隱私權政策

我們不要求的資料

• 不需要註冊，我們不收集你的真實姓名、Email、電話或社群帳號；只有你在意見箱主動留下回覆信箱時，才會收到那個 Email。
• 請不要在聊天中透露能認出你的資訊。訊息裡的網址、Email、@帳號與電話號碼，會在送出前被自動遮蔽。

我們會處理的資料

• 匿名訪客代碼：走進小鎮時發給你的瀏覽器，存放在瀏覽器的 localStorage，24 小時後失效，用來在重新整理或斷線後接回對話。
• 暱稱、社交電量與聊天意願：配對時顯示給對方。
• 聊天訊息與配對資料：對話進行中暫存以支援斷線重連。任一方離開、時間到期或斷線超過重連等待時間而結束對話時，立即從應用程式的聊天儲存區刪除訊息與雙方配對資料，並清空收到結束通知的聊天畫面。對話結束後無法補送檢舉。
• IP 位址：只用於防止濫用的頻率限制，以短時間計數器存在（最長約 1 小時），不和聊天內容存在一起。
• 檢舉資料：有人檢舉時，我們保存那段對話、雙方的暱稱／電量／意願、檢舉原因與補充說明，供安全審查，180 天後刪除。
• 意見箱：你送出的類型、內容、送出時所在的頁面與語言，以及你選填的回覆信箱。用來改進小鎮和回覆你，會存在我們的資料庫並複製到營運者的 Google 試算表（由 Google 代管），30 天後刪除。
• 技術紀錄：伺服器錯誤與存取紀錄（可能含 IP 與時間），用於維運和除錯。
• 使用統計：我們使用 Cloudflare Web Analytics 計算不具名的瀏覽統計，例如頁面瀏覽次數和載入速度。它不使用 Cookie、不追蹤你在其他網站的行為，也不建立個人檔案。
• 等待通知與營運者陪聊：有人等待配對一段時間時，營運者的手機會收到一則通知（透過 Telegram 或 Discord），內容只有對方選的社交電量、聊天意願和已等待的秒數，不含暱稱、訪客代碼、IP 或任何訊息。營運者本人可能因此送出陪聊邀請；邀請會先問你，你可以繼續等其他人，接受後也隨時可以離開。
• 安全處置：經檢舉審查，可針對匿名訪客代碼暫停配對 24 小時或 7 天。限制到期後失效，處理原因、期限與解除紀錄隨檢舉證據保留 180 天。不建立裝置指紋或真實身分檔案。

付費場景（錦鯉池）

• 購買時的姓名、Email 與付款資料由 Buy Me a Coffee 處理。營運者只用你的 Email 寄送解鎖碼、處理退款和回覆你的問題，往來信件存放在營運者的電子郵件信箱。
• 我們的資料庫只存解鎖碼的雜湊值、前四個字元、營運者的備註（例如交易編號）、已使用的裝置數和最後使用時間，不存 Email 或付款資料；這些資料在解鎖碼有效期間保留，用來確認解鎖是否仍有效。
• 解鎖後，你的瀏覽器會在 localStorage 存一個簽章過的解鎖憑證（不含個人資料），大約每天向伺服器確認一次是否仍有效；清除瀏覽器資料就會刪除它。

為什麼使用這些資料

提供配對與聊天、防止濫用與處理檢舉、回覆意見箱的來信、維持服務穩定。我們不出售資料，也不把聊天內容用於廣告。

資料存放在哪裡

服務由 Cloudflare 提供運算與資料儲存，意見箱的副本存放在營運者的 Google 試算表。資料可能在臺灣以外的地區處理。上述刪除是指應用程式的聊天儲存區；基礎設施的備份或復原機制可能另有保留期間，並不代表所有技術紀錄同步歸零。

你的權利

依個人資料保護法，你可以請求查詢、閱覽、更正或刪除你的資料。因為服務是匿名的，我們通常無法辨認你是誰；來信時請提供大約的時間與暱稱，我們會盡力協助。

年齡

測試期間，小鎮只開放給年滿 18 歲的人。

政策變更

有重大變更時，我們會在這頁公告並更新生效日。