暫時公開唯讀服務。登入、投稿、私訊與即時功能暫停。公開快照時間：未載入公開內容快照。
隱私政策
政策版本與適用範圍
保存政策依 TH-PROD-RETENTION-A-20261015 v1.0（站長已核准方案 A）。本頁新增的 Next Generation 說明仍是發布候選，僅隨對應環境功能啟用而適用；Production 尚未部署的功能不得視為已提供。人工審查門檻不是自動刪除期限，也不代表資料永久保留。
私人訊息與私有修訂
Next Generation 私訊僅供對話成員依權限讀取；管理員既有介面只可查看被檢舉所關聯的單則訊息並留下稽核，不因本政策新增一般私人訊息或私有修訂瀏覽權。本人可在傳送後 15 分鐘內收回訊息；隱藏只影響自己的顯示，並非刪除對方紀錄。正常對話依合法必要目的保存，不適用 365 天自動清空公式。私有修訂原則隨母內容合法保存，完整快照不公開；作者自選發布的更新摘要另依公開內容規則處理。母內容移除後的孤立修訂仍須人工核查，不默認永久保存。
私人試玩／試用回饋與管理員稽核
回饋預設私人、匿名回饋預設待審；登入者可查看本人提交內容，作者依權限查看自己內容下已核准的回饋。唯一管理員可為必要審核、申訴及安全處理，查看跨作者、待審／已核准／已拒絕的私人試玩回饋，每頁最多 30 筆。讀取須先成功寫入逐次稽核並回應精確 Audit ID，稽核失敗不回傳正文；稽核記錄資料 ID／版本及操作範圍，不包含正文、密碼或登入材料。目前使用單人 operator 識別，讀取目的由政策限制，程式尚未強制驗證目的；新增第二位管理員前須建立個別身分與可歸責稽核。提交回饋不代表已證實完成實際試玩，也不直接作為商店評價排行。
人工留存審查門檻
正常私訊沒有一律 365 天清除規則。陌生邀請遭拒後 30 天、未處理邀請進入待處理狀態後 90 天，僅作人工審查門檻；須先確認真正事件時間，不能用任意更新時間代替。試玩回饋待審自建立起 90 天、已拒絕自實際決定起 30 天、已結案自結案起 365 天、未結案每 180 天人工複查；一般管理員稽核以 180 天作人工審查門檻。尚未實作完整審查／清理流程或缺少事件時間時，不會因此自動刪除。法定義務、安全事件、申訴及權利爭議可在最小必要範圍延長保存，須記錄理由、範圍與下次複查，不新增任意利用目的。
裝置通知與 Web Push
你主動開啟此裝置通知後，Taiwan Hub 會保存瀏覽器 Push subscription endpoint、加密公鑰與驗證材料、通知偏好及有限的發送時間／失敗紀錄，只用於你選擇的本站通知，不作廣告販售。訊息經瀏覽器平台的 Push service 加密傳送；該服務仍可處理路由、傳送時間與大小等 metadata，這不代表平台可讀取本站對話。通知使用中性提示，不帶完整正文、Email 或登入資料。登出、帳號安全操作或刪帳會解除相應登入 session 的裝置連結；瀏覽器通知權限由你在瀏覽器管理。停用或失效 endpoint 會清除發送材料，停用紀錄／outbox 的 7 天清理門檻由分批排程執行；備份及必要留存仍適用既有說明。
處理目的與公開範圍
我們為帳號登入、驗證與重設密碼、內容發布及展示、投稿審查、互動與合作媒合、維護安全及改善服務處理資料。帳號 Email 與私人投稿聯絡資訊不會列在公開會員資料；公開名稱、頭像及你主動發布的創作者欄位、作品、聯絡方式則可被其他訪客閱覽。請勿在公開內容填入不想公開的個資。
帳號與 Creator 資料
帳號資料包含 Email、顯示名稱、帳號識別碼、角色、驗證／限制狀態、建立時間及個人資料。密碼以含隨機 salt 的 scrypt 雜湊儲存，本站不儲存明文密碼。工作階段與驗證／重設 token 在資料庫儲存雜湊及期限；寄出的單次驗證連結包含使用該功能所需的 token。Creator 資料包含名稱、簡介、頭像／封面、所在地、網站／社群、標籤、合作狀態及內容分級。選用成人內容功能時，另處理出生日期、成人偏好及隱藏／封鎖設定，這些不是公開目錄欄位。
內容與互動資料
我們儲存 Feed、公開 Chat、回覆／評論、Quick Works、Collections 與站外作品連結、正式投稿、Projects、Games、Devlogs、Updates、合作／招募／Wish，以及相關圖片、作者關聯、狀態、版本和時間。留言串另保存 parent／root 回覆識別與直接回覆對象；從動態建立的作品可保存來源動態識別與合法媒體引用，兩者內容與刪除流程各自管理。另處理收藏、追蹤、評分、通知、檢舉／回饋及審查紀錄。正式投稿 JSON 可能包含 Email、名稱、所在地和備註；核准後的公開欄位與私人投稿紀錄分開。Early Creator 資格與稽核紀錄保留帳號／Creator 識別碼、資格時間，以及合格創作的種類、識別碼、作者關聯、創作／觀察時間。資格調整時的既有 grant 另保留稽核封存紀錄，不包含密碼。
