隱私權政策
本平台如何蒐集、處理與保護你的個人資料，以及里長公開資料的來源與更新方式。
AI 公民網 隱私權政策（草案 v2｜已依 kimi-k3 法遵複核修正；待業主核定與律師確認）
版本日期：2026-09-13｜適用服務：ai-public.win（入口門戶）、chat.ai-public.win（放心聊討論區）、pwa.ai-public.win（惠民資訊、陳情）
⚠️【需律師確認】：法律判斷，發布前應經律師審閱。（2026-09-16 業主確認）：需業主提供或決定。
本政策以實作現況為準（見docs/legal-review-k3.md的「相符項對照表」）。
1. 我們是誰
本平台（以下稱「本平台」）為民間服務，與政府機關核發之數位身分證、自然人憑證無關；亦不代表任何政黨或候選人。
蒐集者名稱：AI-PUBLIC 工作室（籌備中；由個人開發者以自然人身分經營本平台）。
商號登記辦理中，登記完成後將改列商號名稱、統一編號與負責人姓名。
本平台之蒐集者為該自然人經營者；如需確認負責人身分，得透過第 12 節聯絡窗口請求提供。
【需律師確認：個資法第 8 條第 1 項第 1 款之揭露方式；業主決定暫不公開全名，本寫法為折衷】
2. 我們蒐集哪些資料
會員帳號（chat.ai-public.win 討論區）
| 分類 | 蒐集項目 | 是否必要 |
|---|---|---|
| 帳號識別 | 隨機產生的假名識別碼（非姓名、非身分證字號） | 必要（註冊時產生） |
| 登入憑證 | Passkey 公鑰、憑證識別碼、簽章計數、裝置類型；私鑰不會離開你的裝置 | 必要 |
| 聯絡方式 | 只有在你選擇設定時處理 email，且僅以帶密鑰雜湊（HMAC）保存，不存明文、不對外顯示 | 選用（附議加權／Email 通知／帳號復原） |
| 你發布的內容 | 討論區主題、留言、表態 | 必要（發布時） |
| 防制濫用中介資料 | 來源 IP 雜湊、User-Agent 雜湊、登入／活動時間、檢舉與處置紀錄 | 必要（安全與濫用防制） |
陳情服務（pwa.ai-public.win，不需註冊）
| 分類 | 蒐集項目 | 是否必要 |
|---|---|---|
| 陳情內容 | 你填寫的陳情摘要（以可讀形式保存，供審核與轉介）、類別、追蹤碼 | 必要 |
| 聯絡方式 | 你選填的 email（以明文保存，僅供服務窗口回覆與通知；不填仍可送出） | 選用 |
| 附檔 | 你上傳的附件（加密儲存於 Cloudflare R2，僅以短效簽名網址提供檢視） | 選用 |
| 通知訂閱 | 你訂閱的推播端點與加密金鑰（以追蹤碼為鍵；可於瀏覽器隨時取消） | 選用 |
| 防灌紀錄 | 來源 IP（用於限流與黑名單；黑名單以明文保存至解除為止） | 必要 |
里長與民意代表之公開資料
本平台整理並展示來自政府機關公開名冊之里長／代表資料（姓名、職稱、里辦公處），以及
經本人授權公開之聯絡方式。未經授權之聯絡方式僅保存、不公開（保存目的為本人日後開通服務時啟用、
以及資料更正之稽核；不提供第三方、不用於其他用途；本人得隨時要求刪除）。
供公共資訊查詢與陳情轉介。本人或服務處得隨時申請更正或下架（見本站資料政策頁的村里更正機制）。
里長申請資料更正，僅更正本平台保存之資料，不視為同意公開；是否對外公開，
由里長本人於數位辦公室另行逐欄位決定，可隨時撤回，撤回即時生效。
【需律師確認：個資法第 9 條「公開來源」告知義務之適用】
里長自有 LINE 官方帳號（Path B；2026-10-16 新增；2026-10-16 對齊）
里長可選擇用自己的 LINE 官方帳號發送通知（有些里長原本就有），或租用本平台提供的「LINE@ 里長數位辦公室」（租用期間帳號由本平台代管；此服務目前尚未開放——有需求請洽 service@ai-public.win，屆時本平台會先提供書面租用條款才啟動開通流程）。選擇使用時，本平台會保存：
| 項目 | 內容 | 用途 |
|---|---|---|
| Channel ID | LINE 官方帳號的公開識別碼 | 呼叫 LINE API 時指定帳號 |
| Channel secret | 以 AES-GCM 加密保存（金鑰＝本平台專用、與陳情附檔的加密金鑰分離） | 代設 webhook；發送所需的權杖由本平台即時換發、不落地保存 |
