Privacy
Privacy Policy
Last updated: 2026-10-25. load.tw values your privacy. This policy explains how we collect, use, protect, and share your personal data.
1. 我們蒐集的資料
當你使用 load.tw 時，我們可能會蒐集以下三類資料：
1.1 你主動提供的資料
- Google 帳號資訊：使用 Google 登入時，我們會接收到你的 email、姓名、Google 使用者 ID 與大頭貼 URL。我們不會取得你的 Google 密碼、Gmail 內容、Google Drive 檔案、或任何其他 Google 資料。
- 上傳內容：你主動上傳的圖片、影片、音訊、說明文字、密碼（以 bcrypt 雜湊儲存、永遠不明文）。
- 分享設定：你選的有效期限、瀏覽次數限制、是否公開、是否設密碼。
- 聯絡表單內容：你透過 聯絡表單送來的訊息。
1.2 自動蒐集的技術資料
- IP 位址：用於 rate limiting、防止濫用、追蹤 DMCA 違規來源。不會跟訪客的瀏覽紀錄綁定。
- User-Agent：瀏覽器與作業系統字串，用於統計裝置類型（桌機 / 手機 / 平板 / Bot）。
- Referer：訪客從哪裡連過來的，用於流量分析。
- Cloudflare CF-IPCountry：從 IP 推導的國家代碼（ISO 3166 alpha-2），用於地區流量分析。我們只保存 2 個字母的國家代碼，不保存具體 IP。
1.3 我們「不」蒐集的資料
- ❌ Google Analytics 追蹤資料（我們沒有裝 GA）
- ❌ Meta Pixel / Facebook 追蹤 ID
- ❌ 使用者瀏覽歷史跨站 tracking
- ❌ 裝置 fingerprinting（螢幕解析度、字型列表、canvas hash 等）
- ❌ 你電腦裡的其他檔案、瀏覽器書籤、clipboard 內容
- ❌ 麥克風、攝影機權限（除非你主動選擇上傳）
2. 我們如何使用這些資料
- 提供並維護 load.tw 服務（處理上傳、產生短網址、提供流量分析）
- 審核公開內容（管理員審核是否適合公開到圖庫）
- 處理 DMCA 投訴（依法下架侵權內容）
- 追蹤與防止濫用（詐騙、釣魚、spam、DDoS 攻擊）
- 產生統計報表（公開統計頁的數字、個別短網址的流量分析）
- 法律要求時配合調查（收到台灣檢調或法院合法公文時）
3. 第三方服務
我們使用以下第三方服務，並依其隱私政策處理資料：
- Google OAuth – 身分驗證。只取得 email、姓名、大頭貼，透過 OAuth 2.0 授權流程。
- 專屬加密雲端 – 多媒體檔案儲存與分發。檔案存於東京節點，透過預先簽名 URL 直傳。
- Cloudflare – CDN、WAF、DDoS 防護、SSL 憑證。Cloudflare 會暫時看到訪客的 IP 與請求 header，但我們不從 Cloudflare 取得任何額外資料。
- Linode – 主機供應商。主機商會看到連進來的流量但不會碰到應用層資料。
以上服務商的隱私政策可以從它們各自的官網取得。我們沒有將資料分享給任何第三方服務商、資料經紀商、或任何其他第三方。
4. 資料保存期限
- 有期限的上傳：到期後 24 小時內從雲端與資料庫刪除（由專屬加密雲端的自動過期排程執行）
- 無期限的上傳：一直保留，直到你主動刪除
- 短網址：一直保留，直到你主動刪除
- 流量紀錄：保留最多 90 天，之後自動清除
- 帳號資料：你申請刪除帳號後 30 天內完成清除
- DMCA 投訴紀錄：依法保存 3 年
5. 你的權利（GDPR / 個資法）
依照台灣個人資料保護法與歐盟 GDPR，你有以下權利：
- 查閱權：登入後在「我的後台」可以檢視所有你的上傳紀錄
- 更正權：可以編輯說明文字、密碼、有效期限
- 刪除權：可以隨時刪除你的上傳；要刪除整個帳號請透過 聯絡表單申請
- 停止處理權：停止使用服務即可，不會有任何違約金
- 資料可攜權：你的上傳原本就是你的檔案，直接從短網址下載即可
6. Cookie 與 LocalStorage
我們只使用最少量的必要儲存：
- Session cookie：維持登入狀態，關閉瀏覽器後失效
- CSRF token cookie：防止跨站請求偽造攻擊
- 18+ 同意 cookie：如果你確認過成人內容，記住 24 小時不再詢問
- LocalStorage 主題偏好：你選的深淺色、五種主題配色，純粹前端使用
- LocalStorage 密碼歷史：上傳頁面的「密碼快速填入」功能，純粹前端使用，永遠不會送到我們的主機
我們不使用任何追蹤用的第三方 cookie、不使用行為定向 cookie、不使用 cross-site tracking pixel。
7. 未成年使用者
load.tw 不特別限制使用者年齡，但若你未滿 18 歲請在家長或監護人同意下使用。我們不會明知而蒐集 13 歲以下兒童的個人資料；如果你發現有兒童資料被上傳，請透過聯絡表單告知我們，我們會立刻刪除。
8. 資料安全
我們採取以下技術性與組織性措施保護你的資料：
- 全站 HTTPS：透過 Cloudflare Universal SSL 憑證
- 密碼加密：bcrypt 單向雜湊（成本因子 10）
- CSRF 防護：所有 POST 表單都需要驗證 token
- SQL 注入防護：所有資料庫查詢使用 prepared statement
- 管理員 IP 白名單：管理面板限制特定 IP 存取
- Rate limiting：Cloudflare 邊緣 rate limit + 應用層 rate limit
- 自動備份：資料庫每日備份、加密存於異地
9. 政策變更
本政策可能會不定期更新。重大變更會在首頁或 email 通知（如果你有登入）。你繼續使用 load.tw 即視為接受新政策。
10. 聯絡我們
關於隱私權的任何問題、或是想行使上述權利，請透過 聯絡表單寫信給我們，我們會在 7 個工作天內回覆。