隱私政策
LAST UPDATED · 2026 / 04 / 23
1. 我們收集哪些資料
為了提供服務,本站會收集下列資料:
- 帳號資料:電子郵件信箱、經 bcrypt 雜湊後的密碼、顯示名稱。我們不會儲存密碼明碼。
- 訂閱資料:方案、訂閱狀態、訂閱起迄日期。
- 付款資料:完整信用卡號、CVC 等敏感資訊由第三方金流服務商(藍新金流 NewebPay)處理與儲存,本站僅收到成功/失敗狀態與訂單識別碼。
- 使用紀錄:登入時間、IP 位址(僅供安全稽核)、瀏覽與點擊行為的聚合統計。
2. 我們如何使用資料
- 提供會員服務、身分驗證、訂閱權限判斷
- 寄送帳號相關通知(訂閱狀態、密碼變更、條款更新)
- 改善服務內容、分析提示詞受歡迎程度
- 依法律要求配合司法機關調查
3. 資料儲存與安全
本站使用 Cloudflare D1(SQLite)儲存會員資料,並以 HTTPS 加密傳輸所有連線。密碼使用 bcrypt 單向雜湊,即使資料庫外洩也無法還原。Session 以 signed JWT cookie 實作,採 httpOnly + secure + sameSite 保護。
4. 第三方服務
本站使用的第三方服務包含:
- Cloudflare:CDN、網站代管、資料庫、Turnstile 反機器人驗證。
- 金流服務商(藍新金流 NewebPay):處理買點數 / 付款。
- Google AdSense:於免費頁面展示第三方廣告、並依據使用者瀏覽行為與 cookie 進行個人化廣告投放。Google 可能會為此使用 DoubleClick cookie 或其他技術。詳情請參閱 Google 合作夥伴網站政策。已訂閱 Pro 的會員不會載入 AdSense 腳本、不會被廣告追蹤。未同意個人化廣告的訪客仍會看到廣告、但 Google 會改以非個人化方式投放。
- Google Analytics 4(GA4):用於彙總流量與頁面互動分析,協助我們改善內容。採用 Consent Mode v2、預設拒絕所有 tracking cookie,直到使用者在 cookie 橫幅點選「全部接受」。GA 寫入的 cookie 包括
_ga與_ga_*。詳情請參閱 Google 隱私權政策。你也可以安裝 Google Analytics 停用附加元件 全站停用 GA 追蹤。已訂閱 Pro 的會員不會載入 GA 腳本。
這些服務商依其各自的隱私政策處理必要資料,本站不會將會員資料販售或提供給與服務運作無關的第三方。
5. Cookies 與追蹤
本站使用的 cookie 分兩類:
- 必要 cookie:登入 session cookie(`pc_session`)用於保持登入狀態、Turnstile 驗證 token。停用會導致無法登入與投稿。
- 廣告與分析 cookie(僅免費 / 未登入訪客):Google AdSense 可能寫入 `__gads` / `__gpi` 等 cookie 以支援廣告投放。你可以在 Google Ads Settings 調整個人化偏好或停用個人化廣告。歐盟 / 英國訪客的個人化廣告預設關閉。
本站**不會**使用 cookie 於本站以外追蹤你的行為;Pro 會員登入後完全看不到 AdSense 腳本。
6. 會員權利 + 管理 cookie 偏好
依個資法,會員可行使以下權利:
- 查詢或請求閱覽本站所持有之會員個人資料
- 請求更正或補充錯誤資料
- 請求刪除帳號及相關資料(帳務紀錄依法令需保留期間除外)
如欲行使上述權利,請來信至下方聯絡信箱,我們將於 7 個工作日內回覆處理。
要重新選擇 AdSense / GA 追蹤 cookie 的偏好,點下方按鈕、我們會清掉你目前的選擇、下次進站時 cookie 橫幅會再出現:
7. 資料保留
會員主動刪除帳號後,本站將於 30 日內自資料庫移除個人識別資料;依稅務或法律要求需保留的交易紀錄,將以去識別化方式保存至法定期限。
8. 政策變更
本政策如有變更將於本頁公告,重大變更將透過 email 通知會員。繼續使用本站即視為同意變更後的政策。
9. 聯絡方式
個資相關問題、資料閱覽或刪除請求,請來信:promptcraft@prompt.luvai.net