歡迎來到 Taiwan Buffett（網址：https://taiwanbuffett.com，以下簡稱「本站」）。本政策說明當您造訪本站、閱讀文章、註冊帳號或使用 Google 帳號一鍵登入時，我們如何蒐集、使用、保管您的個人資料，以及您所擁有的個人權益。

一、 個人資料之蒐集項目與方式

本站依據您所使用的服務功能，在最小必要範圍內蒐集您的資料：

  • 一般瀏覽訪客：您可以在不主動提供任何個人資料的情況下，自由瀏覽本站公開之所有文章、主題與標籤內容。
  • 電子郵件註冊會員：當您選擇使用電子郵件註冊帳號時，我們會蒐集您的電子郵件地址（Email）與自行設定的使用者名稱（暱稱）。密碼均透過高強度安全演算法（PBKDF2-SHA256）進行雜湊運算，本站資料庫絕不會儲存您的明文密碼。忘記密碼時，您可以申請一封重設密碼信，信中的連結 30 分鐘內有效且只能使用一次，本站只保存連結經過雜湊運算後的值，使用後或過期即刪除。
  • Google 帳號授權登入（OAuth 2.0）：當您點擊「使用 Google 帳號登入／註冊」時，本站透過 Google 官方 OAuth 2.0 標準授權流程，僅會索取經過您同意公開之基本身分資料（包括電子郵件地址、公開姓名與個人頭像）。本站絕不曾、也完全無法讀取您的 Google 密碼，或存取您在 Google 雲端硬碟、Gmail、相簿等任何私人服務中的資料。
  • 電子報訂閱：當您訂閱電子報時，我們會蒐集您的電子郵件地址、訂閱的位置（首頁或文章頁）與時間，並寄出一封確認信；您按下確認信中的按鈕後，才會列入電子報的寄送名單。
  • 留言與社群互動：當您登入後於文章下方留言時，系統會記錄您的留言內容、發布時間以及您的暱稱或頭像，以供公開顯示。
  • 連線紀錄與安全防護：為確保網站正常運作與防範惡意網路攻擊（如暴力破解、DDoS），登入、註冊、申請重設密碼與訂閱電子報時系統會以連線來源 IP 暫存嘗試次數以實施請求頻率限制（Rate Limiting）。這些紀錄最長保留約一小時，到期後即失效並定期清除。

二、 Cookie 與本機儲存技術的使用

本站使用必要的 Cookie 與本機儲存（LocalStorage）技術以提供流暢之使用者體驗：

  • 身分驗證 Cookie（tb_session）：當您登入後，本站會於您的瀏覽器中設置具備 HttpOnly、SameSite 與安全加密標記之 Cookie，僅用於維持您的登入工作階段，不會用於任何跨站追蹤。
  • Google 登入暫存 Cookie（tb_oauth_state）：使用 Google 帳號登入時，暫存一組隨機驗證碼以防範偽造請求，10 分鐘後失效、登入完成即刪除。
  • 瀏覽主題偏好：記錄您所選擇的淺色（Light）或深色（Dark）外觀模式（存於瀏覽器的本機儲存，不會傳送至本站）。

本站不使用廣告或跨站追蹤 Cookie；下方的流量統計服務也不使用 Cookie。

三、 個人資料之使用目的

本站蒐集您的個人資料僅用於以下正當目的：

  • 辨識會員身分，提供個人化會員控制台與閱讀互動功能。
  • 顯示文章留言之作者名稱與發表內容。
  • 寄送您訂閱的電子報、訂閱確認信，以及您申請的重設密碼信。
  • 防範垃圾留言、惡意攻擊與維持系統安全性。
  • 重大系統異動或資安通知之必要聯繫。

本站絕不將您的個人資料販售、出租、交換、出借或透露予任何第三方機構用於商業或行銷用途。

四、 第三方服務供應商

本站運作中整合之第三方服務均符合業界安全規範：

  • Google 驗證服務：提供便捷之 Google OAuth 2.0 帳號驗證，處理流程受 Google 隱私權政策 規範。
  • Cloudflare：提供全球邊緣節點加速（CDN）、安全防護標頭（CSP）、DDoS 防禦與 SSL/TLS 傳輸加密，網站程式與資料庫也部署於 Cloudflare。
  • Cloudflare Web Analytics（流量統計）：統計文章瀏覽次數、來源網站與裝置類型等彙整數據，不使用 Cookie，也不用於辨識或追蹤個別讀者。
  • Cloudflare Turnstile（人機驗證）：登入、註冊、申請重設密碼與訂閱電子報時，依您的瀏覽器與裝置特徵判斷是否為真人，以阻擋自動化攻擊。相關資料由 Cloudflare 依其 隱私權政策 處理。
  • Resend（寄信服務）：寄送電子報、訂閱確認信與重設密碼信時，您的電子郵件地址與信件內容會交由 Resend 傳送，處理流程受 Resend 隱私權政策 規範。本站不使用信件的開信與點擊追蹤。
  • Google Fonts（網頁字型）：本站標題字型由 Google 提供，載入時您的瀏覽器會連線至 Google 伺服器，Google 因此會收到您的 IP 位址與瀏覽器資訊。

上述服務提供者均可能於中華民國境外處理資料。

五、 資料安全與保護措施

本站全站強制採用 HTTPS 傳輸加密通訊協定，資料庫部署於具備高度防護之雲端環境，並針對跨站請求偽造（CSRF）與跨站腳本攻擊（XSS）設置嚴謹防禦機制。

六、 您的權益與資料刪除請求

依據個人資料保護法規，您隨時有權查詢、閱覽、補充或更正您的個人資料。登入後，您可在「控制台」的帳號設定修改密碼，或自行刪除會員帳號；刪除後，您的註冊資料、登入紀錄與所有留言會立即自網站資料庫中刪除，網站上無法再看到，也無法由您自行復原。您也可以透過下方聯絡信箱與我們聯繫，我們將於核對身分後儘速處理。

每一封電子報底部都有「取消訂閱」連結，按下確認後就不會再收到電子報。取消訂閱後，您的電子郵件地址會標記為已退訂並留在名單中，避免再寄信給您；如需完全刪除，請透過下方聯絡信箱與我們聯繫。

為了在系統故障時救回資料，本站保留資料庫備份：雲端服務的自動備份保留 7 天，站長定期製作的備份最長保留 90 天。已刪除的資料會在保留期間屆滿、舊備份刪除時一併消失；期間內備份只用於系統故障時救回網站資料。

七、 隱私權政策之修訂

本站得因應法令規章或網站功能之變更，不定期修訂本隱私權政策。修訂後之條款將直接發布於本頁面，建議您定期瀏覽以掌握最新資訊。

八、 聯絡我們

若您對本隱私權政策、個資處理或 Google OAuth 登入有任何疑問，歡迎隨時透過電子郵件與我們聯繫：

最後更新日期：2026 年 11 月 2 日