我們拿到你的哪些資料，又拿它們做什麼

不登入就什麼都不留。 你可以整站逛完、看完每一件作品的介紹，我們不會知道你是誰，也不會記下你看過什麼。

登入之後，我們只存你自己做出來的東西：你收藏了什麼、按了什麼、寫了什麼，以及讓你能再次登入所需的最少資料。

你做的公開動作會公開，其餘不會。 留言是公開的；你的 Email、私人收藏、檢舉與回報只有我們看得到。

你的帳號

• 你的顯示名稱、頭像網址、公開頁位址（handle），以及登入方式回報給我們的 Email。
• 用 LINE 登入時不一定會拿到 Email，拿不到我們就不存，需要寄信時再向你要。
• 帳號建立與最後更新的時間。

對應資料表：members

你的登入方式

• 我們記的是登入服務給的識別碼（provider ＋ subject），不是拿 Email 當你的身分。Email 會被改掉、也會被服務商回收再發給別人，拿它認人等於把「你是誰」交給一個會變的欄位決定。
• Google 與 LINE 的授權碼我們只用來換一次你的名稱、頭像與 Email，換完就丟，不保存任何第三方的存取權杖，也不會替你發文或讀取你在那邊的其他資料。
• 站上沒有密碼這種東西，所以也沒有密碼要保管。

對應資料表：member_identities

你的登入狀態

• 資料庫只存登入憑證的雜湊值，不存憑證本身。 這樣即使某一份備份外流，拿到的也只是一串無法反推的字，不能拿去登入任何人的帳號。
• 到期時間，以及你登入時瀏覽器自己送出的 User-Agent 字串（最多 200 字）。那是為了讓你日後看得出「哪些裝置還登入中」，我們不用它做任何指紋追蹤。

對應資料表：sessions

用 Email 登入時

• 你的 Email、一次性連結的雜湊值、15 分鐘的到期時間，以及「這個連結被用掉了沒有」。
• 連結用過一次就作廢，同一個信箱 15 分鐘內最多只能要三次，擋的是有人拿我們當寄信機去騷擾別人。

對應資料表：login_tokens

你的收藏與清單

• 你收藏了哪些工具、什麼時候收的。
• 你建立的收藏合集：標題、說明、每一件的備註，以及這份清單有沒有公開。合集預設不公開，要公開必須是你明確的動作。

對應資料表：favorites、collections、collection_items

你的互動

• 讚或倒讚：一件作品只留你最新的那個態度。
• 留言：一個人對一件作品只留一則，內容、狀態與時間都會存下來。
• 分享：你按了複製連結或系統分享的時間與管道。這是事件紀錄，同一件可以有很多筆。

對應資料表：tool_reactions、tool_comments、tool_shares

你的檢舉與回報

• 檢舉留言：你檢舉了哪一則、理由、你寫的補充說明。
• 回報工具：哪一件作品、理由（連結失效／內容過時／與實際不符／安全疑慮／其他）、你寫的說明。
• 兩種都會記下是誰送的，沒有這一欄，單一帳號可以連按到把任何一則正常留言消音。

對應資料表：comment_reports、tool_reports

你給站方的意見

• 你在「意見與建議」送出的類型、內容，以及你送出時所在的站內頁面（例如 `/tools/work`）。頁面只收站內路徑，是為了知道你在說哪一頁。
• 登入時送的會掛在你的帳號下；沒登入的話，你可以選填一個聯絡 Email，不填也能送。
• 你的 IP 的雜湊值（不是 IP 本身），只用來限制同一個來源十分鐘內重複送出，不做任何其他判斷、也反推不回 IP。
• 我們處理時寫的備註。沒有回信機制，所以這一格不會寄給你；頁面上也沒有承諾回覆。

對應資料表：feedback

你的投稿與認領

• 投稿：工具的名稱、網址、分類、平台、收費方式與你寫的介紹；你選擇具名或匿名；以及你自己填的聯絡信箱（可以不填）。
• 認領：你選的驗證方式、我們發給你的驗證碼、你的說明，以及審核紀錄。
• 用網域信箱驗證時，還會存你指定的那個信箱、驗證通過的時間與輸入錯誤的次數。錯誤次數是為了擋人慢慢猜那組六位數。

