法律條款

條文如有修訂，將依第 12 條以新版本公告；舊版本不會被修改。

1. 關於本條款與提供者

本條款規範「HakoSpace 官方帳號」（英文名稱 HakoSpace Official Account，以下稱「官方帳號」）這項線上服務。官方帳號由 HakoSpace（以下稱「HakoSpace」或「我們」）提供，聯絡信箱為 legal@hakospace.com。

您勾選同意，即表示您已閱讀並同意本條款，以及《HakoSpace 官方帳號隱私權政策》。隱私權政策說明我們蒐集哪些資料、為何蒐集、保存多久，是本條款的一部分。您登記 hakoHub 時，另須同意《hakoHub 收錄規範》，它同樣是本條款的一部分（見第 7 條）。

本條款與 HakoSpace 自架軟體的使用者授權合約（EULA）及其隱私權政策是各自獨立的文件。使用 HakoSpace 軟體適用 EULA，不因本條款而改變；擁有官方帳號也不代表您同意了 EULA。

2. 官方帳號是什麼

2.1 官方帳號目前提供三件事：以電子郵件與密碼登入、管理帳號本身（例如變更密碼、登出其他裝置、刪除帳號），以及登記 hakoHub（把您架設的 HakoSpace 伺服器登記到公開的伺服器名錄，見第 7 條）。

2.2 官方帳號與任何 HakoSpace 伺服器（無論是自架或由 HakoSpace 架設的伺服器）上的帳號是分開的。官方帳號不能用來登入任何 HakoSpace 伺服器；我們不提供讓伺服器使用官方帳號的單一登入（SSO）或 OAuth，也不會把官方帳號與任何伺服器上的成員帳號連結。

2.3 授權綁定等其他官方服務，不在本版本範圍內。日後新增任何官方服務時，我們會以新版本的條款（與隱私權政策）公告；新增官方服務屬於第 12.2 條所稱的實質變更，您須重新同意後才能繼續使用官方帳號。

2.4 官方帳號目前免費。日後如果開始收費，我們會另行公告，並在您同意之後才適用；本條款不含任何付款、退款規定。

3. 資格與最低年齡

3.1 您須年滿 18 歲，且已達您所在地法律規定的成年年齡（兩者取較高者），才可以建立或使用官方帳號。

3.2 設定密碼以啟用帳號（接受邀請或完成註冊）時，您須勾選：「我已年滿 18 歲且已成年，也已閱讀並同意 HakoSpace 官方帳號服務條款與隱私權政策」。這是您的自我聲明；我們不收集您的生日，也不另外儲存年齡欄位，只在同意紀錄中記下您同意的文件與版本。

3.3 我們一旦得知帳號持有人未達上述年齡要求，會停用並刪除該帳號（刪除依第 9 條的流程進行）。任何人如認為有未達年齡者持有官方帳號，可寫信到 legal@hakospace.com 通報。

3.4 如果日後有任何付費項目，付費者須具完全行為能力；該部分屆時另行公告。

4. 建立帳號

官方帳號由 HakoSpace 以電子郵件邀請建立，或在我們開放註冊時由您自行註冊。您須提供您有權使用、且收得到信的電子郵件地址，並設定密碼完成啟用。目前僅接受 ASCII 字元組成的電子郵件地址。

您應提供正確的電子郵件地址。一個電子郵件地址只能對應一個官方帳號。

5. 帳號安全

5.1 您應妥善保管密碼，並對透過您的帳號進行的操作負責，除非是因為 HakoSpace 的過失所致。密碼至少須有 15 個字元。設定或更改密碼時，我們會檢查它是否出現在已外洩的密碼清單中（作法見隱私權政策）。

5.2 發現帳號遭他人使用或密碼外洩時，請盡快變更密碼，並使用帳號頁的「登出其他所有裝置」功能；也可以寫信到 legal@hakospace.com。

5.3 為了防止暴力破解，連續登入失敗會使帳號暫時鎖定，鎖定時間會逐次加長。我們也會對登入、註冊、重設密碼等動作設定次數限制。成功登入過的瀏覽器會收到一個安全用的憑證（cookie），讓該瀏覽器不受針對該帳號的登入鎖定影響；重設或變更密碼、帳號被停用等情形會使它作廢。詳見隱私權政策。

6. 可接受使用

您不得：

• 冒用他人身分或電子郵件地址建立或使用帳號；
• 嘗試未經授權存取官方帳號服務、其他使用者的帳號或相關系統，或繞過、破壞任何安全措施（包括次數限制與人機驗證）；
• 以自動化方式大量建立帳號、大量發送請求，或以其他方式干擾服務運作；
• 將官方帳號用於違反適用法律的目的；
• 登記不屬於您、或您無權登記的伺服器，或在 hakoHub 登記中提供違反第 7 條、《hakoHub 收錄規範》或適用法律的內容；
• 違反 2.2 條，聲稱或暗示官方帳號可用於登入 HakoSpace 伺服器。

7. hakoHub 登記

7.1 hakoHub 是什麼。hakoHub 是 HakoSpace 營運的公開 HakoSpace 伺服器名錄（網址 hub.hakospace.com）。您可以用官方帳號，在 auth.hakospace.com/hub 登記您架設的 HakoSpace 伺服器（以下稱「登記」；登記後在名錄上、待審或被隱藏時對應的那一筆稱「條目」），請求 HakoSpace 把它顯示在名錄上。登記是自願的，是否登記不影響官方帳號的其他功能。官方帳號仍然不能用來登入任何 HakoSpace 伺服器（見 2.2）；名錄只列出伺服器，不提供登入或轉送。

7.2 登記人的聲明。登記時須勾選同意。您聲明並承諾：(a) 您是該伺服器的管理者，或已取得其管理者的授權，有權登記並讓 HakoSpace 依本條與隱私權政策讀取、保存及展示登記內容；(b) 您提交的資料，以及該伺服器對外提供、會顯示在名錄的內容（名稱、簡介、圖示、加入方式、成員數與線上人數區間，以及您設定的 tag），為真實且您有權使用，不違反適用法律、不侵害第三人的權利，也不違反《hakoHub 收錄規範》；(c) 您已閱讀並同意《hakoHub 收錄規範》。

7.3 以 hub 金鑰證明控制權。登記須提供 hakoApp 為該伺服器產生的 hub 金鑰。金鑰用來證明您控制該伺服器，也用於我們的服務與該伺服器之間的探測；官方帳號則證明是誰提交了登記。一把金鑰同時只屬於一個官方帳號。伺服器換手、或您懷疑金鑰或帳號遭他人使用時，應在 hakoApp 重新產生金鑰：舊的條目在我們確認後會自動撤回（移除），新的管理者須以自己的官方帳號重新登記並重新經過審核；我們不提供帳號之間的條目轉移。您應妥善保管金鑰。每個官方帳號目前最多可登記 3 台伺服器。

7.4 探測與讀取。您登記後，授權 HakoSpace 的服務定期連線到您登記的網址，讀取該伺服器對外公開的資訊（隱私權政策列出讀取哪些欄位），並把經審核的內容顯示在名錄上。這項授權為非專屬、免權利金，僅為營運名錄之目的，於條目被撤回、刪除，或您在 hakoApp 停用公開或重新產生金鑰、經我們確認後終止（終止後我們不再連線讀取）。HakoSpace 不保存名錄中的圖片，圖片由訪客的瀏覽器直接向您的伺服器載入；審核員工在審核頁檢視條目時，我們的服務會下載該圖示供審核頁顯示，同樣不保存。

7.5 登記內容的責任。您對登記內容負責，包括名稱、簡介、圖示、tag，以及該伺服器對外提供並顯示在名錄的其他內容。tag 視同登記內容。HakoSpace 不事先逐一查證內容是否真實或合法，審核通過不減輕您的責任。

7.6 審核、隱藏、下架與封鎖。首次登記、更換圖示、變更名稱或簡介、變更 tag，須經 HakoSpace 審核；審核期間，名錄顯示上一版已核准的內容。修改條目的網址須重新貼上原本的 hub 金鑰，並退回待審，審核通過前該條目不會顯示在名錄上。HakoSpace 得依《hakoHub 收錄規範》不予收錄、退回、隱藏或下架條目，並隱藏或合併 tag。事由包括：違反本條或收錄規範、違反法律或依法律要求、經檢舉查證有據、安全疑慮，以及長期無法連線。情節嚴重或重複違規時，HakoSpace 並得封鎖該伺服器的網域名稱或 hub 金鑰指紋，使之無法再登記（封鎖時，符合的現有條目會一併下架；見收錄規範 7.4）。可行時，我們會說明原因並告知申訴管道，並盡快處理申訴（legal@hakospace.com）；在不影響安全或不違反法律的前提下，您可以寫信申請復原，申訴成立時我們會復原被下架的條目（復原後須先通過一次探測才會回到名錄；網域名稱或 hub 金鑰指紋仍在封鎖名單上時須先解除封鎖；條目若已被移除則無法復原，須重新登記）。HakoSpace 沒有收錄任何伺服器的義務。

