隱私權政策

Tauvio（tauvio.com）是 Moon Sherpa Labs 的產品。Moon Sherpa Labs 是本政策所述個人資料的控管者，本政策適用於 Tauvio 網站與其上的每一項工具。

如有任何問題，或要求行使下文所述的權利，請寫信至 support@tauvio.com。這個地址背後沒有帳號可以登入，也沒有工單系統：它是一個由真人閱讀的信箱。

本站上的每一項計算，都在您自己的裝置上執行。您輸入到工具裡的內容，會寫入該瀏覽器的本地儲存空間，這樣重新載入頁面時不會遺失，而且在任何時候都不會被傳送給我們。

以下就是完整的清單：正在執行或暫停中的碼表與其計次紀錄；計時器，包括任何教室站別輪替，以及您上次選擇的顯示方式；您命名的廚房計時器；從固定時長計時器頁面啟動的計時執行紀錄；倒數計時與其目標時間；鬧鈴時間與其標籤，以及您在「還有多久」倒數頁面設定要響的時間；番茄鐘週期；番茄鐘與碼表共用的學習紀錄，包括其中的每一段紀錄、每日目標與科目；西洋棋鐘的時間規則、其選項與進行中的對局；間歇計時器的設定與目前的執行狀態，以及您以名稱儲存的訓練組合；工時計算器目前的一週、其已記錄的各週，以及您選定的國家、預設班別與時薪，還有您在其時間計算功能中輸入的時鐘時間與時長；出勤紀錄表裡的人員、其時薪與其各週；您選擇的匯出版面，連同您為它輸入的公司與姓名；您在時區換算工具中保留的地點；您在軍事時間換算器中輸入的上一個時間；您在週次頁面選擇的週次規則；目前時間是否顯示秒數；您的提示音設定；您的色彩主題，以及是否開啟動態效果；您選擇的 12 小時制或 24 小時制；記錄購買的權杖；這個瀏覽器建立過的倒數計時頁面清單，連同每一頁的編輯權杖；以及您尚未發布的倒數計時頁面草稿（不含其照片）。

這一切都由您掌控。工時計算器與出勤紀錄表都各有一個控制項，可以把上述所有內容匯出成一個 JSON 檔案，另一個則能一次刪除上述所有內容；清除瀏覽器的網站資料也有相同的效果。我們無法讀取其中任何一項，也無法為您復原任何一項，我方沒有任何東西可供您要求我們刪除。有一項的儲存方式不同：當您把電視鬧鈴與手機配對時，每個畫面會把自己那一側的配對資訊留在該分頁的工作階段儲存空間（session storage）中，分頁關閉後瀏覽器就會清除它。

各國的法定加班門檻不同，所以工時計算器必須先預設開啟某一個國家。我們的主機服務商會在每個請求中加入一個標頭，內含依連線判斷出的兩字母國家代碼，我們在算繪頁面時讀取這個代碼。

我們會把它複製進一個名為 tauvio-geo 的 Cookie，這樣透過站內連結到達、沒有經過伺服器算繪的頁面，也能讀到這個代碼。這個 Cookie 只存放一個兩字母的國家代碼，沒有其他內容——沒有識別碼、沒有工作階段、沒有個人檔案。它會在 6 小時後失效，這樣旅行中的使用者就不會被困在上週所在國家的設定；它也設定為 SameSite=Lax，因此永遠不會從其他網站的頁面被送出。

依 ePrivacy 指令第 5(3) 條，這屬於提供您所要求服務所必要的儲存，所以我們不需要徵求您的同意，本站也因此沒有 Cookie 同意橫幅。您自己明確選擇的國家，永遠優先於這個代碼。我們不會把這個代碼存到伺服器上，不會記錄它，除了用來決定計算器要預設開啟哪個國家的規則之外，不做任何其他用途。

本站運作兩項分析服務。兩者都只在您的瀏覽器進入閒置狀態後才會載入，因此永遠不會與工具本身的首次繪製競爭資源；即使您封鎖其中任何一項，本站上的功能也都不會因此失效。

