隱私權保護政策 (Privacy Policy)

一、零知識 (Zero-Knowledge) 端對端加密 (E2EE)

ZPLK 為文字筆記與程式碼片段提供選擇性之端對端軍規加密 (AES-256-GCM)。當您啟用此功能時：

• 所有明文內容100% 於您的本機瀏覽器內完成加密，伺服器與 MySQL 資料庫僅儲存不可逆之隨機密文 (Ciphertext)。
• 隨機解密金鑰 (Key) 僅存在於網址錨點 (#k=...) 或由您手動保管。依據 HTTP 規範，URL 錨點永不傳送給後端伺服器。
• 本平台工程師與任何第三方均無技術能力窺探、還原或解密您的私密筆記內容。

二、伺服器存取與上傳稽核紀錄 (Audit & Access Logs)

為保障基礎架構穩定、防範阻斷服務攻擊 (DDoS)、遏阻違法惡意散布，並滿足司法警察機關調取數位足跡之基本法規合規要求，系統會於以下情境自動記錄資訊：

1. 短網址建立與檔案上傳紀錄 (Creation & Upload Logs)： 當使用者縮短網址、發布文字/程式碼筆記，或上傳圖片、影片與檔案時，伺服器會自動記錄：
   • 建立者／上傳者連線 IP 位址 (Creator IP Address，支援 Cloudflare 穿透真實 IP)
   • 建立者客戶端使用者代理 (User-Agent，包含軟體、瀏覽器或 CLI 終端資訊)
   • 建立與檔案上傳之精準時間戳記 (Created Timestamp)

   ※ 此項紀錄專用於配合檢警調機關依法調查犯罪（包括但不限於兒少性剝削 CSAM、未經同意性私密影像 NCII、網路恐嚇勒索、釣魚詐騙或洗錢犯罪），追究惡意散布者之法律責任。

2. 訪客短網址存取紀錄 (Visitor Access Logs)： 當一般訪客點閱或跳轉短網址時，伺服器會記錄：
   • 訪客連線 IP 位址 (IP Address)
   • 使用者代理字串 (User-Agent，包含瀏覽器與作業系統版本)
   • 參照來源 (Referer URL)
   • 存取時間戳記 (Accessed Timestamp)

上述所有紀錄僅供系統資安維護、攻擊防護與依法配合司法檢警單位調閱偵辦之用，絕不作為商業販售、個人畫像建構或廣告追蹤用途。

三、閱後即焚與自動銷毀機制

對於設定「閱後即焚 (Burn After Reading)」或「限制觀看次數」之內容，一旦符合銷毀條件，後端將以原子操作立即自資料庫完全抹除密文與內容，且無法復原。

四、第三方廣告服務 (Google AdSense) 之隱私聲明

為了維持本平台伺服器頻寬與免費服務之正常營運，本平台與 Google AdSense 廣告聯播網合作投放廣告。根據 Google 官方政策規範，本平台特此向您說明：

• 第三方 Cookie 之使用：包括 Google 在內的第三方廣告供應商會使用 Cookie，根據使用者先前造訪本網站或網際網路上其他網站的紀錄來向您放送廣告。
• 個人化廣告投放：Google 使用廣告 Cookie，因此 Google 及其合作夥伴能根據使用者對本網站及/或網際網路上其他網站的造訪紀錄，向使用者放送合適的個人化廣告。
• 停用個人化廣告方式：使用者可隨時前往 Google 廣告設定 (Google Ads Settings) 自由管理或停用個人化廣告。您亦可造訪 www.aboutads.info 選擇停用部分第三方廠商為個人化廣告目的而使用的 Cookie。