隱私政策
最後更新:2026 年 9 月 15 日
1. 我們收集什麼資料
- 帳號資料:Email、密碼(經單向雜湊處理,由身分驗證服務商 Supabase 保存,本站不接觸明文密碼)、顯示名稱。本站亦提供免密碼(Magic Link)登入方式。
- 使用行為:瀏覽過的法規 / 釋字 / 文章、收藏、筆記、訂閱清單
- 技術資料:IP 位址、瀏覽器型號、裝置型號(用於安全與分析)
- 分析資料:你同意分析 Cookie 後,透過 Google Analytics 4 收集的使用統計
- 功能使用紀錄:本站自行記錄的部分功能使用次數,例如瀏覽方案頁、使用文件範本(詳見第 3 節)
2. 我們如何使用資料
- 提供核心服務功能(搜尋、收藏、筆記、警示等)
- 修法警示 Email 通知(僅於用戶主動訂閱時)
- 改善產品(透過使用統計)
- 偵測濫用行為與保護系統安全
- 我們不販賣或分享你的個人資料給第三方廣告商
3. Cookie 與追蹤
本站使用以下 Cookie 與類似技術:
- 必要 Cookie:登入 session、安全驗證(不可關閉)
- 偏好設定:主題(亮 / 暗 / 系統)與你的 Cookie 選擇,存放在瀏覽器的 localStorage
- 推薦碼 Cookie:透過含推薦碼的連結進站時,保存推薦碼 90 天,用來辨識你是從哪個推薦連結進站
- 分析 Cookie:Google Analytics 4。只有在你按「接受全部」後才會載入;尚未選擇或選擇「僅必要」時不會載入,也不會傳送資料給 Google
你可以隨時用每頁最下方的「Cookie 設定」更改選擇。撤回同意後,本站會停止傳送分析資料,並刪除 Google Analytics 在本站留下的 Cookie。
功能使用紀錄由本站自行保存,不使用 Cookie。未同意分析 Cookie 時,只記錄事件名稱、頁面路徑等匿名計數;同意後,另外記錄來源網址、推薦碼,以及 IP 位址經雜湊處理後的值,用於統計成效與防止濫用。
你也可以在瀏覽器設定中關閉 Cookie,但登入等功能可能無法正常運作。
4. 第三方服務
本站使用以下第三方服務:
- Vercel(網站託管)— 美國
- Supabase(資料庫與身分驗證)— 新加坡
- Google Analytics(分析,僅在你同意後啟用)— 美國
- Google Workspace(聯絡信箱的收發)— 美國
- 未來可能加入:Resend(Email)、ECPay(金流)等
這些服務有其各自的隱私政策,本站不對其資料處理負直接責任。
5. 資料保存
- 帳號資料:保存至帳號刪除
- 瀏覽記錄:保留最近 50 筆,自動修剪
- 分析資料:依 Google Analytics 資源的保存設定,最長 14 個月
- 備份:每日資料庫備份,保存 7 天
6. 你的權利(依《個人資料保護法》)
依個人資料保護法第 3 條,你可以就自己的個人資料行使下列權利,這些權利不會因任何約定而被限制:
- 查詢或請求閱覽:登入後在「我的」頁面查看收藏、筆記、修法警示訂閱與瀏覽紀錄
- 請求製給複製本、補充或更正:寄信至service@twlaw.net提出申請
- 請求停止蒐集、處理或利用:取消修法警示訂閱、清除收藏與筆記,或用「Cookie 設定」撤回分析 Cookie 的同意
- 請求刪除:登入後在「我的」頁面按「刪除帳號」,會永久刪除帳號,以及收藏、筆記、修法警示訂閱、瀏覽紀錄與個人檔案
收到查詢、閱覽或製給複製本的請求,我們會在 15 日內決定是否提供;補充、更正、停止處理或刪除的請求,會在 30 日內決定。必要時可以各延長一次(分別不超過 15 日、30 日),並會以書面告知原因。
7. 未成年人保護
本站不以未成年人為主要服務對象。未滿 18 歲者使用本站,應經法定代理人同意。 若發現未取得法定代理人同意之未成年人個人資料,將於知悉後刪除。
8. 跨境傳輸
因使用第三方服務(Vercel 美國、Supabase 新加坡、Google 美國),你的資料可能傳輸至中華民國境外。 這些服務商均符合 GDPR / 美國隱私框架等資料保護標準。
9. 政策變更
本政策可能隨服務調整而變更。重大變更會於本頁公告並透過 Email 通知註冊用戶。
個資相關問題請寄至service@twlaw.net。