Google Analytics 4 已設定 Google Consent Mode v2，將分析儲存、廣告儲存、廣告使用者資料與廣告個人化四項訊號的預設值都設為「拒絕」，本站在任何情況下都不會將這四項中的任何一項改為「同意」。在這種狀態下，Google Analytics 以無 Cookie 方式運作：它不會在您的瀏覽器寫入 _ga Cookie 或其他任何識別碼，無法在不同造訪之間或不同網站之間辨識您，也沒有啟用任何廣告或再行銷功能。隨頁面瀏覽送出的內容，是該頁面的網址、標題、來源網址，以及一般的請求資訊，例如您的瀏覽器、作業系統、螢幕尺寸與語言。Google 收到的請求必然帶有您的 IP 位址；Google 聲明 Analytics 不會記錄或儲存 IP 位址，而我們自己從未看到過。

Ahrefs Web Analytics 依設計即為無 Cookie，也不會設定任何識別碼。它記錄的是頁面的網址與標題、來源網址、您到達時連結中所帶的任何行銷活動參數，以及依請求判斷出的瀏覽器、作業系統、裝置類型、語言與大略的國家或城市。

這兩項服務給我們的都是計數：哪些頁面被閱讀、使用哪種語言、來自哪些來源。兩者都無法讓我們識別您是誰，我們也不會嘗試把兩者的資料互相結合，或與其他任何資料結合。因為兩者都不會在您的裝置上儲存任何東西，也沒有任何資料被出售或分享，所以沒有需要我們徵求的同意。

結帳程序在我們自己的結帳頁面上進行，但頁面上的付款欄位屬於 Stripe：這些欄位從 Stripe 載入，您在其中輸入的內容會直接傳給 Stripe。您在那裡輸入的電子郵件地址由您的瀏覽器傳給 Stripe，而不是傳到我們的伺服器。信用卡卡號在任何時候都不會傳到 Tauvio，我們也沒有任何方式可以看到卡號。

付款完成後，我們會就那一次結帳作業向 Stripe 查詢，並讀回三項資訊：方案為何、是否確實已付款，以及 Stripe 記錄下的電子郵件地址。接著我們會產生一組經過簽署的權杖，交給您的瀏覽器。這個權杖內含版本編號、方案、Stripe 結帳作業識別碼、電子郵件地址的 SHA-256 雜湊值（絕不是地址本身），以及到期時間。我們不保留權杖的副本，也不維護任何客戶資料庫：一旦權杖交出，我方就沒有任何記錄顯示您買過任何東西。Stripe 依付款服務商的義務，保有其自己的記錄。

在另一個瀏覽器還原購買紀錄，運作方式相同。您提供一個電子郵件地址，我們向 Stripe 查詢該地址最近一筆有效購買，如果有，就透過我們的電子郵件服務商 Resend，把還原連結寄到那個地址。無論該地址是否曾經購買過，頁面顯示的結果都相同，因此無法被用來查出某個地址是否買過東西。Resend 為了遞送郵件而處理該地址與郵件內容，並保有自己的遞送記錄。

我們的付款 Webhook 只記錄 Stripe 事件的類型，以及該事件所指物件的識別碼，絕不記錄電子郵件地址、姓名或任何付款細節。當一種稍後才入帳的付款方式（例如 boleto 或銀行轉帳）最終確認付款時，Webhook 會向 Stripe 取得該筆結帳作業，並透過 Resend 將解鎖連結寄到 Stripe 記錄的地址。

已發布的倒數計時頁面，是您內容中主要存放在伺服器上的部分，因為一個只在您自己裝置上有效的連結，就稱不上是連結。將電視鬧鈴與手機配對，也會短暫儲存一些資訊，但不含您的任何內容；本節最後會說明這部分。

