隱私權政策

最後更新：2026 年 10 月 22 日

本網站（milbprospect.com，以下稱「本網站」）由個人經營。為保障使用者之隱私權益，本網站依中華民國《個人資料保護法》第 8 條規定，於蒐集個人資料前，就蒐集之項目、目的、利用期間、利用對象及使用者得行使之權利，告知如下。

一、蒐集之個人資料項目及目的

• 電子郵件地址：本網站僅限受邀者使用。本網站管理者將使用者之電子郵件地址列入授權名單時，將寄送邀請信至該信箱，使用者其後以該電子郵件地址登入。未列入授權名單之電子郵件地址無法登入。
• 密碼：使用者應透過邀請信中之連結設定密碼，其後一律以電子郵件地址及密碼登入。密碼僅以雜湊值儲存（PBKDF2，每位使用者使用不同之鹽值），本網站管理者亦無從得知密碼原文。密碼連續輸入錯誤 5 次者，帳號將鎖定 10 分鐘。使用者遺忘密碼時，得於登入頁申請重設連結；重設或變更密碼時，本網站將寄送通知信至使用者信箱。
• 登入紀錄：每次登入之時間、IP 位址、瀏覽器類型及登入方式（密碼登入、透過邀請連結設定密碼、重設密碼）。蒐集目的：供使用者及本網站管理者察覺異常登入，防止帳號遭盜用。
• 使用量：每日瀏覽之網頁數及開啟之球員資料檔數。蒐集目的：防止大量下載（每一帳號每日上限 400 個球員資料檔、每分鐘上限 60 個），並了解內容之使用情形。
• 使用行為紀錄：使用者登入後於本網站內之操作，包括切換之分頁、使用之篩選及排序條件、搜尋內容、開啟之球員、點選之評價類別、比較之對象，以及各頁面之停留時間（頁面位於前景時每分鐘記錄一次）。蒐集目的：了解各項功能之使用情形、評估內容規劃，並察覺異常使用。本網站僅記錄使用者於本網站內之操作，不記錄使用者於其他網站之活動。
• 追蹤名單與備註：使用者加入追蹤之球員及加入時間（每一帳號上限 200 位），以及使用者為球員撰寫之備註（每則上限 50 字，未追蹤之球員亦得撰寫）。蒐集目的：使使用者於不同裝置登入時，均能檢視同一份名單及備註。取消追蹤時，該筆追蹤紀錄即予刪除；備註與追蹤紀錄分別儲存，備註內容清空時，該則備註即予刪除。本網站管理者得於管理後台檢視各帳號之追蹤名單及備註，僅用於了解使用者關注之球員及改善本網站，不予公開，亦不提供予第三方。
• 未登入狀態之請求：進入登入頁、申請重設密碼、嘗試登入或遭阻擋之每一次請求，記錄其 IP 位址、所在國家及城市、瀏覽器及請求路徑。蒐集目的：偵測掃描、大量寄信或猜測密碼等行為，並限制同一網路寄送信件及嘗試密碼之次數。
• 信件中之連結（邀請及重設密碼）：僅以雜湊值儲存。邀請連結之有效期間為 7 日，重設連結為 1 小時；連結使用後即予刪除，寄送新信件時，先前之連結即失效。
• Cookie：本網站僅使用一個登入用 Cookie：milb_s（登入狀態，有效期間 7 日），不使用任何廣告或追蹤用 Cookie。
• 頁面統計：本網站使用 Cloudflare Web Analytics 統計頁面瀏覽數，該服務不使用 Cookie，亦不識別個人身分。

二、不蒐集之資料

本網站不蒐集真實姓名、電話、地址、出生日期、身分證統一編號及信用卡卡號。本網站日後如開始收費，付款程序將於金流服務商之頁面完成，信用卡卡號不經過本網站。

三、資料保存期間

• 電子郵件地址及帳號：保存至使用者請求刪除帳號時止。
• 密碼雜湊值：保存至使用者變更密碼（舊雜湊值即時覆蓋）或刪除帳號時止。
• 登入紀錄之 IP 位址及瀏覽器資訊：於 90 日後自動清除，僅保留登入時間及登入方式。
• 未登入狀態之請求明細：於 30 日後自動刪除。
• 使用量：按日累計，保存供統計之用。
• 使用行為紀錄：逐筆原始紀錄於 90 日後自動刪除，其後僅保留每一帳號每日之彙總數據（停留時間、操作次數、開啟之球員數）。

四、資料儲存地點及利用對象

• 資料儲存於 Cloudflare 之資料庫。Cloudflare 為美國公司，資料庫所在位置可能位於中華民國境外；Cloudflare 對所儲存之資料進行靜態加密。
• 驗證信件由 Resend（美國公司）代為寄送，該公司將經手使用者之電子郵件地址及信件內容。
• 除本網站管理者及前述兩家服務商外，本網站不將資料提供予任何第三方，亦不出售或用於廣告。
• 司法機關或主管機關依法要求時，本網站得依法提供。

五、使用者之權利

依《個人資料保護法》第 3 條規定，使用者得就其個人資料行使下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用，以及請求刪除。

六、政策之修訂

本政策修訂時，將於本網站首頁公告，並更新本頁頂端之日期。