| 手機號碼（核身後保存） | 與該區公所公告一致的手機號碼 | ①核身用（確認申請人為該里里長）；②依你的同意與否，決定是否在里頁公開顯示（見本節下方「同意聲明」） |
| ~~當選證書~~ | — | 不蒐集、不要求（2026-10-21 業主裁決取消）——本平台非官方機構，無法查驗當選證書真偽，故認領流程改以「手機號碼是否與區公所已公開資料一致」為唯一比對依據；若你仍主動提供，本平台不保存任何影像或副本 |
- 本平台看不到、也不保存 LINE 聊天內容：通知是「只出不進」的推播；里長與其好友的對話留在 LINE 平台。
- 不保存里民的 LINE 身分：里民若只用本平台通知，不需要加入任何 LINE 帳號（見「PWA 與通知說明」頁）。
- 誰能看到：加密後任何人都看不到明文（含平台管理員）；管理後台只看得到 Channel ID 與開通時間。
- 卸任後數據歸屬：
- LINE 官方帳號本身（帳號／好友名單／聊天紀錄）屬於里長——LINE@ 的資料長在 LINE 平台上，權利本來就歸里長。
- 沉澱在本平台的設定與推播紀錄（加密憑證、開通時間、推播留痕）屬於本平台營運資料，不在里長。
- 卸任或解綁時，本平台會主動撤銷「數位里長辦公室」的整合，避免民眾對前里長造成困擾、避免誤會在任；之後不再經該帳號發送任何通知。
- 不影響也不阻擋前里長繼續服務其民眾。
- 保存期限：里長撤銷（含換任自動撤銷）後，本平台依我方政策刪除（不寫具體天數；以官網公告與平台內通知為準）；期滿後實刪（不可還原）。
- 里長可隨時撤銷：撤銷後本平台即不再經該帳號發送任何通知；里長 LINE 帳號上的好友與聊天紀錄仍由里長持有。
路徑 B 之同意聲明
申請 Path B 前，請逐條閱讀，並以書面同意下列事項：
- 核身：我同意本平台核對我的手機號碼與區公所公告資料，以確認申請人為該里里長。
- 手機號碼是否公開於里頁：
- ☐ 我同意，或 ☐ 我不同意 本平台在我的里頁公開顯示我的手機號碼。
- 不同意也能使用本服務，只是里頁不公開你的手機號碼。
- 不蒐集當選證書（2026-10-21 起）：本平台不要求你提供當選證書或任何證明文件；身分比對只用「手機號碼是否與區公所已公開資料一致」。
若你仍主動提供紙本或影像，本平台不保存，核對完成後即銷毀（不留存任何影像或副本）。
- 等待人工核身時的資料處理：申請狀態為「待人工核身」時，本平台不會因該申請而使你的帳號取得任何資料變更權；核身完成後會以你驗證過的 Email 通知你。
⚠️ 重點提醒：「不同意公開手機號碼」不會影響你使用 Path B 的任何功能——本平台不會以「必須公開手機號碼」作為開通條件；里頁上沒顯示只是少了那欄資訊。
閱覽統計（civitoken.org 城信；2026-10-08 新增、2026-10-11 正名）
| 分類 | 蒐集項目 | 是否必要 |
|---|---|---|
| 閱覽統計 | 你「看過哪些分類」的次數（僅分類層級，例如「交通與道路 12 次」；不含單則瀏覽史、不含瀏覽時間序列、不含任何內容文字） | 選用（預設開啟，可隨時關閉） |
- 蒐集什麼：只有「分類 × 次數」。每位使用者最多 17 列（canonical 分類數上限），不儲存你讀過哪一則、
不儲存閱讀時間、不儲存任何主題／留言內容，也不與你的身分以外的資料併用。
- 目的：僅用於
civitoken.org「同城雷達」的內容推薦，且以可解釋的理由呈現（例：「因為你的閱覽統計顯示你常看『交通與道路』」）。 - 不與誰分享：不對外提供、不與第三方分享、不用於廣告投放、不用於其他目的。
- 保留期限：關閉開關時立即刪除全部統計，亦可隨時手動「清除已收集的閱覽統計」；
未關閉者，本平台每日清除「最後一次累加後逾 180 天未更新」的統計（已實作之排程，與其他資料保留期清除同一批次）。
【需律師確認：180 天是否為妥適之保留期間】
- 如何關閉與清除：設定頁「依我的閱覽統計推薦」開關（關閉＝停止累積＋刪除既有）；開關預設為開啟，
且關閉後前端不再收集（後端亦拒收）。
- 匿名使用者：未登入者完全不收集（此統計需登入後才會寫入）。
【需律師確認：上述「閱覽統計」是否屬個資法第 2 條之「蒐集」，以及第 8 條告知方式】