當您發布一個倒數計時頁面時，我們會在 Supabase 主機上的 Postgres 資料庫中儲存：您所選的標題、目標日期與時間、您所指定的時區名稱、您選擇的場合範本與外觀（主題、淺色或深色、字型、背景、顯示的單位、是否往上累計或每年重複）、您在頁面上排列的區塊（標題、文字、說明文字、連結按鈕）與時刻到達時顯示的訊息、若您以 Pass 設定過的主色與標誌網址、Tauvio 標記是否顯示、編輯權杖的 SHA-256 雜湊值（絕不是權杖本身）、該筆資料建立與變更的時間、選填的到期時間，以及一個記錄該頁面被載入次數的單純計數器。

我們不會針對某個倒數計時頁面儲存 IP 位址、使用者代理字串、電子郵件地址，或任何按訪客區分的記錄。這個計數器只是一個數字，沒有附帶任何其他資訊。頁面建立時，發出請求的位址會被當作速率限制用的計數器，最多在記憶體中保留一小時；它絕不會寫入資料庫，也絕不會被記錄下來。上傳照片或送出檢舉時的來源位址，處理方式也相同。

如果您加上照片（一個頁面最多六張，含背景照片），我們絕不會保留您傳送的原始檔案。我們的伺服器會將每張照片重新解碼並寫成新檔案：最長邊最多 2,400 像素、WebP 格式，並移除所有中繼資料，包含相機資訊與手機可能存入的任何位置資訊。這份新檔案會連同您為它撰寫的描述與任何說明文字，儲存在 Supabase 的私有儲存空間中，只透過 tauvio.com 提供給訪客，且僅在頁面存在並仍使用該照片期間如此。上傳後未附加到任何頁面的照片，會由自動清理機制刪除，這個機制會在有照片上傳時執行，清除超過一天的照片。

任何持有連結的人都可以檢舉頁面。一筆檢舉會儲存所檢舉的頁面、從清單中選擇的原因、檢舉者所寫的文字（如果有寫的話），以及時間。關於檢舉者本人的任何資訊都不會被儲存：沒有 IP 位址、沒有瀏覽器資訊、沒有電子郵件地址。頁面的檢舉記錄會隨頁面一起刪除。

倒數計時頁面依設計即為公開：任何持有連結的人都能開啟它，也可以嵌入其他網站，這正是它存在的目的。網址中包含 12 個隨機字元，因此不容易被猜到，但它並不是密碼：請不要在標題、訊息或照片中放入任何您不願意出現在公開網頁上的內容。

您可以隨時從建立該頁面的瀏覽器，使用該瀏覽器持有的編輯權杖來編輯或刪除頁面。刪除會移除該筆資料、其照片，以及關於它的任何檢舉記錄；移除或更換照片，也會刪除舊檔案。已經顯示過該照片的瀏覽器可能會保留自己的快取，我們的主機服務商在照片刪除後最多一小時內，也可能仍提供快取的版本。我們目前不會在到期後自動刪除頁面——到期的頁面會停止對外提供，但其資料列會保留至被刪除為止。如果您遺失了編輯權杖，例如清除了該瀏覽器的儲存空間，請寫信至 support@tauvio.com 並附上連結，我們會為您刪除該頁面。

把電視鬧鈴與手機配對，是這個資料庫儲存的另一項內容，而且它是一個工作階段，不是內容：在電視上開啟鬧鈴就會建立它，並產生一個十個字元的配對碼，用來把手機連結到它。我們只儲存該配對碼的 SHA-256 雜湊值，以及每個畫面自己能力權杖的 SHA-256 雜湊值——絕不是配對碼或權杖本身——連同鬧鈴時間、其標籤、主題、提示音與音量，以及目前是否正在響。配對工作階段不會附帶任何姓名、電子郵件地址、帳號或 IP 位址。配對碼的效期很短：如果沒有人在手機上輸入，電視開啟後十分鐘就會失效。配對完成後，整個工作階段一律會在三十小時後自動失效；從電視或手機任一端解除連線，都會立即刪除它，任何超過效期仍殘留的工作階段，也會在下一個工作階段建立時被清除。

