這是翻譯版本，內容以<a href="/potlucky/privacy.html">英文版</a>為準。

隱私權政策

2026年11月6日生效

Potlucky 是一個免費的登記表，適合用在每人帶一道菜的聚餐、志工班次、預約時段、輪值和輪流送餐。它的設計原則是盡量少蒐集資料：全站唯一必填的只有一個名字，沒有廣告，也不需要帳號。這一頁說明我們會蒐集什麼、誰看得到、保存多久，以及要怎麼刪除。

我們蒐集什麼

• 參加者（登記的人）。必填的是顯示名稱。選填的有：電子郵件地址、手機號碼（只有在你要求簡訊提醒，而且該登記表的主辦人開啟了簡訊提醒時才會用到）、備註、要帶的份數、飲食標籤，以及主辦人加入的自訂問題的回答。電子郵件地址和手機號碼在我們的資料庫中是加密儲存的。
• 主辦人（建立登記表的人）。登記表本身：標題、日期、地點、主辦人名稱、項目或時段清單，以及你的設定。電子郵件地址是選填；如果你提供，我們會用它寄給你主辦人連結，並在你要求時寄給你一份你的登記表清單。
• 私密連結。主辦人連結和每位參加者的確認連結都含有一長串隨機代碼。它們就像鑰匙：任何拿到連結的人都能管理那份登記表或那筆登記。我們只儲存代碼經過保護的形式，所以遺失的代碼我們無法找回。
• 通知（選填，僅限主辦人和幫手）。如果你為某份登記表開啟通知，我們會把該裝置的推播位址加密後與登記表一起儲存。我們只在有參加者登記或取消登記時用它通知你，通知內容會顯示該參加者的名字和他們的選擇，而且只有你看得到。關閉通知、刪除登記表，或瀏覽器取消訂閱，都會移除這項資料。參加者不會收到通知，我們也從不蒐集參加者的推播位址。
• 儲存在你自己的裝置上。為了像 App 一樣運作，Potlucky 會把一些內容存在你裝置的瀏覽器儲存空間裡：你的主辦人連結、你的登記編輯連結、你上次使用的名字和電子郵件，以及你最近開啟過的登記表的副本，讓它們在沒有網路時仍能開啟。這些內容留在你的裝置上，不會傳送到任何地方；在瀏覽器中清除這個網站的資料就會移除它們。
• 一般技術資料。我們的主機服務供應商會保留標準的伺服器紀錄，例如 IP 位址、時間和被要求的頁面，用於安全以及維持服務運作。

公開顯示哪些內容

任何拿到登記表連結的人都能看到那份登記表。在上面，參加者會以簡短形式的顯示名稱，例如「Tom B.」出現，連同他們要帶的東西和他們選的飲食標籤。如果主辦人開啟隱藏名字，登記表只會顯示數量，例如「已有 3 位，共需 4 位」，完全不顯示名字。另有僅限主辦人的名單模式，完整的名字清單只有主辦人看得到。

電子郵件地址和手機號碼絕不會顯示在登記表上，無論是對其他參加者或對外公開。主辦人只能看到選擇提供聯絡方式的參加者的聯絡資料。登記表不會被列出或搜尋，唯一的入口就是連結。

登記表上沒有廣告，也沒有追蹤程式

我們從不顯示廣告，對任何人、任何方案都一樣。我們不在登記表頁面使用廣告或追蹤指令碼，也不出售或出租你的資料。建立登記表或登記時，可能會使用 Cloudflare Turnstile 來阻擋機器人。Turnstile 不會設定追蹤 Cookie，也不用於廣告，登記表頁面不會載入其他第三方指令碼。

Potlucky 的行銷頁面（首頁、範本頁面和這一頁）使用 Google Analytics（GA4）來統計造訪次數和哪些按鈕被使用。這些頁面沒有登記表單。我們也保留匿名計數器，每一個都只是某一天的單純數字：建立了多少份登記表（按類型）、這些登記表收到多少筆登記、寄出多少封提醒郵件、有多少裝置開啟或關閉通知、Potlucky 被安裝到主畫面或桌面的次數、人們在建立登記表時選了哪個場合或外觀、新登記表使用哪種外觀，以及有多少 Pro 和 Org 授權被啟用。計數不會與任何人、裝置、登記表或 IP 位址連結，增加計數的請求也不帶 Cookie 或識別碼。當你的瀏覽器表示不要追蹤（Do Not Track 或 Global Privacy Control）時，Potlucky 不會傳送任何這些計數。開啟或登記某份登記表的參加者，只會被計入登記總數。