7.7 長期無法連線。我們的服務長時間連不到您登記的伺服器時，條目會依收錄規範所定的期間，先標示無法連線、再隱藏、最後移除並只留不含帳號識別碼的紀錄。

7.8 與帳號狀態連動。官方帳號申請刪除或被停用時，您的條目會隨即隱藏、不再探測（連動若暫時失敗，最晚由每日對帳補上）；取消刪除或帳號重新啟用後，在我們下一次成功探測時恢復（停用前已因其他原因被隱藏的，維持原本的隱藏）。帳號被永久刪除時，您的條目一併刪除，只留不含帳號識別碼的紀錄（隱私權政策第 9 條）。

7.9 不構成背書，不擔保名錄內容。伺服器被收錄，不代表 HakoSpace 對該伺服器、其管理者、內容或使用者做了任何查核、認可、背書或擔保。名錄顯示的資訊（包括成員數與線上人數的區間）來自各伺服器自行回報，HakoSpace 不擔保其正確、完整、更新及時或隨時可用，名錄也可能中斷或延遲。各伺服器由其管理者自行營運，HakoSpace 不營運、不控制，也不為其內容或管理者的行為負責；訪客自行決定是否加入。

7.10 《hakoHub 收錄規範》。收錄條件、禁止內容、審核範圍、tag 規則、下架與申訴程序等，見《hakoHub 收錄規範》。它是本條款（本條）的一部分，隨本條款的版本一起同意，不另做獨立的同意流程；它與本條款有歧義時，以本條款為準。登記表單另有一個勾選框，我們會在您的條目上記下您勾選當時的本條款版本（收錄規範隨本條款的版本識別，不另設獨立的生效日）。收錄規範的修訂依第 12 條辦理。

7.11 檢舉與申訴。對名錄上的條目有檢舉，或對審核、下架、封鎖有異議，請寄至 legal@hakospace.com。

8. 停用與終止

8.1 您可以隨時停止使用官方帳號，也可以依第 9 條申請刪除帳號。

8.2 您違反本條款、帳號遭到盜用或有安全疑慮、得知帳號持有人未達第 3 條的年齡要求，或法律要求時，HakoSpace 得停用帳號（停用期間無法登入，現有登入狀態會被撤銷）。可行時，我們會說明原因；在不影響安全或不違反法律的前提下，您可以寫信到 legal@hakospace.com 申請復原。

8.3 HakoSpace 也得在提前公告後終止官方帳號服務。因終止而不再提供服務時，我們會依隱私權政策處理您的資料。

9. 刪除帳號

9.1 您申請刪除帳號後，帳號會先被停用，並有 14 天的期間可以取消刪除（您本人申請的刪除可由您自己取消，員工代為申請的見 9.2）。期間屆滿後，帳號資料會由定期清理程序永久刪除（定期清理每 6 小時執行一次，實際刪除可能略晚於期滿時間）。

9.2 申請刪除須先登入、重新輸入密碼並勾選確認，申請後所有裝置會登出。寬限期內，您可以到登入頁登入，在出現的頁面再輸入一次密碼並按「取消刪除」來取消；單純登入不會自動取消。我們會在您申請與取消時各寄一封通知信。申請刪除期間，您的 hakoHub 條目會被隱藏並停止探測（見 7.8）。HakoSpace 員工也可以代為申請刪除（同樣有 14 天寬限期），由員工申請的刪除您無法自行取消，須寫信到 legal@hakospace.com；員工在寬限期內也可以取消刪除，取消後帳號狀態回到申請之前（原本已停用的仍是停用），申請時已登出的裝置不會恢復。刪除完成後，同一個電子郵件地址可以重新註冊（以當時開放註冊為前提），新帳號與舊的保留紀錄沒有關聯。

9.3 刪除帳號不代表所有資料都立即消失。帳號刪除後，下列資料仍會依隱私權政策所述的期限保存：帳號事件紀錄（只含不透明的帳號識別碼，不含電子郵件地址）、同意紀錄（同樣只含不透明識別碼與版本、時間）、帳號相關的員工操作紀錄、只含不透明識別碼與時間的帳號刪除紀錄，以及 Cloudflare 資料庫備份在其還原窗口內保留的資料。若您有 hakoHub 條目，條目會隨帳號永久刪除一併刪除，只留不含帳號識別碼的紀錄（墓碑），以及含條目編號、不含帳號識別碼的 hakoHub 審核紀錄；另外還有封鎖名單（若您的伺服器曾被封鎖）。各項的保存期限見隱私權政策。

10. 服務現況與免責

官方帳號係以「現狀」提供。我們會合理維護服務，但不保證服務不中斷或沒有錯誤；我們可能為維護、安全或其他原因暫停服務。本條款不排除或限制適用法律下不得排除的保證責任。

11. 責任限制

在適用法律允許的最大範圍內，HakoSpace 對因使用或無法使用官方帳號所生的間接、附帶、特殊或衍生損害不負責任。上述限制不適用於 HakoSpace 的故意或重大過失，也不影響消費者依法得主張而不得以契約排除的權利。

12. 條款變更與重新同意

12.1 版本與公告。本條款以生效日識別。我們可能更新本條款；更新後的版本會在生效日前至少 14 天於 HakoSpace 官網（hakospace.com）公告。我們不承諾以電子郵件通知條款變更。

12.2 實質變更。下列情形屬「實質變更」：新增或改變官方服務的範圍（例如新增官方服務）；開始收費；改變責任限制、準據法或管轄的規定；任何依善意評估會影響合理使用者決定是否繼續使用官方帳號的變更。

12.3 實質變更的重新同意。實質變更於生效後，您下次使用官方帳號時會被要求閱讀並同意新版本；在同意之前，您無法使用官方帳號。該頁面提供「登出」與「不同意，刪除我的帳號」兩個選項；選擇後者即依第 9 條申請刪除帳號。我們會記錄您同意的文件、版本與時間。

12.4 編修版本。錯字、格式、連結的修正，以及不改變意思的釐清，只會發布為新版本並公告，不要求重新同意。系統只在實質變更時要求重新同意：您只要同意過「最近一次實質變更版本」到現行版本之間的任何一版即可，編修版本不會擋住您。

12.5 舊版本不會被修改；歷史版本可於官網的封存頁取得。

13. 隱私

我們如何處理您的個人資料，見《HakoSpace 官方帳號隱私權政策》。

14. 準據法與管轄法院

本條款之解釋與適用依中華民國（台灣）法律。因本條款所生或與本條款有關的爭議，雙方同意以臺灣臺北地方法院為第一審管轄法院。但消費者依法得主張的強制性規定（包括有利於消費者的管轄與法律適用規定）不受影響。

15. 語言版本優先權

本條款備有繁體中文與英文版本。若兩種語言版本之間有任何歧義或不一致，概以繁體中文版本為準。

16. 聯絡方式

對本條款有任何疑問或要通報事項，請寄至 legal@hakospace.com。

條文如有修訂，將依第 14 條以新版本公告；舊版本不會被修改。

1. 前言與適用範圍

本政策說明 HakoSpace 如何處理「HakoSpace 官方帳號」（以下稱「官方帳號」）相關的個人資料。官方帳號由 HakoSpace（以下稱「我們」）營運的中央服務提供，聯絡信箱為 legal@hakospace.com。

本政策與 HakoSpace 自架軟體的隱私權政策是兩份不同的文件：自架軟體的隱私權政策規範軟體本身，本政策規範由 HakoSpace 保存的官方帳號資料。自架軟體隱私權政策中關於軟體不收集資料的說明，不適用於官方帳號。

官方帳號與任何 HakoSpace 伺服器（自架或由 HakoSpace 架設）上的帳號是分開的，不能用來登入任何伺服器；我們不提供伺服器使用的 SSO 或 OAuth，也不會把官方帳號與任何伺服器的成員帳號連結。HakoSpace 無法經由官方帳號看到任何伺服器上的內容；唯一的例外，是您自願登記 hakoHub 後，我們讀取該伺服器對外公開的資訊（第 11 條）。

官方帳號目前提供登入、管理帳號本身，以及登記 hakoHub（公開的伺服器名錄，見第 11 條）。授權綁定等其他官方服務不在本版本範圍內；新增官方服務、或因此新增蒐集的資料類別時，我們會以新版本的本政策公告，屬實質變更，須重新取得您的同意（見第 14 條）。

瀏覽 hakoHub 名錄頁（hub.hakospace.com）的訪客不一定有官方帳號；對訪客的告知另見《hakoHub 名錄頁隱私說明》（名錄頁頁尾有連結），本政策第 11.6 條只做摘要。