積分轉讓紀錄（會員之間；2026-10-12 新增）
你可以把積分轉讓給其他會員（含你付費向他人取得積分）。轉讓會留下紀錄——這件事你應該在按下確認前就知道。
| 分類 | 蒐集項目 | 是否必要 |
|---|---|---|
| 轉讓紀錄 | 轉出者與轉入者的假名識別碼、金額、時間、你選填的備註（≤120 字）、交易編號與冪等鍵（避免重複扣加的技術欄位） | 必要（轉讓時） |
| 帳本事件 | 同一筆轉讓在帳本中的兩筆成對事件（points_transfer_out／points_transfer_in）及其雜湊鏈位置 | 必要（記帳正確性） |
- 蒐集目的：記帳正確性與稽核（可對帳、可被外部重算）、防止重複扣加，以及濫用防制
（以單筆與每日上限、同一對人 24 小時冷卻、帳本稽核紀錄執行；不會自動扣點，也沒有異常標記與人工複審流程）。
- 誰看得到：① 你自己（帳務頁與你的帳本事件）；② 平台營運人員在必要時（例如處理檢舉、帳務問題或依法配合；唯讀）；
③ 每日公開的 Merkle root 只有雜湊值，不含任何人的交易明細。
- 我們看不到：你們之間的價金與付款方式——平台不經手金流、不代收、不代付、不保管價金；
平台看得到的是「誰轉給誰、多少、何時」。
- 不與誰分享：不對外提供、不提供給其他會員、不用於廣告投放、不用於訓練 AI 模型。
- 移轉不可回復：完成的轉讓不可回復（帳本只追加、不回溯）；紀錄因此不會因你反悔而刪除。
- 誠實界線：本平台沒有你的姓名與身分證字號（零個資設計）⇒ 我們無法證明兩個帳號不是同一個人；
反洗分機制只能提高成本、不能保證阻斷。
【需律師確認：轉讓紀錄之蒐集目的與告知方式、保存期限，以及「誰看得到」之揭露是否充分】
討論串投票（資料自 2026-10-25 起蒐集；2026-10-26 納入本政策）
| 分類 | 蒐集項目 | 是否必要 | 誰看得到 |
|---|---|---|---|
| 投票紀錄 | 你投了哪一個選項、投票時間與改票時間 | 必要（投票時） | 公開回應只顯示各選項票數、佔比與總票數（不含任何投票者的識別碼）；平台看得見你投了哪一項；平台不提供投票者名單，也沒有投票者名單端點 |
- 目的：①呈現投票結果；②維持「一人一票」（同一人對同一投票只有一列，改票是更新同一列）。
- 不與誰分享：不對外提供、不提供給討論串作者、不用於推薦排序或曝光。
- 誠實界線：平台不對外揭露你投了什麼，但平台自己看得見——這是「一人一票」與「防重複投票」的必要條件。
分享他人發文的紀錄（資料自 2026-10-25 起蒐集；2026-10-26 納入本政策）
| 分類 | 蒐集項目 | 是否必要 | 誰看得到 |
|---|---|---|---|
| 分享紀錄 | 分享者、被分享的討論串、管道（LINE／Facebook／Threads／複製連結／系統分享）、時間、來源 IP 的帶密鑰雜湊、對應的記帳事件編號 | 必要（按下分享時） | 僅平台（記帳與防刷）；不對外顯示，也不影響曝光或排序 |
- 目的：①分享獎勵的記帳；②防刷（每日 5 次、同串同管道 24 小時、同 IP 每日上限）。
- 不與誰分享：不對外提供、不提供給被分享討論串的作者、不用於推薦排序。
- 誠實界線：平台無法驗證你是否真的完成站外分享；這筆紀錄只代表「你按下了分享」。
分次履約計畫（資料自 2026-10-25 起蒐集；2026-10-26 納入本政策）
| 分類 | 蒐集項目 | 是否必要 | 誰看得到 |
|---|---|---|---|
| 履約計畫 | 步驟序號、步驟標籤（你自填，≤40 字）、每步的積分數量、雙方各自確認的時間 | 選用（建立計畫時） | 只有該串的雙方看得見；平台維運人員在處理檢舉、帳務或安全事件時看得見 |
- 不含任何價金、付款方式、帳戶資訊（結構上沒有這些欄位）。
- 目的：讓雙方各自確認「我這邊完成了」，降低分次交付的爭議；不是平台對履約的確認。
在會員註冊流程中，我們不蒐集
姓名、身分證字號、密碼、通訊錄、精確定位、廣告追蹤 ID。
3. 蒐集目的與法律依據
- 提供與維護服務（帳號、發言、閱讀、陳情受理與轉介）
- 帳號安全與濫用防制（限流、異常登入偵測、內容審核、黑名單）
