隱私權政策

生效日：2026-07-25　版本：1.0

InternX 交接誌（網址 https://internx-handoff.zeabur.app）由職途有限公司（統一編號 60640342）維運，是供 InternX 團隊內部查閱 GitHub 專案開發紀錄與交接資訊的工具。本政策說明本服務實際會處理哪些個人資料， 以及我們如何處理。以下描述反映本服務目前的真實行為，沒有寫入本頁的事情， 我們就沒有做。

一、我們實際蒐集哪些資料

1. 透過 Google 登入取得的資料

您以 Google 帳號登入時，我們會向 Google 索取 openid、email、profile 範圍的資訊，實際取得並使用的是三項：

• 電子郵件位址：用來比對授權白名單，判斷您能不能進入本服務。
• 姓名：顯示在頁面右上角，讓您知道目前是誰的登入狀態。
• 頭像網址：顯示在頁面右上角。圖片本身仍存放在 Google 的伺服器，我們只保存網址、不下載或另存圖片檔。

我們不會取得您的 Google 密碼，也不會存取您的 Gmail、雲端硬碟、 通訊錄或任何其他 Google 服務內容。

2. 這些資料存在哪裡

上述三項資料會被簽章成一個 JWT，寫入您瀏覽器中一個名為 ixh_session 的 httpOnly cookie，有效期 14 天，到期後自動失效、需要重新登入。

本服務沒有使用者資料庫，也不會把您的 email、姓名或頭像網址寫入任何 資料庫、記錄檔或後端儲存空間。伺服器每次只是驗證您帶來的 cookie，驗證完就結束，不留存。 也就是說，您登出或清除瀏覽器 cookie 之後，本服務端就不再持有您的個人資料。

3. 伺服器日誌

本服務所在的雲端平台會依其標準運作方式產生執行日誌（例如請求路徑、 狀態碼、時間），這是伺服器運作的必要副產品，用於排查故障。 我們不會另行分析這些日誌來建立使用者輪廓。

二、本站顯示的 GitHub 資料

本服務顯示的 commit 紀錄、作者名稱、GitHub 帳號、頭像與變更統計， 是透過 GitHub API 從本公司的專案儲存庫取得，屬於公司專案的開發紀錄，並非從您在本站的使用行為蒐集而來。

這些資料以預先計算好的 JSON 檔案存放在本服務的伺服器上，由排程或人工 觸發同步而更新。若您是這些專案的貢獻者，您的 GitHub 帳號名稱與頭像會 出現在站內的時間軸、成員頁與模組地圖中。

三、資料存放位置與跨境傳輸

本服務部署於 Zeabur 雲端平台（伺服器位於新加坡）。因此上述 GitHub 專案資料與伺服器執行日誌會存放或經過位於新加坡的伺服器，屬於個人資料的跨境傳輸，特此告知。

此外，Google 登入流程本身由 Google 提供，該流程中的資料處理適用 Google 自己的隱私權政策。

四、我們不做的事

• 不使用 Google Analytics 或任何第三方網站分析工具。
• 不使用任何廣告追蹤、再行銷像素或跨站追蹤技術。
• 不販售、出租或以任何形式將您的個人資料提供給第三方。
• 不對您的使用行為進行剖析，也不用於任何行銷用途。

五、Cookie 說明

本服務只使用一種 cookie：

• ixh_session：登入狀態憑證，屬於服務運作的必要 cookie。 設定為 httpOnly（瀏覽器端的 JavaScript 無法讀取）、sameSite=lax，於正式環境加上 secure（僅透過 HTTPS 傳送）。有效期 14 天。

本服務沒有任何分析型、廣告型或第三方 cookie。由於這個 cookie 是登入所必需，若您在瀏覽器中封鎖它，將無法使用本服務。

六、資料保存期間

• 登入資訊：隨 cookie 存放於您的瀏覽器，14 天後自動失效；您也可以隨時登出或自行清除。
• 授權白名單：您的電子郵件位址會保存在本服務的環境變數設定中， 直到管理者將其移除為止。
• GitHub 專案資料：持續保存並定期更新，作為公司的開發與交接紀錄。

七、您的權利

依中華民國《個人資料保護法》第 3 條，您就我們持有的個人資料得行使下列權利：查詢或請求閱覽、 請求製給複製本、請求補充或更正、請求停止蒐集處理利用、請求刪除。

如何行使：

• 移除存取權：寫信至 internx.me@gmail.com，由管理者將您的電子郵件位址自白名單移除。移除後您將無法再登入本服務， 白名單中的該筆資料也一併刪除。
• 清除登入資料：點選頁面右上角的「登出」， 或在瀏覽器中清除本站 cookie，即可移除存放於您裝置上的登入資訊。
• 其他查詢或請求：來信說明您的需求，我們會在合理期間內回覆。

請注意：站內顯示的 GitHub commit 紀錄是公司專案的開發歷史，屬於營運與交接所必要的紀錄， 通常無法應個別請求刪除，但您仍可來信與我們討論。

八、資料安全

本服務全站以 HTTPS 傳輸，所有頁面都需要登入才能瀏覽（服務條款與本頁除外）， 登入憑證以 httpOnly cookie 存放並經簽章驗證， 並以電子郵件白名單限制可存取的人員。

九、政策修改

本政策如有修改，將更新本頁的生效日與版本。涉及個人資料處理方式的重大變更， 會另以電子郵件通知已獲授權的使用者。

十、聯絡我們

• 營運單位：職途有限公司
• 統一編號：60640342
• 電子郵件：internx.me@gmail.com