PRIVACY

隱私權政策

最後更新：2026-09-22

一句話：小腳印只留住讓網站能運作的資料 —— 你的帳號、你自己存的收藏與紀錄。我們沒有廣告，沒有分析追蹤，也不把你的資料賣給任何人。

不用帳號也能用的部分

瀏覽縣市地圖、查看場館資訊與開放時間、點開各縣市的官方活動連結，這些都不需要註冊，也不需要登入。只有要收藏、簽到、回報或留言時才需要帳號。

類別	具體內容	為什麼需要
帳號	電子信箱、密碼的 bcrypt 雜湊值、建立時間。我們不儲存你的密碼原文，也無法還原它。	登入、寄送重設密碼信
Google 登入	只有在你選擇用 Google 登入時，才會取得 Google 提供的帳號識別碼、電子信箱與基本個人資料（姓名、頭像）。我們不會拿到你的 Google 密碼。	辨識這是同一個人
個人設定	暱稱、常去縣市、孩子年齡偏好、是否願意收到通知	顯示名稱與預設篩選條件
收藏	你收藏了哪些場館、收藏時間	你的收藏清單
簽到	場館、開始與結束時間、同行的大人與小孩人數（不含姓名、年齡或任何孩子的個別資料）	你的到訪紀錄，以及場館頁的人潮統計
回報與留言	你填寫的人潮狀況、資訊修正內容、公開留言文字	維護場館資料、分享給其他家長
伺服器紀錄	由 Vercel 產生的存取紀錄，包含 IP 位址、瀏覽器與請求時間	排查錯誤與防止濫用

按下定位時，瀏覽器會先向你要位置權限 —— 你不同意就不會有任何座標離開你的裝置。你同意之後，座標會送到小腳印自己的伺服器，用網站內建的縣市邊界檔做一次比對，只回傳一個縣市名稱，例如「臺南市」。

這個座標不會寫進資料庫、不會進入任何紀錄檔、也不會送給 Google 或任何第三方的地理服務。比對完就結束了。

小腳印只用一種 cookie：登入後的工作階段憑證（Auth.js 簽發的 JWT，效期 30 天）。它的用途只有一個 —— 讓伺服器知道下一個請求還是同一個你。

沒有廣告 cookie、沒有第三方分析、沒有跨站追蹤像素。不登入的話，網站不會在你的瀏覽器放任何 cookie。

變更密碼會讓所有既有的登入憑證立刻失效，包括你其他裝置上的 —— 這是刻意的，萬一憑證外流，重設密碼就能一次收回。

最後兩項是嵌入在頁面裡的第三方內容，它們各自有自己的隱私權政策，我們無法代為承諾。

查看與修改：登入後在帳號設定查看並修改你的暱稱與偏好，在收藏頁移除收藏。
刪除留言：在場館頁刪除你自己發表的留言。
刪除帳號：目前站內還沒有一鍵刪除帳號的功能，這是我們還沒補上的缺口，不是刻意不做。在補上之前，請用下方的聯絡方式提出，我們會手動刪除你的帳號與所有相關資料。

小腳印是設計給家長使用的，我們不邀請、也不預期兒童自行註冊帳號。簽到時只會記錄同行的人數，不會有孩子的姓名、生日、照片或任何可以指認的資料。請不要在公開留言裡寫出孩子的姓名、就讀學校或其他個資。

網站功能改變時這份政策也會跟著改，修改後會更新頁首的日期。如果是影響重大的變更（例如開始蒐集新類型的資料），我們會在網站上明顯標示，而不是偷偷改掉。

目前還沒有對外的客服信箱。有隱私權或條款相關問題，請登入後在任一場館頁面用「回報人潮 / 修正資訊」送出，維護者看得到；或到場館地圖找一個你去過的場館再回報。