隱私政策

條文目錄

• 一、適用範圍
• 二、我們收集哪些資料
• 三、我們不會做的事
• 四、資料的用途
• 五、你的瀏覽器會直接連線的第三方
• 六、Cookie 與本機儲存
• 七、資料保留與刪除
• 八、資料安全
• 九、你的權利
• 十、未成年人
• 十一、政策變更
• 十二、聯絡方式

一、適用範圍

• 本隱私政策說明 012.tw 台灣網址導航（以下稱「本站」）在你使用本站服務時，如何收集、使用、保存與保護你的資料，以及你可以行使的權利。
• 本站自 2013 年開始營運，提供免費的網址導航目錄、短網址與線上工具。
• 本政策不適用於本站收錄或連結的第三方網站。那些網站有自己的隱私政策，請直接參閱各該網站的說明；本站無法控制也無法為其內容負責。
• 你使用本站即表示同意本政策；若不同意，請停止使用本站。

二、我們收集哪些資料

本站的原則是「能不要就不要」：不需要註冊就能用的功能，我們就不要求你留下任何資料。以下是實際會收集的內容。

① 只用導航／短網址／工具（未登入）

• 伺服器紀錄：IP 位址、時間、請求的網址、瀏覽器種類（User-Agent）。用於除錯、阻擋爬蟲與濫用、以及整體流量統計。
• 點擊與使用次數統計：哪個收錄網站被點幾次、哪個工具被用幾次、搜尋框輸入了什麼關鍵字（僅用於後台的熱門排行統計，不會與你的身分連結）。
• 網站流量統計：整體的瀏覽量、來源、裝置類型與約略地區等彙總資料（Google Analytics 4；詳見第 5、6 節）。
• 不會收集你上傳或輸入的內容：多數工具（PDF／圖片／文字／計算等）完全在你的瀏覽器端運算，檔案不會上傳到本站伺服器。少數需要伺服器處理的功能，會於該頁另行說明。
• 165 防騙網的網址查詢：與政府公開資料的比對在本站完成；本站也可能把該網址送 Google Safe Browsing（Google 的網站安全比對服務）即時比對，該網址只在查詢當下使用、不會與你的會員身分連結，也不會保存完整查詢內容。
• 收錄網站的安全檢查：本站伺服器會把收錄網站的網址送 VirusTotal（多引擎網站安全比對服務）比對安全狀態，結果顯示在分類頁的「安全檢查」與右鍵選單。這是伺服器對伺服器的查詢、只使用公開收錄的網址，與你的瀏覽行為無關。

② 註冊成為會員

• 電子郵件（帳號識別）與密碼。密碼以單向雜湊（password_hash）儲存，本站無法還原你的密碼，也看不到原始密碼。
• 暱稱與大頭貼網址（若你使用第三方登入，可能由對方提供）。
• 註冊、登入與最後活躍的來源 IP：用於帳號安全（異常登入判斷）與稽核；「最後活躍」是你最後在網站活動的時間與來源 IP，最多每 10 分鐘更新一次，會員中心可看到自己的最後活躍時間。我們只接受合法的 IPv4／IPv6，格式不符者一律不記錄。
• 使用紀錄：等級與 XP、每日打卡與連續天數、任務與徽章、我的最愛（雲端同步）、工具使用紀錄。
• 第三方登入（Google／LINE）：若你選擇用第三方帳號登入，本站只取得該服務提供的帳號識別碼與你授權的基本資料（如暱稱、頭像、電子郵件）。本站不會取得你的第三方密碼。

③ 建立短網址

• 短代碼、目標網址、建立時間，以及點擊次數（次數統計不含點擊者的個人身分）。

三、我們不會做的事

• 不出售、不出租、不交換你的個人資料給任何第三人。
• 不寄送廣告或行銷郵件：本站沒有電子報、也不會用你的電子郵件做行銷。
• 不放廣告追蹤：本站沒有任何廣告聯播網、沒有 Facebook Pixel 之類的跨站廣告或再行銷追蹤器。
• 唯一的流量統計是 Google Analytics 4：只用來了解整體流量與熱門頁面。它不會取得你在工具裡輸入的內容（多數工具甚至不會把資料送到本站伺服器），我們也不會把它跟你的會員身分連結。
• 不把你的工具輸入內容（檔案、文字、圖片）用於任何其他用途 —— 因為多數工具根本不會把它送到本站伺服器。

