O.R.A2 · 開盤
這一頁說明我們實際上蒐集什麼、存在哪裡、保留多久, 以及你可以要求我們做什麼。寫的是現況,不是承諾。
一句話:我們只收你的電子信箱與密碼。密碼以加鹽雜湊儲存, 伺服器上沒有明文。我們不收姓名、不收手機號碼、不收身分證字號, 也不記錄你的 IP 位址與瀏覽器資訊。
| 電子信箱 | 你註冊時填的那一個。用於建立帳號、寄送驗證信與服務通知。 |
|---|---|
| 密碼 | 我們不儲存你的密碼。系統只保存經過加鹽雜湊(PBKDF2-HMAC-SHA256) 後的結果與該帳號專屬的鹽值。即使資料庫外流,也無法由其還原出密碼。 |
| 登入狀態 | 一個隨機產生的識別碼,存在你瀏覽器的 cookie(名稱 ora2_s) 與我們的伺服器上,用來記得你已經登入。有效期 90 天,登出即刪除。 |
| 驗證與防濫用紀錄 | 信箱驗證連結(24 小時後失效、使用一次即失效)、 以及登入失敗次數與重寄次數的計數。這些會自動過期刪除。 |
我們沒有安裝 Google Analytics 或任何第三方分析工具。 網站本身不放追蹤像素。
| Cloudflare | 網站代管與帳號資料儲存(Workers KV)。 資料位於 Cloudflare 的全球網路。 |
|---|---|
| Resend | 寄送驗證信。它會處理到你的信箱位址與信件內容。 |
| Google Firebase Hosting | 存放每日的分析資料檔。 那份檔案不含任何使用者資料,對所有人都一樣。 |
除上述為了提供服務所必要的委外處理之外,我們不會將你的個人資料 提供、交換或販售給任何第三方,除非法令要求或主管機關依法要求。
依個人資料保護法,你可以隨時向我們請求:查詢或閱覽、製給複製本、 補充或更正、停止蒐集處理利用、刪除。
請從你註冊時使用的信箱寄信到 [email protected], 我們會在收到後盡快處理。刪除帳號會一併刪除上述全部資料,且無法復原。
你也可以選擇不提供這些資料 —— 但那樣就無法建立帳號、無法使用需要登入的功能。
我們只使用一個必要性 cookie:ora2_s,用來記得你已登入。 它設有 HttpOnly(網頁程式讀不到)、Secure(只走加密連線)與 SameSite=Lax。 我們沒有使用任何廣告或分析 cookie。
本服務的目標對象為 18 歲以上。若你未滿 18 歲,請勿註冊。
手機 App 與網頁版是各自獨立的服務。 目前的 Android App 不需要帳號、不蒐集個人資料,適用其商店頁上揭露的政策。 本頁僅適用於 orai.cc 網頁版與其帳號服務。
本政策如有變更,會更新本頁最上方的日期。涉及蒐集範圍擴大時, 我們會以信箱另行通知。