- 履行法定義務與依法處理之請求
- 服務品質與統計（去識別化後為之）
- 內容推薦（僅依使用者主動開啟的閱覽統計；僅分類層級、可隨時關閉並刪除）
- 分享獎勵的記帳與防刷（次數與來源限制；僅積分，不含影響力）
- 呈現討論串投票結果與維持一人一票
【需律師確認：特定目的與法律依據之措辭】
4. 我們看得到什麼、看不到什麼（誠實揭露）
- 看得到：你的假名識別碼、你發布的內容（以可讀形式儲存，以支援濫用審核與檢舉處理）、
你在陳情中填寫的內容與選填 email、防制濫用所需的中介資料。
- 看不到：你的真實姓名與身分證字號（會員流程未蒐集）；你的 Passkey 私鑰（存在你的裝置／passkey 供應商）；
你設定的會員 email 明文（僅存帶密鑰雜湊）。
- 端對端加密只用於密語私訊（見第 8.0 節）：該通道的內容在你的裝置上加密後才送出，平台沒有可解密的材料。
其他訊息（例如積分供需的站內詢問、陳情內容、討論區發言）以可讀形式保存，平台看得見內容；平台不用這些內容投放廣告。
- 討論區發言不會傳送給第三方 AI 服務，也不會用於訓練 AI 模型。
- AI 諮詢助理（
pwa.ai-public.win）的對話文字會送第三方 AI 服務進行風控審查（見第 5 節）。
我們不會主動將你的輸入提供作為模型訓練用途；各供應商對 API 輸入之保存與利用，依其各自服務條款。
【待業主確認：逐一確認各供應商 API 資料使用條款後據實調整】
- 不會販售你的個人資料。
5. 跨境傳輸與受託處理
本平台使用下列第三方服務，資料可能儲存或處理於中華民國境外：
| 服務 | 用途 | 涉及資料 |
|---|---|---|
| Cloudflare（Workers／D1／R2／Turnstile 人機驗證） | 網站與資料庫、附檔儲存、機器人防護 | 全部平台資料（境外機房）；Turnstile 處理裝置與連線資訊 |
| Resend | 寄送 email 驗證碼與通知 | 收件 email（僅寄送當下使用） |
| AI 語言服務（Google Gemini／Groq／OpenCode Zen／NVIDIA 代管模型，依設定擇一啟用） | pwa.ai-public.win「AI 諮詢助理」之內容風控審查 | 你在 AI 諮詢對話中輸入的文字 |
| Telegram | 陳情受理通知已綁定之里長／代表 | 陳情內容摘要（前 120 字）、追蹤碼 |
LINE（Messaging API，官方帳號 @178niipy） | ①陳情受理通知已綁定之里長／代表 ②作為本平台對外聯絡管道 | ①陳情內容摘要（前 120 字）、追蹤碼 ②你主動傳送的訊息內容 |
上述第三方為本平台遂行服務之受託處理者或利用對象，僅於提供該項服務所必要之範圍內處理資料。
討論區貼文不會傳送給上表任何第三方 AI 服務。
關於 LINE（重要）：本平台的公開聯絡管道為 LINE 官方帳號 @178niipy。LINE 的服務由境外業者提供，
因此當你透過 LINE 與我們聯繫時，你傳送的訊息內容會由 LINE 處理（可能涉及國際傳輸），
並適用 LINE 自己的服務條款與隱私權政策。若你不希望訊息經由 LINE 處理，
請改用本站的站內通報功能（不經第三方）。【需律師確認：國際傳輸之告知與受託關係定性】
5.1 民意代表分站（未來服務，開通前先行說明）
本平台未來將開放民意代表（議員／立法委員）服務處申設分站。
分站所展示之里長及民意代表聯絡資料，由該租戶自行蒐集、自行判斷其合法性，並指示本平台展示；
本平台就該等資料僅為
受託處理之技術服務提供者：不為自己之目的利用、不提供予其他租戶或第三方、不用於訓練任何模型。
分站頁面將標示「本頁由【租戶名稱】維護，資料由【租戶名稱】提供」。
當事人就分站資料行使個人資料保護法第 3 條權利時，本平台得轉知租戶處理，並得依當事人請求
暫停展示爭議資料。本節不影響主站（pwa.ai-public.win）里頁之既有政策——主站資料由本平台
蒐集與管理，未經里長本人授權之聯絡方式一律不公開。
6. 討論區的自動化審核
- 討論區貼文以本機規則審核（明確人身威脅、仇恨用語、身分證字號或卡號樣態、廣告與短網址詐騙）→
命中者先進入人工審核，未審核前不對外顯示；其餘直接顯示。
