我们收集什么资料
从 OnceAccount 单一登入取得：你的 email、显示名称、头像。OnceKeeper 不自行储存密码。
你主动提供：个人简介、贴文内容、留言、TOP_PICK 答案、收藏柜命名与标签。
自动收集（伺服器日志）：IP 地址、浏览器 user-agent、页面浏览轨迹、鼠标轨迹（给 admin 改善 UX 用，预设启用，未来会做 opt-out）。
Cookies：登入 token、用户语系偏好（NEXT_LOCALE）、流量追踪匿名 ID。我们不使用第三方广告追踪 cookie。
我们如何使用你的资料
提供核心服务：显示你的贴文、留言、订阅关系。
发送通知：新订阅者、留言、TOP_PICK 审核结果（你可以在通知设定关掉）。
防止滥用：侦测 spam、自动化攻击、政策违规。
改善产品：分析哪些功能有人用、哪些页面卡住，做匿名统计。
我们不做什么
不贩卖你的资料给任何第三方。
不做广告 profiling、不用你的浏览记录做兴趣分众。
不分享你的个人资料给广告商、营销公司、资料中介。
不在你不知情下追踪你跨网站的行为。
第三方服务
OnceAccount（auth.oncehit.com）：单一登入、账号管理。资料受同集团隐私政策保护。
AWS SES：透过 Amazon Simple Email Service 寄送通知信。AWS 不会看到信件内容用于营销。
伺服器托管：基础设施供应商可能在运维过程接触到伺服器资料，受合约 NDA 保护。
你的权利
存取：可随时下载自己贴文、留言、收藏柜的内容（联系客服）。
更正：个人资料可在「设定」页直接修改。
删除：可删除单篇贴文 / 留言 / 收藏柜；可请求完整删除账号（见「资料删除请求」页）。
撤回同意：可随时关闭 email 通知；停用账号等于撤回所有同意。
申诉：对处置不满意，可透过「申诉机制」陈情（停权 / 封锁时自动开启）。
资料保留
活跃账号：资料持续保留以提供服务。
删除账号后：14 天内完成删除流程；audit log（管理员处置记录）依法保留 1 年；email 寄送记录保留 90 天供 debug 用，无个人辨识内容。
备份：资料库备份保留 30 天，超过自动清除；备份内的已删除资料不会被复原。
Cookie 与儿童隐私
本服务不主动针对 13 岁以下儿童，且不会在已知状况下收集儿童资料。如发现未成年账号将立即删除。
必要 cookie 包括：登入 session、语系偏好、CSRF token。可在浏览器关闭，但部分功能会无法使用。
政策修改与联系
我们可能不定期更新此政策，重大变动会在站上公告 30 天。
持续使用即视为接受新政策；不接受可选择删除账号。
任何隐私相关疑问，欢迎透过页尾的客服 email 联系我们。