隱私政策

1. 核心原則：您的檔案始終留在您的裝置上

本站所有工具完全運行在您的瀏覽器內，使用標準的 Web 技術（HTML、CSS、JavaScript、WebAssembly、Canvas、Web Crypto API、File API）。您上傳的檔案（PDF、圖片、JSON、JWT 或任何內容）的位元組數據，從未離開過您的電腦。

檔案由您瀏覽器分頁中運行的 JavaScript 直接處理。它們不會被發送到我們的任何伺服器、任何第三方伺服器，也不會上傳到任何雲端服務。唯一的例外是 PageSpeed Insights 工具——它會從您的瀏覽器直接呼叫 Google 的公開 API，分析您提供的 URL。

您可以自行驗證：打開瀏覽器的 DevTools → Network 面板，然後使用任意一個工具，您不會看到檔案被上傳。

2. 我們收集哪些數據

我們收集少量匿名使用數據，用於了解哪些工具有用、哪些無人問津。我們收集的數據僅限於下表所列內容；不收集姓名、地址、電話號碼或任何直接身份資訊。

我們收集的數據類別：

• 匿名訪客識別碼——首次造訪時在瀏覽器 localStorage 中產生並儲存的隨機 UUID。用於投票與回饋的去重。無法跨站識別您。
• 頁面瀏覽與工具使用計數——每次開啟工具頁時記錄一次匿名「view」事件；每次成功完成工具的主操作時記錄一次匿名「usage」事件。事件中不包含任何檔案內容。
• 讚好與彈劾——您在工具頁點擊讚好／彈劾按鈕時，您的選擇以及（彈劾時）您填寫的理由會被儲存。
• 文字回饋——當您提交回饋表單時，回饋類型、內容、可選電郵、提交時所在頁面的語言會被儲存。
• 雜湊後的 IP 位址——您的請求 IP 與輪換的伺服器端鹽一起雜湊後，與投票／回饋一同儲存，用於顯著提升投票與回饋的防灌水難度。
• 標準伺服器端日誌——API 記錄請求日誌（時間戳記、路由、狀態碼、雜湊後的 IP）用於反濫用偵測。日誌最多保留 30 天。

3. 每一項數據的用途

我們僅收集營運本站、防止濫用、改進工具所必需的數據：

• 匿名訪客識別碼——確保每位使用者對同一工具只能投一次票，並對瀏覽計數去重，避免重新整理頁面導致計數虛高。
• 瀏覽計數——用於展示熱度、決定哪些工具值得更多投入。瀏覽計數已做會話級去重：每個瀏覽器會話對每個工具只計一次。
• 使用計數——用於衡量哪些工具真正被「使用」了（區別於僅僅「開啟」）。僅在工具的主操作成功完成時上報。
• 讚好／彈劾／理由——呈現滿意度訊號，把負面回饋轉化為後續改進的可行動輸入。
• 回饋（類型 + 內容 + 可選電郵 + 語言）——讓我們閱讀錯誤報告與功能請求，並在您主動留下電郵時透過電郵跟進。電郵絕不公開。
• 雜湊後的 IP——用於軟限流（例如每 IP 每分鐘最多投一票），讓單一攻擊者難以灌爆 API。原始 IP 永不儲存。
• 伺服器端日誌——用於發現並調查濫用行為（如機械人刷量）。

4. Cookie、localStorage 等瀏覽器儲存

我們不使用任何廣告 Cookie 或第三方追蹤 Cookie。在您的瀏覽器中我們僅設定以下持久化儲存：

以下是我們使用的瀏覽器儲存鍵：

若您清除這些鍵，下次造訪本站時會重新產生。本站沒有 Cookie 橫幅，因為唯一的持久化儲存都是本站的第一方、嚴格功能性儲存。

• gt-visitor-id（localStorage）——用於在投票／回饋去重時識別您瀏覽器的隨機 UUID。清除網站資料時一併清除。
• gt-viewed:（sessionStorage）——標記當前瀏覽器會話已對指定工具計過一次瀏覽，避免重新整理頁面重複計數。關閉分頁時清除。
• i18n_redirected（Cookie，由 @nuxtjs/i18n 設定）——記住您的語言偏好，下次造訪不再重新導向。
• nuxt-color-mode（Cookie，由 @nuxtjs/color-mode 設定）——記住您的明／暗主題偏好。

5. Google Analytics 4（GA4）

我們計劃在主站啟用 Google Analytics 4（GA4），用於了解整體流量模式——哪些頁面被造訪、按什麼順序、來自哪些國家、使用哪些裝置。GA4 配置為尊重私隱：

GA4 僅在頁面核心內容渲染完成之後載入，且僅在伺服器端配置了有效的衡量 ID 時才載入。我們不會用 GA4 追蹤您用本站工具處理的檔案；任何工具的輸入和輸出都不會傳送給 Google。

GA4 會在您的瀏覽器上設定它自己的 Cookie（如 _ga、_ga_*）。您可透過 Google Analytics Opt-out 瀏覽器附加元件退出，或在瀏覽器設定中封鎖分析 Cookie。

• 已啟用 IP 匿名化（Google 在儲存前會截斷訪客 IP 的最後一段）。
• 已關閉廣告功能（再行銷、人口統計與興趣報告）。
• 未啟用 Google Signals／跨裝置追蹤。
• 資料保留期設為 GA4 允許的最短時長（14 個月）。