2. 我們蒐集哪些資料、為什麼、存在哪裡

目的：建立與管理官方帳號、驗證您的身分、維護帳號安全、寄送與帳號有關的信件、保存您同意條款的證明，以及（您登記 hakoHub 時）營運伺服器名錄。

• 電子郵件地址：登入識別，以及寄送邀請、驗證、重設密碼與安全通知。第一版以小寫 ASCII 儲存。您的官方帳號電子郵件地址只存放在帳號資料表中（員工的電子郵件地址另存於員工名單與員工操作紀錄），其他紀錄一律以不透明的帳號識別碼指向帳號。
• 密碼：我們只儲存密碼經 scrypt 演算法處理後的雜湊值，不儲存密碼本身，員工也看不到。另儲存最近一次變更密碼的時間。
• 帳號狀態與設定：帳號識別碼（隨機產生）、狀態（待啟用、使用中、已停用）、信件語言（繁體中文或英文；員工邀請時指定，或自行註冊時依當時的介面語言）、建立與更新時間、電子郵件驗證時間、用來撤銷登入狀態的內部計數，以及（帳號處於刪除申請期間時）刪除申請的時間與申請者（本人或員工）。
• 最後登入時間：只記錄時間，用來辨識閒置帳號；不記錄 IP 位址或瀏覽器資訊。
• 登入狀態（session）：保持登入所需的紀錄，包含登入憑證的雜湊值（不存原值）、建立與最後使用時間、閒置與絕對到期時間。登入狀態閒置 7 天或自建立起 30 天後失效。
• 一次性連結紀錄：邀請、註冊確認、重設密碼的連結，我們只存連結憑證的雜湊值、用途、建立、到期與使用時間。連結有效期：邀請 72 小時、註冊確認 24 小時、重設密碼 1 小時，且只能使用一次。
• 登入鎖定例外憑證：成功登入後，我們會在您的瀏覽器放一個隨機憑證（見第 5 條 __Host-hako_dev），伺服器只儲存其雜湊值、建立、最後使用與到期時間，以及這張憑證上累計的密碼錯誤次數，用於下一項登入失敗鎖定的例外。它是隨機產生的憑證，不是裝置指紋。
• 登入失敗計數：連續登入失敗的次數、最後失敗時間與鎖定到期時間，用於暴力破解防護。連續失敗 5 次後鎖定 1 分鐘，之後每次加倍，最長 1 小時。
• 寄信計數：每個帳號每種信件每天計入寄送上限的次數與最後寄出時間，用於防止濫發郵件。
• 帳號事件紀錄：安全與稽核用的紀錄，記錄「哪個帳號（只有不透明識別碼）、何時、發生什麼事、由誰觸發（本人、員工、系統）」。事件包括邀請、重寄邀請、註冊、啟用、停用與重新啟用、解除鎖定、登入成功與失敗、登出、申請重設密碼（包括在帳號頁申請變更密碼）與完成重設、撤銷登入狀態、申請刪除與取消刪除、帳號永久刪除、未啟用帳號逾期清除、重新同意條款、寄信失敗與寄信額度用完。事件內容只含簡短的分類（例如登入失敗的原因類別），不含電子郵件地址、IP、瀏覽器資訊、密碼或連結憑證。
• 同意紀錄：您同意了哪份文件（服務條款或隱私權政策）、哪一個版本、何時同意，以及當時的同意情境。年齡聲明是同意勾選文字的一部分，我們不另存年齡或生日。
• 帳號刪除紀錄：帳號被永久刪除時，我們會留下一筆只含不透明帳號識別碼、刪除時間與保存到期日的紀錄，用來決定同意紀錄何時可以清除；不含電子郵件地址。
• hakoHub 登記資料（只有您登記 hakoHub 才會有）：伺服器網址、從該伺服器讀到的公開資訊、您設定的 tag、hub 金鑰的公開指紋（key_id）、加密保存的探測金鑰、探測狀態與時間、您登記時勾選同意的條款版本（收錄規範是條款的一部分）與時間、登記失敗的冷卻計數、審核紀錄、通知紀錄，以及封鎖名單與墓碑紀錄。細節、探測方式與公開展示見第 11 條，保存期限見第 9 條。
• 員工操作紀錄：員工在維運後台對官方帳號做的管理操作（邀請、重寄邀請、停用、啟用、撤銷登入狀態、解除鎖定、代為申請刪除、取消刪除），記錄操作員工的電子郵件地址、時間、操作種類、被操作帳號的不透明識別碼與簡短分類。紀錄不含被操作帳號的電子郵件地址、IP 或瀏覽器資訊。
• 寄到 legal@hakospace.com 的信件（檢舉、申訴、權利申請、通報與其他詢問）：寄件人的電子郵件地址、信件內容與附件，僅用於受理、查證、回覆與必要的法律處理；檢舉人不一定持有官方帳號。保存期限見第 9 條。

不提供建立與驗證帳號所必要的資料（電子郵件地址與密碼），就無法建立或使用官方帳號；不提供 hakoHub 登記資料，只是無法登記 hakoHub，不影響官方帳號的其他功能。

3. 我們不蒐集的資料

HakoSpace 的帳號服務程式不儲存：姓名、電話、生日、地址、顯示名稱、頭像、IP 位址、瀏覽器（User-Agent）資訊、裝置指紋（任何由瀏覽器或裝置特徵推導出的識別）、地理位置資訊。與瀏覽器有關的，只有第 5 條所述由伺服器隨機產生、只存雜湊的登入狀態與 __Host-hako_dev 憑證。

請注意，這只描述 HakoSpace 帳號服務自己儲存什麼。您的連線仍會經過 Cloudflare 等第三方（見第 7 條），它們在傳輸過程中會看到連線資訊（例如 IP 位址）；我們無法控制這些平台層級的處理。

遙測（HakoSpace 伺服器在其管理者選擇開啟後回報的使用統計）存放在另一個獨立的資料庫。官方帳號服務不連到遙測資料庫，也不儲存遙測的實例識別碼，不會把遙測資料與您的官方帳號連結。hakoHub 與遙測是兩個各自獨立、各自需要伺服器管理者選擇開啟的功能：hakoHub 不使用遙測的實例識別碼，也不與遙測資料連結。

4. IP 位址與安全措施

為了限制登入、註冊、重設密碼等動作的次數，我們的服務會暫時使用您的 IP 位址（IPv6 取前 64 位元）作為 Cloudflare 速率限制功能的計數依據；我們不把它寫入資料庫、不寫入服務日誌，也不另外儲存。以電子郵件地址計數時，只使用其雜湊值的一部分；已辨識的瀏覽器（第 5 條）則改用該憑證的隨機代號計數；已登入後的操作（寄送變更密碼的連結、申請刪除等）以不透明的帳號識別碼計數。hakoHub 登記失敗後的冷卻，則以官方帳號識別碼在資料庫計數（連續失敗 5 次冷卻 5 分鐘，之後依序 10、20、40 分鐘，上限 1 小時；24 小時沒有失敗即重新計算），帳號識別碼與失敗次數會短暫存在資料庫，不存 IP 位址；IP 位址只作為「每分鐘次數上限」的計數依據，由 Cloudflare 速率限制暫時處理。

我們將服務執行環境的觀測與日誌功能關閉。我們自己的程式日誌只記錄事件分類、原因類別、信件種類與錯誤代碼，不記錄電子郵件、帳號識別碼、IP、標頭、網址、連結憑證、密碼或表單內容。

其他安全措施包括：密碼只存雜湊；密碼至少 15 個字元；設定或更改密碼時檢查是否出現在已外洩密碼清單（見第 7 條）；登入失敗後鎖定；一次性連結限時且只能使用一次；停用帳號或使用者撤銷登入狀態時，現有登入狀態會失效；員工後台受存取控制（見第 8 條）。這些是我們實際採取的措施描述，不是對任何第三方認證或標準的符合性聲明。

5. Cookie

官方帳號網站的程式只設定下列三個 cookie，都是登入與安全所必要的：

• __Host-hako_sid：登入狀態。內容是登入狀態的識別碼與憑證；僅限安全連線（Secure）、無法被頁面腳本讀取（HttpOnly）。有效期不超過自登入起 30 天，閒置 7 天會失效；登出時會被清除。
• __Host-hako_dev：登入鎖定的例外憑證。這是隨機產生的憑證，不是裝置指紋，伺服器只儲存它的雜湊值；一個瀏覽器只對應一個帳號。用途是讓成功登入過的瀏覽器，不受針對該帳號的登入鎖定影響（避免他人故意輸錯密碼把您鎖在外面）：這類瀏覽器在帳號被鎖定時仍可登入、申請刪除帳號與取消刪除；密碼輸錯時改累計在這張憑證上（累計 20 次即作廢），不累計帳號的失敗計數；帳號被鎖定期間以它成功登入，不會清除失敗計數，讓鎖定自然到期。有效期 90 天，每次成功登入會更換。下列情形會作廢：重設或變更密碼（包括目前這個瀏覽器的）、帳號被停用、員工撤銷登入狀態、員工啟用帳號並要求重設密碼、員工代為申請刪除、您使用「登出其他所有裝置」（保留目前這個瀏覽器的）、您申請刪除帳號（保留送出申請的那個瀏覽器的，讓您在寬限期內即使被針對性鎖定仍能用它取消刪除），以及帳號被永久刪除時。
• __Host-hako_lang：記住您選擇的介面語言（繁體中文或英文），不是祕密資料。只有您切換語言時才會設定，有效期 1 年。

我們的程式不使用廣告、分析或追蹤用的 cookie。人機驗證服務（Cloudflare Turnstile）由您的瀏覽器直接載入 Cloudflare 的腳本，它是否設定 cookie 或儲存、蒐集哪些瀏覽器資訊，由 Cloudflare 決定，請參閱 Cloudflare 的隱私權政策。

