隱私權政策

1. 裝置、憑證及操作資訊

一般使用無須姓名或信箱註冊，但匿名顯示不代表不處理個人資料。系統產生保存瀏覽器UUID裝置ID、伺服器匿名憑證、加入及最後瀏覽時間和已讀狀態。投票將選項與裝置關聯以便統計，不向其他使用者顯示對應。撤回票不計入彙總，防重複紀錄保留至投票或房間刪除時，屆時刪除選項和操作紀錄。回覆為普通貼文，檢舉紀錄另行處理。

使用額度的發放、儲值、消耗及返還按裝置記錄時間、類型、次數及重試核對token。初始試用消耗紀錄用於防止重複發放。觀察AdSense Offerwall狀態及領取操作不同於驗證廣告觀看完成。

2. 輸入及分享的資訊

處理訊息、話題名標籤、投票、房間暱稱圖示、公開資料名稱及上傳圖片。房間圖片支援JPEG、PNG、GIF、WebP，最大5MB。相簿保存名稱、關聯對話、照片縮圖、建立新增時間、期限及建立投稿裝置；20MB以下輸入在裝置轉換為JPEG，圖片不超過2MB、縮圖128KB，合計最多200張、200MB。知悉連結者可查看新增並開啟關聯對話。密碼及名稱復原備份碼保存為SHA-256雜湊，不保存明文。僅有密碼未必構成對知悉URL者的伺服器存取控制。

3. 通訊、通知及通話資訊

IP、使用者代理等用於傳輸、安全、限速封鎖及合法處理寄件者資訊。記錄信箱寄件者詳情，私人交流和話題也有寄件者稽核資訊。啟用通知會保存FCM token及訂閱用於分發，可隨時關閉。私人房間通知可能將房間名及訊息開頭與分發資料一起傳送給Google並顯示於裝置通知欄，請注意共用裝置的可見性。通話將音訊及連線資訊傳送至Cloudflare並分發給參與者，暫存參與者及連線ID。txtBase不錄音轉寫。

4. Cookie及瀏覽器儲存

Cookie等用於匿名憑證、功能提供及必要的防濫用；廣告也用於投放、展示次數及防止無效點擊。裝置ID、使用者ID、介面、語言及顯示設定儲存在瀏覽器中。Google廣告涉及該公司的Cookie與設定。可在瀏覽器中限制或刪除Cookie及儲存資料，但可能遺失匿名憑證或參與資訊，導致功能無法使用。非個人化廣告也可能使用Cookie。

個人備忘正文及關聯對話僅保存在瀏覽器，備忘功能不傳送至伺服器或對話對象。清除瀏覽器資料會遺失，無法用對話復原碼找回。可在備忘頁面刪除或匯出，向其他裝置或服務分享匯出檔案時，內容會交給所選目的地。

5. 利用目的

資訊用於訊息圖片通知翻譯、裝置工作階段、防濫用垃圾訊息、限速封鎖、信箱預設詞語控制、檢舉及公開話題安全候選審查、合法侵權處理及命令、必要廣告統計、改善修復。不把信箱詞語判定擴展為全部對話監控。不向獲客統計傳送對話正文、分享鑰匙或推測國籍，不用於自動公開國籍居住地或人物推薦。

6. 處理依據與定義

依據日本個人資訊保護法評估個人資訊，包括與其他資訊結合後可識別個人的資訊，也考慮適用海外法律下屬於個人資料的IP及裝置ID等。為上述目的，在提供服務、防止濫用、合法處理侵權及履行法律義務所需範圍內處理資訊。按目的區分適用法律要求的依據與同意，不因匿名顯示而排除個人資料保護。如需說明或提出異議，請聯絡info@txtbase.net。

7. 外部提供者

Cloudflare用於儲存處理傳輸及通話中繼，Vercel用於頁面傳輸處理，Google Firebase Cloud Messaging用於通知，Google reCAPTCHA v3用於防濫用。通知將FCM token等必要識別資料傳送給Google，reCAPTCHA傳送連線瀏覽器資訊並適用Google條款及隱私條件。即使不處理正文也說明外部傳輸。

外部提供者及其受託方可能在日本境外處理資訊。在日本營運不表示所有資訊均在日本處理。儲存、刪除、訓練使用及轉委託因各提供者的契約、設定與政策而異，不依據一般宣傳承諾不儲存或不用於訓練。下文說明外部傳送的資訊與目的。如有處理問題，請聯絡info@txtbase.net。