- 討論區貼文不會傳送給第三方 AI 服務。若未來導入第三方 AI 審核，將事先公告並更新本政策。
- 你可以在任何時候檢舉內容；由人工審核處置，被處分者可提出申覆。
7. 保存期間
| 資料 | 保存期間 |
|---|---|
| Passkey 憑證 | 帳號存續期間（註銷時刪除） |
| 登入 session | 最長 7 天；復原用短效 session 15 分鐘（逾期由定期清除程序刪除） |
| 登入 cookie | 名稱 aip_sess；Domain=.ai-public.win（跨子網域單一登入）、HttpOnly（前端 JS 讀不到）、Secure、SameSite=Lax；絕對效期 7 天 |
| email 驗證碼 | 10 分鐘（逾期作廢，並由定期清除程序刪除） |
| 你發布的內容 | 至你自行刪除或帳號註銷（註銷時你的主題與回覆均標記為已刪除） |
| 防制濫用中介資料（IP／UA 雜湊等） | 原則 180 天（滿期由定期清除程序清空） |
| 審核與處置紀錄 | 2 年（申覆與稽核所需；滿期由定期清除程序處理） |
| 里長公開名冊資料（姓名、職稱、里辦公處地址） | 現任里長任職期間（來源為政府公開名冊） |
| 里長聯絡方式（電話、email、LINE 等） | 未經里長本人授權者一律不對外公開；授權後於授權存續期間公開，里長可隨時撤回（撤回即時生效） |
里長公開授權紀錄（contact_publications） | 授權存續期間；里長去職後 1 年（逾期由定期清除程序刪除） |
積分轉讓紀錄（point_transfers）與其帳本事件 | 帳本為只追加、不回溯的記帳與稽核依據，並以逐筆雜湊鏈與每日 Merkle root 對外可重算——刪除或修改任何一筆都會使鏈無法重算 ⇒ 不設刪除期限；衡平措施：平台不保存你的明文 email（僅存帶密鑰雜湊）、註銷帳號時清除該雜湊與顯示名稱（帳本內只留假名識別碼），你並得依第 8 節請求停止利用。若未來變更保存政策，依第 11 節公告 【需律師確認：保存期限之必要性與最小化（帳本不可回溯與當事人刪除請求之衡平）】 |
積分供需刊登（points_listings） | 刊登存續期間；下架或到期後 2 年（供爭議處理與治理審查），期滿刪除該列（由每日執行的定期清除程序處理）【需律師確認：保存期限之必要性與最小化】 |
站內詢問（listing_inquiries／listing_inquiry_messages） | 該詢問串結束後 1 年；涉檢舉、爭議或帳務事件者，自處理結束後 1 年。期滿刪除訊息內容，僅保留「該串存在過」的稽核欄位（不含內容）；當事人並得隨時依第 8 節要求刪除其自身訊息 |
分享他人發文的紀錄（forum_share_referrals） | 2 年（記帳與防刷）；其中來源 IP 雜湊 180 天（與「防制濫用中介資料」一致）；每日自動對帳回看最近 7 天 |
附註 1：里長換人時，新任里長不會繼承前任的公開授權——授權有效性會比對「同意的人是否仍為現任里長」，
不符者一律視為未授權。
附註 1-2（法源，2026-09-13 查證）：依個人資料保護法第 19 條第 2 項，我們知悉或經當事人通知
其依同條第 1 項第 7 款但書禁止處理或利用時，應主動或依其請求刪除、停止處理或利用該資料
（我們的做法：立即停止公開、並依 §7 保存期限刪除）。【以官方條文為準】
附註 1-1（里辦公處地址之處置，2026-09-13 業主決定）：名冊中之里辦公處地址經查證不能一律假設為
機關位置（抽查發現住家型態位址與村里對不上的位址），因此已全數改為不公開（僅保存）。
預計於今年年底地方選舉結束後，隨新任里長名冊一併進行逐縣市盤查與校正，
屆時再由里長本人於數位辦公室決定是否公開。
附註 2：未來如推出「公共提案雜湊存證」，將於上線前更新本政策並說明其保存方式。
【需律師確認：與訴訟時效及個資法最小化之平衡】
8. 你的權利與行使方式
蒐集者名稱：AI-PUBLIC 工作室（籌備中；由個人開發者以自然人身分經營本平台）。
依個人資料保護法第 3 條，你就本平台所蒐集之你的個人資料，得行使下列權利：
- 查詢或請求閱覽 2. 請求製給複製本 3. 請求補充或更正 4. 請求停止蒐集、處理或利用 5. 請求刪除
