我們收集什麼資料
從 OnceAccount 單一登入取得：你的 email、顯示名稱、頭像。OnceKeeper 不自行儲存密碼。
你主動提供：個人簡介、貼文內容、留言、TOP_PICK 答案、收藏櫃命名與標籤。
自動收集（伺服器日誌）：IP 位址、瀏覽器 user-agent、頁面瀏覽軌跡、滑鼠軌跡（給 admin 改善 UX 用，預設啟用，未來會做 opt-out）。
Cookies：登入 token、使用者語系偏好（NEXT_LOCALE）、流量追蹤匿名 ID。我們不使用第三方廣告追蹤 cookie。
我們如何使用你的資料
提供核心服務：顯示你的貼文、留言、訂閱關係。
發送通知：新訂閱者、留言、TOP_PICK 審核結果（你可以在通知設定關掉）。
防止濫用：偵測 spam、自動化攻擊、政策違規。
改善產品：分析哪些功能有人用、哪些頁面卡住，做匿名統計。
我們不做什麼
不販賣你的資料給任何第三方。
不做廣告 profiling、不用你的瀏覽紀錄做興趣分眾。
不分享你的個人資料給廣告商、行銷公司、資料中介。
不在你不知情下追蹤你跨網站的行為。
第三方服務
OnceAccount（auth.oncehit.com）：單一登入、帳號管理。資料受同集團隱私政策保護。
AWS SES：透過 Amazon Simple Email Service 寄送通知信。AWS 不會看到信件內容用於行銷。
伺服器託管：基礎設施供應商可能在運維過程接觸到伺服器資料，受合約 NDA 保護。
你的權利
存取：可隨時下載自己貼文、留言、收藏櫃的內容（聯絡客服）。
更正：個人資料可在「設定」頁直接修改。
刪除：可刪除單篇貼文 / 留言 / 收藏櫃；可請求完整刪除帳號（見「資料刪除請求」頁）。
撤回同意：可隨時關閉 email 通知；停用帳號等於撤回所有同意。
申訴：對處置不滿意，可透過「申訴機制」陳情（停權 / 封鎖時自動開啟）。
資料保留
活躍帳號：資料持續保留以提供服務。
刪除帳號後：14 天內完成刪除流程；audit log（管理員處置紀錄）依法保留 1 年；email 寄送紀錄保留 90 天供 debug 用，無個人辨識內容。
備份：資料庫備份保留 30 天，超過自動清除；備份內的已刪除資料不會被復原。
Cookie 與兒童隱私
本服務不主動針對 13 歲以下兒童，且不會在已知狀況下收集兒童資料。如發現未成年帳號將立即刪除。
必要 cookie 包括：登入 session、語系偏好、CSRF token。可在瀏覽器關閉，但部分功能會無法使用。
政策修改與聯絡
我們可能不定期更新此政策，重大變動會在站上公告 30 天。
持續使用即視為接受新政策；不接受可選擇刪除帳號。
任何隱私相關疑問，歡迎透過頁尾的客服 email 聯絡我們。