我們如何處理你的資料
Bird Album不需要帳號就能使用全部內容。只有想讓收藏在多台裝置之間同步時,才需要登入。我們只儲存讓這件事成立所需的最少資訊,不賣資料,不放廣告,不寄行銷郵件。
不登入時
- 收藏、語言、國家選擇儲存在你自己的瀏覽器裡(localStorage,以及一個記住語言的cookie
ba_lang),不會上傳給我們。 - 造訪統計使用Cloudflare Web Analytics。它不使用cookie,也不識別個人,我們只會看到頁面瀏覽量、大致來源國家、瀏覽器類型和載入速度。
- 代管:網站由Cloudflare代管。為了安全與正常運作,Cloudflare會處理你的IP位址等請求資訊,依Cloudflare的隱私權政策執行。用來排查故障的營運日誌(請求位址、時間、錯誤資訊)最多保留7天。
登入後我們儲存什麼
- 電子郵件地址:用來識別你的帳號、寄送登入驗證碼。
- 用Google登入時,Google提供的名稱和大頭貼網址:我們只請求基本資料(電子郵件、名稱、大頭貼),不會讀取你的聯絡人、郵件或其他Google資料。
- 你收藏的鳥和收藏時間:用來同步收藏,這是帳號唯一的用途。
- 登入工作階段:一個隨機權杖,存放在你瀏覽器的cookie裡(HttpOnly),有效期90天,讓你保持登入。
我們刻意不儲存:工作階段的IP位址和瀏覽器資訊、Google的存取權杖和更新權杖、密碼(本站沒有密碼)。
另外兩類暫時性資料:
- 電子郵件驗證碼:只儲存加密雜湊值,10分鐘後失效,過期的每天清除。
- 防濫用計數:為了防止有人借用我們的網站寄垃圾郵件或暴力猜測驗證碼,我們依IP位址計數並限制頻率。這些計數最多保留1天。
用來做什麼
只用於登入、同步收藏、寄送登入驗證碼。不用於廣告,不做使用者剖析,也不會出售或出租給任何人。
儲存在哪裡、誰會處理
- 資料儲存在Cloudflare的D1資料庫(主要區域:亞太地區)。驗證碼郵件透過Cloudflare Email Service寄送。用Google登入時,登入過程會經過Google。
- 如果你在中國大陸,你的帳號資料會儲存在中國大陸境外。建立帳號即表示你同意這一點;若不同意,不登入也能使用本站全部內容。
你隨時可以
- 下載:在「我的鳥」頁面點選「下載我的資料」,即可取得我們儲存的關於你的全部資料(JSON檔案)。
- 刪除:在「我的鳥」頁面點選「刪除帳號」。帳號、登入工作階段和收藏會立即從資料庫刪除。資料庫的時間點復原功能會保留最多30天的歷史紀錄(Cloudflare不允許我們關閉),30天後便徹底消失。
- 登出:登出後,收藏仍會留在你這台裝置的瀏覽器裡。
- 如有其他問題或請求,請寫信到hello@birdalbum.com,我們會在15個工作日內回覆。
Cookie
只有兩個:登入cookie(必要,登入後才會有)和語言cookie ba_lang(記住你選的語言)。沒有廣告或追蹤cookie,所以不會跳出cookie同意視窗。
兒童
本站內容適合所有年齡,不登入就能使用全部內容。未滿14歲請不要建立帳號。如果你發現有孩子註冊了,請寫信給我們,我們會刪除該帳號。
變更
內容有變動時,我們會更新本頁並修改上方的生效日期。重大變動(例如開始收集新的資料類型)會在網站上公告。