1. 適用範圍
本政策適用於 FemRes 網站、帳戶、評論、收藏、按讚、電子報、聯絡與投稿功能。外部網站、嵌入式播放器和我們連結的資源適用其各自的隱私政策。
2. 我們處理的資料
2.1 帳戶與社群功能
註冊時，我們儲存使用者名稱、電子郵件地址、經單向衍生處理的密碼值，以及帳戶建立和更新時間。帳戶紀錄可能包含頭像 URL。我們不儲存明文密碼。
登入後，你的收藏、按讚、評論、評論按讚和評論檢舉會與帳戶關聯。評論和使用者名稱會公開顯示；檢舉理由、補充說明和處理狀態僅用於治理與安全。
2.2 電子報、聯絡與投稿
訂閱電子報時，我們儲存電子郵件地址、訂閱來源和訂閱時間，直到你取消訂閱。
聯絡表單和投稿表單由 Formspree 處理。提交時，Formspree 會收到你填寫的姓名、電子郵件、主旨、訊息或投稿資料，以及處理請求所需的技術資訊。請勿在表單或公開評論中提交健康、身分文件、財務資訊等不必要的敏感個人資料。
2.3 請求與裝置資訊
為限制註冊、登入、評論、檢舉和訂閱介面的濫用，FemRes 伺服器會從請求標頭讀取 IP 位址，並只在程序記憶體中按最長一小時的時窗計數。該限流紀錄不會寫入 FemRes 資料庫，且可能隨執行個體重新啟動而更早消失。
託管和內容傳遞服務仍可能依其政策處理 IP 位址、時間戳記、請求路徑、瀏覽器或裝置資訊、安全事件和網路日誌。嵌入式音訊或影片只會在瀏覽器載入相應第三方內容時向該平台發出請求。
2.4 目前不進行的處理
FemRes 目前不建立頁面瀏覽或站內搜尋歷史檔案，不使用第三方廣告追蹤器，不出售個人資訊，也不依個人行為提供演算法或 AI 個人化推薦。目前評論治理依賴使用者檢舉、自行刪除和人工處理，不使用 AI 自動審核。若這些邊界改變，我們會在啟用相關功能前更新本政策。
3. 使用目的
我們只為以下目的處理資料：建立和保護帳戶；維持登入狀態；提供收藏、按讚、評論與檢舉；管理電子報訂閱和取消訂閱；回覆聯絡與投稿；防止濫用、排查故障並維護服務安全；履行適用的法律義務。
4. 服務提供者與資料傳輸
FemRes 使用以下基礎設施服務：
- Vercel：託管網站和伺服器介面，並處理運行與安全日誌。參見 Vercel Privacy Notice。
- Supabase：託管 FemRes 的 PostgreSQL 資料庫。瀏覽器和用戶端應用不會直接存取這些內部資料表。參見 Supabase Privacy Policy。
- Cloudflare R2：儲存並傳遞封面、海報等媒體。參見 Cloudflare Privacy Policy。
- Formspree：接收聯絡與投稿表單並轉交 FemRes。參見 Formspree Privacy Policy。
這些服務可能在你所在國家或地區之外處理資料。我們只向提供服務所必需的供應商披露資料，也可能在法律要求、保護使用者安全或維護合法權利時披露必要資訊。我們不向廣告商出售或提供個人資訊。
5. Cookie 與本機儲存
FemRes 使用必要的登入 Cookie femres_auth，有效期最長七天，並設為 HttpOnly、SameSite=Lax；正式環境同時使用 Secure。語言 Cookie femres_locale 最長保存一年。瀏覽器本機儲存會保存主題、語言和收藏／按讚內容的本機狀態，以便還原介面；身分驗證以安全 Cookie 為準。
FemRes 目前沒有第一方廣告或流量分析 Cookie。停用必要 Cookie 或清除本機儲存可能使登入、語言或主題偏好無法保留。
6. 保存與刪除
帳戶及其收藏、按讚和評論通常保存到你自行刪除內容或刪除帳戶為止。登入後可在讀者檔案永久刪除帳戶；關聯的收藏、按讚、評論、評論按讚和檢舉會依資料庫關係一併刪除，且無法復原。
電子報地址保存到取消訂閱為止，可透過取消訂閱頁面刪除。聯絡與投稿資料會在處理請求、維護必要編輯紀錄或履行法律義務所需的期間保存；你可以聯絡我們申請刪除。基礎設施供應商可能依其政策保留安全、備份或合規紀錄。
7. 你的選擇與權利
視適用法律而定，你可以請求存取、更正、刪除或取得我們持有的個人資料副本，也可以反對或限制特定處理。我們可能需要核驗身分，並可能在法律要求或保護他人權利所必需時保留有限紀錄。
你可以自行修改使用者名稱、刪除自己的評論、刪除帳戶和取消訂閱。其他請求請寄至 privacy@femres.org。
8. 安全
FemRes 使用 HTTPS、受保護的登入 Cookie、密碼衍生儲存、同源寫入檢查、介面限流和資料庫存取控制等措施。任何網路服務都無法承諾絕對安全；如發現安全問題，請勿在公開評論中披露個人資料，應直接聯絡我們。
9. 兒童隱私
FemRes 不面向 13 歲以下兒童，也不會有意收集其個人資料。如果你認為兒童向我們提供了個人資料，請聯絡 privacy@femres.org，我們會核實並採取適當措施。
10. 更新與聯絡
我們會在資料實務或產品功能發生實質變化時更新日期和內容。重大變更會盡可能透過網站或電子郵件通知，但僅在你已同意接收相關郵件時使用電子郵件。
隱私問題與權利請求：privacy@femres.org 或聯絡我們。