隱私權說明
最後更新：2026-08-31
clweitw.com 是一個個人網站。它是 Jacky 自用的入口頁，列出他自己做的幾個小應用， 並開放給家人與少數受邀的朋友使用。沒有公司、沒有營利、沒有廣告。
用 Google 登入時，我拿到什麼
只要求三項基本權限：openid、email、profile。 實際用到的只有你的 email 位址與你的顯示名稱。
- email —— 用來比對一份存在伺服器設定裡的名單，決定你看得到哪些應用。
- 顯示名稱 —— 只是為了在頁面上跟你打招呼時叫對名字。
不會讀取你的 Google 雲端硬碟、聯絡人、行事曆或任何其他資料，也沒有權限那麼做 —— 上面那三項權限不包含它們。
存在哪裡、存多久
- 沒有資料庫。 登入之後，你的角色、顯示名稱與 email 放在你自己瀏覽器的一個 cookie 裡，帶有簽章以防竄改 （簽章不是加密：拿得到那個 cookie 的人可以讀出內容）。 有效期 30 天，或直到你登出。
- 登入失敗的次數會記你的 IP 位址，存在一個外部的 Redis 服務（Upstash）裡，10 分鐘後自動消失。 這是為了擋密碼猜測，沒有別的用途。
- 你的 email 也出現在伺服器設定的那份名單裡 —— 那是我手動維護的， 要移除跟我說一聲就好。
點進其他應用時會發生什麼
從這裡點進其中一個應用時，我會產生一張60 秒後失效的簽章憑證交給它， 裡面包含你的 email、顯示名稱與角色，讓你不必再登入一次。
每個應用有自己的資料處理方式，這份說明不涵蓋它們。它們都是我自己做的，但各自獨立運作。
沒有做的事
- 沒有分析工具、沒有追蹤像素、沒有廣告、沒有第三方 cookie。
- 不販售、不分享、不交換任何資料。
- 除了上面寫的（Google 登入、Upstash 的限流計數、託管商 Vercel），沒有其他第三方拿得到任何東西。
這個網站對 Google 使用者資料的使用，遵守Google API 服務使用者資料政策，包含其中的「有限使用（Limited Use）」要求。
怎麼把資料收回去
- 登出 —— 那個 cookie 立刻失效。
- 解除授權 —— 到 Google 帳戶的「第三方應用程式」把這個網站移除。
- 從名單移除 —— 寄信給我，我把你的 email 從設定裡刪掉。
因為沒有資料庫，所以沒有「刪除帳號」這件事—— 上面三件做完，關於你的東西就只剩下伺服器日誌裡的一般存取紀錄。