隱私權政策
隱私權政策
只收需要的，說清楚收了什麼，讓你隨時可以全部刪掉。
營運者：Chien Digital Inc.（美國德拉瓦州 C Corporation）
聯絡：support@snapk.tw · Instagram @snapk.tw ↗
不登入時
- 瀏覽活動、藝人與場館不需要帳號。
- 網站使用 Cloudflare Web Analytics 統計瀏覽量。它不使用 cookie，也不做跨網站追蹤。
- 網站只在你登入時設定 cookie：
snapk_session與snapk_csrf，用於維持登入與防止偽造請求，7 天後失效；網頁版 Apple 登入過程中另有一個 5 分鐘內失效的暫存 cookie。 - SnapK 沒有廣告，不販售資料，App 與網站都沒有第三方廣告或追蹤 SDK。
使用 Apple 登入時
- Apple 帳號識別碼（Apple 提供的
sub，只對 SnapK 有意義的代號），用來認出同一個帳號。 - 顯示名稱：在 App 首次登入時，若你同意 Apple 分享姓名，會存成顯示名稱；網站登入一律存成「SnapK 使用者」。你可以自行修改。
- Email：App 不向 Apple 要求 email。網站登入時 Apple 會詢問是否分享姓名與 email（可以是 Apple 的私人轉寄地址），但 SnapK 不儲存 Apple 回傳的 email 或姓名。
- Apple 授權憑證（refresh token）：加密後保存，只用於刪除帳號時向 Apple 撤銷對 SnapK 的授權。
- 登入狀態：伺服器只保存登入代碼的雜湊值，不保存代碼本身；App 與網站的登入都在 7 天後失效。
- 防濫用：App 發起登入時，你的 IP 位址經雜湊後，連同分鐘數與次數一起保存，用來限制短時間內的大量登入嘗試；不保存原始 IP。
你在 SnapK 建立的資料
- 追蹤的藝人與成員、選擇的城市。
- 收藏的活動與地點；活動的狀態（追蹤、要去、去過），以及你填寫的座位（區、排、號）。
- 回憶：去過的活動或地點與日期，以及你附上的票根或照片。這些只有你看得到。
- 觀演行程：場次、預計抵達時間、你存下的地點（飯店、機場、自訂地點，可能含座標）與交通段落。「目前位置」只存成一個標記，不保存你的實際位置。
- 通知設定：各活動的提醒開關與摘要時區。
- 活動資訊投稿：投稿內容會連同你的帳號代號保存，用於審核與每日投稿上限。
- 你檢舉過哪一張座位視野照片。
照片
- 上傳的照片存放在 Cloudflare R2。
- 票根與回憶照片是私人的，只有你登入後看得到。
- 座位視野照片上傳後先進入審核；審核通過、且該活動為公開活動時，照片與區、排、座位標示會公開顯示在場館與活動頁。公開時不顯示你的名字或帳號。
- App 上傳前會在手機上把照片重新編碼成 JPEG，拍攝地點（GPS）與 EXIF 資料不會離開你的裝置。網站若開放上傳，同樣會在瀏覽器中去除這些資料後才送出。
- 你可以隨時撤下自己的座位視野照片，撤下時照片檔案會一併刪除（區、排等審核紀錄保留到你刪除帳號為止）。
推播通知
- 開啟通知時，我們保存 Apple 推播服務（APNs）的裝置代碼、App 的安裝識別碼與推播環境，用來把提醒送到你的裝置。
- 登出時，該裝置的推播會停用。
- 瀏覽器推播：在網站登入後開啟時，我們保存瀏覽器提供的推播服務網址與加密金鑰（由 Google、Mozilla、Apple 或 Microsoft 的推播服務產生），用來把開賣提醒送到這個瀏覽器。通知內容在送出前已加密，推播服務看不到內容。你可以在瀏覽器關閉，或在 /my/notifications 移除；推播服務回報該網址失效時，我們會自動刪除。
Email 開賣提醒
- 不登入也能用 Email 訂閱一場活動或一位藝人的開賣提醒。我們保存你的 Email、訂閱的項目，以及確認與取消連結代碼的雜湊值（不保存代碼本身）。
- 送出前會經過 Cloudflare Turnstile 驗證是不是真人；送出次數以雜湊後的 IP 與 Email 計算上限。
- 我們會先寄一封確認信，你點連結確認後才會寄出提醒。48 小時內沒有確認，這個 Email 會自動刪除。
- 每封提醒都有一鍵取消的連結；取消時會刪除這個信箱與它的提醒紀錄。
- Email 由 Resend 代為寄送。Email 提醒不連到 SnapK 帳號。
保存期限
以下是系統實際會執行的期限：
- 登入狀態：7 天後失效。
- 登入驗證用的一次性代碼：5 分鐘後失效。
- 上傳後 24 小時內沒有附到回憶或座位視野的照片暫存檔：自動刪除。
- 沒有確認的 Email 訂閱：48 小時後自動刪除。
其餘資料（帳號、收藏、回憶、行程、照片、推播裝置代碼、瀏覽器推播網址）目前沒有依時間自動刪除的機制，會保存到你刪除帳號為止；已確認的 Email 訂閱保存到你取消為止。登入防濫用的 IP 雜湊紀錄與已失效的登入紀錄，目前也沒有自動清除的機制。之後若加入自動清除，會更新本頁。
刪除帳號
- 在 App 的「帳戶與設定」點「刪除帳戶」，會立即刪除你的帳號與所有連到帳號的資料（登入紀錄、Apple 授權憑證、收藏、回憶、行程、通知設定、推播裝置代碼、瀏覽器推播網址），以及存放在 R2 的票根、回憶照片與座位視野照片，並向 Apple 撤銷對 SnapK 的授權（撤銷若暫時失敗，系統會自動重試）。
- 活動資訊投稿在刪除帳號後不會自動刪除，其中的帳號代號也不再對應到任何人。需要一併移除請來信。
- 登入防濫用的 IP 雜湊紀錄不連到帳號，不在刪除範圍內。
- 只用網站登入、或無法使用 App 時，請寄信到 support@snapk.tw 要求刪除。
我們使用的服務
- Cloudflare：網站與 API 主機、資料庫、照片儲存（R2）與 Web Analytics。
- Apple：Sign in with Apple 與推播通知（APNs）。
- 瀏覽器的推播服務（Google、Mozilla、Apple、Microsoft）：轉送加密後的瀏覽器通知。
- Resend：寄送 Email 開賣提醒與確認信。
聯絡與變更
關於個人資料的任何問題或要求，請寄信到 support@snapk.tw。本政策有變更時會更新本頁與最後更新日期。