對應資料表：submissions、claims

你訂閱電子報時

• 你填的 Email（我們寄信用的地址），以及一個正規化後的比對鍵，Gmail 會把地址裡的點與加號後綴去掉之後才判斷唯一性，因為那些寫法全部投遞到同一個收件匣。沒有這一步的話，同一個信箱可以被塞進無限多列，每一列都會多寄一封信過去。
• 訂閱狀態：已訂閱／已退訂。送出表單就直接進名單，第一封收到的是歡迎信（2026-09-05 起；先前要先點確認連結）。「任何人都可以在表單裡打別人的 Email」這個風險沒有消失，改由每一封信裡的退訂連結承接，被別人填進來的人，從第一封信就能一鍵退掉。
• 你選的寄送頻率（每日或每週；登入會員可以在設定頁改）、退訂連結的雜湊值（不是連結本身）、以及訂閱與退訂的時間。2026-09-05 之前留下的確認連結雜湊與到期時間仍在舊資料裡，那些連結今天一樣有效。
• 你是從哪個入口送出的（頁尾或頂欄面板）。只用來知道哪個入口有人用，不做任何行為分析。
• 註冊會員時，如果登入方式給了我們 Email，那個地址也會進電子報名單（2026-09-06 起，Tomy 裁定電子報要寄給所有會員）。你不會為此收到歡迎信，第一封就是電子報本身，而每一封都有退訂連結，不需要登入就能退。已經退訂過的人不會因為再登入一次而被加回來。LINE 登入不一定會給 Email，沒有給的話就沒有這一列，我們不會去猜你的信箱。
• 每一封信裡都有退訂連結，不需要登入就能退。 舊信裡的連結也永遠有效，一個會失效的退訂連結，在失效之後就是一封退不掉的垃圾信。
• 每一期寄出的紀錄（2026-09-05 起）：每一期電子報有一列（哪一天、收錄哪幾篇），每位訂閱者在每一期有一列，記的是「寄成功」或「寄失敗」，失敗時附寄信服務回傳的錯誤訊息。存這個是為了讓寄信流程重跑時不會寄第二次，以及分得出是「某個地址壞掉」還是「寄信服務整個掛了」。不記錄你有沒有打開信、有沒有點連結，信裡沒有追蹤像素。

對應資料表：subscribers、subscriber_unsubscribe_tokens、newsletter_issues、newsletter_deliveries

你在某台裝置上開了推播

• 瀏覽器推播服務給的端點網址，以及一對只有你那台瀏覽器能解開的加密金鑰。沒有這兩樣，我們就沒辦法把通知送到那台裝置。
• 你按下「開啟」時，那個瀏覽器自己送出的 User-Agent 字串（最多 300 字）。它只做一件事：在設定頁把「哪些裝置開著推播」列給你看，讓你分得出手機那台和電腦那台。不拿它做任何判斷、不拿它認人，也不與任何第三方比對。
• 訂閱綁的是那台裝置上的那個瀏覽器，不是你的帳號，手機與電腦各開一次就是兩列。同一台裝置換帳號登入，那一列會轉到新帳號名下，不會兩個人都收到。
• 關掉推播就整列刪掉，端點、金鑰與 User-Agent 一起消失。推播服務回報那台裝置已經不存在（404／410）時我們也會刪。
• 推播送出去的內容就是你的站內通知（同一個標題、同一個連結），沒有另外的訊息種類。送出後那則通知會被蓋上「已推播」的時間，只是為了不重送。

對應資料表：push_subscriptions、notifications.pushed_at

你對自己作品做的事

• 修改作品內容：你改了哪幾個欄位的新值、送出當下那幾欄的舊值、你選填的說明（例如「價格從 9 月起調整」），以及審核結果與我們寫的審核備註。只存有改的那幾欄，不存整份快照。舊值是給審核者對照用的，套用時不看它。
• 發更新公告：你寫的公告內文、發送時間，以及這一則送到了幾個人（收藏那件作品的會員數）。每件作品 14 天只能發一次，冷卻要算得出來，就得留上一次發的時間；留下內文而不只留時間，是因為濫用申訴時要看得到你發過什麼。
• 這兩件事都記下是誰做的。作品之後換了創作者，紀錄仍指向當初做的人。

