我們拿到你的哪些資料，又拿它們做什麼

不登入就什麼都不留。 你可以整站逛完、看完每一件作品的介紹，我們不會知道你是誰，也不會記下你看過什麼。

登入之後，我們只存你自己做出來的東西——你收藏了什麼、按了什麼、寫了什麼，以及讓你能再次登入所需的最少資料。

你做的公開動作會公開，其餘不會。 留言是公開的；你的 Email、私人收藏、檢舉與回報只有我們看得到。

你的帳號

• 你的顯示名稱、頭像網址、公開頁位址（handle），以及登入方式回報給我們的 Email。
• 用 LINE 登入時不一定會拿到 Email——拿不到我們就不存，需要寄信時再向你要。
• 帳號建立與最後更新的時間。

對應資料表：members

你的登入方式

• 我們記的是登入服務給的識別碼（provider ＋ subject），不是拿 Email 當你的身分。Email 會被改掉、也會被服務商回收再發給別人，拿它認人等於把「你是誰」交給一個會變的欄位決定。
• Google 與 LINE 的授權碼我們只用來換一次你的名稱、頭像與 Email，換完就丟——不保存任何第三方的存取權杖，也不會替你發文或讀取你在那邊的其他資料。
• 站上沒有密碼這種東西，所以也沒有密碼要保管。

對應資料表：member_identities

你的登入狀態

• 資料庫只存登入憑證的雜湊值，不存憑證本身。 這樣即使某一份備份外流，拿到的也只是一串無法反推的字，不能拿去登入任何人的帳號。
• 到期時間，以及你登入時瀏覽器自己送出的 User-Agent 字串（最多 200 字）。那是為了讓你日後看得出「哪些裝置還登入中」，我們不用它做任何指紋追蹤。

對應資料表：sessions

用 Email 登入時

• 你的 Email、一次性連結的雜湊值、15 分鐘的到期時間，以及「這個連結被用掉了沒有」。
• 連結用過一次就作廢，同一個信箱 15 分鐘內最多只能要三次——擋的是有人拿我們當寄信機去騷擾別人。

對應資料表：login_tokens

你的收藏與清單

• 你收藏了哪些工具、什麼時候收的。
• 你建立的收藏合集：標題、說明、每一件的備註，以及這份清單有沒有公開。合集預設不公開，要公開必須是你明確的動作。

對應資料表：favorites、collections、collection_items

你的互動

• 讚或倒讚：一件作品只留你最新的那個態度。
• 留言：一個人對一件作品只留一則，內容、狀態與時間都會存下來。
• 分享：你按了複製連結或系統分享的時間與管道。這是事件紀錄，同一件可以有很多筆。

對應資料表：tool_reactions、tool_comments、tool_shares

你的檢舉與回報

• 檢舉留言：你檢舉了哪一則、理由、你寫的補充說明。
• 回報工具：哪一件作品、理由（連結失效／內容過時／與實際不符／安全疑慮／其他）、你寫的說明。
• 兩種都會記下是誰送的——沒有這一欄，單一帳號可以連按到把任何一則正常留言消音。

對應資料表：comment_reports、tool_reports

你的投稿與認領

• 投稿：工具的名稱、網址、分類、平台、收費方式與你寫的介紹；你選擇具名或匿名；以及你自己填的聯絡信箱（可以不填）。
• 認領：你選的驗證方式、我們發給你的驗證碼、你的說明，以及審核紀錄。
• 用網域信箱驗證時，還會存你指定的那個信箱、驗證通過的時間與輸入錯誤的次數。錯誤次數是為了擋人慢慢猜那組六位數。

對應資料表：submissions、claims

你的個人資料與通知

• 自我介紹，以及 Facebook／Instagram／Threads／個人網站四個連結——全部可以留白。
• 公開頁的六個顯示開關（見下面「你可以控制什麼」）。
• 站內通知：審核結果、留言相關事件的標題、內文與你讀過沒有。

對應資料表：members、notifications

tl_session

記住你已經登入。HttpOnly、Secure、SameSite=Lax——瀏覽器上的 JavaScript 讀不到它。

存活時間：30 天，或你按登出

tl_oauth

從 Google／LINE 轉回來時，確認回來的真的是同一趟登入，並記得要把你送回哪一頁。

存活時間：10 分鐘

tl_admin

審核後台的登入狀態。只有我們自己會用到，一般讀者不會拿到這個 cookie。

存活時間：登入後台期間

帳號與你留下的內容

你的帳號資料、收藏、留言、合集與互動紀錄會一直留著，直到你要求刪除為止。目前沒有設定自動刪除——我們寧可在這裡寫清楚，也不想寫一個實際上沒有在跑的保存期限。

登入狀態

30 天後失效，失效的工作階段無法再用來登入。你按登出時，那一筆會立刻從資料庫刪掉。目前沒有排程去清掉已經過期的資料列，它們只是不再有效。

Email 一次性連結

15 分鐘到期，用過一次就作廢。與上面同理，過期的紀錄目前不會被自動清除。

被移除的留言

審核判定移除時，我們保留那一列而不是真的刪掉，並標記為已移除。理由是你要看得到自己的留言發生了什麼事、以及為什麼——直接消失才是最糟的處理。

任何人都看得到

• 你的留言，以及留言旁的顯示名稱與頭像。
• 你的公開會員頁 `/profile/<你的位址>`，內容由你自己的六個開關決定。
• 你主動設為公開的收藏合集。合集預設不公開。
• 工具頁上的聚合數字（例如好評率）——那是所有人的總和，看不出是誰按的；要不要顯示由站方在後台決定。

只有你和我們看得到

• 你的 Email，以及投稿時填的聯絡信箱。
• 你的私人收藏（沒有放進公開合集的那些）。
• 你送出的檢舉與工具回報，包括你寫的說明。被檢舉的人看不到是誰檢舉的。
• 你的認領申請與驗證過程。
• 你的登入紀錄與站內通知。

改你的個人資料

顯示名稱、自我介紹與四個社群連結，都在「我的帳戶 → 設定」裡改。

決定公開頁列出什麼

讚、倒讚、留言、分享、推薦五項紀錄可以各自關掉。預設是全部開啟——這些本來就是在公開頁面上做的動作，行為當下就已經對外；要收回隨時可以自己關。

整個公開頁不對外

打開這一項，別人連你的公開頁都打不開。這一項預設是關的。

拿掉你留下的東西

收藏可以隨時取消，留言可以自己刪除，讚與倒讚可以改或取消，公開合集可以改回不公開。

登出

登出會把那一次的登入紀錄從資料庫刪掉，不只是清掉你瀏覽器上的 cookie。