6. 廣告與 Google AdSense

本站計劃透過 Google AdSense（Google 的官方廣告投放平台）展示廣告。Google AdSense 使用 Cookie 與類似技術來投放廣告、支援廣告報表、頻次控制與廣告篩選。

由於我們使用 Google AdSense，Google 及其合作夥伴可能收集您對本站以及其他投放 Google 廣告的網站的訪問資訊，並據此為您選擇廣告。這是互聯網個性化廣告的常規做法。

與廣告相關的數據由 Google（以及 Google 認證合作網絡中的其他供應商）依據 Google 自身的隱私條款處理，而非本站。我們無法識別您的個人身份，只能看到彙總統計，例如展示量、點擊量與點擊率。

我們已將 Google AdSense 配置為最大程度減少數據收集並尊重您的選擇：

• Google AdSense 要求的特定披露：包括 Google 在內的第三方供應商使用 Cookie，根據您對本網站或其他網站的過往訪問投放廣告。
• Google 使用廣告 Cookie 的行為使其及其合作夥伴能夠根據您對本站和/或其他網站的訪問投放廣告。
• Google 可能收集的廣告相關數據類別：在本站訪問過的頁面、點擊的連結、與廣告的互動（查看或點擊）、大致位置（國家/地區/城市）、裝置與瀏覽器資訊，以及 Google 在您瀏覽器中儲存的廣告識別碼。
• 您可隨時透過 Google Ads 設定（https://adssettings.google.com/authenticated）或行業標準退出門戶 https://www.aboutads.info 退出個性化廣告。
• 歐盟 / 歐洲經濟區 / 英國使用者：任何廣告 Cookie 載入前，同意橫幅會徵求您的許可。您可隨時透過頁尾的「Cookie 設定」連結更改偏好。在 EEA / 英國地區，預設投放非個性化廣告，除非您主動選擇開啟。
• 加利福尼亞州居民（CCPA / CPRA）：您有權選擇退出個人資訊的「銷售」或「共享」。您可透過 Google Ads 設定關閉個性化廣告、透過頁尾的「請勿出售或共享我的個人資訊」連結，或透過下方電郵聯繫我們來行使該權利。
• 兒童：我們不會在面向 13 歲以下兒童的頁面上投放個性化廣告，並已將 Google AdSense 配置為不向已知未成年人投放個性化廣告。
• 編輯獨立性：選擇構建哪些工具、如何排序或推薦、如何回應回饋，與任何廣告主無關。任何廣告主均不參與我們的編輯決策。

7. 我們使用的第三方服務

本站依賴少量第三方服務來正常運行。每項都用於特定用途，且只處理必要的最小數據：

• jsDelivr CDN（cdn.jsdelivr.net）——供 Markdown 編輯器的可選 Mermaid 圖渲染按需載入 mermaid@11。除獲取 JS 檔案的標準 HTTP 請求外，不會向 jsDelivr 傳送任何本站數據。
• Google PageSpeed Insights API（www.googleapis.com/pagespeedonline）——僅 PageSpeed 工具使用。您提交的 URL 由您的瀏覽器直接傳送給 Google，我們看不到該 URL 與結果。
• Google Fonts（fonts.googleapis.com / fonts.gstatic.com）——供應用圖示產生器預覽字型使用。標準的 CSS 與字型檔案 HTTP 請求。
• Material Symbols（fonts.googleapis.com）——供應用圖示產生器預覽圖示使用。同上。

8. 數據儲存位置與保留期限

計數（瀏覽、使用）與讚好／彈劾儲存在我們的 PostgreSQL 資料庫中。資料庫部署在單一區域；我們不在區域間複製個人數據。

回饋條目及其關聯的雜湊 IP 在對產品決策有用期間保留。pending 狀態的回饋由本站管理員審閱；標記為 resolved 的條目保留 12 個月用於趨勢分析，然後刪除。

您可隨時請求刪除您提交的迴饋（見 §9）。

9. 兒童

本站是通用工具站，不面向 13 歲以下兒童。我們不會有意收集兒童的個人數據。如您認為有兒童提交了迴饋，請聯繫我們予以刪除。

10. 您的權利與選擇

由於本站不要求您註冊帳號，我們無法按姓名或電郵查詢「您的數據」。我們提供的控制手段如下：

如您希望獲取瀏覽器關聯的所有數據副本，或希望刪除您提交的迴饋／投票，請透過頁腳電郵聯繫我們，並附上您的訪客 ID（在瀏覽器 localStorage 中的 gt-visitor-id 鍵），我們將在 30 天內回覆。

• 清除 localStorage——會移除您的匿名訪客 ID。後續操作將被視為全新訪客。
• 封鎖分析——安裝 GA Opt-out 附加元件，或使用瀏覽器的 Cookie／指令碼封鎖功能。
• 使用私隱／無痕模式——關閉視窗即清除 localStorage，每次會話獲得全新訪客 ID。
• 若不希望被聯繫，迴饋表單請勿填寫電郵。
• 切勿將生產環境的密鑰（真實 JWT、真實 API Key、真實客戶數據）貼到 JWT 解碼器、Base64 等工具——即使數據停留在您瀏覽器，您的瀏覽歷史與螢幕擷圖仍可能記錄它。

11. 政策變更

我們可能因新增功能（例如啟用 GA4，或新增數據類別）而更新本政策。頂部的「最後更新」日期會反映最近一次變更。重大變更會在首頁公告至少 14 天。

12. 聯繫我們

關於本政策的任何問題、請求或投訴，可傳送至 [email protected]。我們將在 30 天內回覆。