私隱政策 — XClipRanking

我們不會收集的資料

· IP 位址（不保留原始資料）
· 可識別個人的 Cookie
· 登入憑證
· 裝置識別碼／廣告 ID
· 行為追蹤 Cookie

我們會收集的資料

· X 的 account_id（公開的數字 ID）
· tweet_id（公開的數字 ID）
· 下載點擊次數與觀看次數（僅彙整值）
· 存取紀錄（每 30 天輪替刪除）
· 用於下載點擊紀錄的加鹽 SHA-256 IP 雜湊值（絕不保存原始 IP）
· 用於流量限制的短期 IP 雜湊值（在 KV 中保留約 60 秒）
· 國家代碼（ISO-3166 alpha-2／用於國家別排行的彙整）
· 透過聯絡與移除申請表格送出的內容
· Cloudflare Turnstile 的機械人驗證訊號
· Cloudflare Web Analytics 的彙整值（網頁瀏覽數、Web Vitals 等）

關於國家代碼

按下下載按鈕時，我們會保存由 Cloudflare 內建 GeoIP 解析出的國家代碼（例如 JP／US）。其精細度無法識別個人，僅用於產生國家別排行的彙整值。透過 VPN／Tor／來源不明網絡的流量會被排除於彙整之外。

關於 anonymousId

在 /realtime 頁面的即時下載動態中，每筆事件都包含一個六字元的短識別碼 anonymousId。它是加鹽 SHA-256 IP 雜湊值的前六個十六進位字元（24 位元）；無法還原原始 IP，且絕不用於跨服務追蹤或廣告投放。它僅用於在單一加鹽期間內為下載事件提供假名身分（以便辨識同一用戶的同時下載）。營運者可能輪替鹽值，輪替後先前的雜湊將無法再對應。

表格送出內容

透過聯絡表格（/contact）與移除申請表格（/takedown）送出的內容會保存以下欄位：

· 主旨／類別／內容（移除申請則為目標帖文網址與理由）
· 聯絡用電郵（聯絡為選填，移除申請為必填）
· 送出者姓名（選填）
· 送出當下的加鹽 SHA-256 IP 雜湊值（絕不保存原始 IP）
· 送出當下的 User-Agent

僅用於審閱與回覆送出的內容。我們不會提供給第三方，亦不會用於廣告。移除申請的處理結果亦會基於法律目的（例如 DMCA）於內部留存紀錄。

機械人驗證（Cloudflare Turnstile）

Cloudflare Turnstile 會對表格送出進行機械人／垃圾訊息驗證。Turnstile 會暫時收集瀏覽器行為訊號（滑鼠移動、繪製時間等）與短期 Cookie，以評估送出者是否為真人，但不會識別個人，且僅將驗證權杖傳給本服務。詳情請見 Cloudflare 的私隱政策。

分析（Cloudflare Web Analytics）

我們使用 Cloudflare Web Analytics 來改善網站。Cloudflare Web Analytics 不使用 Cookie 或用戶端識別碼，僅收集網頁瀏覽數、參照來源、國家、裝置類別與 Core Web Vitals 等彙整值。不會收集任何可識別個人的資訊，僅用於改善本服務。詳情請見 Cloudflare Web Analytics 與 Cloudflare 的私隱政策。

Google Analytics 4（GA4）

我們使用 GA4 來了解新訪客與回訪訪客及整體網站使用情況。透過 Google 同意聲明模式 v2（Consent Mode v2），在你於同意橫額點選「同意」之前不會儲存任何分析 Cookie（_ga）；同意前僅傳送不使用 Cookie 的匿名 ping。我們不會啟用 Google 信號（Google Signals）或廣告個人化。GA4 不會保存 IP 位址（僅暫時用於概略地區判斷後隨即捨棄）。你可隨時清除瀏覽器 Cookie 以撤回同意。詳情請見 Google 的私隱政策。

資料保留期間

· 彙整資料（排行／觀看次數／國家別彙整）：無期限
· 原始事件紀錄（下載／觀看）：每 30 天輪替刪除
· 聯絡表格送出內容：結案一年後刪除
· 移除申請送出內容：基於法律紀錄（例如 DMCA 反通知）保留五年
· 點擊紀錄的 IP 雜湊值：與原始事件紀錄一同輪替（每 30 天）
· 流量限制的 IP 雜湊值：KV 的 TTL 到期後即捨棄（約一至數分鐘）

向第三方披露

我們不會將所收集的資訊提供給第三方。若法律要求披露，我們將以必要的最小範圍因應。

GDPR／CCPA

本服務以資料最小化（不保存個人資料）為設計原則，因而自然符合 GDPR 與 CCPA 的要求。若要求刪除你透過表格提供的個人資訊，請使用聯絡表格。

聯絡我們

請透過聯絡表格與我們聯繫。