這份政策說明宜蘭生活指南（以下稱「本站」）會蒐集你的哪些資料、拿來做什麼、留多久、哪些會被別人看到，以及你可以怎麼把它拿回去。我們盡量寫得像人話，不用一堆看不懂的句子把重點藏起來。
本政策適用於本站所有網頁與功能。本政策自最後更新日起適用，更新日期就在這一頁標題下方。
一、我們會蒐集哪些資料
1. 你主動給我們的
- 帳號資料：電子郵件、顯示名稱。密碼經過雜湊後儲存，我們看不到你的原始密碼。
- 貢獻內容：你新增的商家資料、上傳的照片與說明、提出的糾錯內容與證據、對商家的收藏。
- 認領申請資料：申請人與商家的關係、驗證方式與你提供的驗證資料（例如統一編號、旅宿登記字號、招牌照片、官方信箱）。
- 聯絡與回報內容：你送出的檢舉理由、說明文字。
2. 你不用註冊也會留下的（輕貢獻 / Email 連結驗證）
補照片、提糾錯、新增商家不需要先註冊。你填完內容、留下 email，我們寄一封信給你，你點信裡的連結就完成驗證。這個過程中我們會暫存：
- 你填的表單內容與照片檔（驗證前不會進入正式資料庫，也不會公開）
- 你的 email
- 送出當下的 IP 位址與瀏覽器識別字串（用來擋洗版與濫用）
暫存只留 48 小時。48 小時內沒有點連結，系統排程會自動刪除，不留副本。
點過連結的 email 會成為一個「影子帳號」——一個沒有密碼的帳號，用來把你的貢獻掛在一起。你之後想升級成正式帳號，只要設定密碼，先前的貢獻與貢獻值會全部跟著你。
為了擋垃圾提交，我們對同一個 email（每小時 5 次）與同一個 IP（每小時 20 次）設有送出次數上限，並會擋掉已知的免洗信箱網域。
3. 系統自動記錄的
- 登入紀錄：登入時間、IP 位址、瀏覽器識別字串。用於帳號安全與異常排查。
- 操作稽核紀錄：審核、修改、合併、停權等重要操作的操作者、時間、修改前後內容、理由、IP 與瀏覽器識別字串。這是為了讓每一次資料變動都有跡可循。
- 使用統計：頁面瀏覽、點電話、點 LINE、點導航、點官網等事件。這裡不存原始 IP，只存一組每日輪替的雜湊值用來去重，事後無法反推回個人。
4. 位置資訊
「離我最近」「附近商家」需要用到瀏覽器的定位權限。這件事有幾點要說明：
- 權限由你的瀏覽器詢問，你可以拒絕，拒絕後其他功能照常使用。
- 座標用於當次查詢與距離計算，我們不會把你的位置存成歷史軌跡。
5. 照片裡的隱藏資訊（EXIF）
手機拍的照片常常內含 GPS 座標、拍攝時間與機型。本站的圖片處理流程會重新編碼並產生新檔，只保留把照片轉正所需的方向資訊，GPS 座標等 EXIF 資料不會被保留、也不會隨照片公開。
二、Cookie 怎麼用
| 類型 | 用途 | 可以關嗎 |
|---|---|---|
| 工作階段（Session） | 維持登入狀態、防止跨站請求偽造（CSRF） | 不行，關掉就無法登入與送出表單 |
| 記住我 | 讓你下次貢獻不用再收一次驗證信 | 可以，登出或清除瀏覽器 Cookie 即可 |
本站不使用第三方廣告追蹤 Cookie，也不做跨站行為廣告投放。
三、我們拿這些資料做什麼
- 提供服務本身：顯示商家資料、搜尋、地圖與導航。
- 審核與防濫用：判斷貢獻是否可信、擋洗版與惡意修改。
- 通知：貢獻審核結果、認領進度、帳號安全相關信件。
- 統計：了解哪些分類、哪些鄉鎮的資料還很缺，決定接下來補哪裡。統計一律以彙總數字呈現。
我們不販賣個人資料，也不把你的 email 交給商家做行銷。
四、哪些會公開、哪些不會
| 公開與否 | 內容 |
|---|---|
| 會公開 | 審核通過的商家資料與照片、照片說明、商家的公開聯絡方式、貢獻者的顯示名稱（可自行設定） |
| 不會公開 | 你的 email、密碼、IP 位址、瀏覽器識別字串、認領時提交的驗證資料、稽核紀錄 |
商家的統一編號可以選擇不公開；到府服務、沒有實體店面的商家可以隱藏精確地址，只顯示服務的鄉鎮與範圍。
五、會接觸到資料的第三方
- 地圖圖磚：地圖由 OpenStreetMap 的圖磚服務提供。載入地圖時，對方伺服器會看到你的 IP 位址。
- 導航：點「導航」會離開本站前往 Google 地圖，之後適用對方的隱私權政策。
- 網頁字型：字型由 Google Fonts 提供。
- 電子郵件寄送：驗證信與通知信透過郵件服務商寄出，過程中會處理你的 email 位址。
- 主機與儲存：網站與照片存放於本站委外的主機服務商。
除上述必要範圍，以及法律要求或司法機關依法調取之外，我們不會把你的個人資料提供給其他人。
六、保存多久
- 未驗證的貢獻暫存：48 小時後自動刪除。
- 帳號與貢獻紀錄：帳號存續期間保留。
- 登入紀錄與稽核紀錄：為了帳號安全與資料可追溯，即使相關內容被刪除仍會保留必要紀錄。
- 軟刪除：商家、照片、糾錯等重要資料採「軟刪除」——從前台消失，但在後台保留一段時間以便誤刪還原與爭議處理。永久刪除僅限超級管理員在必要時執行。
七、你的權利
依《個人資料保護法》第 3 條，你可以就自己的個人資料，向我們請求：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。
實際操作方式：
- 查看與修改基本資料：登入後到會員中心 → 個人資料。
- 查看自己的貢獻：我的照片、我的糾錯、我新增的商家。
- 刪除帳號：會員中心 → 帳號安全 提出刪除帳號申請，由管理員處理。
要提醒一件事：已經審核通過、公開在商家頁上的資料與照片，刪除帳號不一定會一併撤下。這些內容已經成為公共生活資料的一部分，其他人可能正靠它找電話、找路。如果你希望特定內容下架，請個別提出，我們會逐件處理。
八、我們怎麼保護這些資料
- 密碼經雜湊儲存，不以明文保存。
- 所有權限在伺服器端驗證，不靠前端隱藏按鈕。
- 上傳檔案限制格式與大小，並重新編碼後才存檔。
- 表單送出有次數限制，防止大量自動化提交。
- 敏感操作留稽核紀錄。
話說回來，沒有任何系統能保證百分之百不出事。發生足以影響你權益的資料外洩時，我們會依法通知你，並說明已知範圍與處理進度，不會拖著不講。
九、兒童
本站內容以一般生活資訊為主，未特別針對兒童設計。未滿十八歲者，建議在監護人了解本政策的情況下使用貢獻功能。
十、政策更新
本政策可能因功能調整或法規變動而修改。修改後會更新本頁的最後更新日期；如果是影響重大的變動，我們會在網站上另行公告。
十一、聯絡我們
任何資料問題，最快的方式是直接在該商家頁面點「資料有誤」提出糾錯，或對特定內容提出檢舉——這些都會直接進到後台，由管理員逐件處理。涉及個人資料的請求（查詢、更正、停止利用、刪除），請一併在說明欄註明，我們會另行與你聯繫。
