私隱政策

簡短版本

我們在自己的伺服器上計算本網站的瀏覽次數，記錄外部點擊，以了解讀者會採取哪些推薦；你透過更正表格傳送給我們的資料，則會保留至足以處理為止。我們不會出售資料，不會營運廣告網絡，而本網站沒有任何第三方追蹤器：不會載入其他人的分析指令碼、信標或像素。

伺服器會記錄所提供的每個頁面，完整保留你的地址十二個月，以維持網站安全及計算讀者人數；一年後，紀錄會刪去所有可指向你的資料，五年後刪除整項紀錄。如我們要求你同意，在你按下接受前，頁面本身不會計算任何資料。其他情況下，除非你告訴它不要計算——使用瀏覽次數下的控制項，或瀏覽器的 Global Privacy Control——否則它會計算瀏覽次數。

你可以不提供姓名、帳戶或地址來報告錯誤。我們唯一堅持要求的是出處，而連往其他人頁面的連結並不是你的個人資料。

瀏覽次數

本網站會計算自己的瀏覽次數。除了本網域外，不會把任何資料傳到其他地方；我們每晚在自己的伺服器上統計當日數據，也不涉及任何其他人的分析服務。資料來自三個來源，而它們並不相同：伺服器對所接收要求的日誌，以及所提供頁面的紀錄，兩者每次瀏覽都會產生；還有頁面本身傳送的事件，只有在你沒有被要求同意，或你按下接受時才會產生——而一旦你反對，就永遠不會產生。適用哪一項由伺服器根據要求來源國家及你的回答決定；頁面不能聲稱取得超出實際提供的資料。

伺服器日誌：每次瀏覽

伺服器的頁面紀錄：每次瀏覽

除了日誌外，伺服器亦會把每個所提供的頁面——以及在我們要求同意的地方，每次顯示要求——寫入自己的紀錄：

十二個月後，紀錄只保留頁面、時間、國家、網絡營辦商、瀏覽器及系統類別、裝置種類和語言。地址、讀者鍵、下述識別碼、完整 user agent、版本、裝置型號、詳細 client hints 及你前來時的頁面地址均會移除。這類紀錄不能追溯至任何人；它只是一項統計，並會在五年後刪除。

如我們要求同意而你尚未按下接受，你的瀏覽只會留下上述紀錄及日誌：頁面只會傳送你的回答，而你的裝置只會寫入該回答。

濫用偵測，不是計算瀏覽次數

要區分讀者與掃描器，需要完整地址，而不是經遮蔽的地址：封鎖 1.2.3.0 等於封鎖讀者的鄰居。因此，伺服器會另外保留同一批要求的獨立串流，其中包含完整地址——而這是本網站唯一永不寫入磁碟的資料。它會在記憶體中存在數小時，永遠不會與本頁任何資料合併，網站任何部分也不能讀取。只有實際觸發規則的地址才會被保留，連同針對它作出的決定，並保留至封鎖結束。沒有被封鎖的讀者，其任何資料都不會在該時段後留存。

本網站有一項小型要求，用來回答一個是非問題——你是否身處我們要求同意的地區——讓所有人的頁面保持一致。每頁最多提出一次；你回答後便不會再提出，而且不會告訴頁面你身處哪裏。回答為「是」時，顯示該要求的情況會寫入上方的頁面紀錄，讓我們知道它顯示得多頻密，以及在哪些頁面顯示。

頁面會傳送甚麼：在你同意時，或不要求同意的地方

在你按下接受後，以及身處我們要求同意地區以外的讀者（如下），頁面會在你閱讀時向本網域傳送事件：

在僅限必要項目下，或你回答前，頁面只會傳送一項資料：你對同意要求的回答，以及該要求等待回答的時間；不包含地址或識別碼。

每項事件旁邊都會保留四項是非資料——要求是否經由邊緣網絡傳來、頁面是否實際有互動、網絡是否不是數據中心，以及是否已回答同意要求——讓我們可以在扣除自動化流量後閱讀統計數字。

以下資料永遠不會被任何上述方式記錄；若進行這些操作，會是作出逆轉決定而不是更改設定：canvas、音訊或字型指紋、鍵盤輸入、指標移動、任何表格欄位的內容，以及管理頁面上的任何資料。

告訴我們不要計算你

你可以隨時反對被計算，並會在你所在的頁面即時生效。下方按鈕會寫入一個 cookie：hf-nocount；此後，這個瀏覽器的頁面不會傳送任何資料，伺服器不會儲存它們傳送的資料，兩個識別碼亦會移除。伺服器的頁面紀錄仍會保留你瀏覽的頁面和時間，但不會保留地址、讀者鍵、識別碼或完整 user agent。傳送Global Privacy Control的瀏覽器無需詢問便會獲得相同處理：我們會把該信號視為反對。如你曾給予同意，這也是撤回同意的方式。

