隱私權政策

站方會蒐集哪些資料？

下表是全部。沒有列在這裡的，站方就沒有蒐集。

哪些資料只留在你的裝置上？

下面這些存在你自己的瀏覽器裡，站方收不到、也看不到。

• ▸計算機（倍率、殘池、保底）的輸入與結果：全部在你的瀏覽器裡運算，不會上傳到伺服器。
• ▸計算紀錄、上一次輸入的池子、配率追蹤表：存在瀏覽器的 localStorage，換裝置或清除瀏覽資料就會消失。
• ▸社群投稿在資料庫未連線時的本機版本，以及表單草稿：同樣只存在 localStorage，只有你這台裝置看得到。
• ▸分享連結例外：你按下「分享」產生的網址會把池子數字寫在網址裡，任何人打開那個網址時，數字會跟著請求一起送出。不想公開的數字，不要用分享連結。

投稿時的「來源識別雜湊」是什麼？

社群投稿是公開的，沒有任何防護就會被洗版。站方的做法是：你送出投稿時， 伺服器把 Cloudflare 提供的來源 IP 加上一把只有站方持有的密鑰，做一次 HMAC-SHA-256 雜湊，只留下前 32 個字元存進資料庫，原始 IP 不寫入任何地方。

這串代碼只用來算「同一個來源這一小時、這一天投了幾則」與「同一間店 24 小時內有沒有重複」，以及在有人大量洗版時找出同一來源的投稿一起處理。 代碼不公開、不跟投稿內容一起顯示，保存期限最長 30 天，逾期清空。

站方不做什麼？

• ▸不販售、出租或交換任何個人資料。
• ▸不使用廣告 Cookie，不放第三方廣告追蹤碼，不做跨站追蹤。
• ▸不需要註冊，也不建立會員資料。
• ▸不存原始 IP。投稿時只存經金鑰雜湊的代碼，沒有金鑰無法反推回 IP。
• ▸不用投稿內容反查投稿人身分，也不把投稿內容交給被寫到的店家。

唯一的例外是法律義務：檢察官、法院或其他主管機關依法要求提供資料時， 站方會在法令要求的範圍內配合，且只提供被要求的部分。

投稿前要注意什麼？

投稿內容會公開給所有人看。請不要寫自己或別人的姓名、電話、LINE ID、地址、 車牌、照片中的臉，也不要寫任何可以認出特定人的描述。寄消費憑證前， 先照驗證計畫頁的說明遮掉你的姓名電話、信用卡號、其他客人與店員的個資。完整的投稿規則寫在使用條款。

你可以行使的權利

依個人資料保護法第 3 條，你對自己的個人資料有以下權利，站方不會要求你預先拋棄。

怎麼行使：來信 hello@mr-gk.life，主旨寫「個資權利行使」，信裡說明要行使哪一項權利，並附上能找到那筆資料的線索 （例如投稿的日期、頁面、內容片段，或你當初寄信用的信箱）。

因為站方不存原始 IP、也不要求註冊，站方無法用「你是誰」去找資料， 只能靠你提供的線索定位。為了避免有人冒名要求刪除別人的投稿， 站方可能請你用當初寄信的同一個信箱回覆確認。

處理期限依個資法第 13 條：查詢、閱覽與製給複製本在 15 日內答覆；補充更正、停止蒐集處理利用與刪除在 30 日內處理。 需要延長時會在期限內以書面告訴你原因，延長以一次為限。目前行使任何一項權利都不收費。

資料怎麼保護？

• ▸全站走 HTTPS，並設定內容安全政策（CSP）等安全標頭。
• ▸雜湊用的密鑰以機密變數存放在主機設定裡，不寫在程式碼中。
• ▸資料庫與信箱只有站方管理者能存取。
• ▸萬一發生個資被竊取、洩漏或竄改，站方會依個資法第 12 條查明後以適當方式通知受影響的人。

個資法第 8 條告知事項摘要

未成年人

本站不刻意蒐集未滿 18 歲者的資料。未滿 18 歲想投稿或來信，請先取得法定代理人同意；法定代理人發現孩子提供了資料， 可以來信要求刪除。

政策變更與變更紀錄

這份政策有修改時，會更新本頁的「最後更新」日期，並在下表留下紀錄。 擴大蒐集範圍或改變用途的修改，會在生效前至少 7 天於本頁公告。