（上述權利不得預先拋棄或以特約限制。）
行使方式（自助、目前不收取費用）：
- 匯出資料副本：登入後 → 帳號設定 → 匯出我的資料（
GET /api/v1/auth/me/export） - 補充或更正：帳號設定 → 修改顯示名稱；其他資料之更正請透過上列聯絡窗口
- 停止利用：帳號設定 → 停止利用（保留帳號但停止一切處理；
POST /api/v1/auth/me/restrict） - 註銷帳號（刪除）：帳號設定 → 註銷（匿名化帳號資料、刪除登入憑證、撤銷所有 session；
你的主題與回覆將標記為已刪除；DELETE /api/v1/auth/me）
- 其他請求：LINE 官方帳號
@178niipy（加好友：https://line.me/R/ti/p/@178niipy；不需註冊，原則 7 個工作日內回覆）
不提供個人資料之影響：註冊不需要姓名與 email；若不提供 email，你仍可閱讀與發言（L0 註冊即可），
但無法使用 Email 通知、附議加權與 AI 代理人，且裝置遺失時帳號無法復原。陳情不填 email 仍可送出，但服務窗口無法以 email 回覆你。
【需律師確認：處理期限與回覆方式】
8.0 可問責通訊服務＝密語私訊（加密投遞；已上線）
這是一項獨立於討論區的服務：讓你（公民）用只有收件者能讀的方式，把訊息送給特定里長或民意代表，
並取得送達與回覆的紀錄。這是本平台唯一採端對端加密的通道（其他訊息以可讀形式保存，見第 4 節）。
我們看得到什麼、看不到什麼（誠實揭露）：
| 項目 | 我們看得到嗎 | 說明 |
|---|---|---|
| 訊息內容 | ❌ 看不到 | 內容在你的裝置上以每筆一鑰加密，並用收件者公鑰包裹；平台沒有可解密材料 |
| 收件者公鑰與指紋 | ✅ 看得到 | 公鑰本來就是公開的；指紋可透過對外介面（GET /api/v1/messaging/recipients）取得，供你核對拿到的是同一把公鑰（平台尚未建置獨立的透明度網頁） |
| 投遞時間、訊息大小 | ✅ 看得到 | 投遞所需，無法避免 |
| 你的身分 | ⚠️ 取決於你是否登入 | 未登入亦可投遞（以追蹤碼查狀態） |
| 你投遞過哪些收件者 | ✅ 看得到（中介資料） | 這是本服務的必要中介資料 |
- 加密方式：內容以 AES-GCM 加密（每筆一把金鑰），金鑰以收件者公鑰包裹（ECDH P-256）。
金鑰取得優先用你的 passkey（PRF）：金鑰在你的裝置上派生，不會上傳。
- 金鑰備援：若你啟用備援，我們只保存以你的復原短語包裹後的私鑰，我們無法解開；
若你同時遺失 passkey 與復原短語，訊息將永久無法解讀（這是端對端加密的本質，請務必保存復原短語）。
- 保存期限（業主 2026-09-13 核定）：未讀 90 天、已讀或已回覆 30 天；到期後我們刪除密文與包裹材料，
刪除後不可還原。我們會在到期前 7 天與 1 天以推播與站內提醒通知你；
因為只有收件者持有解密的鑰匙，刪除後任何人都無法復原（包括我們）。
你自己裝置上的那一份不受平台刪除影響。
- 狀態與統計：收件者「已開啟／已回覆」的紀錄由收件者本人以自己的金鑰簽署，我們只做驗簽；
是否公開由你決定（預設不公開），且我們只呈現事實統計（例如送達數、回覆數、平均回覆時間），
不做排名、不做評價。
- 我們做不到的事（請務必知道）：①我們無法在爭議時解密你的訊息 ✗
②若收件者把內容另存（截圖、複製），我們無法回收 ✗ ③我們無法保證收件者本人已讀 ✗
（只能證明「已送達」與「對方裝置已開啟」）。
- 跨境：密文儲存於境外機房（Cloudflare）；通知經瀏覽器廠商的推播服務傳送（推播內容亦經加密，該服務看不到內容）。
8.1 關於第三人名冊資料（里長／民意代表）
本平台的村里長資料來自政府機關已公開之名冊。雖然蒐集有事由，但我們採以下更嚴格的作法：
- 聯絡方式預設不公開：未經當事人本人逐欄位授權，一律不公開（可隨時撤回，撤回即時生效）。
- 不重製，優先連結：未授權的聯絡資訊，我們不保存副本，而是引導你前往政府機關的公開頁面查詢。
- 不做批次再利用：本平台不提供未授權資料的批次下載或大量彙整介面；對外僅提供單筆查詢。
