隱私權政策：官網會員與小鎮社群

這一段說明你註冊官網會員、使用小鎮社群時，我們蒐集哪些資料，以及怎麼使用、保存和刪除。聯絡我們：kaigong.agent@gmail.com。

1. 我們蒐集的資料

• Google 帳號：你用 Google 登入時，我們只保存 Google 帳號的識別碼（subject id）和 email。登入時會向 Google 要求 openid、email 和 profile 三項權限，但不保存你的 Google 名字和大頭貼。
• Email 登入：你用 email 登入時，我們只保存這個 email。登入驗證信由寄信服務 Resend 寄出，它會處理你的 email 地址；驗證碼我們只保存無法還原的雜湊值，最多一天後刪除。
• 會員資料：你取的暱稱、選的頭像、同意社群規範的時間和上次改暱稱的時間；若被停權，還有停權的時間。
• 事前登錄：如果你參加過遊戲的事前登錄，我們會把你的 Google email、你用來登入的 email（或你自己在會員頁填的 email）和事前登錄名單比對，對上了就在你的帳號標記「事前登錄會員」，之後可能用來發放事前登錄的獎勵。名單在這裡只存成無法還原成 email 的加密指紋；你自己填的 email 只拿來比對，不會保存。
• 登入的電腦：你在遊戲裡登入社群的電腦名稱、登入時間和上次使用的時間。伺服器只保存那台電腦憑證的雜湊值，不保存憑證本身。
• 你發的內容：文章、推文、照片、附上的小島，以及你的推噓、套用和檢舉紀錄。
• Cookie：一個讓你保持登入的 cookie（最後一次使用後 90 天失效），以及 Google 登入過程中用的短期 cookie（10 分鐘）、用 email 登入時寄驗證碼的過程中用的短期 cookie（15 分鐘）。不用於追蹤或廣告。

2. 資料怎麼使用

• 其他會員只看得到你的暱稱、頭像、版主和事前登錄會員標記，以及你發的內容。
• email 只用於登入，以及必要時聯絡你；任何 API 都不會把它交給其他會員，只有開發者在處理帳號問題時看得到。
• 我們不出售你的資料，不用於廣告，也不拿來訓練 AI 模型。

3. 保存在哪裡

資料存放在 Cloudflare 的服務（Workers 和 D1 資料庫；照片存放在 R2）。Cloudflare 提供服務時會處理你的 IP 位址等連線資訊，依它的隱私權政策處理。會員頁的字型由 Google Fonts 提供，開啟頁面時你的瀏覽器會向 Google 下載字型。

4. 保存多久、怎麼刪除

• 一台電腦超過 90 天沒有使用社群，就會自動登出，它的紀錄也會刪除。你也可以在會員頁逐台登出。
• 你可以在會員頁刪除帳號：會員資料、所有登入的電腦，以及你的文章、推文和照片會一起刪除。資料庫的災難復原紀錄最多再保留 30 天，之後就完全消失。
• 嚴重或一再違反社群規範的帳號，版主可以刪除並封鎖：它的會員資料和所有內容會像自己刪除帳號一樣刪除，但會保留那個 Google 帳號的識別碼（subject id）和 email（用 email 註冊的帳號，則保留那個 email），只用來防止它再次加入小鎮社群。我們不記錄也不封鎖 IP 位址。如果你覺得弄錯了，請來信聯絡。
• 你也可以在 Google 帳號的「第三方應用程式和服務」設定裡，移除本服務的存取權。

5. 更新

這段政策會隨功能調整，更新時會在這頁標示日期。

最後更新：2026 年 10 月 28 日