我們怎麼處理你的資料

這份政策說明「痛點 P.A.I.N.」（本網站）如何蒐集、使用與保護你的個人資料。我們盡量只收必要的、誠實地用它。最後更新：2026 年 8 月 7 日。

一、我們蒐集什麼

• 你主動提供的 email：站上會請你留 email 的地方就這幾處，每一處要做什麼也都寫在送出鈕旁邊：點子體檢（匯出 PDF 商業計畫、儲存並比較多個點子、把體檢結果寄到信箱）、《出門找痛》與《七天練眼》的免費 PDF、簡報下載包、領讀者好禮（確認你是《痛點》讀者並把好禮寄給你）、文章頁文末的拆書電子報訂閱，以及決策工作台的跨裝置同步（寄一次性登入連結）。在其中任一處留下 email，我們都會記錄它。工作台裡既有的 painUnlocked email 只用來預填，不代表你已登入；仍須點擊一次性魔法連結完成驗證。
• 點子體檢的作答：你在點子體檢留 email 時，會連同你填的點子一句話描述（最多保留 120 字），以及伺服器依你的作答算出的最弱面向與結論帶一起存進名單——這是為了知道哪一種讀者最需要什麼。逐題作答與你標記「我猜／不確定」的題目，只用來組那封寄給你的報告，不會存進名單。
• 購書憑證資訊：當你到「領讀者好禮」頁面領取讀者專屬好禮時，我們會記錄你填寫的購買平台（你在哪裡買的）與訂單編號（選填）。頁面上那題「書裡找到的答案」只在當下比對一次，不會存下來。這些只用來確認你是《痛點》的讀者，不會用於其他目的。
• 少量技術資料：送出表單當下的 IP 位址與時間（用於防止濫用與流量限制，並隨該筆名單紀錄一併保存；工作台登入端點的流量限制只保存 IP 的雜湊值，不保存 IP 本身）、你是從上面哪一處送出的（只存一個表單代號，例如 fieldkit、lens-newsletter，並另存你第一次留信時是哪一處）、你按下送出時所在的站內頁面路徑，以及你第一次進站的著陸頁與來源網域（例如 google.com）。這些只用來知道哪些內容、哪個入口真的帶來讀者，一律去掉網址的查詢參數才記錄。
• 決策工作台預設只存在本機：你在工作台寫的東西，預設只存在這台裝置的瀏覽器(localStorage)、不會自動上傳，完整清單是：候選點子與專案名稱、目標對象與情境描述、你要決定的問題與決策期限、願意投入的時間與金錢上限、P.A.I.N. 八題作答與歷次重評快照、證據卡（含你自己填的受訪者代號、引述、觀察日期與痛點指紋）、你貼進來的參考連結、實驗與最小可賣承諾、你自己記下的收款紀錄（對象代號、金額與幣別、是否人情價、是否已退款）、決策紀錄、進度指標與階段時間軸，以及一組隨機產生的裝置識別碼。你可隨時匯出 JSON 備份。
• 你選擇開啟同步後：為了跨裝置續作，我們會在伺服器上保存：你的已驗證 email 與驗證時間、一組隨機公開識別碼（22 碼，對外用它代替 email）、上一項列的那些內容（整份原樣存成一筆 JSON），以及它的結構版本、修訂號與建立／更新時間。登入連結本身不保存，只留它的雜湊（見第五條）。同步邀請不會阻擋免費流程，關閉同步後仍可只用本機資料。兩台裝置版本衝突時，系統會請你選擇，不會靜默覆蓋。
• 工作台不要求的資料：我們不要求受訪者真名、聯絡方式、照片、錄音、附件或付款收據。請不要把敏感個資寫進自由文字欄位。你在「我的閱讀台」的閱讀與收藏紀錄也仍只留在本機，不會隨工作台同步。

不留這些資料會怎樣：站上每一篇文章、Podcast 與文字稿，以及點子體檢、決策工作台、七天練眼、出門找痛與免費試讀，不留 email 也全部看得到、用得到。留 email 只影響那幾件「需要寄東西給你」的功能——把 PDF、體檢報告或魔法登入連結寄到你信箱、收電子報、領讀者好禮、跨裝置同步工作台。你選擇不提供，就是收不到這幾樣，其餘權益不受任何影響。

二、我們用來做什麼

寄送你要求的免費下載（《出門找痛》、《七天練眼》與簡報下載包）、體檢結果與魔法登入連結；在你主動開啟時提供跨裝置同步、備份與刪除；寄送「痛點電子報」與「拆書電子報」（動手前先想清楚的方法與真實案例、每週兩本好書）；確認購書讀者身分並寄送讀者專屬好禮；了解哪些內容、哪個入口真的幫到人，把站寫得更有用；以及偶爾分享《痛點》電子書的消息與更新。僅此而已。我們不會販售或出租你的個資給第三方。

三、第三方服務

Kit（ConvertKit）：我們用它管理名單與寄送電子報；你的 email 會儲存在 Kit，並依你是從哪一處留的 email 貼上分群標籤（例如「出門找痛-下載」「拆書電子報-訂閱」「已購買-痛點」），用來只寄你可能真的想看的東西。Kit 有自己的隱私政策。

Resend：我們用它寄送你要求的下載、體檢結果與工作台魔法登入連結；為完成寄送，你的 email 與必要的信件技術資料會由 Resend 處理，適用 Resend 的隱私政策。

Google Analytics：我們使用 Google 提供的網站流量分析服務，了解哪些頁面較多人看、訪客從哪裡來，用來改善內容。它會透過 Cookie 蒐集匿名化的使用與裝置資料，這些資料由 Google 處理、適用 Google 的隱私權政策。你可以安裝 Google 官方的「Google Analytics（分析）停用瀏覽器外掛程式」來停止被統計。

