🔒 XLcloud 隱私政策
最後更新：2026 年 6 月 10 日
XLcloud（以下簡稱「本服務」）是由個人開發者營運的自託管雲端儲存服務。我們非常重視您的隱私。本隱私政策說明我們如何收集、使用、儲存及保護您的個人資料。
1. 我們收集的資訊
在您使用本服務時，我們可能收集以下類型的資訊：
- 帳戶資訊：當您註冊帳戶時，我們會收集您的使用者名稱、電子郵件地址及密碼（已加密儲存）。
- 檔案資料：您上傳至本服務的所有檔案及其相關元數據（檔案名稱、大小、類型、上傳時間）。
- 使用紀錄：登入時間、IP 位址、操作日誌，用於安全性審計及防止濫用。
- 裝置資訊：瀏覽器類型、作業系統等基本技術資訊。
2. 資訊的儲存與安全
- 所有資料儲存於我們自己的伺服器（位於台灣），使用 SQLite 資料庫管理。
- 密碼經過單向雜湊處理（SHA-256 + Salt），我們無法取得您的原始密碼。
- 傳輸過程使用 HTTPS (TLS) 加密保護。
- 我們採取合理的技術措施保護您的資料安全，但請理解沒有任何系統能保證 100% 的安全。
3. Cookie 與 Session
本服務使用必要的 Session Cookie 來維持您的登入狀態。這些 Cookie 不會用於追蹤或其他行銷目的。您可以透過瀏覽器設定管理 Cookie 偏好，但停用 Cookie 可能導致部分功能無法正常運作。
4. 第三方服務
本服務使用以下第三方服務：
- hCaptcha：用於防止機器人自動註冊與登入攻擊。hCaptcha 可能會收集您的 IP 位址及瀏覽器資訊。請參閱 hCaptcha 隱私政策。
- Google SMTP：用於寄送驗證信件及密碼重置通知。僅用於電子郵件傳送，不會與 Google 分享您的檔案或其他個人資料。
5. 資料分享
我們不會將您的個人資料出售、交易或轉移給第三方，除非：
- 取得您的明確同意
- 法律要求或配合合法調查
- 保護本服務的權利、財產或安全
6. 資料保留
- 帳戶資料：保留至您刪除帳戶為止。
- 上傳檔案：保留至您刪除或帳戶終止為止。
- 登入日誌：保留 90 天後自動清除。
7. 您的權利
您有權：
- 查閱我們持有的您的個人資料
- 要求更正不正確的資料
- 要求刪除您的帳戶及相關資料
- 導出您的資料
如需行使上述權利，請透過以下方式聯絡我們。
8. 聯絡方式
如果您對本隱私政策有任何疑問，請透過以下方式聯絡：
9. 政策變更
我們可能會不定期更新本隱私政策。重大變更時，我們會在服務頁面上公告。繼續使用本服務即表示您同意更新後的政策。
XLcloud — 自託管雲端儲存服務