隱私權政策

本政策說明 DropAlways 如何處理您使用網站與短期檔案傳輸服務時的資料。如有隱私問題或權利請求，請聯絡 hello@dropalways.com。

為建立與交付傳檔項目，我們處理您主動上傳的檔案、原始檔名、大小、媒體類型、儲存物件識別碼、建立與到期時間、下載次數限制與累計次數、取件與管理 token 的雜湊，以及選填密碼的加鹽雜湊。

為維持服務與防止濫用，我們或基礎設施供應商可能處理請求時間、IP 位址、瀏覽器或裝置資訊、錯誤、安全事件與必要的技術紀錄。我們不建立一般使用者帳號。

我們為提供您要求的檔案傳輸、執行保存與下載限制、保護服務安全、偵錯、遵守法律義務及處理權利請求而處理資料。依適用法規，處理依據可能是履行服務、您的同意、法律義務或維護服務安全與營運的正當利益。

上傳檔案存放於私有 Cloudflare R2 bucket；傳檔中繼資料使用 Cloudflare D1，網站與 API 使用 Cloudflare Workers 及相關網路服務。Cloudflare 會依其服務條款、資料處理條款與隱私政策處理資料。

Cloudflare 表示 R2 物件與中繼資料會自動以 AES-256 靜態加密，傳輸則受 TLS 保護。實際處理與儲存地點依 bucket 設定、Cloudflare 網路與適用的資料落地選項而定，可能涉及跨境處理。

我們可能透過 Cloudflare 內建統計查看彙總流量、請求與效能資訊。Cloudflare 表示其 Web Analytics 不蒐集或使用訪客的個人資料。

本服務可能顯示由 Google AdSense 或其他第三方廣告供應商提供的廣告。廣告供應商可能使用 Cookie、網路信標、IP 位址、裝置識別碼或類似技術，以投放、衡量及防止廣告詐欺。

我們會依適用法規與供應商政策提供必要告知、同意管理及退出選項。我們不會將上傳檔案的內容、檔名、取件碼或分享 token 提供給廣告供應商作為廣告定向資料。

網站使用瀏覽器本機儲存記住外觀主題。這項偏好不會成為傳檔憑證。廣告服務只有在取得適用法規要求的選擇或同意後，才會使用其 Cookie 或類似技術。

檔案依上傳者選擇保存 6、12、24 或 48 小時，並可能在下載次數用盡或上傳者提前刪除時更早清除。相關傳檔資料列會隨檔案清除；已使用的 6 碼取件碼最多保留 7 天的不可逆墓碑紀錄，以避免立即重複配發。

安全、錯誤與服務供應商紀錄會依營運必要性、供應商設定及法律要求保存。部分備援或技術紀錄可能依供應商週期逐步清除。

我們只在提供服務、維護安全、遵守法律、回應有效法律程序或處理企業重組所必要的範圍內，向基礎設施、廣告、專業顧問或主管機關揭露資料。服務供應商僅可依合約與其公開政策處理資料。

Cloudflare、Google 或其他供應商可能在您所在地以外處理資料，並依適用法律採用相應的跨境傳輸保障。

我們使用 TLS、私有物件儲存、短效期簽名網址、token 雜湊與選填密碼等措施降低風險，但任何網路服務都無法保證絕對安全。知道取件資訊的人可能下載檔案，收件者也可能另行保存或轉傳。

請確認收件者、縮短保存期限、在需要時設定密碼，並避免上傳無法承受外洩風險的資料。對高度敏感資料，請改用端對端加密方案。

您可使用保管連結提前刪除傳檔項目，並透過瀏覽器清除本機資料。依所在地法律，您可能有查詢、更正、刪除、限制、反對、撤回同意及資料可攜等權利。

由於本服務沒有帳號，我們可能需要您提供取件或保管資訊才能合理定位資料。撤回同意不影響撤回前處理的合法性。如需協助，請聯絡 hello@dropalways.com。

本服務不是專為兒童設計，我們不會刻意要求兒童提供個人資料。若您認為兒童在未經適當同意下提供資料，請與我們聯絡。

我們可能因服務、供應商或法律變更而更新本政策，並在本頁標示更新日期。隱私相關問題請寄至 hello@dropalways.com。