6. 我們寄出的信件

官方帳號目前只寄送與帳號有關的交易性信件，寄件地址為 no-reply@hakospace.com：邀請、註冊確認、重設密碼（包括您在帳號頁申請變更密碼時寄出的連結）、「有人用您的電子郵件地址註冊但已有帳號」的通知，密碼已變更的安全通知，申請刪除帳號與取消刪除時各一封通知（包括員工代為申請或取消時），以及（您登記 hakoHub 時）hakoHub 通知：審核結果（核准，或退回並附原因）、條目被下架（附原因與申訴管道 legal@hakospace.com）、條目被復原（申訴成立時，附員工填的原因）、伺服器連不到而被隱藏、伺服器回報的資訊不合格（附原因類別），以及即將移除或已移除。帳號被停用或申請刪除期間，hakoHub 通知只寄條目被下架與條目被復原兩種，其餘不再寄出（見第 9 條）。帳號永久刪除完成時，不另外寄信。邀請、確認與重設密碼的信件內含一次性連結。我們關閉信件的開信與點擊追蹤。為防止濫發，除密碼已變更與刪除申請、取消的安全通知外，使用者可觸發的信件（忘記密碼、註冊等）每個帳號每種有寄送次數限制：重設密碼信有最短寄送間隔，經「忘記密碼」申請與在帳號頁申請共用這個間隔；經「忘記密碼」申請的另有每日上限。員工觸發的新邀請與重設信，以及 hakoHub 通知，不受此限。條款與本政策上線後，每封信與每個頁面的頁尾都附上條款、隱私權政策連結與 legal@hakospace.com；您自行申請刪除時的通知信一律附上「要取消請用當初申請刪除的那個瀏覽器登入；如果無法取消，請寫信到 legal@hakospace.com」；員工代為申請時的通知信則說明預定刪除的時間、您無法自行取消，有疑問請在期限前寫信到 legal@hakospace.com。

信件由第三方寄送服務（見第 7 條）代為寄出；我們目前不提供選擇不接收這些與帳號安全有關信件的設定；hakoHub 通知都是與條目狀態有關的必要通知，也沒有另外的關閉設定，您不想再收到時可在帳號撤回（自行下架）對應的條目。

7. 第三方服務、資料送出的內容與跨境傳輸

• Cloudflare, Inc.：提供服務的執行環境（Workers）、資料庫（D1，帳號與 hakoHub 各用一個資料庫）、物件儲存（R2，存放 hakoHub 名錄的公開快照）、hub.hakospace.com 名錄頁的提供、速率限制與人機驗證（Turnstile），並作為所有連線的反向代理，因此會在傳輸過程中處理連線資訊。帳號資料庫、hakoHub 資料庫與存放公開快照的物件儲存都設在 Cloudflare 的亞太區域（目前主要位於新加坡）。員工後台前面另有 Cloudflare Access 做員工登入（只給員工，與一般帳號使用者無關）。
• Cloudflare Turnstile（人機驗證，用於登入、忘記密碼、設定密碼、重設密碼、註冊、取消刪除，以及 hakoHub 登記與修改網址表單）：您的瀏覽器會直接載入 Cloudflare 的驗證腳本並與之通訊，傳送的內容由 Cloudflare 決定，請參閱其隱私權政策。我們的伺服器向 Cloudflare 驗證結果時，只送出驗證憑證與一個隨機產生的請求代碼，不送出您的 IP 位址、電子郵件或密碼。
• Zoho（Zoho CPaaS，使用其美國區端點）：代我們寄送第 6 條的信件。送出的內容是收件人電子郵件地址、寄件人、主旨、信件種類標籤與信件本文（含一次性連結；hakoHub 通知的本文含您登記的伺服器名稱與網址）。我們不送出您的 IP 或帳號識別碼。Zoho 如何保存這些資料，依其自己的政策。
• Have I Been Pwned（Pwned Passwords）：您設定或更改密碼時，我們的伺服器會把密碼 SHA-1 雜湊值的前 5 碼送出查詢（k-anonymity），比對在我們這一側完成。不會送出您的密碼、完整雜湊值或電子郵件地址。該查詢如果逾時或失敗，我們會放行密碼設定，不因此阻擋您。

跨境傳輸。上述第三方的服務可能在台灣以外的地區處理資料；帳號資料庫、hakoHub 資料庫與公開快照位於 Cloudflare 亞太區域（目前主要位於新加坡）。您使用官方帳號，即表示您知悉並同意您的個人資料會被傳輸到台灣以外的地區，供上述目的使用。我們目前沒有使用 Cloudflare、Zoho、Have I Been Pwned 以外的第三方處理您的官方帳號資料。您登記 hakoHub 的伺服器及其管理者不是我們的處理者，而是獨立的第三方：我們的服務會連線到該伺服器（第 11 條），訪客的瀏覽器也會直接向它載入圖示。

除上述服務、您選擇在 hakoHub 公開的名錄內容（第 11 條）與依法律要求外，我們不會出售、出租您的個人資料，也不會把它提供給其他第三方。

8. 誰能看到這些資料

• 您本人：可在帳號頁看到您的帳號資訊與目前登入的裝置數。
• HakoSpace 員工（經維運後台）：後台只允許通過 Cloudflare Access 登入、並經後台自己再次驗證身分與角色的員工使用；帳號管理只限管理員角色（其他角色看不到帳號資料）。管理員在後台看得到：帳號列表中的帳號識別碼、電子郵件地址、狀態、語言、建立時間、最後登入時間，以及刪除申請的時間與申請者（本人或員工）；最近 7 天寄信失敗的次數（只有數字）；定期清理最後一次成功執行的時間；以及員工操作紀錄（顯示被操作帳號目前的電子郵件地址，帳號已刪除則只顯示識別碼）。管理員可以做的操作：邀請並寄信、重寄邀請、停用、啟用（可要求重設密碼：舊密碼作廢並寄出重設信）、撤銷登入狀態、解除鎖定、代為申請刪除帳號（有 14 天寬限期）與取消刪除。後台沒有讀取密碼雜湊、登入狀態憑證、一次性連結憑證的功能，不能查看帳號事件的內容，也不能查看或直接設定您的密碼，不能立即刪除帳號。
• 具 hakoHub 審核角色的員工：具 hub_reviewer 或管理員角色的員工，可在維運後台看到 hakoHub 的待審內容與新舊對照、全部條目（網址、金鑰指紋、伺服器回報的主機名稱、您同意的服務條款版本（收錄規範隨該版本）與時間、公開資訊、tag、狀態、最近一次探測成功的時間）、審核紀錄與封鎖名單，並可核准、退回、下架、復原下架、封鎖、解除封鎖與管理 tag；審核頁上的圖示由我們的服務代為下載後轉給員工，員工的瀏覽器不會連到您的伺服器；系統也會（每小時最多一封）寄摘要信給這些員工，信中只有待審件數與後台連結。審核頁讀取的是 hakoHub 資料庫，那裡沒有電子郵件地址，所以審核員工在審核頁看不到登記人的電子郵件地址或帳號識別碼。不具管理員角色的審核員工看不到上述其他帳號資料。
• HakoSpace 自身：因為 HakoSpace 管理 Cloudflare 帳戶與資料庫，技術上可能直接存取資料庫。我們只在維運、安全與法律所需的範圍內存取。
• 我們不使用官方帳號資料做廣告、分析或行銷。

