隱私權政策
最後更新：2026 年 5 月
本政策說明 reThinkStreet（重新思考街道）如何蒐集、使用、儲存與保護您的個人資料，以及您依法可行使的權利。
1. 資料控管者與適用範圍
- 本政策適用於 reThinkStreet（網址：https://rethinkstreet.net/）所提供的全部服務。
- 資料控管聯絡信箱：[email protected]。
- 本政策不適用於透過本平台連結至第三方網站之服務，請另行參閱該等網站之隱私政策。
2. 蒐集的資料項目
2.1 透過 Google OAuth 取得
- 電子郵件信箱（Email）
- Google 顯示名稱
- Google 帳號頭像 URL
- Google 帳號唯一識別碼（用於對應本平台帳號）
本平台僅要求 Google 提供基本個人資訊範圍（email、profile），不會存取您的 Gmail、雲端硬碟或其他 Google 服務內容。
2.2 您自願提供的資料
- 個人簡介、自訂網址、社群媒體連結
- 上傳的圖片、影片、縮圖（含您主動標註的地點）
- 地圖上標記的座標、路段、半徑、地址
- 發表的討論文章、評論、新聞連結、標籤
- 對其他內容的按讚、表情反應、追蹤、檢舉紀錄
- 頭像（透過 Cloudflare R2 儲存）
2.3 系統自動蒐集的資料
- IP 位址、瀏覽器類型與版本、作業系統、語言設定
- 登入時間、瀏覽紀錄、操作行為（如按讚、發文）
- Session 與 CSRF 等必要 Cookie
- Google Analytics 蒐集的匿名訪問統計資料
3. 資料使用目的
- 帳號管理與身分驗證：透過 Google OAuth 登入、信箱驗證、權限判定。
- 提供平台核心功能：發布討論、上傳影像、地點標記、社群互動、追蹤通知。
- 內容審核與違規處理：依《服務條款》審核新聞、媒體與檢舉案件。
- 資訊安全與防止濫用：偵測異常登入、防止自動化攻擊、節流（throttling）控制。
- 服務改善與分析：透過 Google Analytics 取得匿名統計，用於改善網站體驗。
- 系統通知：以信箱寄送驗證信、密碼相關通知或重要服務變更。
4. 資料儲存與保護
- 結構化資料儲存於 MySQL 資料庫（採 utf8mb4 編碼、嚴格模式）。
- 影像與媒體檔案儲存於 Cloudflare R2 物件儲存（S3 相容）。
- 傳輸層採 HTTPS 全程加密，啟用 HSTS（強制 HTTPS 連線）。
- 啟用 CSRF、XFrame、Secure Cookie 等安全機制。
- 密碼採單向雜湊儲存（本平台僅支援 Google SSO，不存放使用者密碼）。
- 正式環境採 Cloudflare Tunnel 出入控管，後端服務不直接對外暴露。
5. 使用之第三方服務
本平台與下列第三方服務整合，其資料處理行為適用該服務之隱私權政策：
| 服務 | 用途 | 隱私權政策 |
|---|---|---|
| Google OAuth | 身分驗證與註冊 | policies.google.com/privacy |
| Google Analytics | 匿名訪問統計 | policies.google.com/privacy |
| Cloudflare R2 | 影像與媒體儲存 | cloudflare.com/privacypolicy |
| Cloudflare Tunnel / CDN | 網路傳輸與快取加速 | cloudflare.com/privacypolicy |
| OpenStreetMap Nominatim | 地址與座標反查 | osmfoundation.org/Privacy_Policy |
6. Cookie 使用說明
6.1 必要 Cookie（無法關閉）
sessionid：維持登入狀態。csrftoken：跨站請求偽造防護。theme（localStorage）：記憶您的深色／淺色主題偏好。
6.2 分析 Cookie（可由瀏覽器停用）
_ga、_ga_*：Google Analytics 訪客識別與統計。
您可隨時透過瀏覽器設定阻擋或刪除 Cookie，惟停用必要 Cookie 將導致本平台無法正常使用。
7. 您的權利（依個人資料保護法）
- 查閱：登入後可於「個人資料」頁面查閱本平台所持有的個人資料與您發布的內容。
- 更正或補充：於「個人設定」與「社群媒體設定」頁面自行修改。
- 停止蒐集、處理或利用：可隨時刪除已發布內容或聯絡管理員停用帳號。
- 請求刪除：寄信至 [email protected] 申請刪除帳號與相關資料。
- 撤回 Google OAuth 授權：可至 Google 帳號權限管理頁 撤回對本平台的授權。
為確認身分以保護您的資料，刪除申請可能需要進行身分驗證，並於合理期間內完成處理。
8. 公開內容與不公開資料
公開資訊
- 使用者名稱、頭像、個人簡介
- 所連結之社群媒體網址
- 發表的討論、評論、新聞、媒體
- 標記的地點座標與相關內容
- 對其他內容的按讚與追蹤關係（部分）
不公開資料
- 電子郵件信箱
- 登入 IP 位址與裝置資訊
- Google 帳號唯一識別碼
- 未發布的草稿內容
- 站內檢舉與審核紀錄
請避免於公開內容中提供您不希望公開的個人敏感資訊（如電話、住址、車牌、未成年人臉部影像等）。
9. 未成年人保護
本平台不主動針對未滿 13 歲之兒童提供服務。未滿 18 歲之未成年人使用本服務前，應取得法定代理人之同意。若我們發現未經同意而蒐集了未成年人之個人資料，將於確認後盡速刪除。
10. 資料保留期限
- 帳號與發布內容：於帳號存續期間持續保留，直至您要求刪除為止。
- 軟刪除內容：為利稽核與檢舉處理，已刪除的討論／評論／媒體將以隱藏方式保留一段合理期間。
- 系統存取紀錄（log）：基於資安目的保留最多 90 天。
- 檢舉紀錄：依案件處理需要保留，必要時得長期保存以利後續查證。
11. 政策修訂與聯絡方式
- 本平台保留隨時修改本隱私權政策之權利，修訂後將於本頁面公告，並更新最後更新日期。
- 若對本政策有任何疑問、申訴或行使個資權利之需求，請來信：[email protected]。
- 本政策應與《服務條款》合併閱讀。