8. 翻譯及AI的外部處理

選用翻譯將使用者可瀏覽訊息的原文傳送至Microsoft Azure Translator，操作前說明目的地、範圍、保存及停止方式。以原文為準，標明機器翻譯並將譯文快取在房間內。原文修改刪除、轉為非公開或房間刪除時，關聯譯文也失效刪除。瀏覽者同意不自動構成所有參與者的處理依據。提供者保存依實際契約設定確認。

@gpt將指令及回答所需有限範圍的近期對話（含他人發言）傳送至OpenAI，@gemini傳送至Google。傳送量有上限，排除已刪除訊息、加入退出通知及圖片本身。AI回答保存在房間並顯示給參與者。對話摘要也向選定提供者傳送必要對話；單則摘要僅傳送所選正文，展示於操作裝置並在房間保存供再顯示。刪除來源訊息或房間時刪除關聯摘要。

產生圖示的提示傳送至Cloudflare Workers AI。選用圖示在房間顯示，為保留歷史訊息顯示，舊圖也保存至房間刪除。翻譯AI產生操作與廣告同意及營運審查分開。營運翻譯同屬外部處理，管理必要性、依據及存取紀錄，不僅依譯文決定處罰。

9. 廣告與選用追蹤

包括聊天頁面在內的部分頁面顯示Google Ad Manager廣告；補充額度及生成功能的廣告頁面使用AdSense Offerwall。為廣告投放、測量及防濫用，IP、瀏覽器、顯示頁面資訊及Cookie等識別碼會傳送給Google。不會將對話、信箱內文或共享鑰匙作為廣告設定傳送，並從提供給廣告的頁面URL中去除房間等識別碼及查詢參數。這並非將廣告腳本與聊天頁面完全隔離的機制。廣告Cookie等適用前述說明及Google的政策和設定。

10. 第三方揭露與跨境處理

除有法定依據的揭露、難以取得同意時保護生命身體財產、適用公共衛生或兒童福利、合法公務協作、已說明的必要委託或另行同意外，不向第三方提供。機關請求不自動授權揭露，須核對真實性、權限、範圍及期限。境外委託及再轉移須依法取得同意、認定或契約等適當依據及必要告知。直接蒐集與後續轉移分別評估，不以一國充分性認定概括所有提供者。

11. 話題與私人對話的範圍

話題貼文、名字、圖片及投票向已自行聲明滿18歲並同意規則的使用者公開，未加入的成年人也可閱讀。搜尋引擎、未同意訪客及OG預覽僅獲得營運編輯的安全概要，不含實帖；未審查標籤也不自動作為概要公開。話題通知不含正文圖片未審查名，資格失效撤回時停止配信連線。不公開裝置ID或IP。不願公開的內容請用邀請交流，無法保證回收外部轉載或已下載副本。

房間URL是知悉者可進入的鑰匙。話題中的私人房間連結可能被隱藏並提示，與刪除正文不同。私人交流不設公開列表、人物搜尋或陌生成人推薦，不按語言年齡複製房間。保護模式僅輔助裝置操作，不替代法定同意或伺服器授權。

12. 公開內容審查與檢舉

僅對公開中的話題，無論是否被檢舉，均可為安全、防濫用及使用改善進行審查分析和規則篩選。不巡查私人房間、信箱正文、刪除或非公開貼文及連結後的私訊。私訊只審查被檢舉內容。合資格話題瀏覽者、私人房間參與者及相簿連結持有人可檢舉各自範圍。非使用者侵權申報走獨立安全管道，不授權列舉全部私訊。根據原文及必要語境判斷，不僅依譯文。

營運瀏覽話題記錄時間房間操作，不複製正文，1年刪除；不為候選展示持續另存正文。檢舉正文副本保留90日，以便原帖房間刪除後判斷，檢舉處理紀錄1年；無法解密的加密房間不保存正文。檢舉相簿照片副本90日，理由、投稿裝置、處理瀏覽紀錄1年，普通分享連結不可存取。裝置限制記錄理由期限操作時間，解除到期後90日刪除；貼文分發範圍隨貼文保留。不向對方透露檢舉人，不因檢舉或規則符合自動刪除停用。

