YOUR DATA, YOUR CHOICE
個人資料與使用說明
版本 tw-2026-10 · 適用於成年人意願與界線紀錄
誰負責處理資料
營運者：Mengxiaozhi。個人資料聯絡方式：me@xiaozhi.moe。
你可在登入後的「個人資料權利與處理同意」提出查詢、閱覽、複製、補充、更正、停止處理或利用及刪除請求。需要人工處理的請求，平台會標示收受狀態，不會將收受誤稱為已完成。
這份紀錄的用途與限制
服務用於年滿 18 歲者記錄親密互動的意願、界線與溝通。每一次親密互動都仍需要當下且持續的同意；任何一方均可隨時停止，無須先完成系統操作。
內容不得要求履行、限制撤回、妨礙求助或申訴，也不會免除刑事責任。憑證簽章、帳號確認、本人陳述與平台收受時間，代表不同範圍的資訊。
收集項目與使用範圍
平台處理帳號稱呼、隨機帳號識別、公鑰、Passkey 公開驗證材料、加密金鑰保存庫、同意事項及操作時間。紀錄原文、掃描附件、秘密鹽值與檔案清單在裝置端加密後保存。
你主動提供的內容可能涉及性生活等敏感資料，因此需另行明確同意相關處理。用途限於建立、加密保存、參與者分享、驗證、匯出、刪除與你選擇的摘要錨定。邀請者不能替另一方同意。
參與者可取得對方公鑰及必要的紀錄狀態。只有獲得封裝金鑰、且持有本人解密金鑰的參與者可開啟內容。正式憑證服務依其核准介接範圍處理身分與憑證驗證，不要求參與者填寫對方身分證字號。
資料儲存地區：主要資料儲存於新加坡（Supabase PostgreSQL、Vercel Blob）；網站傳輸使用 Vercel 全球網路。服務不嵌入第三方追蹤。
保存期限與復原
每個版本自建立起保存 90 天。列印、上傳、簽署、確認與上鏈均不延長期限。到期後清除密文、附件、金鑰封裝與相關證據；備份最長另保留 30 天，還原前應先套用刪除清單。
帳號與權利請求資料由營運者依其目的及必要範圍處理。必要保全需有具體依據及期限，不能無限期保留。
請自行保存復原金鑰。平台不持有內容解密能力；帳號重新登入或重設無法找回遺失的金鑰。下載的證據包另有獨立匯出金鑰，應分開保管。
撤回同意、停止意願與資料刪除
停止意願立即記錄到版本狀態，不以憑證驗證或開啟內容為前提。若連線失敗，系統會明確提示尚未收受；請直接向對方表達停止，無須等待系統。
撤回敏感資料處理同意後，停止本帳號參與紀錄的新增處理，仍保留表達停止、匯出與刪除本人副本的管道。拒絕必要的資料處理同意，將無法建立或簽署新的紀錄。
刪除本人副本會移除本人存取權及金鑰封裝；不能清除另一位參與者持有的副本、紙本、下載檔案或已送出的鏈上批次根。憑證撤銷須另循憑證機構程序，不等同停止意願。
兩種簽署方式
數位模式需正式驗證自然人憑證、簽章與指定文件摘要，只有全部驗證通過才會標示完成。實體模式保存紙本掃描及雙方帳號確認，不進行筆跡鑑定或紙本真偽驗證；紙本正本由當事人保存。
紙本親簽日期由本人陳述，可留空。平台上傳或收受時間不推定為親簽時間。數位憑證皮夾出示憑證不等同文件數位簽章。
摘要上鏈
兩種模式均需先完成雙方證據確認，再由雙方另行同意。平台以每日批次與隨機填充提交 Merkle root。鏈上不包含原文、個人識別或單筆停止事件。已提交的公開批次根無法由平台刪除。