今天吃什麼？隱私權政策
「今天吃什麼？」（以下稱「本網站」）是一個美食開箱抽籤小工具。我們的原則很簡單：能不碰你的資料，就不碰。不登入也能完整使用開箱；只有在你選擇用 Email 登入時，我們才會在伺服器上保存下面列出的最少資料。本政策依《個人資料保護法》說明我們蒐集哪些資料、為什麼、存多久，以及你可以怎麼查閱與刪除。
一、不登入也能使用
- 開箱、我的菜單、預算與開箱紀錄都不需要帳號，資料只存在你的瀏覽器裡（見第二節）。
- 我們不使用廣告、第三方分析或追蹤工具，也不使用任何追蹤用 Cookie。
- 我們不蒐集密碼、真實姓名、電話、地址、所在位置或瀏覽器指紋。
二、只存在你瀏覽器裡的資料（localStorage）
下列資料存在你目前使用的這台裝置、這個瀏覽器裡，名稱以 jtcsm:v1: 開頭，不會自動上傳：
- 設定（
jtcsm:v1:settings） - 目前選擇的模式、各模式的預算與自訂金額、素食開關、避開最近抽過開關、音效開關。
- 我的菜單（
jtcsm:v1:pool） - 你關掉的內建菜色，以及你自己新增的私房菜（名稱、價格、模式、是否素食）。
- 開箱紀錄（
jtcsm:v1:stats） - 在這台裝置上開過幾箱，以及最近 20 次抽到的菜名、價格、模式與時間。
- 同步狀態（
jtcsm:v1:sync，登入後才有） - 這台裝置是否開啟雲端同步、同步的版本號，以及用來判斷內容有沒有改過的簡短指紋。不含菜單內容，也不含任何登入憑證。
- 登入後要回到的頁面（
jtcsm:v1:login-return）與登入通知（jtcsm:v1:auth-ping） - 寄出登入信時記下你正在看的頁面（30 分鐘內有效，用完就刪），以及登入或登出的時間，讓同一個瀏覽器的其他分頁一起更新狀態。
使用無痕／私密瀏覽模式時，關閉視窗後這些資料通常就會被瀏覽器刪除。
三、登入後存在伺服器上的資料
登入是選擇性的，只用 Email 登入連結（magic link），沒有密碼。登入後，我們在本網站的伺服器上保存以下資料：
| 資料 | 用途 | 保存期限 |
|---|---|---|
| Email 地址 | 登入、識別你的帳號 | 到你刪除帳號為止；還沒用過的登入連結最晚在過期後 1 天內刪除 |
| 暱稱、稱號（選填） | 顯示在帳號選單，以及站長看到的回饋列表 | 到你修改或刪除帳號為止 |
| 登入狀態（只存雜湊值） | 讓你保持登入 | 最後一次使用後 30 天，登出或到期即刪除 |
| 登入後有計入經驗值的開箱紀錄：菜色代號（我的菜單的私房菜只記為「custom」）、模式、稀有度、經驗值、時間（沒有計入經驗值的開箱只加進累計次數，不另外留紀錄） | 計算經驗值、等級與防止灌經驗值 | 每一筆 180 天；累計的經驗值、等級與開箱次數保存到你刪除帳號為止 |
| 口味地圖解鎖紀錄 | 口味地圖與小獎勵 | 到你重置口味地圖或刪除帳號為止 |
| 意見回饋：類型、內容、相關菜色、當時所在的頁面、處理狀態與站長回覆 | 處理你的意見並回覆 | 到你刪除帳號為止 |
| 我的菜單與設定（只有你開啟「雲端同步」時） | 在你的多台裝置之間同步 | 到你按「停止同步並刪除雲端資料」或刪除帳號為止 |
| IP 位址（只存加密雜湊後的片段，IPv6 以網段計算） | 限制過於頻繁的請求，防止濫用與大量寄信 | 最多 24 小時 |
| 申請登入信的 Email（只存加密雜湊後的片段） | 限制同一個信箱在短時間內收到太多登入信 | 最多 24 小時 |
私房菜的名稱與價格永遠只留在你的裝置上：登入後開到私房菜，伺服器只會收到「custom」。我們不會把上述資料出售、出租或提供給廣告商。
四、Cookie
