隱私權承諾 | PRV5 私密分享連結
了解 PRV5 如何透過嚴格的加密與預設刪除原則保護您的隱私。
最後更新日期： 2026 年 11 月 2 日
前言
歡迎您使用私密分享連結（以下簡稱「本服務」）。我們致力於保護您的隱私權，並讓您了解我們如何收集、使用、保護及刪除您的資訊。本隱私權政策適用於所有使用本服務的使用者。
在您使用本服務前，請仔細閱讀並理解本政策。當您開始使用本服務，即表示您已同意本政策的內容。
一、我們收集的資訊
為了提供核心的私密檔案分享功能，我們會在您使用服務時收集以下類型的資訊：
您主動提供的資訊：
- 檔案內容： 您上傳的圖片或影片。這些檔案會被儲存在私有、受存取控制的儲存空間中。
- 存取密碼： 我們會將您設定的密碼進行單向加密雜湊 處理後儲存。我們絕不會儲存您的明文密碼，也無法反向解讀。
- 分享規則： 您設定的檔案到期時間或最大存取次數限制。
- 檔案元數據： 您上傳檔案的原始檔名，用於上傳流程的對應與識別。
我們自動收集的資訊：
- 安全與日誌資訊： 當您與本服務互動時（包含上傳或存取檔案），我們的伺服器（由 Cloudflare 提供）可能會自動記錄您的 IP 位址。此資訊主要用於實施速率限制 和 CAPTCHA 驗證，以防止惡意攻擊、自動化腳本濫用，從而保護服務的穩定與安全。
- 匿名化的分析數據： 我們會透過 Google Analytics 等分析工具收集匿名的網站使用資訊，例如：存取者的 IP 位址 (我們已啟用 IP 匿名化處理)、存取的頁面、停留時間與互動行為、使用的瀏覽器類型與作業系統、瀏覽器設定的偏好語言，以提供多語系介面。針對涉及檔案分享之頁面（如包裹下載頁與受邀寄件頁），系統會在瀏覽器端預先將識別碼遮罩為通用抽象路徑（如
/:lang/p/:id 與 /:lang/r/:token），絕不向分析工具傳輸個別包裹識別符、存取金鑰或檔案內容。 - 訪客設備識別 Cookie（prv5_did）： 未登入時建立包裹，我們會設定一個經簽章的隨機設備識別碼（並在瀏覽器的本機儲存保留一份副本），只用來計算「同一台設備每天可建立幾次包裹」，以防止濫用。它保存一年，不含任何個人資料，不用於跨站追蹤、廣告或任何登入與授權判斷。頻率計數會在 24 小時後自動刪除。
會員帳號資訊（僅在您選擇以 Google 帳號登入時）：
- 帳號識別： Google 提供給我們的電子郵件地址與 Google 帳號識別碼。我們不會取得、也不會儲存您的 Google 密碼。
- 登入紀錄： 每次登入的時間、IP 位址與瀏覽器資訊（User-Agent），用於帳號安全稽核。
- 分享關聯： 您在登入狀態下建立的分享會與帳號關聯，以便在「我的分享」中查看與管理。未登入時的使用方式與過去相同，不會產生任何帳號資料。
- 寄信時區： 以 Email 寄送包裹時，我們會隨包裹保存您瀏覽器的時區，用於在信件中顯示時間，並隨包裹一併刪除。
- 必要 Cookie： 登入後我們會設定兩個 Cookie：一個保存登入狀態（瀏覽器設為 HttpOnly，網頁腳本無法讀取）；另一個僅標示「此瀏覽器可能已登入」，用於決定是否顯示帳號選單，不含任何可識別您的資訊。登出時兩者都會被清除。
檢舉內容：
- 您透過「問題回報」頁提交的主旨、說明、所回報的分享 ID 與來源國家代碼，用於處理申訴並保留處理紀錄。
付款資訊（僅在您訂閱付費方案時）：
- 由 Stripe 處理： 付款由 Stripe, Inc. 處理，您的信用卡號等付款資料直接提供給 Stripe，本服務不會取得或儲存完整卡號。
- 交易紀錄： 為帳務、稅務與客服需要，我們會保留訂閱與交易紀錄（方案、金額、幣別、時間、付款狀態，以及 Stripe 的客戶與訂閱識別碼）。刪除帳號後，這些紀錄仍會依法保留，但會與您的 email 等身分資料脫鉤。
企業稽核紀錄（僅企業方案）：
- 企業包裹的建立、開啟、下載與銷毀事件（時間、包裹 ID、大小、檔案數、是否設密碼與銷毀次數、操作的企業成員，以及存取者的國家地區代碼），供企業管理者進行合規稽核。不記錄密碼、檔名與 IP 位址，保存 400 天後自動刪除。
二、我們如何使用您的資訊
我們僅在必要範圍內，基於以下目的使用您的資訊：
- 提供與維護服務： 這是最主要的目的。用於處理您的檔案上傳、儲存、產生分享連結、驗證存取密碼，並根據您設定的規則自動刪除檔案。
- 保護服務安全： 透過 IP 位址進行速率限制與安全防護，確保服務不受惡意攻擊，保障所有使用者的權益。
- 優化與改善服務： 透過分析匿名化的使用數據，我們得以了解服務的使用情況、發現潛在問題、改善使用者介面與流程，並決定未來功能的開發方向。
- 帳號管理： 讓已登入的使用者查看自己建立的分享、使用容量，並提早銷毀不再需要的分享。
三、數據儲存、安全與刪除
我們極度重視您資料的安全性與生命週期管理。
數據儲存與安全措施：
