容。自首次發布以來，其中沒有任何變更。