1. 我們不蒐集什麼

本平台不要求真實姓名、身分證字號，也不儲存密碼。身分以通行密鑰（Passkey／Face ID）產生之公私鑰對驗證，伺服器僅保存公鑰與憑證識別碼。

2. 電子郵件

若你使用電子郵件驗證，本平台僅保存不可逆的雜湊值（HMAC）用於比對，不以明文形式保存。

3. 你的發言與暱名

公開議題以你自訂的暱名呈現；發言內容與互動紀錄用於提供服務、內容審核與公共治理，並可能以去識別化形式整理為在地知識。

4. 你的權利

你可隨時匯出個人資料副本、停止平台處理（限制利用）或註銷帳號；註銷後身分欄位將被匿名化，公開發言會改為匿名呈現。

5. 閱覽統計（依你的選擇開啟）

為了讓「同城雷達」推薦你還沒關注的分類，本平台（預設開啟、可隨時關閉）會記錄你「看過哪些分類」的次數——只存分類層級（例如「交通與道路 12 次」）， 每位使用者最多 17 列；不記錄你讀過哪一則、不記錄閱讀時間、不記錄任何內容文字。 這份屬於你的閱覽統計用途僅限推薦，並會在畫面上寫出理由（例：「因為你的閱覽統計顯示你常看『交通與道路』」）。不對外提供、不用於廣告。 你可在「設定 → 我關心的分類」關閉（關閉即刪除已收集的統計） 或按「清除已收集的閱覽統計」；未關閉者，本平台每日清除超過 180 天未更新的統計。未登入者完全不收集。

6. 我們不做的事

本平台不出售你的資料，也不將訊息內容用於廣告投放、不依訊息內容決定你看到什麼。

7. 私密訊息怎麼保存

站上有兩種私密訊息，加密方式不同，請分開看：

• 密語私訊（給里長、民代或好友的私人訊息）採端到端加密：訊息在你的裝置上加密後才送出，平台只保存密文； 解密的私鑰在你的裝置上，平台沒有可解開的鑰匙或材料。
• 站內詢問（例如積分供需看板上買賣雙方的詢問串）不是端到端加密：訊息以可讀形式儲存在平台資料庫， 平台維運人員在必要時（例如處理檢舉或排除故障）看得見內容；這類訊息同樣不用於廣告投放。
• 一對一私訊（DM v1）不是端到端加密：為了把訊息送達、計算未互相關注者的 5 則上限與讓你讀回對話，訊息內容會在對話存續期間以可讀形式儲存在平台資料庫。你刪除對話後，你這一側立即看不到；雙方都刪除或90 天沒有互動時，平台會刪除訊息內容； 對話 pair（誰與誰、時間）等 metadata 最多保存 90 天。 平台不以提供內容給第三人為目的保存，也不用於廣告或推薦； 平台層備份依雲端供應商政策，不作為內容查詢來源。

8. 問題回報與聯絡窗口

對你的個人資料、帳號、積分或憑證有任何疑問，或要行使第 4 節的權利，請來信service@civitoken.org。平台只對我們發出的積分、憑證與核銷紀錄負責；診所的服務與兌換承諾由診所負責。兌換或服務爭議請直接與診所聯繫。