9. 保存期限

下列為各類資料的保存期限上限（排程失敗時依本條末項順延）；多數資料可能更早被刪除。

• 帳號資料（電子郵件、密碼雜湊、狀態、語言、時間等）：帳號存續期間；刪除帳號後依第 10 條處理。
• 尚未啟用的帳號（包含被員工停用、但從未設定過密碼的帳號）：建立滿 7 天，且最後一次變更（含員工停用、重新啟用）與最後一次寄出邀請或確認連結也都滿 7 天後刪除；期間內只要有員工操作或重寄連結，就從那一次重新計算。已申請刪除的帳號依第 10 條處理。
• 登入狀態：失效後 1 天內刪除（由每 6 小時執行一次的定期清理，以及使用時的檢查處理）。
• 登入鎖定例外憑證：有效期 90 天；作廢（見第 5 條）時立即刪除，到期後由定期清理刪除。
• 一次性連結紀錄：使用或到期後 7 天。
• 登入失敗計數：成功登入、設定／重設／變更密碼、您本人申請或取消刪除、員工啟用帳號並要求重設密碼、員工解除鎖定時清除（例外：帳號被鎖定期間，由已辨識的瀏覽器成功登入或取消刪除時不清除，讓鎖定自然到期）；最後一次失敗超過 24 小時即不再計入，其餘由定期清理刪除。
• 寄信計數：只保留當天（與仍在冷卻中的前一天）。
• 帳號事件紀錄：事件發生後 365 天。
• 帳號相關的員工操作紀錄：365 天（只涉及員工名單本身的操作紀錄是員工的資料，不是官方帳號使用者的資料，不在此限）。
• 同意紀錄與帳號刪除紀錄：同意紀錄在帳號存續期間保存；帳號刪除後再保存 5 年（1826 天），之後與帳號刪除紀錄一併刪除。
• hakoHub 登記資料（網址、讀到的公開資訊、tag、key_id、加密探測金鑰、探測狀態）：登記存續期間。帳號申請刪除或被停用時，條目隨即隱藏、停止探測，資料暫時保留以便取消後恢復；帳號永久刪除時，於同一輪清理中一併刪除；這些連動若暫時失敗，最晚由每日對帳補正。條目被移除時（您在帳號撤回、在 hakoApp 停用公開或重新產生金鑰經我們確認後移除、連不到滿 30 天，或帳號永久刪除），條目、加密探測金鑰、tag 關聯與探測狀態立即刪除，只留下面的墓碑；要回來須重新登記、重新審核。員工下架的條目不算「移除」：條目與已核准的內容保留在隱藏狀態（供申訴處理），不會被自動恢復，探測降為每天一次，連不到滿 30 天仍會被移除；您也可以隨時自行撤回。
• hakoHub 長期連不到的條目：約 1.5 小時（連續三次探測失敗）標示無法連線；滿 72 小時隱藏並降為每天探測一次；移除前約 7 天寄出預告；滿 30 天移除，只留墓碑。時間從最後一次成功連線起算（登記、改網址、帳號恢復等時也會重新起算）；HakoSpace 判斷為自身服務異常而暫停自動隱藏與移除時，期間順延（收錄規範 7.1）。
• hakoHub 墓碑：只含伺服器網址的雜湊值（SHA-256）、金鑰的完整雜湊值（key_id 是它的前 16 個字元）、移除時間與原因類別，不含帳號識別碼、條目編號與網址原文；90 天。
• hakoHub 封鎖名單：被封鎖的網域名稱（原文，不含埠，以便員工辨識；換埠或使用其子網域也會被擋）或金鑰指紋（key_id）、原因類別、員工的備註（必填；封鎖時若有符合的現有條目被一併下架，這份備註會當作下架原因寄給該條目的登記人）、建立紀錄的員工與時間；不設到期，員工得解除。
• hakoHub 審核紀錄（操作者、時間、決定與原因，以及變更內容如 tag 的增減；封鎖與解除封鎖也記錄在內，含被封鎖的網域名稱原文或金鑰指紋，解除封鎖後名單中的那一列刪除，但這筆紀錄仍保存到期）：365 天（與帳號相關的員工操作紀錄一致）。
• hakoHub 通知紀錄（尚未寄出的通知內含伺服器網址與名稱、原因類別或員工寫的原因說明）：寄出時清除這些內容，只留通知種類、對象帳號、條目編號與建立、寄出時間，寄出後 30 天刪除；尚未寄出的，建立後最多 90 天。您自己撤回或帳號永久刪除時，尚未寄出的通知一併刪除（帳號永久刪除時，已寄出的紀錄也一併刪除）。伺服器被移除後寄給您的「已移除」通知也一樣，寄出後紀錄不再含伺服器網址與名稱；「條目已復原」的通知（含員工填的原因）也一樣。帳號被停用或申請刪除（您本人申請或員工代為申請）時，除了條目被下架與條目被復原的通知照常寄出，其餘尚未寄出的通知不再寄出：原則上當下即刪除；沒有在當下刪除的（例如停用或申請刪除期間才產生的），到了寄送時清除內容、不寄出，和已寄出的紀錄一樣在 30 天後刪除。帳號恢復後，這些通知不會補寄。
• hakoHub 登記失敗的冷卻計數：最後一次失敗超過 24 小時即不再計入，其餘由定期清理刪除；帳號永久刪除時一併刪除。
• hakoHub 公開快照：每輪探測後（約每 5 分鐘處理一批到期的條目；每台伺服器約每 30 分鐘探測一次，被隱藏的每天一次）重新產生並覆蓋同一份檔案，不保留舊版，只含公開展示的內容。
• 寄到 legal@hakospace.com 的信件（檢舉、申訴、權利申請等）：自處理完畢起 365 天（與審核紀錄一致），之後刪除；法律要求更長期間者從其規定。
• 資料庫備份：Cloudflare D1 的時間點還原功能（帳號資料庫與 hakoHub 資料庫皆適用），還原窗口最長 30 天（Workers Paid 方案）；已刪除的資料在備份中最多再保留 30 天，窗口過後自然消失。
• 伺服器日誌：我們不保存（見第 4 條）。
• 帳號資料庫的定期清理每 6 小時執行一次，hakoHub 資料庫的保存期限清理每天執行一次；如果某次執行失敗，會順延到下一次，所以實際刪除時間可能略晚於上述期限。

10. 刪除帳號

您登入後可在帳號頁申請刪除帳號，須重新輸入密碼並勾選確認。申請後帳號會先被停用、所有裝置登出，並有 14 天寬限期。寬限期內，您可以到登入頁以電子郵件與密碼登入，在出現的頁面再輸入一次密碼並按「取消刪除」來取消，帳號即恢復（取消後須重新登入；寬限期內單純登入不會自動取消）。申請當下，我們只保留送出申請那個瀏覽器的登入鎖定例外憑證（其他瀏覽器的憑證作廢），讓您即使被針對性鎖定，仍能用那個瀏覽器取消；取消請用當初申請刪除的那個瀏覽器，無法取消時請寫信到 legal@hakospace.com。我們會在您申請與取消時各寄一封通知信。期滿後，由每 6 小時執行一次的定期清理永久刪除您的帳號資料（寬限期滿後最多約 6 小時內執行；如某次清理失敗則順延到下一次），包括電子郵件地址、密碼雜湊、登入狀態、一次性連結紀錄、登入鎖定例外憑證、登入失敗計數與寄信計數；永久刪除完成時不另外寄信。刪除完成後，同一個電子郵件地址可以立即重新註冊（以當時開放註冊為前提），新帳號與舊的保留紀錄沒有關聯。

員工也可以代為申請刪除（同樣有 14 天寬限期）。員工代為申請或取消時，我們也會寄通知信給您（見第 6 條）；您以正確密碼登入時也會看到刪除申請的狀態。由員工申請的刪除，您無法自行取消，須寫信到 legal@hakospace.com；員工在寬限期內也可以取消刪除（不論由誰申請），取消後帳號的狀態回到申請之前（申請時原本已停用的帳號仍是停用）；申請時已登出的裝置、作廢的憑證與連結不會恢復。

刪除帳號不會使所有資料立即消失。下列資料會繼續保存，直到各自的保存期限屆滿：

• 帳號事件紀錄：只含不透明的帳號識別碼，不含電子郵件地址，保存至事件發生後 365 天。
• 同意紀錄：只含不透明的帳號識別碼、文件、版本與同意時間，不含電子郵件地址。作為您曾同意本服務條款與隱私權政策的證明，帳號刪除後再保存 5 年。
• 員工操作紀錄：帳號相關的保存至 365 天；其中被操作帳號只以不透明識別碼表示。
• 帳號刪除紀錄：只含不透明帳號識別碼、刪除時間與保存到期日，不含電子郵件地址；保存至同意紀錄清除為止（見第 9 條）。
• 資料庫備份：見第 9 條。

hakoHub 條目。您申請刪除帳號或帳號被停用時，您的條目會隨即隱藏、停止探測；取消刪除或重新啟用後，條目在我們下一次探測成功時恢復（連不到就維持隱藏；停用前已因其他原因被隱藏的，維持原本的隱藏）；帳號被永久刪除時，條目連同加密探測金鑰、待寄通知與登記失敗計數一併刪除，只留不含帳號識別碼的墓碑（第 9 條）。您的伺服器若曾被封鎖，封鎖名單的紀錄仍依第 9 條保存；它不指向您的帳號。條目被移除時留下的審核紀錄（含條目編號、不含帳號識別碼）也依第 9 條保存 365 天。

我們得知帳號持有人未達年齡要求時，也會停用並刪除該帳號（刪除依本條所述的流程進行）。

11. hakoHub 登記與名錄

11.1 這是什麼。hakoHub 是 HakoSpace 營運的公開 HakoSpace 伺服器名錄（hub.hakospace.com）。只有伺服器的管理者自己選擇開啟，並由其管理者（或已獲其授權的人）用官方帳號登記，伺服器才會被列入。服務條款第 7 條說明您的權利與義務。

