隱私權政策

最後更新:2026 年 10 月 10 日

本政策說明 Bosian Li’s Blog(https://bosianli.com,以下稱「本站」)會蒐集哪些資料、怎麼使用與保存,以及你可以怎麼刪除。

1. 網站管理者與聯絡方式

對本政策或你的資料有任何問題、或要刪除資料,請寄信到上面的信箱。

2. 單純瀏覽文章

不登入也能閱讀本站所有文章。瀏覽時會處理以下資料:

  • Cloudflare:本站透過 Cloudflare 傳送網頁、防止惡意流量。Cloudflare 會處理你的 IP 位址與連線資訊,依 Cloudflare 隱私權政策(另開新分頁) 處理。
  • Google Analytics 4:統計不具名的網頁瀏覽數。已關閉 Google 信號與廣告個人化,登入中的會員與管理者不列入統計。GA4 會在你的瀏覽器設定 _ga 等 Cookie。依 Google 隱私權政策(另開新分頁) 處理。
  • Microsoft Clarity:了解讀者怎麼使用網頁(例如點擊與捲動),產生熱點圖與瀏覽過程重播,用來改善網站版面。登入中的會員與管理者不會被記錄。Clarity 會在你的瀏覽器設定 _clck、_clsk 等 Cookie,依 Microsoft 隱私權聲明(另開新分頁) 處理。
  • 本站文章瀏覽數:本站自行計算每篇文章的瀏覽次數。瀏覽器會在 localStorage 保存一個隨機識別碼(cas-session),用來在 30 分鐘內不重複計算同一篇文章;伺服器只保存這個識別碼經加密雜湊後的值,30 分鐘後刪除。不記錄 IP、地理位置或來源網址,也不建立長期的訪客紀錄。

3. 讀者會員(Google 登入)

3.1 取得哪些資料

你用 Google 帳號登入時,本站只向 Google 取得:

  • Google 帳號識別碼:一串 Google 指派的數字,用來辨認你是同一位會員。
  • 電子郵件地址:只在 Google 確認過這個地址時保存,用於必要時聯絡你(例如帳號問題)。不會公開,也不會寄送行銷信件。

本站不會取得你的 Google 密碼,也不會讀取你的 Google 名稱、大頭貼、聯絡人或其他 Google 資料。本站只申請 Google 登入的基本權限(openid、email、profile),且不保存 Google 名稱與大頭貼。

3.2 你在本站產生的資料

  • 暱稱:由你自己設定,會公開顯示在你的留言旁。
  • 頭像:使用暱稱的第一個字,由本站產生,不使用 Gravatar 或 Google 大頭貼。
  • 留言:留言內容與時間會公開顯示(經審核後)。
  • 按讚:每篇文章的讚數會公開顯示,但不公開是誰按的。
  • 收藏(我的書籤):只有你自己看得到。
  • 登入時間:最後一次登入時間,用於帳號管理與安全。

3.3 Cookie

登入後,瀏覽器會保存 WordPress 的登入 Cookie(wordpress_logged_in_…、wordpress_sec_…),用來維持登入狀態,最長 14 天,登出時清除。這些 Cookie 只用於登入,不用於追蹤或廣告。

3.4 保存與刪除

  • 帳號資料保存到你刪除帳號為止,不會因為長期未登入而自動刪除。
  • 你可以隨時在「帳號設定」中自行刪除帳號。刪除後:
    • Google 帳號識別碼、電子郵件、暱稱、登入紀錄立即刪除。
    • 按讚與收藏紀錄一併刪除,文章讚數相應減少。
    • 你發表過的留言會保留,但署名改為「已刪除的會員」,並移除留言上與你有關的電子郵件、IP 位址與瀏覽器資訊。如果你希望連留言一起刪除,請在刪除帳號前來信告知要刪除哪些留言。
  • 你也可以到 Google 帳戶的「第三方應用程式和服務」移除本站的連結。這只會停止之後的 Google 登入,不會刪除本站已保存的資料;要刪除資料請使用「刪除帳號」或來信。

4. 留言

  • 只有登入的會員可以留言。
  • 留言送出時,WordPress 會記錄留言者的 IP 位址與瀏覽器資訊(User-Agent),用於防止垃圾留言與濫用。這些資料不會公開,只有站長看得到,和留言一起保存;留言被刪除、或你刪除帳號時一併移除。本站的反垃圾留言紀錄只保存經過雜湊處理的值,不保存原始 IP 或電子郵件。
  • 本站的反垃圾留言機制在本機執行,不把留言內容送到第三方反垃圾服務。
  • 留言圖片:上傳圖片時會使用 Cloudflare Turnstile 確認是真人操作(依 Cloudflare 隱私權政策處理)。圖片保存在本站伺服器的非公開目錄,由本站伺服器上的程式自動檢查不當內容,不會送到第三方。所有圖片都會重新編碼(GIF 動畫會逐格重建),因此相片中的拍攝地點(GPS)、相機型號等中繼資料都會被去除。
  • 開放會員留言之前的留言是匿名留言,當時填寫的電子郵件不會公開。
  • 本站不使用 Gravatar。所有頭像都由本站以名稱的第一個字產生,不會把任何人的電子郵件(或其雜湊值)送到第三方頭像服務。

5. 資料分享

除了上述 Cloudflare、Google、Microsoft 為提供服務所必要的處理,或法律要求的情形外,本站不出售、出租或提供你的個人資料給任何第三方,也不用於廣告。

6. 資料保存地點與保護

會員與留言資料保存在本站的 WordPress 資料庫;文章瀏覽數與留言圖片保存在本站伺服器的非公開目錄。網站全程使用 HTTPS。只有站長可以存取這些資料。

站長使用 AI 工具(目前是 Anthropic 的 Claude Code 與 OpenAI 的 Codex)協助維護網站。維護時,這些工具可能讀到網站設定、留言內容、會員暱稱等資料,相關內容會送到該 AI 服務處理,並依各服務的條款與站長的帳號設定處理。站長不會用你的資料訓練 AI 模型,也不會把會員資料提供給 AI 服務做其他用途。

7. 你的權利

依個人資料保護法,你可以請求查詢、閱覽、複製、補充或更正、停止蒐集處理利用,或刪除你的個人資料。大部分都可以自己在「帳號設定」完成,其他請寄信到 [email protected],本站會在 30 天內回覆。

8. 兒童

註冊會員須年滿 13 歲,並符合 Google 帳號的年齡規定。未滿 18 歲者,請先取得法定代理人(父母或監護人)同意再註冊與留言。本站若得知未滿 13 歲的人建立了帳號,會刪除該帳號。

9. 政策變更

本政策修改時,會更新本頁與上方的「最後更新」日期。重大變更會在網站上公告。