本網站只使用兩個必要的 Cookie，都是隨機產生的識別碼（伺服器只存它們的雜湊值），設定為 HttpOnly（網頁程式讀不到）、SameSite=Lax，並在 HTTPS 連線時加上 Secure：
jtcsm_sid：維持登入。最後一次使用後 30 天自動失效，登出或刪除帳號時立即清除。沒有登入就不會有這個 Cookie。jtcsm_lr：你申請登入信時設定，用來確認登入連結是在同一個瀏覽器打開的，避免別人把他自己的登入連結傳給你、讓你在不知情的情況下登入他的帳號。15 分鐘後失效，登入成功時立即清除。
五、登入信與寄信服務
你輸入 Email 後，我們會透過寄信服務（SMTP 服務商）寄出登入連結。寄信服務商只為了把信送到你的信箱而處理你的 Email 地址，屬於受我們委託處理個人資料的一方。登入連結 15 分鐘內有效、只能用一次，連結裡的代碼在伺服器上只存雜湊值。
六、意見回饋
- 送出意見需要登入，這樣你才能在「我的回饋」看到處理進度和站長回覆。
- 站長在後台只會看到你的暱稱和遮蔽過的 Email（例如
a***@gmail.com）。 - 請不要在回饋內容裡寫下電話、地址或其他個人資料。
七、你的權利與怎麼行使
依《個人資料保護法》第 3 條，你可以隨時：
- 查詢、閱覽或取得複製本：在「我的帳號」按「下載我的資料」，就能下載我們存的所有與你有關的資料（JSON 檔）。
- 補充或更正：在「我的帳號」修改暱稱與稱號。Email 就是你的帳號；要換 Email，請用新的 Email 登入後，刪除舊帳號。
- 停止蒐集、處理、利用或請求刪除：在「我的帳號」按「停止同步並刪除雲端資料」，或輸入「刪除」後按「永久刪除我的帳號」。帳號刪除後，上述伺服器上的資料會立即一併刪除，無法復原（依法須保留的主機紀錄除外，見第八節）。
如果無法登入或有其他問題，請寄信到站長信箱 [email protected]，我們會在合理期間內回覆。
未成年人請在法定代理人同意後再登入使用。
八、資料安全與主機紀錄
- 全站使用 HTTPS 加密連線；登入連結與登入狀態在伺服器上只存雜湊值；網站沒有密碼可以外洩。
- 站長後台只有站長本人能進入，每一個後台操作都會在伺服器上檢查權限。
- 和一般網站一樣，網站主機商可能依其政策留存基本的連線紀錄（例如 IP 位址、瀏覽器類型、造訪時間、請求的網址），用於維運與防止濫用，保存期限依主機商政策。
九、Google Fonts 字型
為了顯示 Noto Sans TC（思源黑體）與霞鶩文楷字型，本網站會從 Google 的伺服器（fonts.googleapis.com、fonts.gstatic.com）載入字型檔。載入時，你的瀏覽器會把一般的連線資訊（例如 IP 位址、瀏覽器類型）送到 Google。Google 如何處理這些資訊，請參考
Google 隱私權政策。
十、外部連結：Google 地圖、Uber Eats、foodpanda、LINE
開箱成功後的「找附近店家」（Google 地圖）、Uber Eats、foodpanda 與 LINE 分享按鈕，會在新分頁開啟第三方網站或 App，並把菜名（分享時還包括分享文字與本網站網址）帶過去。離開本網站後，你在這些平台上的行為適用各平台自己的隱私權政策與使用條款，與本網站無關。
「複製／分享」功能只會把文字放進你的剪貼簿，或交給你裝置的系統分享選單處理，本網站不會收到任何內容。
十一、音效
開箱音效是放在本網站主機上的音檔，第一次開箱（或打開音效）時才下載，不會連到第三方網站；無法載入時改由瀏覽器即時合成。不會使用麥克風，也不會讀取你裝置上的任何檔案。
十二、政策更新
若本政策有所調整，我們會更新這個頁面並修改上方的生效日期；如果是會影響已登入使用者的重大變更，也會在網站上另外提醒。