11.2 我們儲存哪些資料。

• 您提交的：伺服器網址（只收使用 https 的網域名稱）、hub 金鑰（見 11.3）、tag（每台最多 5 個，每個 1 至 20 字），以及您的同意。
• 我們從該伺服器讀到的公開資訊：名稱、簡介、圖示的網址（只存網址，不存圖片）、加入方式（註冊模式）、成員數區間；管理者選擇公開時，另有線上人數區間；hakoApp 版本與通訊協定版本；以及伺服器回報它收到的主機名稱（只供審核員工參考，不公開）。成員數與線上人數只以區間（0、1–4、5–19、20–99、100 以上）傳來，我們取得的不是精確數字。
• 金鑰相關：hub 金鑰衍生出的公開指紋（key_id），以及由 hub 金鑰衍生出、用來探測的另一把金鑰，後者加密後保存。hub 金鑰原文不保存：只在您登記或修改網址的當下經過服務的記憶體，不寫入資料庫或日誌。
• 狀態：已核准與待審的內容、條目狀態、下次探測時間、連續失敗次數、最後成功時間。
• 登記與同意：您登記時勾選的服務條款版本（《hakoHub 收錄規範》隨該版本）與時間；登記失敗的冷卻計數（官方帳號識別碼、連續失敗次數、最後失敗與冷卻到期時間）。
• 審核與通知紀錄：誰（員工、系統或您本人）在何時對條目做了什麼（審核決定與原因、自動隱藏或移除、您的撤回、改網址與 tag 變更），以及要寄給您的通知。
• 所屬帳號：條目只記您官方帳號的不透明識別碼，不記電子郵件地址。
• 封鎖名單與墓碑：見第 9 條。

11.3 探測：HakoSpace 會定期連線到您的伺服器。就 hakoHub 而言，hakoApp 不會主動連線到 HakoSpace 來通知或上傳名錄資訊；方向相反：我們的 hakoHub 服務（唯一會連到您所登記網址的服務）會定期（目前約每 30 分鐘一次）向您的伺服器的 hub 端點發出請求。請求帶有您登記的網址、時間、隨機值、目前的登記狀態（待審、已列出或隱藏，及原因類別）和以 hub 金鑰計算的簽章；您的伺服器用同一把金鑰簽署回應。探測的請求與回應只傳送簽章，不傳送金鑰本身；登記或修改網址時，您須經加密連線向官方帳號服務提交一次 hub 金鑰（見 11.2）。每次連線前，我們會用 Cloudflare 的 DNS 服務查詢您的網域，確認它指向公開的網路位址。您登記的當下也會先完整探測一次，通過才會寫入；同時會對圖示網址檢查檔案型別與大小（須為 PNG、JPEG 或 WebP，不超過 512 KiB），不儲存圖片。審核員工在審核頁檢視條目時（包括已核准的舊圖示與待審的新圖示），我們的服務會從您的伺服器下載該圖示，僅供審核頁顯示，不保存圖片。探測請求的 User-Agent 是 HakoSpace-Hub/1 (+https://hub.hakospace.com/bot)，該說明頁介紹這個探測程式做什麼、如何停止。您的伺服器會看到這些來自 HakoSpace 服務的請求，並可能記入它自己的日誌。您可以隨時停止：在 hakoApp 停用公開、重新產生金鑰，或在官方帳號撤回（自行下架）條目。

11.4 公開顯示什麼。經審核通過的內容（加入方式與人數區間隨伺服器回報自動更新，不另行審核）會顯示在 hub.hakospace.com，任何人都看得到：名稱、簡介、圖示、加入方式、成員數區間、線上人數區間（只有管理者開啟時）、tag、連線狀態（只在無法連線時標示），以及伺服器網址（卡片上顯示網域名稱，並用於「加入」與「複製網址」）。每張卡片有「檢舉」連結，會開啟訪客的郵件程式，寫信到 legal@hakospace.com，主旨與內文帶該筆的公開代號、名稱與網址。名錄頁每天以固定的隨機順序排列（以 UTC 日期為種子），不依付費或評分排序。公開快照存放在 Cloudflare R2，只含公開展示的內容與一個不可反推的公開代號，不含您的電子郵件地址、帳號識別碼或條目編號。我們不會顯示您的電子郵件地址，但您選擇公開的名稱、簡介與網址本身，可能間接指向您。

11.5 通知。我們會寄信到官方帳號的電子郵件地址，通知審核結果、條目被下架（附原因與申訴管道）、伺服器連不到而被隱藏、伺服器回報的資訊不合格，條目被復原（申訴成立時），以及即將移除或已移除。種類與寄送規則見第 6 條。

11.6 瀏覽名錄的訪客。瀏覽名錄不需要官方帳號，訪客也不一定是本政策所稱的「您」。名錄頁對訪客處理什麼，見《hakoHub 名錄頁隱私說明》（名錄頁頁尾有連結）；摘要：伺服器圖示由訪客的瀏覽器直接向各伺服器載入，因此各伺服器的管理者會看到訪客的 IP 位址與瀏覽器資訊；名錄頁本身經 Cloudflare 提供（見第 7 條），除此之外我們不另外記錄訪客的 IP 位址，名錄頁不設任何 cookie、不使用分析腳本。

11.7 撤回。您可以在官方帳號的 hakoHub 頁撤回（自行下架）條目，或在 hakoApp 停用公開或重新產生金鑰（我們探測到並確認後會撤回）。條目被移除時，條目、加密探測金鑰與 tag 關聯立即刪除（第 9 條）；要回來須重新登記、重新審核。我們沒有只憑網址與金鑰、不需登入的撤銷表單。

11.8 修改網址。您可以在官方帳號的 hakoHub 頁修改條目的網址：須重新貼上這個條目原本的 hub 金鑰，我們會對新網址重新探測，通過後條目退回待審（見《hakoHub 收錄規範》第 5 條）。

12. 您的權利與行使方式

您依個人資料保護法等適用法律，就您的個人資料可以請求：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用，以及請求刪除。

請寫信到 legal@hakospace.com 申請，並從您帳號的電子郵件地址寄出，以便我們確認是您本人；無法使用該信箱、由代理人提出申請，或沒有官方帳號（例如檢舉人）的，請在信中說明，我們會以合理的替代方式確認身分。我們會依個人資料保護法第 13 條規定的期限處理並回覆：您請求查詢、閱覽或製給複製本的，於收到申請後 15 日內准駁，必要時得延長 15 日；您請求補充或更正、停止蒐集、處理或利用，或刪除的，於收到申請後 30 日內處理，必要時得延長 30 日。需要延長時，我們會以書面通知您延長的理由。我們目前不提供自助匯出功能；申請複製本時，我們以人工方式提供。

依法我們得在特定情形下拒絕或限制（例如為履行法定義務或保存同意紀錄所必需）；拒絕時會說明理由。您也可以向主管機關申訴。

13. 未成年人

官方帳號只供年滿 18 歲，且已達所在地法律規定成年年齡（兩者取較高者）的人使用。我們得知帳號持有人未達要求時，會停用並刪除帳號。任何人可寫信到 legal@hakospace.com 通報。

14. 同意紀錄、本政策的變更與重新同意

14.1 您設定密碼以啟用帳號（接受邀請或完成註冊）時勾選同意，我們會記錄您同意的文件與版本及時間（見第 2 條）。

14.2 本政策以生效日識別。更新後的版本會在生效日前至少 14 天於 HakoSpace 官網公告。我們不承諾以電子郵件通知政策變更。

14.3 實質變更指：蒐集的資料類別擴張、保存期限變更、新增第三方處理者、新增官方服務或功能類別、改變資料送往的地區，或任何依善意評估會影響合理使用者決定的變更。實質變更於生效後，您下次使用官方帳號時須閱讀並同意新版本；同意之前無法使用官方帳號。該頁面提供「登出」與「不同意，刪除我的帳號」兩個選項。

14.4 編修版本（錯字、格式、連結修正，以及不改變意思的釐清）只發布新版本並公告，不要求重新同意。系統只在實質變更時要求重新同意：您只要同意過「最近一次實質變更版本」到現行版本之間的任何一版即可，編修版本不會擋住您。

14.5 舊版本不會被修改，歷史版本可於官網封存頁取得。

15. 語言版本優先權

本政策備有繁體中文與英文版本。若兩種語言版本之間有任何歧義或不一致，概以繁體中文版本為準。

16. 聯絡方式

對本政策有任何疑問，或要行使第 12 條的權利，請寄至 legal@hakospace.com。

條文如有修訂，將依服務條款第 12 條以新版本公告；舊版本不會被修改。

1. 這份規範是什麼

1.1 hakoHub 是 HakoSpace 營運的公開 HakoSpace 伺服器名錄（hub.hakospace.com）。本規範說明哪些伺服器可以被收錄、名錄上可以出現哪些內容、HakoSpace 怎麼審核，以及被隱藏、下架或封鎖時怎麼處理。

1.2 本規範是《HakoSpace 官方帳號服務條款》的一部分（第 7 條）。本規範隨服務條款的版本一起同意，不另做獨立的同意流程；登記表單另有一個勾選框，我們會在您的條目上記下您勾選當時的服務條款版本（本規範隨該版本識別，不另設獨立的生效日）。本規範與服務條款有歧義時，以服務條款為準。

1.3 名錄只列出伺服器，不營運、不控制任何一台伺服器。收錄不代表 HakoSpace 對它的背書（見第 11 條）。

1.4 本規範使用的「登記」「登記人」「條目」：登記人是用官方帳號登記伺服器的人；登記是把一台伺服器提交到 hakoHub；條目是登記後在名錄上（或待審、被隱藏時）對應的那一筆。

1.5 本規範所稱的處置：「隱藏」是條目暫時不在名錄顯示，但保留；「下架」是 HakoSpace 的處置，條目保留在隱藏狀態供申訴處理，探測降為每天一次；「撤回」是登記人自行下架、停用公開或重新產生金鑰（後兩者經 HakoSpace 確認），條目隨之移除；「移除」是條目、加密探測金鑰與 tag 關聯被刪除，只留墓碑（第 10 條）。