反對不會影響伺服器日誌、業者連結點擊紀錄或表格的速率限制；這些功能是為了維持網站運作及誠信，而不是為了計算你。

每日總數

每天晚上，我們會把前一天的存取日誌、頁面紀錄、事件及外部點擊，統計成一項總數紀錄：按地址分類的頁面、新讀者和回訪讀者、瀏覽次數及開始和結束位置、引薦網站、由 AI 助手帶來的到訪、國家、每個業者的點擊次數、插頁被使用的頻率、同意要求顯示的頻率及回答方式、遊戲進行方式，以及載入測量值。總數不包含任何可識別個人的資料，而相關紀錄刪除後，總數仍會保留。

還有誰會處理這些資料

另外有兩方會接觸部分資料。Cloudflare位於伺服器前端：本網站的每個要求都會經過其網絡；它會看到你的地址，告訴我們该地址所屬的國家，並讓伺服器本身的地址不公開。Cloudflare, Inc. 設於美國；它代表我們根據資料處理協議處理這些要求，而轉移依據是 EU–US Data Privacy Framework 及歐盟委員會的標準契約條款。Telegram會把每日總數的夜間訊息傳送到我們自己的營辦商聊天群組——頁面、引薦來源、國家及點擊次數——但絕不傳送地址、識別碼或任何單次瀏覽的其他資料：總數不是個人資料，因此不會連同任何關於你的資料傳送出去。

外部點擊

每條通往業者的連結都會經過 /go/<slug>，系統會記錄點擊，然後把你重新導向。記錄內容如下：

IP 地址是這裏唯一可直接識別你的資料，用於推算國家和網絡營辦商，以及檢查點擊是否涉及詐騙。它會保留12 個月，然後刪除；推算出的國家和網絡會在不附帶地址的情況下作為統計保留。點擊亦會按日及按業者加入每日總數的瀏覽次數。

你傳送給我們的資料

本網站有三個表格，全部位於更正頁面：一個用於更正業者紀錄中的事實，一個讓業者回覆其本身的紀錄，另一個用於報告其他故障。以下是每個表格會收集甚麼，以及會保留多久。

上述操作不會設定 cookie，也不會在你的裝置上儲存任何資料。只有你按下按鈕時才會傳送表格；你輸入文字時不會傳送任何資料。

哪些內容會公開，哪些不會

如報告導致紀錄更改，該更改會發佈在更改日誌——包括欄位、原本內容、改成的內容及時間。日誌只記錄改了甚麼，絕不記錄由誰提出。其中沒有報告者姓名、地址或訊息內容，也不能從某項記錄反向找出傳送者。

更正內容會刻意比提交本身存在更久：我們採取行動後，你提供的出處會在紀錄中列明，舊值則會在日誌中保留。會被刪除的是外層資料——你的地址、附帶訊息，以及傳送表格時使用的 IP 地址。

我們不會用它做的四件事

• 我們不會把你的資料轉交給你所報告的業者。不會轉交地址、訊息，也不會轉交報告來自某個特定人士這項事實。如業者詢問誰提出某項問題，答案是我們不會告訴它。
• 我們不會公開你的地址，也不會公開你在訊息中自願提供的姓名。
• 我們不會使用你為更正而提供的地址向你傳送其他內容。本網站沒有可供加入的郵寄名單。
• 我們不會要求你建立帳戶。讀者表格完全不要求身份資料，電郵欄位留空也能使用。

如你匿名報告，除表格的 IP 地址外，我們之後不會持有任何可識別你的資料；該 IP 地址會在七天後刪除。這也代表我們無法告訴你結果，因此是否接受這項取捨由你決定。

你寄給我們的郵件

寄往本網域地址的郵件會由我們的電郵業者 Resend 接收，並儲存在自己的伺服器上：包括訊息、標頭，以及任何附件的名稱和大小。附件本身會留在業者處，只有我們其中一人開啟時才會取回。我們會保留郵件365 天，然後刪除；我們發出的回覆也會在旁邊保留相同時間。如你寫信到會自動回覆的地址，該回覆只會傳送一次，並在標頭中說明此事。郵件只會由營運本網站的人員透過私人連線閱讀；其中資料只會用於回覆你。

Cookies

最多五個，全部由本網站在自己的網域設定，不會傳送給其他人。即使全部缺席，網站仍可運作。

兩個 ID 都是隨機數字，離開本網站便沒有任何意義。在僅限必要項目下、你回答前，或你提出反對後，兩者都不存在；較早設定的也會移除。設定任何一項之前會詢問誰，請參閱同意要求。

