隱私權政策
生效日期：2026 年 10 月 28 日
這份政策說明「沙遊心藝造島台」（網址 createisland.douzistudio.com，以下稱「本服務」）如何蒐集、使用、保存與刪除你的個人資料。本服務由沙遊心藝（以下稱「我們」）營運。我們依照中華民國《個人資料保護法》處理個人資料。
一句話版本：我們只蒐集讓你造島、讓我們審核所需要的最少資料；不賣資料、不放廣告追蹤；你可以隨時刪除你的島，或申請刪除整個帳號。
一、我們蒐集哪些資料
| 類別 | 內容 | 什麼時候 |
|---|---|---|
| 會員資料 | 稱呼、Email、你填寫的「想用造島台做什麼」。密碼只保存加密後的雜湊值，我們看不到你的密碼。 | 申請會員時 |
| 島的內容 | 你在造島台填寫的島名、文字、連結、影片或講義的網址，以及申請的網址代號。 | 使用造島台時 |
| 操作紀錄 | 登入、存檔、送審、核准、退回、下架、刪除等動作的時間與對象。 | 使用本服務時 |
| 技術資料 | 連線的 IP 位址與瀏覽器送出的基本資訊，用於防止濫用、限流與資訊安全。 | 每次連線 |
用 AI 造島：造島台的「用 AI 造一座島」只幫你產生提示詞。你把提示詞和資料貼進你自己使用的 AI 服務時，資料由那個服務依它的條款處理，不會經過我們；你貼回造島台的，只有 AI 產生的島嶼內容。請不要把個案資料或他人的個人資料交給任何 AI。
逛島的訪客：瀏覽島嶼不需要登入。集章紀錄只存在訪客自己的瀏覽器裡，不會傳到我們這裡；我們不使用廣告或分析追蹤。
二、我們用這些資料做什麼
- 審核會員申請、開通與管理帳號
- 讓你建立、保存、發佈你的島
- 審核送審的島是否符合使用條款，特別是個案紅線
- 處理忘記密碼、刪除申請等你提出的需求
- 維護資訊安全、防止機器人與濫用
- 依法令要求配合辦理
我們不會把你的資料出售或提供給任何人做行銷。
三、誰會經手你的資料
- Cloudflare：本服務的網路傳輸與防護經過 Cloudflare 的網路。
- 我們自行管理的伺服器：會員資料、島的內容與備份，存放在我們自己管理的伺服器上。
- 內部營運工具：有人申請會員、送審或申請刪除時，我們會用內部通知工具通知管理員，內容只有稱呼、Email 與島名。
四、保存多久、怎麼刪除
| 資料 | 保存期間 |
|---|---|
| 帳號與島 | 帳號存續期間 |
| 你刪除的島 | 先放進垃圾桶，7 天內可以還原；7 天後永久刪除 |
| 刪除帳號 | 管理員確認後立即停用、島撤下；7 天後帳號與所有的島永久刪除 |
| 每日備份 | 最多再保留 30 天，之後自動輪替清除 |
| 操作紀錄 | 帳號永久刪除後，紀錄中不再保留你的 Email |
| 重設密碼連結 | 24 小時內有效，只能用一次；我們只保存它的雜湊值 |
五、你的權利
依《個人資料保護法》第 3 條，你可以查詢或閱覽、要求複本、補充或更正、要求停止蒐集處理利用，以及要求刪除你的個人資料。
- 修改島的內容、刪除島：直接在造島台操作
- 下載你的島：造島台「存檔與發佈」區的「下載 island.json」
- 刪除帳號：登入後到「帳號」頁申請
- 其他請求：請來信 [email protected]
六、Cookie
本服務只使用登入必要的 Cookie，沒有廣告或追蹤 Cookie：
zaodao_session：記住你的登入狀態（14 天），瀏覽器的程式讀不到它zaodao_csrf：防止其他網站冒用你的身分送出請求
造島台也會把草稿暫存在你的瀏覽器裡，作為雲端存檔的備援。
七、我們怎麼保護資料
- 全站使用 HTTPS 加密傳輸
- 密碼以 PBKDF2-SHA256 加密 60 萬次保存
- 會員只看得到、改得到自己的島
- 申請表單有防機器人機制，登入有嘗試次數限制
- 每日備份，並檢查備份完整性
八、個案資料紅線
本服務禁止放上任何諮商、治療或教學的個案資料，以及任何能認出是誰的他人個人內容。送審時你必須確認這一點；我們發現違反時，會立即下架並刪除。
九、未成年
本服務提供給成年的專業工作者與合作夥伴使用，未滿 18 歲請勿申請會員。
十、政策的修改
我們修改這份政策時，會更新本頁與生效日期；重大變更會在造島台內提醒。
十一、聯絡我們
營運單位：沙遊心藝
聯絡信箱：[email protected]