2. 收錄條件

一台伺服器要被收錄，須同時符合：

• 網址是 https:// 開頭的網域名稱，使用有效的憑證；不收 IP 位址、不接受帶帳號密碼的網址。可以使用任何埠，但經 Cloudflare 代理的網域只能用 Cloudflare 支援的埠。
• 它是 HakoSpace 伺服器，且使用的 hakoApp 版本含 hakoHub 功能。
• 註冊模式不是「closed」（關閉註冊）。開放註冊、電子郵件註冊、須邀請碼三種都可以收錄；關閉註冊的不收。
• 登記人是這台伺服器的管理者，或已獲其管理者授權，並已在 hakoApp 啟用「公開我的 server」、產生 hub 金鑰。
• 登記人已同意本規範與服務條款第 7 條（登記表單另有勾選框，並記下當時的服務條款版本）。
• 伺服器的 hub 端點能通過 HakoSpace 提交當下的檢查（連得上、簽章正確、回應的網址與登記的相同）；圖示網址須能載入，檔案須為 PNG、JPEG 或 WebP，大小不超過 512 KiB（登記時 HakoSpace 只檢查型別與大小；審核員工在審核頁檢視條目時（包括已核准的舊圖示與待審的新圖示），HakoSpace 會從您的伺服器下載該圖示，僅供審核頁顯示，不保存圖片）。
• 每個官方帳號目前最多登記 3 台。

符合條件不代表一定會被收錄；HakoSpace 沒有收錄任何伺服器的義務（服務條款 7.6）。

3. 名錄上顯示什麼

3.1 名錄顯示：名稱、簡介、圖示、tag（均為經審核通過的版本）、加入方式、成員數區間，以及（登記人選擇公開時）線上人數區間；加入方式與人數區間隨伺服器回報自動更新，不另行審核。成員數區間預設顯示，線上人數區間預設關閉，登記人可以在 hakoApp 逐項開關。

3.2 人數只以區間顯示：0、1–4、5–19、20–99、100 以上。成員數不含機器人、被封鎖與未完成驗證的帳號，線上人數不含隱身與 AI 機器人。這些數字由各伺服器自行回報、依其當時的狀態計算，是大略的區間，不是精確數字，也不代表任何服務水準。

3.3 「加入」按鈕依註冊模式顯示：開放註冊與電子郵件註冊會連到該伺服器的註冊頁；須邀請碼的標示「前往（需要邀請碼）」並連到該伺服器；另提供「複製網址」。前往伺服器之後，適用該伺服器自己的規則與政策。

3.4 圖示由訪客的瀏覽器直接向該伺服器載入，HakoSpace 不保存圖片（見隱私權政策第 11 條）。

4. 內容規範

4.1 下列規範適用於會出現在名錄上的所有內容：名稱、簡介、圖示、tag，以及伺服器回報給名錄的其他資訊。

4.2 這些內容不得：

• 違反適用法律，或鼓勵、教唆、美化違法行為；
• 含有或連結到涉及未成年者的性化內容，或未經同意的私密影像；
• 含有露骨的性內容或血腥暴力的圖像（名錄上所有訪客都看得到）；
• 騷擾、威脅、霸凌、散布他人的個人資料，或針對種族、民族、性別、性傾向、宗教、障礙等特徵的仇恨、歧視或煽動暴力內容；
• 宣傳或煽動恐怖主義、極端暴力，或自殘、自殺；
• 販售或宣傳違法的商品或服務，或詐騙、網路釣魚、散布惡意程式；
• 侵害第三人的智慧財產權、肖像權或其他權利；
• 冒用他人、其他社群或品牌的身分，或暗示該伺服器與 HakoSpace 或任何第三人有隸屬、合作、認可關係，而事實並非如此；
• 以誤導的方式描述伺服器，例如虛構人數、假稱內容或規模，或以與實際內容不符的名稱、簡介、圖示、tag 吸引點擊；
• 為洗版、導流、灌水或操弄排序而製造的重複、無意義或關鍵字堆砌的內容。

4.3 名錄審核的是顯示在名錄上的資料，不審核伺服器裡的內容。但如果 HakoSpace 收到可信的檢舉，經查證指某台伺服器主要被用於違法活動，我們得依第 7 條處理它的條目。

4.4 上述規範是判斷的依據，不是窮盡的清單；HakoSpace 會依個案情形，並依適用法律判斷。

5. 審核

5.1 下列情形須經 HakoSpace 人工審核才會顯示：首次登記；更換圖示（伺服器回報的圖示網址和已核准的不同）；變更名稱或簡介；變更 tag；以及變更伺服器網址（見 5.5）。加入方式與人數區間的變動不需審核。

5.2 變更送審期間，名錄繼續顯示上一版已核准的內容；首次登記尚未核准時，名錄上不會出現。變更伺服器網址則不同，見 5.5。

5.3 審核結果會寄到官方帳號的電子郵件地址：核准，或退回並附原因。被退回後，請依內容所在的介面修正：名稱、簡介、圖示在 hakoApp 修改，我們的服務下次探測讀到不同於被退回的內容時會重新送審；tag 在官方帳號的 hakoHub 頁修改，儲存後即送審。同一份被退回的內容不會一再送審。

5.4 審核通過只表示 HakoSpace 在審核當時未發現該筆內容違反本規範，不減輕登記人對內容的責任，也不是對該伺服器的背書（見第 11 條）。我們會盡快審核，但不承諾固定的完成天數。

5.5 變更伺服器網址。登記人可以在官方帳號的 hakoHub 頁修改條目的網址，但須重新貼上這個條目原本的 hub 金鑰；金鑰不符就不會修改。HakoSpace 會對新網址重新檢查（與首次登記相同），通過後條目退回待審，審核通過前不會顯示在名錄上（不會把舊網址已核准的內容顯示在新網址上）。因 HakoSpace 的處置而被隱藏的條目，不能用修改網址來恢復；要申訴請依第 8 條。

6. tag 規則

6.1 登記時可以設定 tag，之後可以修改；可以自行新增，也可以搜尋已有的 tag 套用。

6.2 每台伺服器最多 5 個 tag，每個 1 至 20 個字。只允許文字、數字與底線（包含中日韓文字），不能含空白；前面的「#」可打可不打。全形與半形視為相同，英文不分大小寫。

6.3 tag 屬於登記內容，適用第 4 條；不得用 tag 誤導分類、冒用他人或品牌的名稱，或夾帶禁止的內容。

6.4 變更 tag 須審核（第 5 條）。新增的 tag，要先在至少一個已核准的條目上出現過，才會出現在其他人的搜尋建議。

6.5 HakoSpace 得合併意思相同的 tag，或隱藏不適當的 tag；這不一定另行通知。

7. 隱藏、下架與封鎖

7.1 連不到。HakoSpace 的服務持續連不到伺服器時：約 1.5 小時後（連續三次探測失敗），條目標示「無法連線」；滿 72 小時，條目隱藏並改為每天探測一次，恢復連線後會自動回來；移除前約 7 天會通知您；滿 30 天，條目移除，只留不含帳號識別碼的紀錄。以上時間從最後一次成功連線起算（登記、改網址、帳號恢復等時也會重新起算）。如果 HakoSpace 判斷是自己的服務異常（例如同一輪大量伺服器同時失敗），可能暫停自動隱藏與移除。

7.2 停用公開或金鑰已換。伺服器回報已停用公開、或金鑰已重新產生時，條目先被隱藏，間隔至少 1 小時再確認一次，才會撤回（移除）。已上架的伺服器把註冊模式改為關閉時，條目也會被暫時隱藏；改回開放註冊、電子郵件註冊或須邀請碼後，在下一次成功探測時自動恢復。

7.3 與帳號連動。官方帳號申請刪除或被停用時，條目隨即隱藏、停止探測（連動若暫時失敗，最晚由每日對帳補上）；取消刪除或帳號重新啟用後，在 HakoSpace 下一次成功探測時恢復（停用前已因其他原因被隱藏的，維持原本的隱藏）；帳號永久刪除時，條目一併刪除。

7.4 違反規範。條目違反本規範或服務條款、違反法律或依法律要求、經查證的檢舉有據，或有資訊安全上的疑慮時，HakoSpace 得退回、隱藏或下架該條目，隱藏或合併 tag。情節嚴重或重複違規者，HakoSpace 得封鎖該伺服器的網域名稱或 hub 金鑰指紋，使其無法再次登記。封鎖以網域名稱為單位（不含埠，所以換埠也擋得住；其子網域一併適用）；封鎖不設期限，員工可以解除。封鎖時，符合的現有條目會一併下架；解除封鎖不會自動恢復已下架的條目。員工下架的條目不會因伺服器恢復連線而自動回到名錄。可行時，我們會附上原因並說明申訴方式。

7.5 撤回。登記人可以隨時在官方帳號的 hakoHub 頁撤回（自行下架）自己的條目，或在 hakoApp 停用公開或重新產生金鑰（經 HakoSpace 確認後撤回）。條目被移除後，要回來須重新登記、重新審核。

