隱私權政策
最後更新日期：2026年8月3日
Deck Log（以下稱「本站」）由 WhiteOrangeTec（以下稱「我們」）經營。我們知道你把個人資料交給我們是一種信任，這份政策說明我們收集哪些資料、為什麼收集、怎麼使用，以及你有哪些權利。
如果你對本政策有任何疑問，歡迎透過文末的聯絡方式與我們聯繫。
一、我們收集哪些資料
我們只收集提供服務所必要的資料，分成三類：
1. 你主動提供的資料
- 註冊帳號時：電子郵件地址、密碼、使用者名稱、顯示名稱
- 選擇性提供：個人頭像圖片
- 使用服務時：你建立的戰報內容、牌組資料、卡片收藏紀錄
2. 系統自動產生的資料
- 登入狀態識別碼（存放在瀏覽器 Cookie 中）
- 伺服器基本運作紀錄，例如錯誤發生的時間與類型
3. 第三方服務收集的資料
- 廣告服務商為了顯示廣告而收集的瀏覽資訊（詳見第五節）
二、我們怎麼保護你的密碼
我們不會、也無法看到你的密碼原文。密碼在儲存前會經過單向的加密處理（業界標準的 bcrypt 演算法），資料庫中只留下加密後的結果。這代表即使資料庫外洩，你的密碼也無法被還原。
也因為如此，我們無法「查詢」你的密碼給你。忘記密碼時只能透過信箱重設。
三、我們如何使用這些資料
| 資料類型 | 用途 |
|---|---|
| 電子郵件 | 登入識別、密碼重設、帳號安全通知、信箱驗證信 |
| 使用者名稱、顯示名稱、頭像 | 在網站上呈現你的公開身分（其他使用者看得到） |
| 密碼（加密後） | 驗證登入身分 |
| 戰報、牌組、收藏資料 | 提供你使用平台功能；你設定為「公開」的內容會顯示給其他使用者 |
| Cookie | 維持你的登入狀態，讓你不用每次都重新登入 |
我們不會將你的個人資料出售、出租或交換給第三方作行銷用途。
四、Cookie 的使用
Cookie 是網站存在你瀏覽器裡的一小段文字。本站使用兩類 Cookie：
必要性 Cookie（無法關閉）： 名稱為 auth-token，用來記住你已經登入。這個 Cookie 設有 HttpOnly 保護，網頁上的程式碼無法讀取它，可降低被竊取的風險。有效期為 7 天，逾期或你主動登出後即失效。
廣告相關 Cookie： 由 Google 及其合作夥伴設定，用途說明於下一節。你可以選擇停用。
你可以透過瀏覽器設定清除或封鎖 Cookie，但關閉必要性 Cookie 後將無法登入本站。
五、第三方廣告
本站使用 Google AdSense 顯示廣告。
- Google 作為第三方供應商，會使用 Cookie 在本站放送廣告。
- Google 使用的 DoubleClick Cookie，能讓 Google 及其合作夥伴根據你造訪本站及其他網站的紀錄，向你顯示相關的廣告。
- 你可以前往 Google 廣告設定頁面（adssettings.google.com）停用個人化廣告。停用後你仍會看到廣告，只是廣告內容不再依據你的瀏覽紀錄調整。
- 若你想一併停用其他廣告商的個人化廣告，可前往 www.aboutads.info 進行設定。
我們無法控制廣告商收集資料的細節，也無法存取這些資料。建議你參閱 Google 的隱私權政策以了解更多。
六、我們使用的第三方服務
為了讓網站運作，我們使用以下服務。這些服務會在必要範圍內處理你的資料：
| 服務 | 提供什麼 | 會接觸到的資料 |
|---|---|---|
| Supabase | 資料庫與檔案儲存 | 帳號資料、頭像圖片、你建立的內容 |
| Vercel | 網站主機 | 連線紀錄 |
| Resend | 寄送系統信件 | 電子郵件地址 |
| Google AdSense | 廣告放送 | 瀏覽行為（見第五節） |
七、關於公開內容與頭像
請留意以下兩點：
- 你設定為「公開」的戰報與牌組，任何人（包含未註冊的訪客）都能看到，也可能被搜尋引擎收錄。設為公開前請自行斟酌內容。
- 你上傳的頭像圖片存放於公開的儲存空間，任何取得該圖片網址的人都能瀏覽。我們已將檔名設定為與你的帳號無關的隨機字串，無法透過網址反推出是誰的頭像。
八、資料保存與刪除
在你的帳號存續期間，我們會持續保存上述資料。若你希望刪除帳號，請透過文末的聯絡方式與我們聯繫，我們會在 30 天內完成刪除。
九、你的權利
依據中華民國《個人資料保護法》，你對自己的個人資料享有以下權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。
部分項目（顯示名稱、電子郵件、頭像）你可以直接在「設定」頁面自行修改。其他需求請來信告知，我們會協助處理。
十、兒童隱私
本站不主動針對未滿 13 歲的兒童提供服務，也不會刻意收集其個人資料。若你是未成年人，建議在監護人陪同下使用本站服務。
十一、資料安全
我們採取合理的技術與管理措施保護你的資料，包含全站 HTTPS 加密連線、密碼單向加密儲存，以及限制資料存取權限。但請理解，網路傳輸與儲存無法保證絕對安全，我們無法承諾百分之百的防護。
十二、政策修改
本政策可能隨服務調整而更新。修改後我們會更新本頁最上方的「最後更新日期」。若有重大變更，我們會另行以站內公告或電子郵件通知。
十三、聯絡我們
對本政策有任何疑問，請寄信至：Workspace@WhiteOrangeTec.com