台派之盾・隱私政策

營運者：台派之盾維護小隊　聯絡：polostask@gmail.com

## 功能與資料處理

本工具協助使用者在 Threads 記錄私人提醒、查看本機規則與社群回報提醒，以及自願公開小夥伴狀態。政治分類只作為使用者的私人筆記，不自動推斷或公開他人的政治立場。

| 資料 | 處理位置與用途 | 保存與公開 |
|---|---|---|
| 私人標記、忽略設定、卡片位置 | 瀏覽器擴充功能本機儲存，用於個人提醒 | 不提交給服務；使用者可移除或清除 |
| 頁面留言與貼文文字 | 本機規則分析 | 本工具不因分析而提交留言全文；報告內容由使用者明確提交 |
| 自動帶入的本人 ID | 開啟分頁與擴充功能間讀取個人檔案入口 | 帶入本身不送給服務；登記或開始官方驗證才傳送 |
| 暱稱、成員憑證 | 加入服務；服務保存憑證雜湊，擴充功能保存憑證 | 原始憑證不回傳給其他成員；資格最長 90 天，到期不自動刪除，使用者可主動刪除 |
| 回報與更正 | 帳號、貼文連結、分類、理由、主題、案件代碼及時間交由服務處理 | 預設最多保存 30 天；自訂主題不作公開身分標籤；管理者可查看處理案件 |
| 公開夥伴狀態 | 正式模式先以 Threads 官方 OAuth 確认帳號，再由使用者同意公開 | 不提供名冊下載；單筆查詢只回傳狀態，不回傳暱稱、加入日期或身分雜湊 |
| 單筆查詢的 ID | 使用者點選同意後，服務接收該 ID 以回應狀態 | 不儲存查詢目標與查詢日誌；不在瀏覽時自動查詢 |
| 官方驗證 | Meta Threads 授權代碼與短期 token 僅用來確認本人 ID | 不永久保存 Meta token；保存應用程式範圍身分的雜湊、ID 及 7 天驗證期限；不請求發文權限 |
| 信箱驗證 | 使用者同意後，信箱地址與驗證信內容交由所配置的 Brevo 或 Resend 寄送；此方式只驗證信箱使用權，不認證 Threads 本人 | 應用程式不持久保存原始地址或明文驗證碼；保存帶秘密金鑰的信箱摘要、驗證時間與資格期限，用於去除同信箱重複資格。寄信供應商可能保存寄送紀錄，依其政策處理 |
| 信箱驗證挑戰 | 隨機挑戰、帶秘密金鑰的驗證碼摘要、錯誤嘗試次數及期限 | 驗證碼 10 分鐘有效，最多嘗試 5 次；成功、鎖定或取消後移除，過期挑戰由定期維護移除。信箱摘要於資格存續期間保留，直到刪除帳號或到期維護 |
| 安全限流 | 本機服務在記憶體計算操作次數；Cloudflare 正式服務以雜湊來源代碼在 D1 保存限流次數與期限 | 不存查詢目標 ID；到期清除；D1 限流不因服務重啟歸零；其他主機供應商可能依其政策處理網路資料 |
| 刪除防復活紀錄 | 刪除後保存成員內部代碼、憑證雜湊、信箱摘要及刪除時間 | 最多 30 天，用於拒絕已刪憑證、同信箱重建資格及恢復備份時避免復活，不含原始信箱、暱稱、Threads ID 或回報理由 |

## 自願選擇與刪除

共同守護回報可使用電子郵件驗證加入，不需 Meta 授權。原有官方本人驗證是分開的功能；未獲本人驗證的 Threads ID 只能作本機筆記，不會因信箱驗證自動公開夥伴徽章。寄送驗證信之前須勾選同意，不用於行銷。Brevo 隱私說明：https://www.brevo.com/legal/privacypolicy/；Resend 隱私說明：https://resend.com/legal/privacy-policy。正式寄信尚未配置與驗收前，不宣稱共同守護已公開啟用。

私人標記不需要加入服務。共享回報只在使用者提交時送出。使用者可撤回本人尚待彙整的回報；撤回後不再計入共享提醒，但撤回紀錄仍遵循最多 30 天的資料保存期限。公開徽章需另行同意；可取消公開並移除登記。守護站可刪除服務端帳號、本人回報、更正及關聯紀錄，並退出連線；私人筆記會保留，亦可另行清除本機資料。刪除來源後，不足彙整門檻的提醒會在其他人的下次同步移除。已下載到其他瀏覽器的提醒可能最多保留到同步有效期（10 分鐘）。

服務備份屬於敏感資料，正式營運應加密與限制存取，最多保留 7 天；恢復舊備份必須套用最新刪除紀錄。只要沒有配置這些營運措施，不能宣稱刪除與備份流程已正式落實。

## 接收者與安全

共享提醒只提供必要的貼文、類別、規則與來源總數；不是指控成立的證明。管理者可處理回報及異議。資料不出售，不用於廣告或與本工具無關的分析。本工具對使用者資料的使用遵守 Chrome Web Store User Data Policy 的 Limited Use 限制。正式服務需 HTTPS、限制擴充功能來源、隔離管理介面。傳輸服務和 Meta 會依其各自政策處理相關資料。

這些功能可能涉及使用者公開的社群身分與社群歸屬，請自行決定是否登記；未查詢到公開狀態不代表其立場或是否為夥伴。

## 聯絡與變更

營運者：台派之盾維護小隊。支援與資料請求信箱：polostask@gmail.com。正式網址：https://taipai-shield.polosmail.workers.dev。更新日期：2026-10-10。


## Google 登入（0.11.0 準備中）

共同回報使用 Google OpenID Connect，僅請求 openid，不請求 Gmail、聯絡人、電子郵件或個人資料 API 權限。Google 可能在自己的登入畫面顯示你的帳號。服務端核對簽章、登入來源、到期時間與隨機驗證值後，僅保存不可直接讀取原始 Google ID 的 HMAC 身分識別，用於帳號還原與來源去重；不保存 Google 存取權杖、密碼或原始 ID。

登入流程的隨機值與 PKCE 驗證資料保存最多 10 分鐘，使用後消耗，過期由定期維護清除。服務登入資格最多 90 天，每個帳號保留主要連線及最多五個額外瀏覽器登入憑證雜湊；新增連線不會增加來源票數或重置加入日期。刪除服務帳號時移除資料，保留 30 天的身分雜湊避免刪除後立即重建灌票。退出本機連線不等於刪除服務資料。


## 免費試用基礎設施
本服務使用 Cloudflare Workers 與 D1。資料由 Cloudflare 代管；供應商會依其政策處理網路及帳號資料。應用程式不記錄查詢目標、請求本文、授權金鑰或 OAuth 回呼網址；部署設定關閉 Workers 應用程式觀測日誌，平台層資料處理仍依 Cloudflare 政策。D1 備份／Time Travel 可保留歷史資料，服務帳號刪除不等於平台備份立即清除。還原時須先暫停服務並套用最新刪除紀錄。