隱私政策
最後更新：2026年10月12日。
0. 資料控管者
控管者為 César（ColorlessBox 專案）。有關你資料的任何事宜或行使權利，請來信 zorcedev@gmail.com。
1. 我們收集哪些資料
- 使用 Google 或 Discord 登入時：你的電子郵件、公開使用者名稱和頭像。
- 你建立的內容：套牌、收藏和心願單中的卡牌、評論、按讚、收藏以及你追蹤的對象。
- 如果你使用電子郵件和密碼註冊：你的電子郵件（已驗證）和經過加密的密碼——我們絕不會以明文形式儲存或查看你的密碼。
- 如果你檢舉內容，或有人檢舉某個套牌、評論或你的使用者名稱：檢舉原因，以便我們進行審核。
2. 我們如何使用這些資料
僅用於營運服務：識別您的身分，顯示您的套牌和收藏，並在您將個人檔案、收藏或願望清單設為公開時讓其他使用者能找到您。我們不會出售您的資料，也不會與營運服務所需的供應商之外的第三方共享（見下一項）。我們透過 Google AdSense 顯示廣告，以協助支付網站的營運成本——運作方式和您的選擇請參見「Cookie」一節。
法律依據
我們處理你的帳號資料與內容是為了提供你要求的服務；個人化廣告基於你的同意；安全與防濫用基於我們的正當利益。
3. 資料儲存位置
你的資料儲存在由 Supabase 管理的 Postgres 資料庫中。後端託管在 Render，前端託管在 Vercel。
跨境傳輸
部分服務商（如 Vercel、Render 或 Sentry）可能在你所在國家以外（包括美國）處理資料，並採取適當的契約保障措施。
保存期限
在你的帳號啟用期間，我們會保存你的資料。刪除帳號後，除法律要求保留者外皆會刪除。驗證與密碼重設權杖將於 24 小時內失效。
4. 第三方服務
- Google / Discord：用於登入（OAuth）。我們絕不會收到你的密碼。
- TCGdex：卡牌資料和圖片。
- Cardmarket / TCGPlayer：卡牌價格。
- Resend：發送帳戶驗證和密碼重設郵件（僅為此目的接收你的電子郵件地址）。
- Sentry：監測網站的技術錯誤以便我們修復；可能會接收瀏覽器和錯誤的技術資訊，但不包含你的帳戶資料。
- Google AdSense：在網站上顯示廣告，並可能在取得您同意的情況下使用 Cookie 對廣告進行個人化。
- Umami：不使用 Cookie 與個人資料的使用分析，用於了解哪些頁面被造訪。
5. Cookie
我們使用兩個技術性 Cookie：一個用於保持您的登入狀態，另一個用於記住您偏好的語言。我們還會將您的淺色/深色主題偏好和所選重點色保存在瀏覽器的本機儲存（localStorage，不是 Cookie）中——這兩項都不會識別個人身分，也絕不會離開您的瀏覽器。以上資料均無需事先取得您的同意。我們也透過 Google AdSense 顯示廣告，該服務可能會設定 Cookie 以對廣告進行個人化。如果您位於歐洲經濟區、英國或瑞士，Google 會在您首次造訪時顯示同意提示，您可以選擇同意、拒絕或管理選項——即使拒絕，您仍會看到廣告，只是不會是個人化廣告。您可以隨時透過該提示更改您的選擇。
年齡與廣告
建立帳號必須年滿 14 歲。我們僅向已確認年齡的成年人顯示個人化廣告；訪客與未成年人看到的是非個人化廣告。我們不保存你的出生日期，只記錄你是否成年。
6. 你的權利
你可以存取、更正、刪除你的資料，反對處理或要求可攜，並隨時撤回對個人化廣告的同意。你可以在「我的個人檔案」中自行匯出資料或刪除帳號；其他事宜請來信 zorcedev@gmail.com。
申訴
若你認為我們不當處理你的資料，可向你所在國家的資料保護主管機關申訴。
7. 本政策的變更
我們可能會不時更新本政策；最後更新日期顯示在上方。