7.6 被封鎖後，登記人可寫信申請解除（見第 8 條）。是否解除由 HakoSpace 判斷。

8. 檢舉與申訴

8.1 發現名錄上的條目違反本規範，或侵害您的權利，請寄信到 legal@hakospace.com，寫明該伺服器的名稱或網址、哪裡違反、您的聯絡方式；主張權利受侵害的，請附上說明。我們會審視並依本規範處理；您的來信依《HakoSpace 官方帳號隱私權政策》第 2 條與第 9 條處理。

8.2 對退回、下架或封鎖有異議，請寄到同一信箱，從官方帳號的電子郵件地址寄出，寫明伺服器網址與理由。我們會重新審視，並盡快處理。申訴成立時，我們會復原被下架的條目。復原後條目不會直接公開：須先通過一次探測才會回到名錄；從未核准過的內容、或改網址還在審核中的內容，須再審核一次。網域或 hub 金鑰仍在封鎖名單上時，須先解除封鎖才能復原。條目若已被移除（例如被下架後連不到滿 30 天），則無法復原，須重新登記。

9. 通知

HakoSpace 會以電子郵件寄到官方帳號的電子郵件地址，通知：審核結果（核准，或退回並附原因）；條目被下架（附原因與申訴管道）；條目被復原（申訴成立時，附員工填的原因）；條目因連不到而被隱藏；伺服器回報的資訊不合格（附原因類別；多數情況名錄繼續顯示上一版已核准的內容；註冊模式改為關閉時則暫時不顯示）；條目即將被移除或已被移除。HakoSpace 不承諾通知一定送達。

10. 資料與保存期限

名錄處理哪些資料、怎麼探測、保存多久，見《HakoSpace 官方帳號隱私權政策》第 9 條與第 11 條。摘要：條目被移除時（登記人撤回、停用公開或重新產生金鑰經確認、連不到滿 30 天，或官方帳號永久刪除），條目、加密探測金鑰與 tag 關聯立即刪除，只留不含帳號識別碼、只含網址與金鑰雜湊的墓碑，保存 90 天；員工下架的條目則保留在隱藏狀態供申訴處理，連不到滿 30 天或登記人撤回時才移除；封鎖名單存網域名稱原文，不設到期，員工得解除；審核紀錄 365 天；通知紀錄寄出時清除伺服器網址、名稱與原因等內容，只留通知種類、對象帳號、條目編號與建立、寄出時間，寄出後 30 天刪除；尚未寄出的建立後最多 90 天。

11. 不構成背書

11.1 伺服器被收錄、顯示在名錄上、被核准、或出現在某個 tag 底下，都不代表 HakoSpace 對該伺服器、其管理者、內容或使用者做了查核、認可、背書或擔保。

11.2 名錄的資訊（包括人數區間）來自各伺服器自行回報，HakoSpace 不擔保其正確、完整、最新，也不擔保名錄隨時可用；名錄可能中斷、延遲或暫時顯示過期的內容。

11.3 每台伺服器由其管理者自行營運。HakoSpace 不營運、不控制它，也不為其內容或管理者的行為負責。加入哪台伺服器，由訪客自行判斷。

12. 本規範的修訂

本規範隨《HakoSpace 官方帳號服務條款》的版本識別，不另設獨立的生效日；修訂依服務條款第 12 條辦理。舊版本不會被修改，歷史版本可於官網封存頁取得。

13. 語言版本優先權

本規範備有繁體中文與英文版本。若兩種語言版本之間有任何歧義或不一致，概以繁體中文版本為準。

14. 聯絡方式

對本規範有任何疑問，請寄至 legal@hakospace.com。

附錄 A. 給 hakoApp 與登記表單使用的提示文字

本附錄是產品介面要顯示的文字。介面文案不得超出本規範與服務條款的範圍（Hakodex general/promises-within-eula、本 repo rules/promises-rule.md）；修改這些文字要和本規範一起開新版本。

A.1 警語（hakoApp「公開我的 server」頁，與官方帳號的登記表單）

公開前請先閱讀《hakoHub 收錄規範》。你提交的資料須經 HakoSpace 審核後才會顯示；不符合規範的內容會被退回或下架，情節嚴重或重複違規者，伺服器的網域名稱或 hub 金鑰可能被封鎖，無法再次登記。收錄不代表 HakoSpace 對這台伺服器的背書。

A.2 揭露（hakoApp 啟用頁，與警語放在同一頁）

在 hakoApp 啟用並用官方帳號登記後，HakoSpace 的服務會定期連線到你的伺服器，讀取網址、名稱、簡介、圖示網址、加入方式、人數區間、hakoApp 版本與你的伺服器回報的主機名稱，並在審核通過後顯示在 hub.hakospace.com。就 hakoHub 而言，你的伺服器不會主動連線到 HakoSpace 來通知或上傳名錄資訊。建議你在公開前先告知伺服器的成員。訪客瀏覽名錄時，圖示會直接從你的伺服器載入，你的伺服器會看到訪客的 IP 位址。你可以隨時停用公開、重新產生金鑰，或在官方帳號撤回條目。

A.3 勾選文字（官方帳號的登記表單，須勾選才能送出）

我是這台伺服器的管理者（或已獲其管理者授權），已閱讀並同意《hakoHub 收錄規範》與服務條款第 7 條，並了解提交的資料須經審核。

條文如有修訂，將依第 5 條以新版本公告；舊版本不會被修改。

1. 這份說明是什麼

1.1 本說明適用於瀏覽 hakoHub 名錄頁（hub.hakospace.com，以下稱「名錄頁」）的任何人（以下稱「訪客」或「您」），不論您是否持有 HakoSpace 官方帳號。名錄頁由 HakoSpace（以下稱「我們」）提供，聯絡信箱為 legal@hakospace.com。

1.2 把伺服器登記到 hakoHub 的人，另適用《HakoSpace 官方帳號服務條款》第 7 條、《hakoHub 收錄規範》與《HakoSpace 官方帳號隱私權政策》第 11 條；名錄顯示哪些內容、怎麼審核，見《hakoHub 收錄規範》。本說明只說明名錄頁對訪客做什麼。

2. 瀏覽名錄頁時發生什麼事

2.1 不需要帳號，也不設 cookie。瀏覽名錄頁不需要登入或註冊。名錄頁不設任何 cookie，不使用分析或追蹤腳本，也沒有廣告。

2.2 我們不另外記錄您的 IP 位址。名錄頁是由 Cloudflare 提供的頁面，內容來自我們定期產生的公開快照。Cloudflare 作為反向代理，會在傳輸過程中看到連線資訊（例如您的 IP 位址），並依其自己的隱私權政策處理；除此之外，我們沒有開啟平台的存取日誌，不另外記錄訪客的 IP 位址或瀏覽器資訊。

2.3 伺服器圖示由各伺服器直接載入。名錄頁上每台伺服器的圖示，是由您的瀏覽器直接向該伺服器載入（請求不帶來源網址，捲動到該卡片附近才載入）。因此，該伺服器的管理者會看到您的 IP 位址與瀏覽器資訊，這部分由該管理者依其自己的政策處理，HakoSpace 無法控制。圖示載入失敗時，頁面顯示預設圖。

2.4 前往伺服器。您點選「加入」「前往」或使用「複製網址」前往某台伺服器時，進入的是第三方營運的網站，適用該網站自己的規則與政策；HakoSpace 不營運、不控制名錄上的任何伺服器。

2.5 檢舉。每張卡片的「檢舉」連結會開啟您的郵件程式，預填收件人 legal@hakospace.com 與該條目的公開代號、名稱與網址；在您按下寄出之前，不會送出任何資料。您寄出後，我們會收到您的電子郵件地址與信件內容，僅用於受理、查證、回覆與必要的法律處理；保存期限見《HakoSpace 官方帳號隱私權政策》第 9 條。

3. 名錄上的內容與個人資料

名錄顯示的伺服器網址、名稱、簡介、圖示與 tag 由各登記人提供，並經 HakoSpace 審核；這些內容可能間接指向某個人。收錄不代表 HakoSpace 對該伺服器的背書（《hakoHub 收錄規範》第 11 條）。如您認為名錄上的內容侵害您的權利，請依《hakoHub 收錄規範》第 8 條檢舉。

4. 您的權利

由於名錄頁不記錄訪客資料，我們通常沒有可供查詢、更正或刪除的訪客個人資料。若您曾寫信給我們，您就該信件所含個人資料的權利與行使方式，見《HakoSpace 官方帳號隱私權政策》第 12 條；沒有官方帳號的人也可以行使。

5. 本說明的變更

本說明以生效日識別。更新後的版本會在生效日前至少 14 天於 HakoSpace 官網（hakospace.com）公告；舊版本不會被修改，歷史版本可於官網封存頁取得。瀏覽名錄頁不需要同意本說明。

6. 語言版本優先權

本說明備有繁體中文與英文版本。若兩種語言版本之間有任何歧義或不一致，概以繁體中文版本為準。

7. 聯絡方式

對本說明有任何疑問，請寄至 legal@hakospace.com。