對應資料表：tool_edits、tool_updates

擋重複送出的計數

• 投稿、請 AI 幫我填寫、後台登入、電子報訂閱、Email 登入、作品認領，以及工具頁的留言、讚、分享與檢舉這幾個入口，各有「同一個來源在一段時間內最多幾次」的上限（例如投稿十分鐘一次、一天五次）。為了算得出來，每送一次我們記一列：哪個入口、來源識別、什麼時候。來源識別是三種之一：你的會員編號、你 IP 的雜湊值（不是 IP 本身），或訂閱時那個 Email 的正規化比對鍵。
• 48 小時以前的列每次寫入時順手清掉，最長的規則是一天，更早的列沒有用處。這張表不是紀錄，是為了回答「現在可不可以再送一次」，不回答「你做過什麼」。
• Email 登入、電子報訂閱與「意見與建議」這三個不用登入就能送出的表單，每送一次會在伺服器的記錄檔留一行：時間、哪個表單、結果、Cloudflare 判斷的國家與網路業者代號、瀏覽器字串。不含 IP，也不含你填的 Email。 記錄檔放在 Cloudflare，幾天後自動刪除；用途只有一個，表單被程式灌的時候查得到是從哪裡來的。
• 雜湊是加了鹽才算的，反推不回 IP，我們也不拿它與任何其他資料比對。這與「意見與建議」那一組用 IP 雜湊擋十分鐘內重送是同一種做法，只是那一組記在自己的表上。

對應資料表：rate_limits

你的個人資料與通知

• 自我介紹，以及 Facebook／Instagram／Threads／個人網站四個連結，全部可以留白。
• 公開頁的六個顯示開關（見下面「你可以控制什麼」）。
• 站內通知：投稿與認領的審核結果、你送出的作品修改通過或退回、有人在你的作品下留言、你收藏的作品發了更新公告：每一則的標題、內文、連結與你讀過沒有。有開推播的話，多一個「推播過了」的時間。

對應資料表：members、notifications

tl_session

記住你已經登入。HttpOnly、Secure、SameSite=Lax，瀏覽器上的 JavaScript 讀不到它。

存活時間：30 天，或你按登出

tl_oauth

從 Google／LINE 轉回來時，確認回來的真的是同一趟登入，並記得要把你送回哪一頁。

存活時間：10 分鐘

tl_admin

審核後台的登入狀態。只有我們自己會用到，一般讀者不會拿到這個 cookie。

存活時間：登入後台期間

_ga

Google Analytics 用來分辨「這是同一個瀏覽器」。只有你按下「接受分析」之後才會被設，拒絕或還沒表態時完全不存在。它設在 dream-coders.com 這一層，所以你從這裡走到編夢者官網會被算成同一趟，那正是我們想知道的事，也是兩個站共用同一個分析資源的原因。

存活時間：2 年，或你撤回同意

_ga_XXXXXXXXXX

同上，Google Analytics 用來記住這一次的造訪從哪裡開始。後面那串是分析資源的代號。撤回同意之後不再更新。

存活時間：2 年，或你撤回同意

帳號與你留下的內容

你的帳號資料、收藏、留言、合集與互動紀錄會一直留著，直到你要求刪除為止。目前沒有設定自動刪除，我們寧可在這裡寫清楚，也不想寫一個實際上沒有在跑的保存期限。

登入狀態

30 天後失效，失效的工作階段無法再用來登入。你按登出時，那一筆會立刻從資料庫刪掉。目前沒有排程去清掉已經過期的資料列，它們只是不再有效。

Email 一次性連結

15 分鐘到期，用過一次就作廢。與上面同理，過期的紀錄目前不會被自動清除。

電子報訂閱

2026-09-05 之前送出、一直沒點確認連結的地址會停在「待確認」，永遠不會收到任何信；那一列目前不會被自動清除，但它不是訂閱者。退訂之後我們保留那一列並標記為已退訂，而不是刪掉，刪掉的話，同一個地址下次被別人填進表單時會被當成全新的訂閱、再寄一封信過去，等於你說過的「不要」沒有留下任何痕跡。