- 數據儲存： 您的檔案、雜湊後的密碼及相關元數據，皆儲存於 Cloudflare 的全球基礎設施上。所有儲存空間均設定為私有，僅能透過本服務的後端邏輯進行授權存取。
- 傳輸加密： 您與本服務之間的所有數據傳輸，均透過 HTTPS 協定進行加密。
- 密碼安全： 我們採用業界標準的單向雜湊演算法處理您的密碼，確保即使在最壞的情況下，您的原始密碼也不會外洩。
- 存取控制與檔案處理： 存取者必須提供正確的密碼，才能獲得一個具備極短時效性的臨時存取連結。此連結會在短時間內自動失效。為提升安全性，本服務可能會對上傳的檔案進行自動化安全檢查與處理。
數據保留與刪除：
- 核心設計： 本服務的核心設計理念是「預設刪除」。我們僅在您設定的分享條件有效期間內保留您的檔案。
- 刪除時機： 檔案將在您設定的「分享到期時間」抵達，或「可存取次數」用盡時（以先滿足的條件為準），由系統自動啟動永久刪除程序。
- 徹底且無法復原： 一旦檔案被刪除，其內容、密碼雜湊值及所有相關紀錄將從我們的線上系統中永久移除，且無法復原。
會員帳號資料的保留與刪除：
- 登入工作階段： 登入狀態會在到期後自動失效並由系統清除（一般會員 30 天、管理員 1 天）；您也可以隨時登出。
- 帳號本身： 帳號資料會保留到您刪除帳號為止。您可以隨時在「我的分享」頁底部自行刪除帳號（為了安全，需在刪除前 10 分鐘內重新登入）。刪除後帳號資料、登入綁定與登入工作階段會立即移除，您所有尚未到期的分享也會一併立即銷毀。此操作無法復原。
端對端加密包裹
若您在寄件時開啟端對端加密，檔案、資料夾結構、檔名、檔案類型、標題與筆記會先在您的瀏覽器加密，我們只保存密文，也不會收到您的密碼或其快速雜湊。對這類包裹，本節優先於本政策其他章節對檔名與檔案內容的說明。
我們看得到的資料：
- 包裹與檔案數量。
- 加密後的大小，幾乎等於原始大小。
- 上傳與開啟的時間、次數與國家。
- 擁有者帳號與到期規則。
我們看不到的資料：
您需要知道的限制：
- 密碼無法復原：我們沒有保存密碼或備用金鑰，遺失後任何人都無法解密。
- 密碼強度就等於加密強度：短密碼或常見密碼在資料外洩時可能被猜出。
- 瀏覽器暫存：解密在瀏覽器內進行，記憶體不足時，解密後的明文仍可能被分頁到暫存檔，Web 沒有 API 能禁止。
- 網頁程式：加密由當次載入的網頁程式執行，無法防範本服務或主機商遭入侵後送出的惡意程式，也無法防範遭入侵的裝置。
四、資訊分享與揭露
我們承諾絕不販售、出租或交易您的任何個人資訊。我們僅在以下情況下，可能與第三方分享資訊：
- 服務提供商： 我們依賴受信賴的第三方服務提供商來運作本服務，包括 Cloudflare, Inc. (核心基礎設施) 與 Google LLC (網站分析與登入驗證)、Stripe, Inc.（付款處理）。
- 法律要求： 當我們收到具法律效力的政府機關、法院或法律程序的要求時，我們可能會在法律許可的範圍內揭露您的資訊。
五、第三方廣告服務
本服務可能包含由第三方廣告供應商（例如 Google AdSense）提供的廣告。這些供應商可能會使用 Cookie 或其他技術來收集您的匿名資訊，以便向您展示您可能感興趣的個人化廣告。
這些第三方廣告供應商有其各自的隱私權政策，其數據收集和使用行為不受本隱私權政策的約束。我們建議您查閱其相關政策以了解更多資訊。
六、您的權利與選擇
- 控制分享： 您可以透過設定嚴格的密碼和分享規則，完全掌控誰可以存取您的檔案以及檔案的生命週期。
- 語言偏好： 我們的介面會嘗試偵測您的瀏覽器語言，您也可以手動切換語言。
- 分析退出： 如果您不希望您的存取數據被 Google Analytics 收集，您可以安裝 Google 官方提供的「Google Analytics Opt-out Browser Add-on」。
- 使用權利： 您有權選擇是否使用本服務。若您不同意本隱私權政策，請立即停止使用。
- 查詢與刪除帳號資料： 登入後可於「我的分享」查看與帳號關聯的分享，並可在同一頁自行刪除帳號。如需取得您的帳號資料副本，請來信 supports@prv5.com。
七、兒童隱私
本服務並非為未滿 13 歲（或您所在地區的法定年齡）的兒童設計。我們不會刻意收集兒童的個人資訊。
八、內容申訴與移除
如果您發現任何檔案內容涉及惡意程式、詐騙、侵犯您的版權或其他合法權益，請立即透過下方的聯絡方式通知我們。我們將在收到通知後盡速審核並移除相關內容。
九、本隱私權政策的變更
我們可能會不時修訂本隱私權政策。當我們做出重大變更時，我們會在服務網站上發布更新後的版本，並更新頁首的「最後更新日期」。我們建議您定期查看本政策，以了解最新的隱私保護措施。
十、聯絡我們
如果您對本隱私權政策有任何疑問、疑慮或建議，歡迎透過以下方式與我們聯絡：
電子郵件： supports@prv5.com