13. 對話及圖片保存期限

私人房間到期停止存取並定期刪除。無期限訊息無限期保存，可按需申請刪除。無發言且無其他裝置使用紀錄的未使用房間，僅在確認至少7日未使用後定期刪除，無法確認則不刪。話題房間建立後至少72小時無發言，或僅1參與裝置、最多2帖且至少48小時未使用時定期刪除，但仍連線或投票開放時除外。新聞候選取得48小時後移出列表，已有對話的話題不因此刪除。

相簿在建立30日或關聯對話到期刪除的較早時間停止分發，照片縮圖資訊及未完成上傳定期清理。壅塞故障可能延遲實體檔案刪除，但到期仍須停止分發。翻譯摘要隨原文房間刪除，舊產生圖示保留至房間刪除。檢舉副本及個別法定保全與普通刪除區分。

14. 稽核、憑證及同意的保存期限

私人交流、話題貼文及匿名信箱寄件者的IP與使用者代理通常在發布或傳送180天後由定期清理刪除。個別合法保全適用下一項例外。FCM token儲存至關閉通知或不再需要時，並與不必要的訂閱一起刪除。裝置移轉token在簽發30分鐘後刪除。額度發放及消費紀錄保留90天；首次免費體驗的使用紀錄為防止重複發放不設固定期限。

公開話題聲明與規則同意紀錄僅保留必要的裝置、同意版本、時間、到期及撤回狀態、營運方暫停話題使用的狀態。同意有效期為30天，普通過期紀錄定期刪除，營運方暫停紀錄保留至解除。未提供監護人身分確認或可驗證的監護人同意功能。僅在法律命令或個別合法保全需要時，記錄對象、依據與期限後延長儲存，不作為持續監控所有私人通訊或一律長期儲存的依據。

15. 安全管理與事故應對

措施包括HTTPS、代碼雜湊、按房間分離正文、信箱名稱操作的伺服器授權、CSP腳本外發限制及圖片URL許可檢查。URL許可不保證圖片內容安全，也不保證絕對匿名保密。管理存取、刪除及受託方，發生外洩等時評估影響並按適用法通知機關和本人。

16. 管理及使用者權利

可重設裝置ID、關閉房間或瀏覽器通知、退出、逐則刪除收信及刪除匯出備忘。退出刪除該房間暱稱圖示個人密碼及最後開啟紀錄。這些操作不等於伺服器全部刪除；有期限房間到期停止存取。刪除整房間或他人貼文請聯絡。

適用法可能賦予查閱、更正、刪除、限制、反對、可攜及撤回權。請安全聯絡info@txtbase.net說明對象，以憑證或所有權證據最小限度核對身分範圍，不無條件提供他人資料。無法核對時提供最少替代方式，通常不新收身分證件。按適用期限回應，說明拒絕理由及申訴，區分法定保全或他人權利例外，可向主管機關申訴。

17. 未成年人、年齡及監護人同意

私人交流不設統一18歲限制，但不是兒童專用服務，也不是判斷年齡和地區並取得監護人同意的系統。保護鎖僅輔助限制目前瀏覽器內的頁面導覽，不證明年齡、監護人同意或整台裝置安全。依法需要可驗證監護人同意程序的使用，例如美國13歲以下兒童的受規管資料處理，不在提供範圍內。兒童資訊問題請聯絡info@txtbase.net。依法處理查詢、刪除等請求，但不無條件公開其他參與者的整段對話。

公開話題採用已滿18歲的自行聲明和規則同意，不使用外部年齡驗證服務。該流程不蒐集證件、臉照或出生日期，也不宣稱已經驗證實際年齡。聲明和同意與裝置操作憑證分開記錄於伺服器，不用於廣告或公開個人資料。若地區或功能要求更強的年齡確認，不以自行聲明視為充分滿足，須另行判斷提供條件。一般裝置撤回紀錄在撤回滿30天後的定期清理中刪除。營運方實施的話題停用紀錄保留至解除，使用者再次聲明不能解除。停用僅適用於相同裝置憑證，不識別其他裝置上的同一人。

18. 修訂、營運者及聯絡

重大變更將提前說明內容、適用時間與必要選擇，並在需要時另行取得同意。繼續使用本身不代表同意新的選用處理。本頁顯示有效版本與生效日期。營運者為使用屋號txtBase事務局的個人事業者，聯絡方式為info@txtbase.net。收到本人關於持有個人資料的請求後，將透過電子郵件及時答覆事業者姓名、地址及其他依法必要的資訊。