隱私權政策
我們盡量不知道
你去過哪裡。
這份政策說明 NetSafe 網安蒐集哪些資料、為什麼蒐集、保存多久，以及你可以怎麼查閱或刪除。 內容依照服務實際的運作方式撰寫，沒有寫進來的事情我們就不會做。
1. 我們的原則
NetSafe 網安是面向所有人的網路安全防護服務——任何人都可以用它擋掉成人與詐騙釣魚網站， 也可以檢舉遇到的不當內容。防護工具天生就會接觸到敏感資訊， 所以我們從設計階段就盡量讓資料留在你自己的裝置上。
- 能不收就不收：功能不需要的資料一律不蒐集。
- 能在本機做就不上傳：網站名單的比對完全在你的瀏覽器裡完成。
- 不販售、不做廣告追蹤：我們沒有廣告業務，也不會把資料賣給任何人。
2. 瀏覽紀錄不會離開你的瀏覽器
擴充功能不會把你造訪的網址傳送給我們。運作方式是把完整的網站名單下載到你的瀏覽器，比對在本機進行。 我們的伺服器不會知道那台瀏覽器打開過哪些網站。
唯一會把網址送到伺服器的情況，全部都由你主動觸發：
- 送出檢舉時：你按下檢舉並確認送出，才會連同截圖與網址一起上傳。
- 使用網址檢查時：你在網址檢查頁面自己輸入的網址。
- 回報網址時：你在該頁面主動回報某個網址有問題。
擴充功能會定期向伺服器索取最新的名單。還沒登入時，它索取的是全站共用的公開名單，這個請求不帶任何身分—— 我們無從分辨是哪一台瀏覽器來拿的。連結帳號之後，這個請求會帶著裝置憑證， 以便一併取得該帳號的防護設定；兩種情況都不含任何瀏覽資訊。
3. 我們蒐集哪些資料
未登入時：什麼都沒有
安裝擴充功能不需要註冊或登入。在你登入之前，防護設定（黑名單、白名單、處理模式、頁面顯示開關） 全部存在你自己的瀏覽器裡，我們的伺服器上沒有這些資料，也沒有任何帳號代表你。
代價是這份設定只屬於這一台瀏覽器：換一台電腦要重設一次， 也沒有兒童鎖（那道鎖必須由伺服器驗證才擋得住人）。 之後登入並連結這台瀏覽器時，本機那份黑白名單會併入你的帳號—— 聯集而已，不會刪掉帳號上原有的設定。
帳號與防護設定（登入並使用主控台時）
| 資料 | 為什麼需要 | 保存期間 |
|---|---|---|
| Google 帳號的姓名、電子郵件、大頭貼 | 辨識「這是誰的設定」，並在主控台顯示目前登入者 | 帳號存續期間 |
| 登入工作階段 | 維持登入狀態，並支援「登出所有裝置」 | 登出或到期即刪除 |
| 防護設定（黑名單、白名單、防護模式、名單來源） | 這就是要套用到已連結瀏覽器上的設定本身 | 帳號存續期間 |
| 兒童鎖 | 選用功能，避免防護設定被任意更動或關閉 | 帳號存續期間；僅保存雜湊值，不保存你設定的密碼 |
| 已連結的瀏覽器（自訂名稱、最後上線時間） | 讓你看得出哪幾台裝置正在套用這份設定，並可解除連結 | 解除連結即刪除 |
| 配對碼 | 把一台瀏覽器連結到你的帳號 | 10 分鐘，且只能使用一次 |
檢舉紀錄（你主動送出時）
透過擴充功能送出檢舉時，會上傳當下可見畫面的截圖（縮至最長邊 1024 像素）、 頁面網址與標題、你選的類型、補充說明，以及你另外上傳的證據圖片。 聯絡信箱為選填，不填也能送出。
檢舉不需要登入。擴充功能已連結帳號時，檢舉歸屬於那個帳號，你可以在主控台看到自己送出過什麼，其他使用者看不到你的檢舉，紀錄保存到你刪除帳號為止。
尚未連結帳號時送出的檢舉是匿名的：我們一樣收下截圖與網址， 但它不會與任何帳號建立關聯，也因此你自己之後看不到、也無法要求刪除某一筆（我們認不出哪一筆是你送的）。若希望日後能查閱或撤回，請先登入再檢舉。 匿名檢舉另有以來源 IP 計算的次數限制，用來防止濫用。
