PRIVACY POLICY
隱私權政策
Jinyuan Vessel Query · 生效及更新日期：2026 年 10 月 28 日
本政策說明部署於公司 Hostinger 主機的後端版查詢工具如何處理 Google 使用者資料。本工具供專案管理者及其授權使用者查詢指定試算表，不是 Google 官方產品。
1. 存取範圍與用途
工具申請 https://www.googleapis.com/auth/spreadsheets.readonly 唯讀權限。該 OAuth 權限在 Google 層面容許讀取使用者有權存取的試算表；目前程式只呼叫專案指定的單一試算表。另外申請 openid、email 基本身分權限，用於確認 Google 電郵已驗證，並檢查管理員設定的登入允許名單。
工具讀取試算表及分頁的名稱、結構資訊、指定分頁前 50 行標題，以及船名、日期、時間、大車國籍和高硫、低硫、輕油資料。輸入船名用於比對「受油船名」，顯示三列數值合計、符合筆數、略過筆數及最多 100 筆含日期、時間與大車國籍的核對明細。
資料只用於使用者主動要求的查詢、計算及錯誤處理，不用於廣告、出售、個人化行銷或訓練通用人工智能模型。
2. 資料處理及儲存
| 資料 | 目前處理方式 |
|---|---|
| Google 帳戶密碼 | 只在 Google 官方頁面輸入；本工具不接收或儲存。 |
| 用戶端設定、允許登入電郵及管理員名單 | 一次性設定後，加密儲存在公司 Hostinger 伺服器的網站根目錄外。獲指定管理員可查看及編輯登入和管理員名單；最後修改者及時間用於名單維護。一般使用者無權讀取或修改名單，Client Secret 亦不傳給管理頁或一般查詢頁。 |
| Google 存取及更新憑證、登入電郵 | 由公司 Hostinger 伺服器加密保存於網站根目錄外，依當次授權讀取表格、自動更新憑證及限制登入帳戶。加密金鑰保存在主機內，不會放進公開網頁目錄。 |
| 登入 Cookie | 瀏覽器保存不可由一般頁面 JavaScript 讀取的 Secure、HttpOnly、SameSite=Lax Cookie，對應後端登入記錄；有效期為最後使用起最多 180 天。清除 Cookie 或換設備後需重新登入。 |
| 輸入的船名、表格資料及查詢結果 | 透過 HTTPS 傳送至公司 Hostinger 伺服器作當次計算，結果回傳瀏覽器顯示；不建立原始記錄、搜尋歷史或結果資料庫。 |
登入記錄到期後不再允許查詢，該記錄被再次存取時會移除；管理員亦可按部署說明刪除伺服器儲存的授權記錄。主機備份可能保留檔案，備份的存取及保存依公司主機管理政策處理。清除 Cookie 不會立即刪除伺服器記錄，也不等於移除 Google 端授權。
3. 分享及第三方服務
登入時瀏覽器前往 Google 官方頁面。授權碼由公司 Hostinger 伺服器與 Google 換取憑證；其後由伺服器呼叫 Google Sheets API，且只有已登入並列入允許名單的帳戶可查詢。本部署的網站及後端由公司 Hostinger 主機承載。
Google 與 Hostinger 可能依照各自政策處理必要的連線、安全、登入及服務紀錄；本政策不代表它們承諾任何特定保存期限。本工具沒有額外加入廣告網絡或第三方流量分析程式。
本工具對從 Google API 接收之資訊的使用及轉移，遵循 Google API Services User Data Policy，包括適用的 Limited Use 要求。
4. 權限控制與刪除
你可在 Google 帳戶的第三方連線設定撤銷存取。撤銷後，工具不能繼續以該授權讀取資料；其他工具或帳戶的權限不因此自動改變。
你可按「退出這部設備」刪除當前 Cookie 及其對應伺服器登入記錄；其他設備的授權不會被本操作主動撤銷。你亦可自行清除瀏覽器資料。若要撤銷 Google 端所有相關權限，請使用上述 Google 帳戶設定。這些操作不會刪除原始 Google 試算表或修改其記錄。
5. 安全與使用者責任
使用者應只透過自己的授權帳戶讀取獲准使用的資料，並妥善管理設備和畫面分享。請勿把帳戶密碼、Client Secret 或其他秘密輸入聊天或公開頁面。一般查詢介面不要求 Client Secret。只有持有安裝碼的管理員，在公司 HTTPS 安裝頁輸入 OAuth 用戶端設定；完成後安裝設定即鎖定。
6. 政策更新及聯絡
舊版首次啟用管理功能時，需原有允許帳戶登入並提供原安裝碼；安裝碼只在當次請求用於驗證，不額外保存輸入內容。若工具日後增加其他資料處理功能，應在啟用前更新本政策及適用的授權說明。本頁描述本 Hostinger 後端部署套件；安裝及 Google 授權未完成前，不代表網站已能讀取表格或長期保持登入。
如需支援、反映隱私問題或提出資料處理要求，請使用 Google 授權畫面所列的使用者支援郵箱聯絡「Jinyuan Vessel Query」專案管理者。