隱私權政策

WaPPo（以下簡稱「服務」）在提供服務所需範圍內處理個人資料，並依相關法律予以保護。隱私相關諮詢請聯絡下列窗口。

• 隱私諮詢窗口：WaPPo 隱私諮詢

• 聯絡信箱：contact@wafo.top

1. 個人資料處理目的及項目

服務處理以下資料。

1. Discord 登入：處理 Discord 使用者ID、使用者名稱、顯示名稱、頭像資料、首次及最近登入時間，用於登入、識別帳號及權限確認。登入權限僅使用 `identify`，不接收 Discord 信箱、密碼或出生日期。

2. 角色與團隊：處理角色姓名、職業、職責、陣營、伺服器、所選角色、歸屬驗證狀態、團隊名稱、時間、招募條件、報名、核准、取消、候補與參加狀態、預選物品及數量和相關變更紀錄，用於角色管理、招募參加、預選及團隊紀錄。

3. 討論區：儲存文章與留言內容、帳號識別資料、發表時顯示的角色姓名與職業、建立及修改時間、推薦紀錄和瀏覽計數資料，用於提供討論區、顯示作者、確認權限及管理推薦與瀏覽數。

4. 活動私訊：處理對話雙方帳號識別資料、活動資料、對方顯示名稱、訊息內容、傳送時間及已讀狀態，用於相關團長與報名者或團員之間聯絡。

5. 通知：處理接收帳號、通知內容與連結、建立及查看時間。選擇瀏覽器推播時，還處理訂閱位址、加密與傳送所需金鑰及傳送狀態，用於提供報名、預選、時間變更和私訊等通知。

6. 圖片與管理紀錄：處理上傳圖片、檔案歸屬及參照資料、團隊匯入匯出資料、活動管理與稽核紀錄，用於顯示內容、團隊管理、錯誤處理及權限確認。

7. 錯誤回報與諮詢：處理使用者提交內容、登入狀態下的帳號識別資料、清理後的頁面路徑、瀏覽器類型、螢幕尺寸、發生及接收時間和防濫用雜湊。透過郵件諮詢時，也可能處理寄件人信箱。

8. 登入與安全：處理登入工作階段Cookie、伺服器端工作階段雜湊、OAuth一次性驗證值及防偽造請求值。服務自身的錯誤回報資料庫不儲存原始IP位址，基礎設施提供商可能在請求和安全處理中處理連線資料。

公開文章與團隊資料會依可見範圍向其他使用者顯示。私訊僅供有權限的當事人使用。

服務僅限年滿14歲者使用。使用者自行確認年齡，服務僅最低限度記錄確認時間及適用說明版本，不將其表示為客觀年齡驗證結果。不要求不必要的出生日期、證件或居民登記號碼。

登入及使用者請求服務所需的個人資料依據法律允許的事由處理。裝置推播通知由使用者自願選擇，可隨時關閉。

1. 登入工作階段：自建立起最長有效30天，登出即結束並刪除該工作階段，過期工作階段定期清理。

2. Discord OAuth一次性驗證值：有效期10分鐘，使用或過期後刪除。

3. 活動私訊：自建立起保存90天。清理到期內容及相關通知，以及已無必要訊息的對話中殘留的當事人資料和已讀紀錄。

4. 一般通知：自建立起最長保存30天後刪除。私訊通知依現有私訊保留政策協調清理，避免重複保留。

5. 裝置推播資料：開啟通知期間處理，取消訂閱即刪除該訂閱。過期或停用訂閱紀錄在停用後最長30天內刪除。

6. 帳號、角色、參加及預選：帳號使用期間在提供功能所需範圍內處理。合法刪除帳號申請確認後，依第4節刪除資料或移除識別資料。

7. 文章與留言：使用期間為提供討論區而處理。使用者刪除或刪除帳號時銷毀內文與作者識別資料，必要時僅留下無內容的刪除標記。

8. 錯誤回報與諮詢：處理結束後最長保存90天再刪除。法律要求保留時，單獨管理相關項目、法律依據和期間。

9. 上傳圖片：在使用或展示目的存續期間保留。刪除或刪除帳號導致目的結束時，確認與其他使用者關聯的資料和權利後刪除不必要的檔案及關聯資料。

10. 管理與稽核紀錄：帳號使用期間依目的處理必要紀錄。刪除帳號後僅保留其他成員活動所需的最少事實，移除可識別離開使用者的資料。仍可能重新識別的資料不宣稱為匿名。

其他已確認存在法定保存義務的資料，依法律規定的範圍與期間單獨處理。不僅因可能發生爭議而統一長期保存全部資料。

使用者可透過 contact@wafo.top 請求查閱、更正、刪除、停止處理個人資料或刪除帳號。服務以 Discord 登入等最低必要方式確認本人身分，不一律要求居民登記號碼或證件副本。

合法刪除帳號申請確認後，原則上立即刪除帳號、角色相關識別資料及本人文章留言。其他成員所需團隊與預選歷史僅保留最少活動事實；Discord ID、角色名、暱稱、關聯鍵及管理紀錄內部識別值會刪除或作難以重新識別的處理。他人撰寫的私訊、文章及法定保留資料可能適用不同處理範圍。

若部分資料不能刪除，將說明法律依據及限制範圍，其餘依法處理。登出或刪除一個角色不等於刪除整個帳號。

依招募與預選設定，團隊標題、時間、團長及報名角色名、參加情況及部分預選內容可能向其他使用者顯示。文章與留言依各討論區的可見範圍顯示。

使用 Discord 招募分享功能時，發布內容可能向該頻道使用者顯示。更改可見範圍或刪除帳號，不一定能自動刪除外部使用者已複製的內容。

服務透過 Cloudflare Workers、D1、R2 處理網頁請求、資料庫和圖片，並使用 Discord 登入及招募分享、使用者選擇的瀏覽器推播和 Gmail 諮詢窗口。

所連結D1與R2的位置目前顯示為亞太地區（APAC）。這不是國家名稱，也不代表已確定實際儲存、處理、復原或支援存取的國家。

依個人資料境外移轉的法律要求，應告知相關國家、接收方、目的、項目、時間與方式、保存期間及使用者權利。

服務使用 `rh_session` Cookie維持登入，最長30天；可能使用 `wappo_board_views` Cookie防止重複瀏覽計數，最長30分鐘。使用者可在瀏覽器中刪除或限制Cookie，但部分功能可能受限。

服務採用工作階段雜湊、防偽造請求、權限確認、私訊存取控制等技術措施，不保證絕對無隱私事故或能立即刪除外部提供商的全部紀錄。

隱私權政策變更時將依相關法律通知。個人資料諮詢及權利請求請寄至 contact@wafo.top。

本政策自最終確定文案首次在網站公開之日起生效。

用於記住語言及當地時區的 rh_locale、rh_time_zone Cookie 最長保留1年，可在瀏覽器設定中刪除。

生效日期： 2026-10-11