隱私權政策

1. 我們收集什麼

本服務不要求註冊，不建立使用者帳號。為了提供分享與播放功能，我們會處理以下資料：

• 檔案資訊：檔名、格式、檔案大小，用於驗證與播放
• 分享設定：保存期限、密碼、觀看次數上限、一次性連結
• 安全驗證：Cloudflare Turnstile token，用於防止機器人濫用

2. IP 位址的處理

為了防止濫用與執行限流，本服務不把原始 IP 存進資料庫，只保留經伺服器端密鑰（HMAC-SHA256）處理後的雜湊值。這能減少服務端留下的可識別資料，但不代表在所有網路層都能做到絕對匿名。

3. 密碼的處理

若你設定分享密碼，密碼不會以明文保存。服務使用 PBKDF2-HMAC-SHA256 演算法，搭配每個分享獨立的 salt 與伺服器端 pepper 處理後存入資料庫。這是服務端的存取保護，不是端對端加密。

4. 分享網址與刪除憑證

分享網址與刪除憑證不會以原文存進資料庫，只保存 SHA-256 雜湊值。這表示即使資料庫被讀取，也無法還原出有效的分享網址。

5. 檔案儲存與刪除

上傳的媒體檔案儲存於私人 Cloudflare R2 儲存空間，不對外公開。檔案只依你設定的期限（1 小時、6 小時、24 小時、3 天或 7 天）保存。

到期時，服務會先拒絕後續存取，再由系統自動移除媒體檔案與可用的分享資料。你也可以使用刪除憑證隨時提前刪除。R2 儲存空間另設有 8 天生命週期規則，作為到期清理的保險機制。

6. 媒體 metadata

本服務不轉檔，也不會主動移除媒體內含的裝置、日期、位置或其他 metadata（例如圖片 EXIF）。若你不希望收件者取得這些資訊，請在上傳前自行處理檔案。

7. 我們不做的事

本服務的設計原則：

• 不提供公開搜尋、公開列表或社群預覽
• 不插入第三方廣告或追蹤分析
• 不建立可找回所有分享的帳號清單
• 不永久保存檔案

8. 你的權利

由於本服務免註冊且不建立帳號，傳統帳號型權利（如個資查詢、匯出）以以下方式實現：

• 刪除權：使用上傳時取得的刪除憑證，可隨時至 /manage 提前刪除
• 舉報權：任何人可從分享頁送出舉報，或來信 abuse@picr.cc
• 查詢權：提供刪除憑證來信，我們協助查詢對應分享狀態

9. 第三方服務

本服務使用以下第三方基礎設施：

• Cloudflare Workers（應用伺服器）、R2（檔案儲存）、D1（資料庫）、Turnstile（機器人驗證）
• Cloudflare Email Routing（舉報信件轉發）

10. 法律配合與準據

收到合法的司法或檢警調查文書時，本服務可能需要提供相關紀錄。但本服務不保留原始 IP，僅能提供雜湊後的 IP 紀錄與時間資料。

本政策適用中華民國（台灣）法律。任何爭議以台灣台北地方法院為第一審管轄法院。

11. 政策變更

本服務得隨時更新本隱私權政策。重大變更會在首頁公告至少 7 天。繼續使用即視為同意更新後的政策。

12. 聯絡

隱私相關疑問或資料請求，請來信：abuse@picr.cc