- 來源標示：每筆名冊資料標示來源與最後查證日期，供你自行判斷時效。
- 異議即下架：當事人本人（或經其委託者）可透過第 12 節聯絡窗口要求更正、停止利用或刪除；
我們於原則 7 個工作日內回覆並處理，爭議期間得先停止顯示該筆資料。
8.2 里長資料來源、更新與下架（Opt-out）
本平台收錄之里長資料，屬政府機關已公開之個人資料（個人資料保護法第 19 條第 1 項第 3 款），
僅用於公共資訊查詢與陳情轉介，不用於行銷或其他用途。
資料來源（data-source）：只採用下列政府公開資訊——
- 內政部戶政司「村里長清冊」與政府資料開放平臺（data.gov.tw）等中央公開資料集。
- 縣市政府民政局與各區公所官方網站公開之里長名冊、里辦公處一覽與各里資訊，
以及其官網提供下載之公開檔案（PDF／ODS／XLSX／DOCX）。
- 政府機關已公開之公務聯絡資訊（里辦公處地址、里辦公處電話、政府自行公開之里長公務聯絡手機）。
我們不採用非公開管道取得之私人電話、私人通訊軟體帳號、住家地址或來源不明之二手名單；
家用電話一律不顯示。每一筆聯絡資料均對應一個可追溯之政府來源。
更新方式：里長名冊由本平台資料管線每日維護，並逐列記錄來源與最後查證日期；
更正回報之受理、審核與實際套用時間均留存於資料庫稽核紀錄，供爭議時查對。
（本政策不列出具體筆數等會隨時間變動之統計數字；如需呈現，以「截至 YYYY-MM-DD」標示並於本檔維護。）
更正與下架（Opt-out）管道——里長本人或任何第三人皆可提出，一律經人工審核後處理：
- Email 窗口：
privacy@ai-public.win（個資當事人權利請求窗口）；
主旨請註明「里長資料更正／下架」並敘明里名與訴求，我們於原則 7 個工作日內回覆。
- 里長數位辦公室認領：里長本人完成認領（綁定碼 → 通道持有證明）後，
可由里長數位辦公室自行更正或隱藏欄位（可下架欄位為里辦公處電話、里長手機、電子郵件與里辦公處地址）；
審核通過後由資料管線於下一次名冊更新（通常為次一工作日）將該欄位清為無值，
且只影響該筆指名的欄位，其餘資料不受影響。
- 一般回報：於各里頁的資料更正回報表單提出（同里別 24 小時內的重複回報會自動去重）。
- 其他請求：第 12 節聯絡窗口。
（服務暫時降級期間，更正／下架請求照常受理，並於服務恢復後套用。）
【需律師確認：更正／下架之處理期限與回覆方式；privacy@ai-public.win 窗口名稱】
9. 未成年人
- 本服務之會員功能供年滿 18 歲者使用（會員功能＝需註冊帳號者，見服務條款第 10 條）。註冊時由使用者勾選聲明「我已年滿 18 歲」；本平台不蒐集出生日期、不驗證年齡，亦不取得法定代理人之同意或其聯絡方式。不需登入即可閱覽之公開內容不受此限。
- 因此，本平台沒有可辨識未成年人、或可聯絡其法定代理人之資料，不會主動通知法定代理人。
- 本平台發現或合理懷疑所蒐集之資料屬於未滿 18 歲者時，將先停止處理該帳號之個人資料（帳號狀態改為僅可登入查看）；確認未滿 18 歲者，並得依服務條款第 9 條限制、暫停或終止其帳號（終止後帳號不可用）。
- 刪除請求另依程序辦理：帳號當事人得依第 8 節自助註銷（匿名化身分欄位、刪除登入憑證、撤銷所有 session、其發言標記為已刪除）。法定代理人認為其未成年子女註冊本服務者，得透過第 12 節聯絡窗口提出；刪除請求依第 8 節與個人資料保護法之程序辦理——平台不因發現或收到請求而自動刪除任何資料。
【需複核：帳本與檢舉紀錄之保留，與刪除請求之衡平】
10. 依法提供資料（2026-10-26 修正）
若收到司法、檢調或主管機關依法定程序提出之請求，我們將：
- 確認請求的法定依據與範圍；
- 僅提供必要範圍的資料。可提供的範圍：假名識別碼與公開代號、你發布的內容、積分供需的刊登與詢問內容、
履約確認紀錄、討論串投票紀錄、分享紀錄、帳本事件、防制濫用中介資料；
- 於
law_requests紀錄受理情形，並公布累計統計（目前為對外統計介面GET /api/v1/transparency的累計數字；
我們沒有建置獨立的透明度網頁），不揭露個案內容。
我們沒有你的姓名與身分證字號；也無法解密「密語私訊」（平台沒有解密材料）。
10.1 資安事件之處理與通知