同意要求

路由判定身處歐盟、EEA 或英國的讀者，會在頁面計算任何資料或儲存非必要資料前收到詢問；無法判定所在地的讀者則不會被詢問。該要求是頁面底部的橫條，包含兩個回答及一條連往上方章節的連結——不會令頁面變暗、不會接管鍵盤，也不會阻隔你點擊任何單一連結。你可以隨意忽略它；在尚未回答期間，頁面不會傳送或寫入任何資料，伺服器只會記錄要求曾經顯示。

兩個回答只有一項差異，而這正是政策通常含糊帶過的地方：

• 接受——你的主題選擇會寫入裝置並在本次瀏覽後繼續保留，頁面會開始傳送其事件：兩個 ID 會設定，並保留上方所述的紀錄。
• 僅限必要項目——切換功能仍會運作，但選擇不會被寫下；它只會維持至該分頁結束。頁面會傳送你的回答而不會傳送其他資料；你的瀏覽會存在於伺服器日誌及頁面紀錄中，而裝置上由較早回答留下的任何資料（包括兩個 ID）都會移除。

在我們要求同意的地區以外，頁面會不經詢問便傳送事件。你仍可自行移除 ID——清除本網站的 cookies，下一次瀏覽便會從零開始計算——也可以在瀏覽次數下停止計算。

我們為何可以這樣做

法律要求每項處理都有依據，以下就是我們的依據：

• 你的同意——在我們要求同意的地方，用於頁面事件及兩個 ID。你可以隨時使用瀏覽次數下的控制項撤回同意。
• 我們的正當利益——在不要求同意的地方，用於頁面事件及兩個 ID；也用於伺服器日誌、帶有讀者鍵的頁面紀錄、你對同意要求的回答、點擊紀錄、表格速率限制及濫用偵測。相關利益包括維持網站可用和安全、確保數字不受自動化及欺詐流量影響，以及了解哪些頁面和推薦獲得使用、讀者是否回訪。
• 你的要求——你透過表格傳送的資料，我們會保留以便處理。

我們已將這些利益與你的利益作出權衡。本網站不會用資料分析你的特徵，不會出售資料，也不會與本網站以外的資料合併。完整地址最多保留十二個月，這是調查濫用及有爭議點擊所需的時間（實際觸發濫用規則的地址則保留至封鎖結束）；表格地址保留七天，日誌地址則在寫入前遮蔽；十二個月後，每項紀錄都不再保留可識別你的資料，五年後刪除。你可以隨時停止計算。

我們如何獲得報酬

部分外部連結可能帶來佣金，日後亦可能出售排名上方的付費位置。這些都不會改變分數、排名或紀錄，目前也尚未啟用。完整條款——包括金錢不能購買甚麼，以及為何每條業者連結都標示 nofollow sponsored——載於聯盟披露。

這裏只有一個原因需要說明：佣金是根據訂閱支付，因此完全不取決於知道你的身份。我們不會建立個人檔案，也不會出售或轉交任何點擊紀錄。

你的權利

無論你身在何處，都可以要求知道我們持有你的哪些資料、要求刪除資料，或反對處理資料；如我們依據正當利益處理，你可以隨時反對，而瀏覽次數則可透過瀏覽次數下的控制項立即停止。實際上，我們可能持有的只有五類資料：

• 過去12 個月內，你載入的頁面、頁面傳送的事件或外部點擊所涉及的 IP 地址、讀者鍵及完整瀏覽器詳情——要找出它們，我們需要你當時使用的地址和瀏覽器，因為沒有其他資料能把它們與你連繫。
• 過去12 個月內與訪客 ID 相關的瀏覽事件——如你向我們提供 hf-vid cookie 中的 ID。
• 過去7 天內提交表格時的 IP 地址。
• 如你曾提供電郵地址，該地址可能存在於我們尚未回覆或在過去30 天內回覆的報告中；或存在於過去24 個月內爭議中的業者地址。
• 你在過去365 天寄往我們地址的訊息，以及我们的回覆。

請透過網站意見表格提交要求，類型選擇關於我的資料，並留下接收回覆的地址，因為表格並不要求提供地址。我們會在一個月內回覆。要求我們刪除報告的聯絡資料，不會撤回更正本身：欄位一旦更改，該更改便會記錄在已公開且不包含個人資料的日誌中，而日誌不會重寫。

你也有權向你居住或工作的地方，或你認為問題發生的地方的資料保障機關投訴。

更改

本政策有重大更改時，頂部日期會更新，並在這裏說明更改，而不是默默取代原文。本政策自首次公開後一直沒有更改。