好縮（ShortURL）隱私權保護政策

第一條、適用範圍

本隱私權保護政策適用於您在使用好縮網站介面、短網址轉址、密碼保護驗證、網頁縮圖預覽、Pro 授權驗證及 RESTful API 時所涉及的個人資料與網路連線紀錄蒐集、處理及利用。惟本政策不適用於經由本服務短網址轉址後所前往之第三方外部網站；該第三方網站之隱私權保護措施，應由各該網站自行負責，概與本服務無涉。

第二條、資料蒐集之類別與方式

為提供穩定、安全之短網址與防濫用保護機制，本服務於以下情境會蒐集對應之資訊：

1. 未登入訪客（Guest）使用資訊： 當您以訪客身分建立短網址時，為執行訪客配額控管（單組、10 分鐘有效期限）及資安防護，系統會自動記錄您的連線 IP 位址、訪客識別碼（Guest Cookie）、提交之原始網址（Original URL）、自訂短碼與建立時間。
2. Google OAuth 2.0 會員登入資料： 當您選擇透過 Google 帳號登入本服務時，我們僅透過 Google OAuth 2.0 官方安全授權取得您的基本公開識別資料，包含：Google 唯一識別碼（Sub / ID）、電子郵件地址（Email）、顯示名稱（Name）及個人頭像網址（Avatar URL）。本服務絕不會取得或儲存您的 Google 帳戶密碼。
3. Pro 授權啟用與驗證資料： 當您於帳戶設定中輸入 Pro 授權碼與 6 位數啟動驗證碼時，本服務會將您的登入 Email、授權碼、啟動碼及連線 IP 傳送至「GN 授權發證中心」進行一次性核驗，並於本服務資料庫中保存核發之授權效期及專屬 API 連線金鑰（key1 與 key2）。
4. 短網址點擊與訪問統計紀錄（Click Logs）： 當任何第三人點擊短網址進行轉址時，系統會自動記錄點擊時間、訪問者之來源 IP 位址、瀏覽器類型與作業系統（User-Agent）及引薦來源網址（Referer），以提供短網址建立者進行點擊統計分析及防範惡意流量。
5. 目標網頁縮圖與安全性檢測資訊： 當您輸入長網址時，系統會自動抓取目標網頁公開之標題（Title）與預覽縮圖，並透過本地防 SSRF 規則及 Google Safe Browsing API 檢測該網址是否涉及釣魚、詐騙或惡意軟體。

第三條、資料蒐集之目的與利用方式

本服務所蒐集之資料，僅供以下特定目的範圍內合理利用：

• 核心服務提供：執行短網址生成、HTTP 302 轉址、密碼解鎖驗證、QR Code 產製及網頁縮圖預覽。
• 帳戶與配額管理：識別會員身分、計算可用短網址配額（Free 方案與 Pro 方案）及驗證 API 批次呼叫權限。
• 資訊安全與防制犯罪：偵測並阻擋非法網址、釣魚連結、垃圾訊息（Spam）或惡意攻擊行為，確保網路公眾與第三人之安全。
• 系統維運與統計改善：分析服務流量負載與轉址效能，作為系統優化之依據。

第四條、資訊安全與資料保存措施

1. 加密與雜湊保護：短網址存取密碼與會員 Session 憑證均採用高強度加密或雜湊演算法（如 SHA-256 / HMAC）處理後儲存，防止未經授權之存取。
2. 自動過期與主動刪除：訪客建立之短網址於有效期限（10 分鐘）屆滿後，系統將自動清理相關連結與本地縮圖檔案；註冊會員亦可隨時於管理介面手動刪除短網址，刪除後系統將同步清除對應之點擊紀錄與本地縮圖。
3. 唯讀稽核存證：針對 Pro 授權啟用紀錄與涉及資安違規之連線日誌，系統將依法保存於防篡改之稽核記錄表中，以備安全查核。

第五條、Cookie 之使用

為維持您的登入狀態、訪客配額識別及 OAuth 防跨站請求偽造（CSRF）保護，本服務會在您的瀏覽器寫入必要之功能性與安全性 Cookie（包含 shorturl_session、shorturl_guest、shorturl_oauth_state 及密碼保護解鎖憑證）。這些 Cookie 不會用於跨網站廣告追蹤。若您於瀏覽器設定中拒絕所有 Cookie，可能導致無法正常登入會員或無法解鎖受密碼保護之短網址。

第六條、與第三人共用個人資料之政策

本服務絕不會任意出售、交換、出租或揭露您的個人資料予其他個人、團體或私人企業。但有下列情形之一者，不在此限：

1. 經由您事前之書面或明確同意。
2. 為完成本服務核心功能所必要之技術串接（例如：向 Google OAuth 驗證身分、透過 Google Safe Browsing 檢查惡意網址、向 GN 授權發證中心核驗授權碼）。
3. 配合司法與主管機關調查：當司法機關、檢警單位或政府主管機關依合法程序正式來函要求調閱，或當用戶違反《好縮使用者條款》將本服務用於非法用途（如詐騙、釣魚、散播惡意程式）或致使第三人受損時，好縮得主動提供相關紀錄以配合調查並主張法律追訴權。

第七條、當事人權利與政策修訂

1. 當事人權利：您得隨時登入本服務查閱、複製或刪除您所建立之短網址紀錄；若您欲請求停止處理、利用或刪除您的會員帳號資料，得隨時停止使用並向本服務營運團隊提出申請（惟涉及違法調查或依法令應留存之稽核紀錄除外）。
2. 隱私權政策之修訂：好縮服務團隊得因應法令變更、技術演進或服務調整，隨時修改本隱私權政策並直接公告於本頁面。您於政策修訂後繼續使用本服務，即視為您已閱讀、瞭解並同意接受修改後之隱私權保護政策。
3. 準據法與管轄法院：本隱私權政策之解釋與適用均以中華民國法律為準據法；因本政策所生之任何爭議，雙方同意以臺灣臺北地方法院（台北市地方法院）為第一審管轄法院。