Google Fonts：為了統一網站字體顯示，本站會從 Google 的伺服器載入網頁字型；載入時你的 IP 位址會傳送給 Google，適用 Google 的隱私權政策。我們不會用它追蹤你、也不會用於廣告。

Transistor：Podcast《拆給你聽》的音檔與節目 RSS 放在 Transistor 的伺服器。你按下播放時，播放請求（含你的 IP 位址與播放器資訊）會送到 Transistor，適用 Transistor 的隱私政策；沒按播放就不會發出這個請求。

Spotify：《拆給你聽》的節目總覽頁嵌了一個 Spotify 播放器，捲到它時瀏覽器會向 Spotify 載入內容，Spotify 可能因此設置自己的 Cookie 並取得你的 IP 位址，適用 Spotify 的隱私政策。各單集頁沒有這個嵌入，只有一個連過去的普通連結。

主機商與 Cloudflare：本站託管於雲端主機商，並經由 Cloudflare 提供連線加速與防護。你造訪任何一頁時，連線的 IP 位址與請求資訊都會經過它們的伺服器處理（用於把網頁送到你面前、擋掉攻擊與濫用），適用各自的隱私政策。

Portaly：本站介紹的付費實戰工具包與知識包透過站外的 Portaly 商店結帳。當你點「在 Portaly 取得」前往購買時，是在 Portaly 的頁面下單與付款；你在那裡填的 email、付款與訂單資料，由 Portaly 及其金流服務商蒐集與處理，適用 Portaly 自己的隱私政策，本站不會收到你的完整付款資料。

付款資料：本站不在站上收款，也不蒐集你的信用卡、帳戶或任何金流資料——電子書的付款在你購買的電子書平台完成、工具包與知識包的付款在 Portaly 完成，都與本站分開。（工作台裡的「收款紀錄」是你自己記下的、你向別人收到多少錢，屬於你寫進工作台的內容、見第一條，不是你的付款工具資料。）

跨境傳輸：Kit、Resend、Google、Transistor、Spotify 與 Cloudflare 的伺服器位於國外，因此你提供的資料可能被傳輸至我國境外處理與儲存。

四、你的權利

依《個人資料保護法》第三條，你對自己的個資有五項權利，隨時都可以行使：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用、請求刪除。這幾項權利不因你已經同意過而消失，行使也不必說明理由。

其中兩件你自己就做得到，不必等我們：決策工作台可在專案設定中匯出 JSON，開啟同步後也可在同一處登出或刪除雲端工作台；每封電子報底部都有一鍵退訂。其餘的權利——包括要一份複製本、要我們停止利用、或要刪掉名單裡的你——寫信給我們即可：[email protected]，通常 1–2 個工作日內回覆。

五、資料保存與安全

我們以合理的技術與管理措施保護你的資料，並只在達成上述目的所需的期間內保存。本機資料會留到你在工作台刪除、清除瀏覽器資料或還原別份備份為止；雲端工作台會留到你主動刪除或依法應移除為止。你在工作台按下「刪除雲端副本」後，雲端那份內容會當場清空，只留一筆不含任何內容的刪除紀錄與你的帳號 email——這是為了避免舊資料在你另一台裝置上自動復活；要連帳號一起移除，來信告訴我們即可。魔法連結短效、單次使用，伺服器只保存 token 雜湊；登入 session 使用 Secure、HttpOnly、SameSite Cookie。你退訂或要求刪除後，我們會在合理時間內移除相應資料。

六、Cookie 與本機儲存

本站用到三種：(1) 瀏覽器的 localStorage——記住閱讀字級、體檢進度、工作台與閱讀台資料、你留過的 email（只用於下次預填），以及你第一次進站的著陸頁與來源網域（只在你送出 email 時一併傳給我們，見第一條）；工作台只有在你主動開啟同步後才會上傳；(2) 工作台同步的必要 session Cookie——只在驗證登入後使用，用來維持跨裝置同步；(3) Google Analytics 的分析型 Cookie——用於彙總統計網站流量、你在哪一處送出了 email（只送那個表單代號、不送 email 本身），以及不含內容的工作台動作事件（見第三條）。此外，節目總覽頁的 Spotify 播放器屬第三方嵌入，可能設置 Spotify 自己的 Cookie。分析事件不會送出你的點子、筆記、受訪內容、email 或可反查的專案 ID。本站未使用第三方廣告或再行銷追蹤。

七、未成年人的個資

本站以成年讀者為對象，不會主動向未成年人蒐集個人資料。依民法規定滿十八歲為成年；未滿十八歲者在本站留下 email、領取讀者好禮或開啟工作台同步之前，請先取得法定代理人的同意，未滿七歲者請由法定代理人代為。若我們得知某筆資料是未成年人在未經同意的情況下留下的，會在確認後刪除；法定代理人也可隨時來信查詢、更正或要求刪除，聯絡方式見第九條。

八、這份政策會怎麼改

站上新增功能、換掉某個第三方服務，或法規變動時，這份政策會跟著更新，更新後以網站公告的版本為準；每一版的日期就印在這一頁最上面那行。若某次修訂會實質擴大我們蒐集的範圍或改變利用目的（例如新增一種會存下來的資料、或把既有資料用在原本沒說過的用途），我們會在生效前先以電子報通知名單上的你，你也可以在那時候選擇退訂或要求刪除。只是把話寫得更清楚、補上已經在做的事，或修正錯字，則直接更新、不另行通知。

九、聯絡我們

對這份政策有任何疑問，或想行使你的權利，請聯絡本站的個人資料蒐集者：
可安行銷有限公司
臺北市大安區忠孝東路4段221號10樓
山姆（謝冠生）（喵喵書評創辦人）
[email protected]