若發生個人資料被竊取、洩漏、竄改或其他侵害事件，我們依《資安事件通報與處理政策》
（docs/security-incident-response.md）處理：先控制與輪替、保全證據，查明後以適當方式通知受影響當事人
（含事實、可能影響、已採取措施、你可行使的權利與聯絡窗口），並保留處理紀錄供內部稽核與依法提供；對外統計介面（GET /api/v1/transparency）目前公布的是依法請求、內容處置與會員數的累計數字，資安事件的累計件數平台目前沒有對外統計。
【通知方式與時限請以官方條文為準；本站為民間服務，多數會員未設定 email，故以站內公告為主】
11. 政策變更
本政策如有變更，將於本頁公告並標示生效日；涉及重大權利變動者，將以站內公告或 email（若你已設定）通知。
12. 聯絡我們
- 隱私權與個資請求：LINE 官方帳號
@178niipy（AI-Public） - 內容檢舉與申訴：討論區內檢舉功能；非會員亦可透過上列 LINE 窗口
13. 積分供需面（刊登、詢問與履約）（2026-10-24 新增；2026-10-26 修正）
| 分類 | 蒐集項目 | 是否必要 | 誰看得到 |
|---|---|---|---|
| 刊登內容 | 方向、數量、標題、說明、地區範圍（全國／縣市／區）、時間窗、價格可見性（及你選擇公開時的開價） | 必要 | 公開可見（含未登入訪客，且得被搜尋引擎索引） |
| 刊登者顯示 | 你的公開代號（不是內部識別碼） | 必要 | 只在單筆刊登頁顯示；看板列表不回傳公開代號 |
| 刊登者計數（選用功能） | 你自行標記完成的刊登筆數、目前進行中的刊登筆數 | 選用（平台開啟時才顯示） | 公開可見；不是評價、不做比率、不排名、不比較 |
| 站內詢問 | 詢問內容、對象、時間 | 必要 | 只有你與對方看得到（以可讀形式保存；平台治理與安全審查時看得見內容） |
| 履約計畫 | 見上方第 2 節「分次履約計畫」 | 選用 | 只有該串雙方 |
| 反濫用中介資料 | 來源 IP 雜湊、User-Agent 雜湊、刊登／詢問時間 | 必要 | 僅平台安全與治理審查 |
- 目的：提供刊登與搜尋的資訊服務（履行與你之間的契約）、維護秩序與安全（濫用防制、詐騙與對敲偵測）、
處理檢舉與移除。
- 公開性（最重要的一段）：你的刊登會公開顯示，並得被搜尋引擎索引（包含未登入的訪客）。看板列表
不回傳你的公開代號；公開代號只在單筆刊登頁顯示。刊登頁不列入本平台的 sitemap；平台不以結構化資料
（例如商品／買賣類的 schema.org 標記）提供刊登內容；公開列表介面不回傳公開代號，平台也不提供一次下載
全部刊登的檔案。下架或到期後，平台會把它從看板移除，該單筆頁面不再顯示刊登內容與狀態（下架回報
「這則刊登已下架」、到期回報「這則刊登已到期」）；違規之刊登得由平台移除（移除後回報「這則刊登已被平台移除」）。
已存在的搜尋結果、第三方轉載、截圖或備份可能仍留有舊頁面，平台無法回收。
- 誠實的界線（已告知 ≠ 已去識別化）：平台不顯示你的內部識別碼，公開代號不與你的 email、姓名或聯絡資料
一起呈現。但「已告知公開」不等於「已去識別化」——小範圍地區＋數量＋時間窗，配合你自己寫在標題或說明中的
內容，仍可能讓熟悉你的人辨識出你。刊登內容本質上是公開資訊：即使列表不含代號，任何人仍可能以重複請求
自行整理；平台無法阻止，平台能控制的是不讓代號與刊登內容在列表層被一起取走。
- 我們不做的事：不做個人化推薦排序、不做成交率或排行統計、不因付費改變曝光；不對外揭露你的內部識別碼。
- 保存：刊登、詢問與分享紀錄各有期限，見第 7 節（下架／到期後 2 年；詢問串結束後 1 年；分享 2 年、IP 雜湊
180 天）；帳本不設刪除期限（理由見第 7 節）。
- 你的權利：依第 8 節查詢、更正、刪除與停止利用。下架刊登不會刪除既有的治理與稽核紀錄（與帳本、審核
紀錄的完整性一致）。平台依條款移除個別刊登時同樣只停止公開展示：刊登、詢問與訊息不會被刪除，
移除的原因與時間另留稽核紀錄（供治理審查）。
【需律師確認：公開刊登之告知方式；「區」層級之可識別性；410 與 404 在搜尋引擎實務上的差異；公開列表介面是否另需限流或登入。】