隱私政策

1. 我們處理哪些資訊

• 帳號資料：電子郵件、隨機帳號 ID、加鹽單向雜湊後的密碼、建立時間；儲存於伺服器資料庫。
• 登入狀態：包含帳號 ID、電子郵件和到期時間的簽章工作階段權杖，有效期最長 30 天；儲存於 HttpOnly、Secure、SameSite=Lax Cookie。
• 安全資料：IP 位址和基本請求資訊，用於登入／註冊限流、故障排查及基礎設施安全記錄；儲存於應用程式短期限流記憶體及託管設施記錄。
• 本機活動：年齡確認、瀏覽與搜尋記錄、按讚、收藏、追蹤和本機留言；儲存於你的瀏覽器 localStorage，不會由這些功能自動上傳。
• 頁面分析：匿名訪客 ID、網站網域、頁面路徑、來源頁面及基本裝置／瀏覽器資訊；劇集開始、播完與播放錯誤，以及角色聊天入口的角色和位置標記。傳送前會移除查詢參數和 URL 片段，不收集聊天正文或表單輸入；儲存於瀏覽器 localStorage 與 PostHog 美國區。

我們目前不要求真實姓名、身分證件、付款資料、精確位置或通訊錄。請勿在留言、搜尋框或公開第三方社群中提交敏感個人資訊。

2. 處理目的與依據

• 建立帳號、驗證登入並提供你主動請求的功能；
• 儲存站內偏好、播放進度和互動狀態；
• 了解頁面瀏覽量和站內導覽效果，改進頁面；
• 防止濫用、保護帳號和服務安全、排查故障；
• 履行適用法律義務及處理隱私、版權和安全申訴。

依你所在地法律而定，處理依據可能包括履行與你的服務協議、維護服務安全的合法利益、你的同意，以及履行法定義務。

3. Cookie 與本機儲存

hg_session 是登入所必需的工作階段 Cookie，最長儲存 30 天；年齡確認、站內活動和匿名頁面分析 ID 使用 localStorage。你可以在個人中心清除站內活動；年齡確認和分析 ID 會保留到你清除瀏覽器資料或瀏覽器自動移除。本站不設定廣告 Cookie，也不為頁面分析設定 Cookie。

4. 分享、第三方與跨境處理

執行服務所需的資料可能由雲端託管和資料庫基礎設施供應商代為處理，並受合約、安全措施及其適用法律約束。PostHog 在美國區處理上述匿名瀏覽與互動事件；本站關閉了點擊自動收集、熱圖、工作階段錄影和人物檔案。

只有在你主動點擊明確標示的 Telegram、X、Instagram 或 TikTok 連結，或在年齡頁選擇前往 Google 後，瀏覽器才會存取相應第三方；第三方獨立決定其資料處理方式。我們也可能在法律要求、保護使用者安全或處理合法權利請求所必要時揭露有限資訊。資料可能在你所在國家或地區以外處理。

5. 保存期限

• 帳號資料：保存至帳號刪除，或為處理安全、爭議及法定義務所必需的更短或更長期限；
• 登入 Cookie：最長 30 天，登出或刪除帳號時提前失效；
• 應用程式限流記錄：通常約 1 分鐘並僅存在於執行記憶體；
• 本機活動：由你的瀏覽器保存，直到你主動清除；
• 頁面分析事件：依 PostHog 專案的資料保留設定處理；
• 基礎設施記錄和備份：依服務商的安全與輪替週期處理。

6. 你的選擇與權利

• 在個人中心（簡體中文）查看目前登入電子郵件、登出、清除本機活動或刪除伺服器帳號；
• 透過瀏覽器設定清除 Cookie 和 localStorage；清除後需要重新確認年齡和登入；
• 依適用法律請求存取、更正、刪除、限制或反對處理，以及取得可攜式副本；
• 如處理基於同意，可撤回同意；撤回不影響此前處理的合法性。

隱私請求請透過聯絡我們頁面發起。為防止他人冒用，我們可能要求透過目前登入狀態或註冊電子郵件完成必要驗證。

7. 安全與未成年人

密碼採用隨機鹽和 scrypt 單向雜湊保存，登入 Cookie 在正式環境啟用 Secure 與 HttpOnly。任何措施都無法保證絕對安全，請使用獨立密碼。本服務不面向未滿 18 歲者；如發現未成年人資訊被提交，請立即聯絡我們，我們會核實並刪除。

8. 政策更新

當功能、供應商或法律要求變化時，我們會更新本政策並修改頂部日期。若變化會顯著影響你的權利，我們會採用與影響相稱的方式提示。