隱私權政策
最後更新：2026年3月16日
Danke（「我們」、「我方」）營運 danke.nosaltres2.info 及其語言子網域 （thanks、merci、gracias、gracies）。本政策說明我們蒐集哪些資料、如何使用該等資料，以及您的權利。
1. 我們是誰
Danke 是一個感謝微型經濟平台，使用者可透過觀看廣告（收益歸受贈者所有） 或透過閃電網路傳送比特幣聰（sats）來感謝他人。本服務由一位居於美國的個人營運。
2. 我們蒐集的資料
2.1 帳戶資料（於您註冊時）
- Google OAuth 登入：Google ID、顯示名稱、電子郵件地址、個人頭像 URL
- LNURL-auth 登入：公鑰（無電子郵件、無姓名 — 完全化名制）
- 您提供的個人檔案資料：使用者名稱、顯示名稱、頭像 URL、閃電地址
2.2 活動資料
- 已傳送／已接收的致謝：傳送者 ID、接收者 ID、類型（廣告或聰（sats））、金額、選填訊息、時間戳記
- 廣告觀看：觀看者 ID、受益人 ID、廣告供應商、開始時間、完成時間、時長、記入之收益
- 提領：使用者 ID、金額、閃電網路發票、付款狀態、時間戳記
- 錢包餘額：每位使用者的即時聰（sats）餘額
2.3 技術資料
- IP 位址：僅用於流量限制（透過 Cloudflare 的 CF-Connecting-IP 標頭）。不儲存於我們的資料庫。
- Cloudflare 分析：由我們的託管服務供應商 Cloudflare 蒐集的標準網站分析資料（頁面瀏覽量、國家／地區、瀏覽器）
- JWT 權杖：儲存於您瀏覽器（localStorage 與 cookie）中用於身分驗證的工作階段權杖，7 天後失效。
2.4 我們「不」蒐集的資料
- 我們不蒐集密碼（身分驗證係透過 Google OAuth 或 LNURL 密碼學簽章）
- 我們不將 IP 位址儲存於資料庫
- 我們不使用追蹤像素或瀏覽器指紋辨識
- 我們不會為行銷目的向第三方出售或分享您的個人資料
3. 第三方服務
我們使用下列可能自行蒐集資料的第三方服務：
- Cloudflare（託管、CDN、DNS）：可能為安全與效能目的蒐集 IP 位址及請求中繼資料。 Cloudflare 隱私權政策
- Google OAuth（身分驗證）：當您以 Google 帳戶登入時，該 OAuth 流程適用 Google 的隱私權政策。 Google 隱私權政策
- Google AdSense（廣告）：Google 可能投放個人化廣告並使用 cookie。您可於 Google 廣告中心管理廣告個人化設定。 Google 廣告政策
- A-ADS（Anonymous Ads）（廣告）：比特幣原生廣告聯播網。不使用 cookie，亦不追蹤使用者。 A-ADS 隱私權政策
- LNbits（閃電網路付款，於已設定時）：處理提領用的閃電網路發票付款。 除發票本身外，不分享任何個人資料。
4. 我們如何使用您的資料
- 提供並營運 Danke 服務（帳戶、致謝、廣告觀看、錢包、提領）
- 顯示公開個人檔案及感謝牆
- 透過流量限制防止濫用（IP 位址僅暫時使用，不予儲存）
- 驗證廣告觀看完成情形並防止詐欺（防作弊權杖）
- 透過 Google AdSense 及 A-ADS 顯示相關廣告
5. 資料儲存與安全
- 所有資料均儲存於 Cloudflare D1（SQLite），這是一個運行於 Cloudflare 全球網路上的無伺服器資料庫
- 身分驗證使用搭配伺服器端密鑰的 HMAC-SHA256 JWT
- LNURL-auth 使用 secp256k1 ECDSA 簽章驗證 — 全程不涉及密碼
- 所有連線均透過 HTTPS/TLS 加密
- 透過 X-Requested-With 標頭驗證提供 CSRF 防護
- 所有 HTML 回應均帶有內容安全政策（CSP）標頭
6. Cookie
- danke_token — 身分驗證工作階段 cookie（SameSite=Lax，7 天效期）。為本服務運作所必需。
- 第三方 cookie — Google AdSense 可能為廣告個人化而設定 cookie。您可透過 Google 廣告中心或您的瀏覽器設定選擇退出。
- A-ADS 不使用 cookie。
7. 您的權利
視您所在司法管轄區而定，您可能享有下列權利：
- 查閱您的個人資料
- 更正不正確的資料（透過您的個人檔案設定）
- 刪除您的帳戶及相關資料
- 匯出您的資料
- 拒絕對您資料之處理
- 就廣告個人化撤回同意
如欲行使上述權利，請透過 privacy@danke.nosaltres2.info 與我們聯絡。
8. GDPR（歐洲經濟區／英國／瑞士）
若您位於歐洲經濟區、英國或瑞士：我們基於 正當利益（營運本服務）及同意（就個人化廣告而言）處理您的資料。 您可隨時撤回廣告同意。我們的資料處理者為 Cloudflare, Inc.（美國），其 就國際資料傳輸維持適當之保護措施。
9. CCPA（加州）
加州居民：我們不出售您的個人資訊。您有權知悉我們蒐集哪些資料、 要求刪除，以及選擇退出任何未來的出售。請與我們聯絡以行使上述權利。
10. 兒童
Danke 不適用於未滿 13 歲之兒童。我們不會在知情的情況下蒐集兒童資料。 若您認為有兒童向我們提供了資料，請與我們聯絡，我們將予以刪除。
11. 資料保存
- 帳戶資料：保存至您刪除帳戶為止
- 致謝與廣告觀看紀錄：無限期保存（其構成公開感謝牆之內容）
- 提領紀錄：於完成後保存 1 年
- LNURL 驗證挑戰值：10 分鐘後刪除
- 流量限制資料：僅存於記憶體中，伺服器重新啟動時重設
12. 本政策之變更
我們可能不時更新本政策。變更將公布於本頁面，並更新 「最後更新」日期。變更後若您繼續使用 Danke，即構成對變更之接受。
13. 聯絡方式
關於隱私權疑問或資料請求：
📧 privacy@danke.nosaltres2.info