隱私權政策
最後更新：2026 年 8 月 13 日
不賣資料，不投廣告。網站上沒有任何廣告或第三方追蹤程式。
不用註冊也能用。沒有帳號時，我們認得的只是一組隨機字串，不是你。
你寫的短評是私人的。不公開、不做排行榜，站上沒有任何地方會顯示給別人看。
1. 我們蒐集哪些資料
你自己填的
- 借書地區與常去的圖書館
- 暱稱（選填）
- 讀者檔案的標籤：身分、興趣、閱讀偏好、專業、性格、目的（都是選填）。 這幾項合起來足以描述一個人，即使我們只用一組匿名識別碼認得你，它們仍屬個人資料保護法所稱的個人資料， 我們照個資法處理。
你在網站上做的事
- 加入想讀的書、收藏的書單
- 標記讀過的書、當時選的感受，以及你自己寫的短評
- 使用記錄：搜尋（含搜尋關鍵字與結果筆數）、瀏覽書籍、 點擊圖書館連結、點擊書單、加入想讀、標記讀過、完成標籤、註冊
綁定帳號才有的
- Email：用來登入、找回帳號，讓你換手機時找得回同一份書架。
- 密碼：我們不儲存密碼本身，只存用 scrypt 演算法算出來的雜湊值。 即使資料庫外流，也無法從中還原你的密碼。
- 用 Google 綁定時：我們只向 Google 要求 email 與 openid 兩項權限，因此只會收到你的 email 與「這個 email 是否已被 Google 驗證」。 我們拿不到你的通訊錄、雲端硬碟或任何其他資料，也不會代你做任何事。
伺服器技術記錄
代管服務商（Vercel）會產生標準的伺服器記錄，包含 IP 位址、瀏覽器類型與請求時間， 用於維運與資安。我們另外會在記憶體中短暫使用 IP 位址做搜尋流量限制， 避免程式大量抓取拖垮網站——這個用途的 IP 不會寫進資料庫。
2. 臨時身分與帳號的差別
第一次進站時，我們會在你的瀏覽器放一組隨機產生的識別碼（cookie）， 並在資料庫建立一份對應的臨時身分。 這組識別碼不含任何個人資訊——沒有姓名、沒有 email， 我們無法從它反推出你是誰。
請注意：這份臨時身分底下的資料存在我們的伺服器上，不是只存在你的瀏覽器。沒有這一步，你關掉分頁隔天回來書架就空了。
綁定帳號時，我們不會搬動任何一筆資料， 只是在這份臨時身分上補記你的帳號，讓它跨裝置也找得回來。
因此，清除瀏覽器資料而且沒有綁定帳號的話，你會找不回原本那份書架—— 資料還在我們的資料庫裡，但沒有任何線索能證明那是你的，我們也無從還給你。
3. 蒐集目的
- 個人化推薦：依你的標籤與讀過的書，挑可能適合你的書與書單
- 館藏地區排序：把你選的縣市與常去的圖書館排在前面
- 跨裝置同步：換手機、換電腦時看到同一份書架
- 產品改善統計：知道哪些功能有人用、哪些搜尋找不到東西
- 帳號必要通知：例如 email 確認信
我們不會拿你的 email 寄行銷信， 也不會把任何資料販售、出租或交換給第三方。 除非法律要求或法院、主管機關依法命令，我們不會將你的個人資料提供給他人。
4. 保存期限
- 書架與閱讀記錄：一直保存，直到你要求刪除。 這是這個網站存在的意義——三年前讀過什麼，你自己還找得到。
- 帳號資料：保存到你要求刪除為止。
- email 確認信的連結：只存雜湊值，24 小時後失效，用過就立刻刪除。
- 使用記錄：保存到我們不再需要用它改進網站為止。
目前刪除要寄信給我們處理（見第 7 節）。 站上的自助刪除功能做好之後，我們會更新這一節。
5. 第三方
我們使用下列服務營運網站。它們是受我們委託的處理者， 只能在提供服務的必要範圍內處理資料：
| 服務 | 做什麼 | 資料位置 |
|---|---|---|
| Vercel | 網站代管 | 美國／全球節點 |
| Neon | 資料庫 | 新加坡 |
| Resend | 寄送帳號確認信 | 美國 |
| 你選擇用 Google 綁定時的身分驗證 | 美國／全球 |
因此你的資料會被傳輸並儲存在台灣以外的地方。使用本站即表示你了解這一點。
另外，本站的中文字型由 Google Fonts 提供， 瀏覽器載入字型時會直接向 Google 的伺服器發出請求，Google 因此會取得你的 IP 位址。這是我們無法代為隱藏的部分。
我們沒有使用 Google Analytics 或任何第三方分析、廣告服務。書封是依書名與作者計算出來的圖形，不會向任何外部服務請求圖片。
6. Cookie 與本機儲存
本站只使用維持功能所必需的 cookie，沒有廣告或追蹤用的 cookie。
| 名稱 | 用途 | 存活時間 |
|---|---|---|
| lk_token | 匿名讀者識別碼，讓你的書架不會不見 | 1 年 |
| lk_regions | 你選的借書地區 | 1 年 |
| lk_oauth_state、lk_oauth_verifier | Google 登入過程的防偽驗證，登入完成立即刪除 | 10 分鐘內 |
存在你瀏覽器裡、我們拿不到的資料：
- 最近搜尋過的字：存在瀏覽器的 localStorage，不會送到我們的伺服器。清除瀏覽資料就會消失。
- 地區彈窗是否出現過的記號，避免重複打擾你。
你可以在瀏覽器設定裡清除或封鎖 cookie。 代價是我們認不出你，想讀清單與閱讀記錄會回到空的狀態 （已經綁定帳號的話，登入之後就會回來）。
7. 當事人權利
依個人資料保護法第 3 條，你可以就我們保有的個人資料，要求：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
暱稱、地區、閱讀偏好、想讀清單、閱讀記錄與短評， 你隨時可以在網站上自己修改或刪除。
要查詢、取得複製本或整份刪除，請寄信到 hello@lookitbooks.com， 我們會在三十日內回覆。 為避免有人冒用他人身分提出要求，我們會請你從註冊時使用的 email 寄出。
你也可以選擇不提供這些資料。不填暱稱、不選標籤、不綁定帳號都不影響查書—— 只是換裝置時資料不會跟著走，推薦也會比較不準。
8. 未成年人
本站沒有年齡限制，館藏查詢不需要提供任何個人資料。 但如果你未滿十八歲，綁定 email 這一步請在父母或監護人了解並同意後再做。
如果你是家長，發現孩子在未經你同意的情況下綁定了帳號， 請寄信到 hello@lookitbooks.com， 我們會刪除該帳號與相關資料。
9. 政策變更與通知方式
本政策修改後會更新這一頁最上方的日期。 如果變更牽涉到我們對你資料的使用方式有實質改變， 我們會在網站上明顯處公告；已綁定帳號的使用者會另外收到一封信。
10. 聯絡方式
Lookit（lookitbooks.com）目前由個人獨立經營與維護， 為本政策所稱的個人資料蒐集者。
個資相關問題與權利行使，請寄到 hello@lookitbooks.com。
關於書目與館藏資料本身的來源與限制，寫在資料來源與免責說明。