被移除的留言

審核判定移除時，我們保留那一列而不是真的刪掉，並標記為已移除。理由是你要看得到自己的留言發生了什麼事、以及為什麼，直接消失才是最糟的處理。

電子報寄送紀錄

每一期、每位訂閱者的那一列會一直留著，目前沒有排程清除。它是寄信流程的防重複機制，不是行為紀錄；退訂之後不會再產生新的列，舊的列也不會拿來做任何事。

推播訂閱

你在那台裝置上關掉推播的當下就刪掉，不留備份。推播服務說那台裝置已經不存在時也刪。沒有「到期」這回事，你不關、裝置還在，它就一直有效。

作品修改與更新公告

兩種紀錄都一直留著，包括被退回的修改。它們是審核與申訴的依據：退回的修改你要看得到原因，公告發了幾次、送到幾個人要查得出來。要改一筆還在待審的修改，重新送出會取代舊的那一筆，不會另外多一列。

擋重複送出的計數

每一列最多留 48 小時，下一次有人送出時就會被清掉。它只存在於你連續送出的那一兩天裡。

任何人都看得到

• 你的留言，以及留言旁的顯示名稱與頭像。
• 你的公開會員頁 `/profile/<你的位址>`，內容由你自己的六個開關決定。
• 你主動設為公開的收藏合集。合集預設不公開。
• 工具頁上的聚合數字（例如好評率），那是所有人的總和，看不出是誰按的；要不要顯示由站方在後台決定。
• 你對自己作品送出的修改，審核通過之後會直接出現在那件作品的頁面上。待審與被退回的內容不會。
• 你對自己作品發的更新公告。它會以站內通知（有開推播的話也推播）送給每一位收藏那件作品的會員。

只有你和我們看得到

• 你的 Email，以及投稿時填的聯絡信箱。
• 你的私人收藏（沒有放進公開合集的那些）。
• 你送出的檢舉與工具回報，包括你寫的說明。被檢舉的人看不到是誰檢舉的。
• 你給站方的意見，以及你留的聯絡 Email。
• 你的認領申請與驗證過程。
• 你的登入紀錄與站內通知。
• 你的電子報訂閱狀態，以及每一期有沒有寄到你信箱的紀錄。訂閱名單不公開，也不會給第三方。
• 你的推播訂閱：端點、金鑰與裝置清單。**沒有任何後台畫面會顯示這些**，能碰到的只有寄通知的程式。
• 你送出、還在待審或已被退回的作品修改，包括你寫的說明與我們的審核備註。

改你的個人資料

顯示名稱、自我介紹與四個社群連結，都在「我的帳戶 → 設定」裡改。

決定公開頁列出什麼

讚、倒讚、留言、分享、推薦五項紀錄可以各自關掉。預設是全部開啟，這些本來就是在公開頁面上做的動作，行為當下就已經對外；要收回隨時可以自己關。

整個公開頁不對外

打開這一項，別人連你的公開頁都打不開。這一項預設是關的。

拿掉你留下的東西

收藏可以隨時取消，留言可以自己刪除，讚與倒讚可以改或取消，公開合集可以改回不公開。

退訂電子報

每一封電子報（以及歡迎信）裡都有退訂連結，點下去就能退，不需要登入、不需要說明理由。舊信裡的連結今天一樣有效。

關掉推播

在「我的帳戶 → 設定」關掉這台裝置的推播，那一列（端點、金鑰、User-Agent）當場刪掉。每台裝置各自關，關了手機，電腦那台照常。

改掉或取代你送出的作品修改

一件作品同時只會有一筆待審的修改。要改，再送一次，新的會取代舊的那一筆。已經通過或被退回的修改會留著做紀錄，內容要再改就再送一筆。

登出

登出會把那一次的登入紀錄從資料庫刪掉，不只是清掉你瀏覽器上的 cookie。