Cookie、瀏覽器儲存與安全
必要的 HttpOnly、SameSite Cookie 維持會員、管理員及匿名互動狀態，HTTPS 下使用 Secure。會員 session 通常有效 30 天、匿名識別 Cookie 通常有效 90 天。主題、瀏覽偏好、草稿與部分收藏／導覽狀態會存於你的瀏覽器，可由瀏覽器自行清除；刪除帳號不保證清除所有本機草稿。本站目前的限流流程短暫讀取來源 IP，產生每日、用途分隔的 HMAC 識別，沒有將原始 IP 存入這些應用程式限流或 telemetry 資料列；Cloudflare 與外部服務仍可能處理 IP、User-Agent 等請求資訊。不能據此推定歷史紀錄或供應商日誌完全沒有 IP。
互動統計與營運 analytics
瀏覽、按讚、收藏與外連點擊會保存匿名／假名識別與操作紀錄，並向有該內容管理權的創作者提供彙總成效。首頁區塊曝光／點擊、搜尋使用、作品／創作者探索、週熱門切換與回覆操作沿用第一方統計，這些新增事件不保存搜尋文字或內容正文；動態建立為作品的完成數由伺服器記錄。整站 telemetry 使用第一方識別碼及帳號的不可逆 HMAC、session、頁型、來源類別、有限格式 UTM、操作與時間；不在此資料集中儲存正文、圖片、Email、完整網址、Cookie、原始 IP 或 User-Agent。管理員介面顯示彙總；共創島成人／敏感區的專屬活動事件僅記錄無個人關聯總量，一般頁型瀏覽仍依上述假名統計處理。DNT／GPC 會停用新增 telemetry，仍保留必要登入、安全與限流處理，也不會自動刪除既有統計。
圖片處理與站外圖片
上傳圖片會經格式、大小與尺寸檢查、必要縮放及重新編碼，移除原檔 EXIF／GPS 等中繼資料；本站存放處理後圖片與擁有者、尺寸、狀態和到期等媒體資料。縮圖及卡片預覽可能使用同一份圖片。這些處理不適用於既有站外圖片網址；瀏覽器載入站外圖片、點擊外部連結或主動分享時，對方服務可收到一般網路請求資料並適用其政策。
創作者累積成效
創作者累積成效另保存各內容的瀏覽、按讚、收藏、已公開回覆與外連點擊總量及記錄時間，不在這份彙總保存互動者識別或內容正文。累積新增互動不因取消喜歡／收藏或清理舊明細而扣回；舊資料只補入仍保存的實際紀錄，不估算已刪除或尚未追蹤的歷史。查詢依目前管理權限，完整移除內容會移除其對應彙總。
前端錯誤觀測
前端錯誤觀測另保存白名單錯誤名稱、固定安全訊息模板、本站目前部署的程式 bundle 路徑與行列位置、頁面類型、伺服器版本、錯誤指紋及接收次數／首次與最後時間。無法辨識的原始訊息與站外／非本站 bundle stack 會捨棄；這份錯誤彙總不關聯會員、visitor 或 session，不保存表單、Cookie、token、網址參數、原始 IP 或完整 User-Agent，也不傳送新的第三方服務。DNT／GPC 與既有觀測排除規則適用；以最後出現後 90 天為清理門檻，採分批清理，並非準時刪除保證。
圖片來源資訊與作者標示
本站在瀏覽器與 Taiwan Hub 伺服器的圖片處理流程本地解析必要來源標記；瀏覽器縮放／裁切時只保留支援的最小 IPTC Digital Source Type／XMP 標記，伺服器在重新編碼前再次解析實際收到的圖片。媒體資料只保留必要的來源狀態、訊號種類及解析時間，不保存完整 EXIF、GPS、裝置資訊或 prompt；重新編碼後的圖片不保留原始完整 metadata。不會為了 AI provenance detection，把圖片送往新的第三方 AI 判定服務。一般 metadata 訊號不是數位簽章驗證；目前不驗證 C2PA／Content Credentials，辨識到相應容器也不稱為已驗證。沒有可用的自動來源訊號，不代表未使用 AI。作品的 AI 使用資訊由作者自行標示，與圖片來源資訊分開，不是平台認證；瀏覽篩選依作者的明確標示，不由 metadata 缺失推定。
管理員能看到什麼