我們保存多久

• 免費登記表在活動結束後 60 天內仍可閱讀，之後會被封存為唯讀，並在活動結束一年後刪除。聯絡資料會隨登記表一起刪除。
• 主辦人電子郵件擁有 Pro 或 Org 的登記表，在方案有效期間不會被封存或刪除。如果方案結束（退款，或 Org 的一年期未續訂），就恢復一般的時程，而且在刪除前至少還會再保留 90 天。

刪除你的資料

• 參加者：開啟你確認訊息中的連結（或你當時使用的裝置），移除你的登記。這會從登記表上刪除你的名字、聯絡資料和回答。
• 主辦人：使用管理頁面上的「刪除」按鈕。登記表和上面的每一筆登記都會被刪除。
• 如果你找不到你的連結，請寄電子郵件到 keepers@sviewstudios.com，附上登記表連結，我們會協助你。歐盟或英國的使用者提出的請求也適用。

電子郵件

我們只寄信給提供了地址的人，而且只做他們要求的事：登記的確認信、他們要求時的提醒、主辦人連結、來自他們先前登記過的登記表的主辦人（Pro 和 Org，每份登記表最多一次）所發的新登記表邀請，或是他們訂閱的組織所發的新登記表通知。每封信都有取消訂閱的連結。我們不寄電子報或行銷信，主辦人也無法寄訊息給從未在他們的登記表上登記過的地址。郵件是透過 Resend 寄送，它代我們處理，並可能為了送達而處理地址和信件內容。

簡訊提醒

簡訊提醒是選用的付費功能：主辦人必須購買簡訊包或使用 Org 方案，才能為登記表開啟。如果你勾選「用簡訊提醒我」並提供手機號碼，Potlucky 會在活動前傳一則簡訊到該號碼（主辦人選了幾個提醒時間，就各傳一則）。簡訊是透過 Twilio 傳送，它只會收到號碼和訊息內容。回覆 STOP 到任何一則簡訊，Potlucky 就不會再傳簡訊到該號碼。這個號碼不會用於其他用途，並會隨登記表一起刪除。

邀請與組織通知

擁有 Pro 或 Org 的主辦人可以邀請曾在他們先前的登記表上用電子郵件登記的人。每個人每份登記表最多收到一次邀請，而且每封邀請都有一個連結，可以停止 Potlucky 寄來的所有郵件。組織頁面（Org）讓任何人都能用電子郵件訂閱新的登記表：你會先收到一封確認信，確認之前不會再收到任何信，之後每則通知都有取消訂閱的連結。

成人、兒童與班級

Potlucky 是給成人使用的。登記的是家長和監護人，不是兒童，未滿 13 歲的兒童不應自行使用。學校活動的範本會請對方填家長的名字，除了家長或主辦人在名字或備註中輸入的內容，我們不蒐集任何關於學生的資料。用於班級時，請使用隱藏名字或僅限主辦人的名單，這樣分享出去的連結就不會列出家長或孩子。請不要在登記表中填入孩子的全名、成績或健康資訊。

資料存放在哪裡

登記表資料存放在 Cloudflare 的基礎設施上。這些頁面由 Netlify 提供。資料在傳輸過程中以 HTTPS 保護，電子郵件和手機號碼在儲存時是加密的。

檢舉與濫用

每份登記表都有檢舉連結。被重複檢舉的登記表，在我們審查完成前會被隱藏。我們可能移除被用來騷擾他人、以不實理由蒐集個人資料或發送垃圾訊息的登記表。

付款

Potlucky 不會對登記收取款項。Pro 和 Org 由 Polar（polar.sh）販售，它擔任銷售代理商（merchant of record），負責處理付款和銷售稅。當你開啟 Pro 時，Potlucky 會向 Polar 查詢你的授權金鑰是否有效，以及它是用哪個電子郵件購買的。我們會加密儲存金鑰、該電子郵件的金鑰雜湊值（用來辨認你的登記表）以及方案，並且每天向 Polar 檢查一次金鑰。我們不會看到信用卡資料。

變更

如果我們對這份政策做出重大變更，會更新本頁頂端的日期。

聯絡我們

關於你的資料的問題或要求：keepers@sviewstudios.com，或使用支援頁面。Potlucky 由 South View Studios 製作。