Vercel 負責主機服務，並從全球各地的邊緣節點提供本站內容。如同所有網站主機，它會保留自己的請求記錄，其中包含請求來源的位址，以維運與保護平台安全。我們不會在這些記錄中加入任何內容，也不會依此建立任何側寫。

Supabase 負責主機服務，提供儲存已發布倒數計時頁面及其檢舉記錄的 Postgres 資料庫，以及儲存其照片的私有儲存空間。

Stripe 負責處理付款，包括您在結帳時提供的電子郵件地址與付款資訊。

Resend 負責遞送本站唯一的交易郵件：用來解鎖購買的連結，會在您要求還原購買或延遲付款入帳時寄出。

Google 與 Ahrefs 提供上述兩項分析服務。

以上就是完整清單。我們不使用任何廣告聯播網、資料仲介商、客戶關係或行銷平台、工作階段錄影工具或熱區圖工具，也不發送任何電子報。

在 GDPR 或英國 GDPR（UK GDPR）適用的情況下，以下是我們的法律依據。

履行契約，GDPR 第 6(1)(b) 條：收取 Pass 或 Teams 方案的款項、核發並還原記錄該筆購買的權杖，以及依您的要求發布、提供與刪除倒數計時頁面。

正當利益，GDPR 第 6(1)(f) 條：維運一個能正常運作的網站、依正確國家的規則開啟計算器、限制對頁面建立、照片上傳與檢舉功能的自動化濫用、對已發布頁面的檢舉採取行動，以及以彙總方式衡量哪些頁面被閱讀，以了解接下來該撰寫什麼內容。我們已權衡這些利益與您的權利，並將處理範圍限縮在每個目的所需的最小限度，這正是為何分析功能不使用 Cookie，也是為何速率限制器只保留一個位址一小時、且不寫下任何記錄的原因。

儲存於您的裝置上，ePrivacy 指令第 5(3) 條：上述工具狀態與國家 Cookie，屬於提供您所要求服務嚴格必要的儲存，因此不需要取得同意。我們不會在您的裝置上儲存其他任何東西，這正是我們完全不需要徵求同意的原因。

在您的裝置上：直到您清除為止。工具所儲存的內容，以及記錄購買的權杖，會無限期留在您瀏覽器的本地儲存空間中，直到透過一次刪除的控制項，或清除網站資料才會移除。tauvio-geo 這個 Cookie 會在 6 小時後失效。

倒數計時頁面：直到您刪除為止，包括其照片與任何相關的檢舉記錄。如前所述，目前沒有針對頁面的自動清除機制。上傳後未附加到頁面的照片：約一天。

電視鬧鈴配對：配對碼在沒有人輸入的情況下十分鐘後失效，整個工作階段一律在三十小時後失效，以先到者為準；從任一端解除連線會立即刪除它，超過效期仍殘留的工作階段，會在下一個新工作階段建立時被清除。

在我們的服務商那裡：依它們各自訂定的保存期限，這不是由我們決定的。Stripe 會依金融法規要求的期間保存付款記錄。Google Analytics 會在該資源所設定的期間內保留事件資料，且不超過 Google 允許的上限。我們的主機服務商會依自己的運作週期保留請求記錄。Resend 會保留遞送記錄。

在我們自己的伺服器上：完全沒有其他任何東西。除了倒數計時頁面資料表與電視鬧鈴配對資料表之外，沒有使用者記錄，沒有您計算過什麼的紀錄，也沒有其他任何東西需要到期。

Moon Sherpa Labs 在美國營運，上述各服務商都是美國公司，或在全球以美國基礎設施運作。因此，使用本站會涉及資料傳輸至美國，也可能傳輸至其他國家。

凡個人資料傳輸至歐洲經濟區、英國或瑞士以外的地方，我們都依這些服務商所提供的傳輸機制進行，包括標準契約條款。

若 GDPR 或英國 GDPR（UK GDPR）適用於您，您有權要求取得您的個人資料、要求更正或刪除、要求限制處理、以可攜的形式取得資料，以及對基於正當利益的處理提出異議。您也可以向您的監督機關申訴，不過我們希望您能先告知我們。

