隱私權政策

我們是誰

Cluion 網站及服務由 Cluion（個人經營，位於臺灣）營運。Cluion 決定本政策所述個人資料的利用方式，並為其負責。如對本政策有任何疑問，請寄信至 privacy@cluion.com。

我們蒐集的資料

您的帳號

• 姓名與電子郵件地址，以及該電子郵件地址是否已完成驗證。
• 您的密碼，僅以我們無法讀取的單向雜湊值儲存。
• 若您啟用相關功能：雙重驗證設定與復原碼，以及您通行密鑰的公開部分。

使用 Google 或 GitHub 登入

我們會儲存服務提供者提供的帳號識別碼，以便下次辨識您的身分。當您以此方式建立帳號時，我們會從提供者複製您已驗證的電子郵件地址與顯示名稱。我們不會儲存提供者的存取權杖，也無法以您的 Google 或 GitHub 帳號進行任何操作。

您發布的內容與您的操作

• 社群討論與回覆（包括您編輯前的先前版本）、表情回應、提及、追蹤與收藏。
• 意見回饋項目、留言與投票。
• 您送出的檢舉，以及與內容相關的管理審核決定。
• 通知偏好設定、產品版本訂閱，以及徽章顯示設定。

安全性與登入活動

• 每個登入工作階段的 IP 位址、瀏覽器使用者代理（User Agent）與最後活動時間。您可以在安全性設定中檢視這些資訊，並登出其他工作階段。
• 依 IP 位址或帳號計算的短期計數器，用於限制重複的登入及表單送出嘗試。
• 記錄 IP 位址、瀏覽器、所請求的頁面及時間的網頁伺服器紀錄，用於維護服務的安全與正常運作。

聯絡表單

您選擇送出的姓名、電子郵件地址、主旨與訊息內容。詳見下方「聯絡訊息」。

我們不蒐集付款資訊，也不會要求您提供健康或生物特徵資訊等敏感性個人資料。

我們如何利用這些資料

• 建立並保護您的帳號，以及讓您登入。
• 提供您選擇使用的社群、意見回饋、收藏、追蹤與通知功能。
• 寄送帳號相關電子郵件（驗證、重設密碼），以及您開啟的通知電子郵件。
• 回覆您寄給我們的訊息。
• 防止濫用、管理審核內容、調查安全問題，以及履行法定義務。

我們不出售個人資料、不顯示廣告，也不建立廣告或行銷用途的個人輪廓。

Cookie

我們僅使用網站運作所必需的 Cookie。本網站不使用分析、廣告或追蹤用途的 Cookie，也不載入任何第三方指令碼。

• 工作階段 Cookie 分別讓您在公開網站及管理網站上保持登入，閒置一段時間後即會失效。
• XSRF-TOKEN 帶有 CSRF 權杖，用於保護表單免於跨站請求偽造攻擊。
• 「記住我」Cookie 僅在您選擇保持登入時才會設定，並會於您登出時移除。
• appearance 與 sidebar_state 用於記住您選擇的主題與版面配置。

誰會接收您的資料

• 其他訪客可以看到您公開發布的內容及您的顯示名稱。
• 當您選擇使用 Google 與 GitHub 登入時，其會處理您的資料。
• Google Workspace 負責寄送我們的電子郵件，並在我們回覆您時處理電子郵件往來。
• 依法須揭露時之有關機關。

上述服務提供者可能在臺灣境外處理資料。我們僅為本政策所述目的使用這些服務。

資料儲存地點

我們的資料庫、上傳檔案與備份存放於我們在臺灣營運的伺服器。連線至本網站的加密流量可能會經過其他國家的網路服務供應商。

資料保存期間

• 帳號資料與登入工作階段於您的帳號存續期間保存。
• 您發布的內容會保留至您撤回該內容或刪除帳號為止。經編輯或撤回之內容的先前版本，會為管理審核目的保存 365 天。
• 通知會在您封存後 90 天刪除，其他通知則於 365 天後刪除。電子郵件寄送紀錄保存 365 天。
• 聯絡訊息：請參閱「聯絡訊息」。
• 備份會以輪替方式，於約兩週內覆寫。

涉及檢舉、管理審核案件或法定義務的內容，可能延長保存至相關事項處理完畢為止。

刪除帳號

您可以在帳號設定中刪除帳號。刪除後，您將在所有裝置上登出，我們也會移除您的個人檔案、登入方式、工作階段、收藏、追蹤、表情回應、投票、通知、偏好設定與訂閱。

您公開發布的討論、回覆與意見回饋將繼續顯示，以維持對話的完整脈絡，但將不再與您連結，並以「Deleted member」（已刪除的成員）取代您的名稱。我們必須保留的紀錄（例如管理審核歷程）會與您的身分分離。一筆證明刪除已完成、且不含任何個人資料的紀錄將保存 365 天。

您的權利

依臺灣《個人資料保護法》，您得請求閱覽您的個人資料、製給複製本、補充或更正、停止蒐集、處理或利用，或刪除您的個人資料。您可以在帳號設定中自行變更姓名、電子郵件、密碼、登入方式、工作階段與通知設定。

其他請求，請使用與您帳號連結的電子郵件地址寄信至 privacy@cluion.com。我們可能會請您確認身分，並以在 30 天內完成請求為目標。適用法律可能要求更短的回覆期限，或允許經記錄說明的延長。

安全性

我們全站使用 HTTPS、以雜湊方式儲存密碼、提供雙重驗證與通行密鑰、將管理工作階段與公開網站的工作階段分開，並限制管理權限的存取。沒有任何系統是絕對安全的。如您懷疑發生安全性或資料事件，請通報至 security@cluion.com。我們將進行調查，並依法律規定發出通知。

兒童

Cluion 並非以未滿 13 歲的兒童為對象，未滿 13 歲者不應建立帳號。如您未滿 18 歲，請在取得父母或監護人的同意後使用 Cluion。

聯絡訊息

您可自行決定是否提供聯絡資料，但我們需要姓名、電子郵件地址、主旨與訊息內容才能回覆。我們不會將寄件者的 IP 位址或瀏覽器資訊與訊息一併儲存。經授權的 Cluion 管理員會在非公開的收件匣中檢閱訊息。自動通知僅包含訊息編號與受保護的連結；我們回覆時，電子郵件往來由 Google Workspace 處理。

已處理完畢的訊息會在處理完畢後 180 天刪除；尚未處理完畢的訊息最遲於寄出後 365 天刪除。Google Workspace 中的副本亦適用相同期限。經記錄在案的法定義務或爭議，可能使訊息被列入法律保全；於保全解除前，將暫停刪除。

本政策的變更

本政策變更時，我們會更新本頁面及其日期，並於重大變更生效前在網站上公告。