四、資料的用途

• 提供服務：會員登入、打卡與等級、收藏同步、短網址跳轉。
• 改善本站：以去識別化的彙總統計（如熱門分類、工具使用次數）決定要加強哪些功能。
• 安全與防濫用：阻擋自動化攻擊、大量請求與垃圾註冊（例如短時間內連續登入失敗會暫時限制）。
• 依法令要求：於法律明文要求時，配合司法或主管機關之合法程序。

除上述目的外，本站不會將你的資料用於其他用途。

五、你的瀏覽器會直接連線的第三方

為了讓頁面更實用，本站有些功能是由你的瀏覽器直接向第三方服務取得資料。這些連線不經過本站伺服器，因此第三方會看到你的 IP 與瀏覽器資訊，適用對方的隱私政策：

• Cloudflare（本站前面的 CDN 與防護服務）：你對本站的所有連線都會經過它，用於加速與阻擋攻擊；留言與會員登入／註冊的機器人驗證（Turnstile）也是它的服務。
• 網站流量統計（Google Analytics 4）：本站透過 Cloudflare 的「Google 代碼閘道」以本站網域載入 Google 的統計程式，資料仍然送到 Google 的統計服務（google-analytics.com 等）。因此你的瀏覽器會與 Google 連線，Google 會看到你的 IP 與瀏覽器資訊，適用 Google 的隱私政策。本站只用它看整體流量與熱門頁面，不會用來追蹤你個人在站上的行為、也不會與你的會員身分連結。
• 網站圖示服務（Google）：首頁熱門網站與我的最愛等區塊的小圖示（favicon），是由你的瀏覽器向 Google 的圖示服務取得。熱門分類卡片裡的小圖示則是本站伺服器先向同一服務取得後存放在本站，你的瀏覽器只向本站讀取、不會因此連線 Google。
• 天氣資料（Open-Meteo）：首頁天氣卡由你的瀏覽器直接呼叫該服務取得即時天氣。
• 颱風預警的地圖底圖（OpenStreetMap／Esri）：/tool-typhoon（颱風預警）頁的地圖底圖磚，由你的瀏覽器直接向 tile.openstreetmap.org（街道圖主要來源）或 tile.openstreetmap.de（街道圖備援來源）取得；若你把底圖切到衛星圖，則改向 server.arcgisonline.com（Esri World Imagery）取得衛星影像。這樣底圖才有真實的海岸線、地名與道路；連線時對方會看到你的 IP 與瀏覽器資訊。本站對底圖只做「顯示」，不會把你在地圖上的操作（移動、縮放、點選）送給對方，也不會用底圖做任何追蹤。若你的網路連不到這些來源，頁面會自動改用本站自繪的海岸線顯示（不會空白）；你也可以在圖層面板主動選矢量地圖（＝本站自繪海岸線，全程不向外部連線）。

颱風預警若開啟「衛星雲圖（紅外）」圖層，你的瀏覽器會直接向 NASA GIBS（gibs.earthdata.nasa.gov）取得向日葵 9 號衛星的紅外雲圖磚；連線時對方會看到你的 IP 與瀏覽器資訊，本站不會把你的任何資料送過去。（相對地，雷達回波與溫度／氣壓／500hPa／降水／海浪等模式場圖層都是本站伺服器代抓快取後再給你的瀏覽器，瀏覽器不會因此連外。）

本站的「即時新聞／示警」資料是由本站伺服器向公開來源（NCDR 民生示警公開資料平台、各媒體 RSS）取得後再呈現，這個過程不涉及你的任何資料。

颱風預警的「風場」（地圖上的風動畫）同樣是本站伺服器向公開氣象資料服務取得（NCEP GFS 模式，經浙江水利廳颱風網的公開端點；備用來源為 ECMWF 的 IFS 模式，透過 Open-Meteo 端點）後快取在本站，再由你的瀏覽器向本站讀取 ⇒ 你的瀏覽器不會因此與該服務連線，對方也看不到你的 IP；本站只是代抓、代快取。它是模式資料（十公尺高度）只用來畫動畫，不是觀測值、也不構成預報結論；來源與該筆資料的有效時間會標在地圖右下角。