若加州消費者隱私法（California Consumer Privacy Act，CCPA）適用於您，您有權知道我們收集了哪些個人資訊、原因為何，有權要求刪除，有權要求更正，並有權選擇退出個人資訊的出售或分享。我們不會出售個人資訊，也不會為該法所定義的跨情境行為廣告目的分享個人資訊，過去 12 個月內兩者皆未曾發生。無論您行使上述任何一項權利，您都不會因此受到差別待遇：本站不存在功能較差的版本。

這些權利中的大部分，您都能自行行使，而且比我們代為處理還快，因為資料就在您的裝置上。匯出功能提供可攜性，一鍵刪除功能提供刪除權，兩者都能立即且完整地達成。

若涉及我方持有的任何內容——例如一筆購買，或您發布的一個倒數計時頁面——請寫信至 support@tauvio.com。我們只需要足以找到該筆記錄的資訊，不需要更多：您付款所用的電子郵件地址，或該頁面的連結。我們會盡快回覆，並在適用法律允許的期限內處理：GDPR 是一個月，加州法是 45 天。我們可能會要求您證明您掌控該地址或該頁面，因為對未經驗證的請求採取行動，本身就會是隱私上的疏失，而不是補救。

部分瀏覽器會傳送 Do Not Track 標頭或 Global Privacy Control 訊號。Global Privacy Control 訊號是一項請勿出售或分享個人資訊的請求，而我們在架構上就已經遵守：因為根本沒有東西需要因此關閉——我們從來不會出售或分享任何資料，也從一開始就沒有設定任何跨網站廣告識別碼。無論您是否傳送這兩種訊號，本站的行為都完全相同。

Tauvio 並非以兒童為服務對象。我們不會在明知的情況下，收集任何未滿 13 歲者的個人資料；在歐洲經濟區，我們不會在明知的情況下，收集任何未滿 16 歲、或該會員國訂定的較低年齡以下者的個人資料。

本站沒有帳號可以建立，也沒有個人檔案可以累積。若您認為兒童仍透過某種方式（例如倒數計時頁面的標題或照片）向我們傳送了個人資料，請寫信至 support@tauvio.com，我們會將其移除。

本站以 HTTPS 提供服務。記錄購買的權杖以 HMAC-SHA256 簽署，並以固定時間方式驗證，因此無法被偽造或竄改。倒數計時頁面的編輯權杖只以 SHA-256 雜湊值的形式儲存；輸入錯誤的權杖與不存在的頁面，會得到相同的回應，因此這個端點無法被用來探查有哪些頁面存在。倒數計時頁面所在的資料表，無法透過任何公開金鑰存取：資料列層級安全性已開啟且未設定任何政策，預設的授權也已撤銷，因此只有我們自己的伺服器程式碼能讀取或寫入；檢舉記錄資料表與照片儲存空間也採用相同方式封閉。上傳的照片會先經過解碼與重新編碼才會被儲存，因此我們提供的檔案是伺服器重新寫入的版本，而不是原本上傳的那個檔案。信用卡資料由 Stripe 保管，我們從未看到卡號。

沒有任何系統是完美的，任何關於安全性的承諾，也不會比它實際做到的更有價值。我們能說的最誠實的一句話，是結構上的事實：我們持有的越少，能失去的就越少，而我們持有的幾乎什麼都沒有。

本頁最上方的日期，標示您正在閱讀的版本。若我們處理的內容或處理的原因發生變更，我們會更新本頁並移動該日期；重大變更會在此處說明，而不會悄悄進行。

Moon Sherpa Labs 發布 Tauvio，關於這家公司的更多資訊在 https://moonsherpa.com。

關於本政策的任何事項，包括資料保護相關的請求，請寫信至 support@tauvio.com。這是本產品刻意只公開的一個地址：把承諾分散在兩個信箱裡，等於是承諾其中一個信箱一定會被漏掉。

本政策以多種語言發布。若翻譯版本與英文版本有出入，以英文版本為準。