Badmintonic隱私權政策
1. 總則
Badmintonic (badmintonic.com) 是一個面向羽毛球愛好者的免費平台：包含球拍技術規格和測量數據的資料庫、職業球員裝備追蹤、比較和選擇工具，以及討論和知識分享的空間。本隱私權政策描述了我們收集哪些資料、如何使用、儲存和保護這些資料。
使用我們的服務即表示您同意本政策的條款。如果您不同意任何條款，請停止使用本網站。
2. 我們收集哪些資料
我們致力於僅收集服務運作所需的最少資料。
2.1. 帳戶資料
當您註冊或登入（透過 Google、Apple、電子郵件或其他支援的方式）時，我們可能會收到以下資訊：
- 姓名
- 電子郵件地址
- 大頭貼照片
- 唯一帳戶識別碼
透過第三方服務（Google、Apple 等）登入時，我們不會取得您的密碼、聯絡人、檔案或上述列出範圍之外的任何其他帳戶資料。帳戶資料用於身分識別、個人化設定和啟用平台功能。
2.2. 使用者內容
當您使用服務的互動功能時，我們會儲存：
- 留言：留言文字、作者姓名、大頭貼、發布日期
- 球拍測量資料（提交）：測量資料以及提交者的姓名和電子郵件（可選提供）
2.3. 技術資料
- 瀏覽器指紋——僅用於防止匿名使用者重複按讚。我們不使用指紋來追蹤您在其他網站上的活動
- 瀏覽器本機儲存資料（localStorage）：球拍比較清單、按讚標記、授權權杖
2.4. 分析資料
我們使用 Google Analytics 來分析網站流量。Google Analytics 可能會自動收集：
- IP 位址（已匿名化）
- 瀏覽器類型和版本
- 作業系統和裝置類型
- 瀏覽頁面和造訪時長
- 來源（您從哪裡造訪）
- 地理區域（國家/城市層級，不含確切地址）
了解更多關於 Google Analytics 資料收集的資訊：https://policies.google.com/privacy
3. 我們如何使用資料
我們僅將收集的資料用於以下目的：
- 服務營運：授權、留言發布、按讚追蹤
- 使用者內容審核和資料品質維護
- 防止濫用：防範垃圾訊息、重複按讚及其他違規行為
- 流量分析和服務改進
- 與測量資料提交者溝通（如果提供了電子郵件）
我們不會將您的資料用於：
- 出售或為行銷目的與第三方分享
- 發送廣告或促銷材料
- 建立廣告檔案或進行定向投放
- 做出影響您權利的自動化決策
4. 資料保留
- 授權資料以加密的 JWT 權杖形式儲存在您瀏覽器的本機儲存中，有效期為 30 天。我們不維護單獨的使用者帳戶資料庫
- 留言儲存在資料庫中，直到作者（應要求）或管理員刪除
- 球拍測量資料（提交），經管理員審核批准後，將作為公開資料庫的一部分永久儲存
- Google Analytics 資料按照 Google 的保留政策保存（預設 14 個月）
5. 與第三方分享資料
我們使用以下第三方服務來營運平台：
- Google OAuth——使用者授權（分享：Google 個人檔案資料）
- Google Analytics——流量分析（分享：匿名化的造訪資料）
- Google Translate API——應使用者要求翻譯留言（分享：留言文字）
我們不會出於商業或行銷目的出售、出租或與第三方分享您的個人資料。
僅在法律要求的情況下，我們才會揭露您的資料：應法院、執法機構或其他授權政府機構的要求。
6. Cookies 和本機儲存
6.1. Cookies
我們不設定自己的 cookies。但 Google Analytics 出於分析目的使用以下 cookies：
- _ga——唯一訪客識別（保留期：2 年）
- _ga_*——工作階段狀態持久化（保留期：2 年）
您可以在瀏覽器設定中停用 cookies，或使用擴充功能來封鎖分析（例如 Google Analytics Opt-out Browser Add-on）。
6.2. 本機儲存（localStorage）
我們使用瀏覽器本機儲存（localStorage）用於：
- 儲存授權權杖（JWT）——以維持您的工作階段
- 球拍比較清單
- 按讚標記——用於正確顯示介面
localStorage 資料僅儲存在您的瀏覽器中，不會傳輸到我們的伺服器。您可以隨時在瀏覽器設定中清除 localStorage。
7. 資料安全
我們採取合理的組織和技術措施來保護您的資料：
- 所有網站連線均透過 HTTPS（TLS 加密）進行保護
- 使用者內容經過強制清理，以防範惡意程式碼（XSS）
- 所有資料庫查詢均採用參數化處理，以防止 SQL 注入
- 授權權杖具有限定的有效期，並使用加密金鑰簽署
- 管理員存取受到獨立的授權系統保護
儘管如此，網際網路上沒有任何資料傳輸方法是絕對安全的。我們無法保證資料的完全安全，但會盡一切合理努力來保護它。
8. 您的權利
無論您身處何處，您都享有以下基本權利：
8.1. 適用於所有使用者
- 要求了解我們持有的關於您的資料
- 要求刪除您的資料（留言、測量資料及相關資訊）
- 透過停止使用服務並登出來撤回資料處理同意
8.2. 適用於歐盟/歐洲經濟區使用者（GDPR）
除基本權利外，您還可以：
- 以機器可讀格式取得您的資料副本（資料可攜權）
- 要求更正不準確的資料
- 要求限制您的資料處理
- 反對出於特定目的的資料處理
- 行使「被遺忘權」——完全刪除您的所有資料
8.3. 適用於加利福尼亞州使用者（CCPA）
您有權：
- 了解收集了哪些類別的個人資料以及目的
- 要求刪除您的個人資料
- 不因行使權利而受到歧視
我們不出售使用者的個人資料，也不將其用於廣告目的。
8.4. 如何行使您的權利
如需行使上述任何權利，請發送請求至 privacy@badmintonic.com。我們將在 30 天內處理您的請求。為了驗證您的身分，我們可能會要求您確認與帳戶關聯的電子郵件地址。
9. 兒童
我們的服務不面向 13 歲以下人群。我們不會故意收集 13 歲以下兒童的個人資料。如果您發現 13 歲以下的兒童向我們提供了其資料，請聯繫我們：privacy@badmintonic.com——我們將立即採取措施刪除此類資料。
10. 國際資料傳輸
我們的伺服器可能位於不同國家。使用我們的服務即表示您同意您的資料可能在您居住國以外的地方進行處理。無論資料在何處處理，我們都會確保提供適當的資料保護水準。
11. 本政策的變更
隨著服務的發展，我們可能會更新本隱私權政策。如有重大變更，更新版本將以新的最後更新日期發布在本頁面。
我們建議您定期查看本頁面。在變更生效後繼續使用服務，即表示您接受更新版本的政策。
12. 語言版本
本政策可能會被翻譯成其他語言以方便使用者。如果翻譯版本與英文原版之間存在差異，以英文版本為準。
13. 聯絡方式
如有與資料隱私和行使您權利相關的任何問題，請聯繫：
電子郵件：privacy@badmintonic.com