六、Cookie 與本機儲存

本站自己只會設定一顆 Cookie（會員系統的工作階段），其餘偏好的記憶全部存在你自己的瀏覽器裡。另外，網站流量統計（Google Analytics 4）會在瀏覽器寫入它自己的統計 Cookie。

• Cookie：012mbsid —— 會員系統的工作階段識別碼。★ 未登入也會設定（第一次進站就會有，本站的登入狀態與表單防護靠它運作）；未登入時它只是一組匿名識別碼，裡面沒有任何個人資料，登入後才會在伺服器端把這組號碼對應到你的帳號。登出時會立即刪除，最長保留 30 天。此 Cookie 設有 HttpOnly 與 SameSite=Lax 保護，JavaScript 無法讀取。
• 流量統計 Cookie：_ga／_ga_… —— Google Analytics 4 用來區分不同瀏覽器，預設保留約 13 個月。它與會員登入無關（未登入的訪客也有），也不是本站自己設定的。不想被統計可以在瀏覽器封鎖這類 Cookie或使用無痕模式 —— 本站的導航、短網址與工具完全不受影響（只有會員登入需要 012mbsid）。
• 本機儲存（localStorage）：這些資料只存在你的裝置上，本站伺服器看不到，清除瀏覽器資料即會消失：① 我的最愛與常用工具排序　② 最近訪問紀錄　③ 搜尋關鍵字歷史與偏好的搜尋引擎　④ 天氣卡的城市　⑤ 新聞卡的展開狀態　⑥ 已登入的提示（讓右上角登入狀態在載入瞬間就正確顯示）。

⚠️ 你隨時可以在瀏覽器設定中封鎖或刪除 Cookie／網站資料。這樣做會讓你無法登入會員（Cookie 是登入的必要條件），但導航、短網址與工具仍可正常使用。

七、資料保留與刪除

• 會員資料：保留至你主動要求刪除帳號為止。
• 刪除帳號：到 聯絡我們 表單告訴我們（內容請寫明「[刪除帳號] 你的電子郵件」），我們會在 1～3 個工作日內移除你的帳號與相關紀錄（含打卡、XP、收藏、任務紀錄），且不需付費。
• 伺服器紀錄與流量統計：依主機與 CDN 的日誌輪替設定自動覆寫，為彙總形式保留，不會長期保存可識別個人的明細。Google Analytics 的統計資料保存在 Google 端（依其帳戶設定與 Google 的保存政策），本站無法控制它的保存期限。
• 短網址紀錄：保留至你要求刪除或本站清理為止（本站得不定期清理長期未使用的短網址）。

八、資料安全

• 全站以 HTTPS 加密傳輸；會員密碼以單向雜湊儲存，無法還原。
• 會員 Cookie 設有 HttpOnly（JS 讀不到）與 SameSite=Lax（降低 CSRF 風險）；會員相關的寫入操作另需 CSRF 權杖。
• 資料庫不對外開放，僅本站程式可存取；後台需通過密碼與雙因素驗證（TOTP）。
• ⚠️ 誠實說明：沒有任何網路服務能保證「百分之百安全」。本站會以合理技術與管理措施保護你的資料，但無法保證絕對不會發生意外。

九、你的權利

• 你可以隨時查詢、更正你的會員資料（暱稱等在會員中心可自行修改）。
• 你可以要求刪除帳號與相關紀錄，或要求停止特定資料的使用。
• 你可以清除瀏覽器中的 Cookie 與本機儲存資料（等於登出並清除裝置上的偏好）。
• 行使上述權利請到 聯絡我們 表單告訴我們，我們會在 1～3 個工作日內回覆與處理。

十、未成年人

• 本站的導航、短網址與工具服務不區分年齡，也不刻意收集兒童的個人資料。
• 若你未滿 18 歲，請在法定代理人（家長）了解並同意本政策後再註冊會員。
• 若我們發現未成年人在未經同意的情況下註冊，得移除該帳號與相關資料。

十一、政策變更

• 本政策修訂後將直接更新本頁，並自更新日起生效，不另行個別通知。
• 若屬重大變更，我們會在網站上以明顯方式提醒。
• 建議你偶爾回來查看本頁；頁面上方的「最後更新」日期可讓你確認版本。

十二、聯絡方式

對本政策有任何疑問、或需要行使上述權利，請到 聯絡我們 表單告訴我們；各類事由的處理方式與時間，請見 聯絡我們。本站的服務使用規範見 服務條款。

重點提醒