隱私權政策

我們存什麼

• Google 帳號的識別碼（sub）：只在你選擇登入時存，用來認得你的房子。不存 email、姓名與大頭貼。
• 暱稱：你自己設定的，或系統給的。
• 你說的那一句話，和你說話時選的縣市；別人看到的是「某縣市的某某」。
• 你點出、收到的燈。你點燈時所在的縣市和時間，會變成一枚郵戳，出現在收到燈的人那裡。
• 你檢舉了哪一則留言。
• IP 的雜湊值：用來擋濫用與計算檢舉。雜湊用的鑰匙每晚更換，無法還原成 IP。
• 一個 cookie：只用來記得你是誰，讓你回來時還是同一棟房子。登入的那幾分鐘另有一個暫時的 cookie，用完就清掉。
• 瀏覽器的 localStorage：記住你看過哪些提示、今晚點了幾盞燈、有沒有收起登入的提醒，只存在你的裝置上。

為什麼存

只為了讓留燈能運作：認得你的房子、把留言交給陌生人、算出房子和地圖上的燈、擋下濫用與處理檢舉。不用來投放廣告，不賣，也不交給任何人。

存多久

• 留言、燈與房子：留到你刪除帳號為止。別人只在 24 小時內看得到你的留言。
• 頻率限制用的 IP 雜湊：2 天後刪除。附在檢舉上的那一份，跟著那則留言一起刪除。
• 記得你的 cookie：400 天；登入用的暫時 cookie：10 分鐘。

誰看得到

• 其他人只看得到你的暱稱、縣市、那一句話，和你點燈時的郵戳。
• 作者讀得到所有留言，包括被隱藏的，用來處理檢舉與照看大家。
• 有人寫下沉重的話、或留言被檢舉而隱藏時，作者會在 Discord 收到通知；通知裡只有一個編號，不含那句話。

幫忙運作的服務

留燈用到下面這些服務，它們依各自的政策處理經手的資料：

• Cloudflare：網站主機與資料庫，資料可能存放在台灣以外的地方
• Google 登入：只在你選擇登入時，Google 只回給我們 sub
• Google Analytics 4：看整體的使用量，只送事件名稱與數字，不送留言內容或你的身分；它會設定自己的 cookie，可以用瀏覽器的擋追蹤功能關掉
• Discord：作者收通知的地方，只收到編號

你可以做的事

依個人資料保護法，你可以查詢、閱覽、複製、更正、停止使用或刪除你的資料。最直接的方式在「我的房子」：那裡就是你全部的留言與燈，暱稱可以改，最下方的「刪除帳號」會移除你的帳號、你說過的話、你收到的燈和房子，無法復原。你點給別人的燈會匿名留在對方的房子裡，不再和你有任何關聯。

其他的請求寫信給作者。因為我們不存 email，只能從信裡的暱稱、縣市與日期去找，無法確認寄信的人就是房子的主人，所以刪除請以「我的房子」為主。

這一頁的改動

存的東西或用法有改變時，會更新這一頁和上方的日期。

聯絡作者

有問題、想更正或申訴，請寫信到 contact@porchlamps.app