Privacy.

隱私權政策

最後更新：2026 年 10 月 27 日

UZ（以下稱「我們」）重視你的隱私。本政策說明本網站蒐集哪些資料、為什麼蒐集、怎麼保護，以及你可以怎麼處理自己的資料。

1. 我們蒐集的資料

• 用 Discord 登入時：Discord 使用者 ID、帳號名稱、顯示名稱、頭像網址。我們只要求「識別身分」權限，不會取得你的 email、好友名單或所加入的伺服器。
• 建立團隊帳號時：你自訂的帳號名稱與顯示名稱、密碼（只儲存加密後的雜湊值，我們無法看到你的密碼），以及註冊當下網路位址的雜湊值（只用來限制每日註冊數量，不保存原始 IP）。
• 使用商店與簽到時：你的積分、簽到紀錄、積分異動紀錄、訂單內容與金額；下單時你自願填寫的收件人姓名、電話、地址與備註。
• 登入狀態：登入後會在瀏覽器儲存一個必要的登入 Cookie（有效 30 天、僅限本站、無法被網頁腳本讀取）。伺服器只保存這個登入憑證的雜湊值。
• 瀏覽器本機儲存：購物車內容、語言偏好、網頁內容快取。這些只存在你的裝置上，不含個人資料。

2. 我們如何使用

僅用於：提供登入與帳號功能、計算簽到與積分、處理並聯絡你的訂單、防止濫用與詐騙（例如限制重複註冊、登入失敗鎖定）、維護網站安全。我們不販售你的資料，網站上沒有廣告，也沒有第三方行為追蹤。

3. 第三方服務

• Cloudflare：網站主機、資料庫與安全防護。可能依其政策保留基本的連線與安全紀錄。若啟用機器人驗證（Turnstile），驗證過程由 Cloudflare 處理。
• Discord：僅在你選擇「使用 Discord 登入」時使用。
• Google Fonts：載入網站字體時，Google 會收到你的 IP 位址與瀏覽器資訊。

4. 保存期間

• 帳號與積分資料：保存到你刪除帳號為止。
• 訂單：為了帳務與售後保留「商品與金額」；你刪除帳號時，收件人、電話、地址、備註與帳號名稱會一併清除。
• 登入 Cookie：30 天後自動失效，登出時立即失效。

5. 你的權利

依《個人資料保護法》，你可以查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理利用，以及請求刪除你的個人資料。登入後，在「登入」頁面就能自行：

• 下載我的資料：取得你所有資料的 JSON 檔。
• 刪除我的帳號：立即刪除帳號、積分與登入紀錄（若有處理中的訂單，需待訂單完成）。

6. 我們如何保護資料

全站強制使用 HTTPS；密碼以 PBKDF2 雜湊儲存；登入憑證以雜湊儲存且 Cookie 設為 HttpOnly／Secure；啟用內容安全政策（CSP）等瀏覽器防護；結帳與積分在資料庫內以原子操作處理，避免重複扣款；管理員的重要操作皆有紀錄；連續輸入錯誤密碼會暫時鎖定帳號。沒有任何網路服務能保證絕對安全，若發現資安問題，歡迎依下方方式通報。

7. 未成年人

若你未滿 18 歲，請在家長或監護人同意下使用本網站，並避免提供不必要的個人資料（例如真實地址）。

8. 聯絡我們

對隱私、資料或資安問題有疑問，請透過 UZ 官方 Discord 社群聯絡管理員。我們會在合理時間內回覆。

9. 政策更新

政策有重大變更時，會更新本頁日期。繼續使用即表示你了解並接受更新後的內容。

English summary: We collect only what the site needs: your Discord ID/username/avatar (no email) or a team account (password stored only as a hash), your points, check-ins and orders (including shipping details you choose to enter). One essential, HttpOnly login cookie is used; no ads or tracking. You can download or delete your data yourself from the Sign-in page. Third parties: Cloudflare (hosting/security), Discord (optional login), Google Fonts.