經授權的管理員介面可查看會員 Email、公開名稱、角色、驗證／限制與建立狀態、投稿資料、檢舉、回饋及審查內容；保留中的隱藏內容可能供審查。圖片是否可預覽依相應審查權限與媒體讀取規則，並非所有隱藏圖片都開放給所有人。Admin API 不回傳會員明文密碼、密碼雜湊或 session token；具基礎設施資料庫權限的營運人員仍可能存取資料庫中的 salted 密碼雜湊、原始假名統計與匯出備份。雜湊不是明文密碼。
Cloudflare 與其他服務供應商
Cloudflare Workers 處理請求與暫存運算，D1 儲存帳號及內容資料，R2 儲存處理後圖片；Cache、Durable Objects／KV 用於相應快取、即時功能或營運狀態。DNS／安全邊緣處理連線，Access 如啟用則處理營運者存取資訊。這些資源實際處理／儲存地區、租戶日誌期限、複本與備份設定，目前尚未確認（UNKNOWN）；不宣稱資料只存於台灣。營運告警如設定 Discord webhook，僅傳送服務健康摘要與時間，是否啟用及對方保存地區／期限尚未確認（UNKNOWN）。
驗證 Email 供應商
設定有效寄信服務時，Resend 處理收件 Email、寄件者、主旨與驗證／重設連結文字，不接收 Creator 作品或圖片庫。Resend 公開安全文件說明 Email／日誌儲存在美國、一般方案保存 30 天；抽樣信件安全檢測可能經 RunPod 等 AI 子處理服務，供應商表示不以客戶內容訓練或微調模型。這些是供應商說明，本站實際方案、例外條款、追蹤開關及個別訊息清除時間尚未確認（UNKNOWN），發信地區也不等於儲存地區。
帳號與內容刪除
刪帳須驗證本人密碼或近期第三方登入。目前此候選流程一律先建立可追蹤的私人人工刪帳請求，尚未直接刪除帳號；須先確認資料保存、備份重放及個別刪除範圍，不直接以 FK 級聯刪除另一方資料。對應版本啟用前，正式網站仍依既有流程處理。帳號在人工處理前不會自動停用，停止利用、公開內容處置、去識別與必要刪除範圍須由站長逐項回覆；這不是永久保留所有個資的授權。已核准目錄、獨立檢舉、營運稽核及 Early Creator 證據可能依合法必要範圍保留。刪除 Collection 不同時刪除獨立作品；Feed／公開 Chat 的回收與審查流程另行適用。
圖片、token、session 與統計保存
未發布圖片一般有 7 天上傳期限；到期只代表可進入安全判斷，不保證實體檔案立即刪除。Next Generation 本安全修補僅自動回收能確認未曾發布且過期、無合法引用或案件疑義的上傳；曾發布、已解除綁定、舊刪除狀態、私有歷史修訂、共享引用或未知狀態保留供人工核查，頭像與影片亦須考慮必要保存。合法清理不是永久保存授權，需另行完成精確清理與處理收據。驗證 token 有效 24 小時、重設 token 有效 1 小時，失效不等於資料列立即清除；session 依登出、重設、刪帳或既有流程處理。telemetry events／sessions 的 90 天及 cohort 最後活動後 400 天為既有分批清理門檻，不是準時刪除保證。
備份、快取與未知保存期限
正式網站（Production）的 D1 資料庫與 R2 媒體已於 2026-10-16 完成一次加密備份及本機隔離還原驗證；Google Drive 的異地加密副本也已完成 SHA-256 一致性核對。這些結果不代表已建立持續即時備份，不保證零資料損失，也不代表完整雲端服務復原已獲驗證。備份未涵蓋所有服務狀態，發布或復原前仍須核對備份新鮮度、資料差異及適用範圍；ETag 或 metadata 比對不等於完整內容備份。本次備份位置、加密方式及金鑰保管已依站長核准執行；常態備份頻率、保存期限與 RPO／RTO 仍待核准，不承諾未確認的復原能力。必要備份副本須受存取限制與期限審查；到期刪除須另有核准與收據。復原時須重放已確認的刪除、撤回及限制紀錄，核對後才恢復服務，避免已刪或私人資料重新公開。瀏覽器、搜尋／社群快取、他人已下載複本及站外圖片另受各方控制，本站無法保證立即全面移除。
查詢、更正、停止利用與刪除請求
請向 Taiwan Hub（taiwanhub.contact@gmail.com）提出查詢、閱覽、複製、補充更正、停止處理利用或刪除請求；如已有私人刪帳案件，請提供案件編號，不需寄送密碼、Cookie 或 Token。我們會以最少必要資訊核對本人及資料關係，逐項說明刪除、去識別、共享資料權益與必要保存例外，並追蹤後續處理；不以保存門檻自動駁回，也不承諾尚未建立的自動清理功能或固定完成時限。