兩種情況我們都會檢視檢舉內容以判斷如何處理（見第 6 節）。
匿名的網址回報
在網址檢查頁面回報網址時，我們只會保存你回報的網域、你選的類型與補充說明。這項功能不需要登入，也不會與任何帳號建立關聯。
技術性紀錄
- 請求限流：為了防止濫用，我們會以你的 IP 位址為索引記錄短期內的請求次數。 這筆紀錄不會與帳號關聯，超過一天後即清除。
- 伺服器紀錄：發生錯誤時會記錄診斷資訊，用於排除故障。
開發者 API
申請 API 金鑰時，我們會保存你同意條款的版本與時間，以及金鑰的雜湊值（不保存金鑰原文，所以金鑰只在產生當下顯示一次）與最後使用時間。
4. 擴充功能的權限
安裝時 Chrome 會要求以下權限，用途如下：
| 權限 | 用途 |
|---|---|
| 存取所有網站 | 必須在任何網站上比對名單並在網頁繪製前套用防護。比對在本機進行，網頁內容不會被傳送。 |
| 分頁 | 取得目前頁面的網址與標題供檢舉使用、提供「關閉這個分頁」， 以及在你改完設定後即時套用。 |
| 儲存空間 | 在本機存放裝置憑證與名單快取。 |
| 截圖 | 只在你按下檢舉時觸發，不會在背景自動截圖。 |
5. 資料如何保存與保護
- 資料存放在託管的資料庫服務，連線全程加密。
- 檢舉的截圖存放在私有儲存空間，無法透過公開網址取得； 每次讀取都會驗證身分並確認該筆檢舉屬於你的帳號。
- 兒童鎖以 scrypt 加上隨機鹽值雜湊後保存，我們無法還原成原本的密碼。
- 裝置憑證與 API 金鑰同樣只保存雜湊值。
- 變更或停用兒童鎖時，先前發出的所有驗證憑證會立即失效。
6. 資料會分享給誰
我們不販售你的個人資料，也不會為了廣告而分享。
只有在下列情況會有第三方接觸到資料：
- 服務供應商：代管網站、資料庫與檔案儲存的廠商， 以及提供 Google 登入的 Google。他們僅為了提供服務而處理資料。
- 權責單位與平台業者：我們會檢視收到的檢舉。 當內容可能涉及違法或危害他人時，我們可能協助向 iWIN、警政機關 或該內容所在的平台業者通報，並提供必要範圍內的檢舉內容（含截圖）。
- 法律要求：依法令、法院命令或主管機關的合法要求。
你也可以自行向上述單位提出申訴，不必等待我們處理。 若涉及緊急危害，請直接聯繫警方。
7. 你的權利
你可以隨時：
- 在主控台查閱你的設定、已連結的裝置與檢舉紀錄。
- 修改或刪除黑白名單與防護設定。
- 解除任何一台已連結裝置——解除後該瀏覽器會立刻失去所有設定，也無法再送出檢舉。
- 要求刪除整個帳號。帳號刪除後，與該帳號關聯的設定、裝置、檢舉與截圖都會一併移除。
要行使查閱、更正或刪除的權利，請來信 netsafe@vibetool.io。
匿名的網址回報因為沒有與任何帳號關聯，我們無從辨識哪一筆是你送出的，因此無法個別刪除。
8. 兒童鎖與未成年使用者
本服務對所有人開放，不限定身分。註冊帳號的人設定防護， 再把設定套用到自己或家中其他成員使用的瀏覽器上。
兒童鎖是選用的附加功能，用途是避免設定被任意更動； 是否啟用由你自行決定，不啟用也能正常使用全部的防護與檢舉功能。
我們不會向被保護的裝置使用者索取任何個人資料—— 那台瀏覽器只持有一組裝置憑證，我們不知道使用它的人是誰、年齡多大。 若你把擴充功能安裝在他人的瀏覽器上，請讓對方知道這台裝置裝有防護與檢舉功能。
9. 政策變更
政策修改時我們會更新本頁上方的生效日。 若變更涉及蒐集資料的種類或用途，我們會在你下次登入主控台時另行提醒。
10. 聯絡我們
對本政策有任何疑問，或想行使上述權利，請來信 netsafe@vibetool.io。
另請一併參閱使用者條款。