隱私權政策
Last updated: 2026年8月28日
本譯文僅供理解之用。具法律效力者為英文版；兩者有出入時，以英文版為準。
本政策說明 costdown.org 蒐集哪些個人資料、為何蒐集、保存多久、還有誰看得到，以及您可以怎麼做。這是歐盟《一般資料保護規則》（GDPR）第13條與第14條所要求的告知。
本文所寫的是本服務目前實際在做的事。凡是無法對照運作中的系統加以查證的說法，都沒有寫進來。
1. 誰負責（資料控管者）
costdown.org 並非登記的法人，而是由一名個人經營。該個人即 GDPR 第4條第7款所稱的資料控管者。
我們不公布控管者的一般電子郵件位址。包括第10條所列的各項請求在內，所有聯繫都透過聯絡我們進行。送到那裡的訊息會被保存，並當場發給案件編號，因此您的請求不會無聲無息地消失。
唯一的例外是 [email protected]。這是專供通報資安漏洞的位址，也公布於 /.well-known/security.txt。它的存在是為了讓發現缺陷的人知道該寄往何處，而不是第10條各項請求的受理管道——那些請求請使用聯絡表單，訊息會被保存並發給案件編號。
2. 資料保護長
我們未指派資料保護長。GDPR 第37條第1項僅在核心活動為大規模且定期地監控個人，或大規模處理特種資料時，才要求指派。costdown.org 兩者皆不屬於：它處理的是企業降低成本的資料，所保存的個人資料僅限第4條所列範圍。
3. 我們不要求您表明身分
這一節放在表格之前，因為多數隱私權政策寫不出這句話。costdown.org 註冊時只問四件事：電子郵件位址、密碼、您是從業人員還是投資人，以及國家。就這樣而已。
我們從不詢問您的真實姓名，也沒有任何填寫電話號碼的欄位。在平台上，您由系統核發的一組短碼識別（例如 2E）。顯示在您所發表內容旁邊的是這組代碼，不是姓名。
電子郵件位址仍然屬於個人資料：它能識別您，由我們保存，本政策的全部內容都適用於它。它用於登入及寄送帳戶相關郵件，其他使用者看不到它。
4. 我們蒐集的資料
| 資料 | 來源 | 用途 |
|---|---|---|
| 電子郵件位址與密碼（僅以雜湊形式保存） | 註冊時由您提供 | 建立並保護您的帳戶 |
| 國家 | 註冊時由您提供 | 必填，因為標竿比較只在同一國家內進行 |
| 帳戶代碼、角色、語言偏好、驗證狀態、停權狀態 | 由服務產生 | 帳戶代碼是您在此處的公開識別碼；其餘用於帳戶的運作 |
| 簡短的自我介紹 | 由您選填 | 僅在您填寫時才會顯示於公開檔案。留白則不顯示任何內容 |
| 把您與同事分到同一組的加入碼——以帶金鑰的雜湊保存，不保存代碼本身 | 由您或同事建立群組時由服務產生 | 讓同事之間可以分享內部物料代碼並合併比較，而不必透露雇主是誰。請見表格下方的說明。 |
| 群組名稱、產業、國家、規模 | 在公司頁面上由您選填 | 僅在您選擇填寫時。產業與國家用於把數字放進正確的比較群。名稱不用於系統所需的任何處理。 |
| 您撰寫的案例、成本數字、協作、驗證與留言 | 由您提供 | 這就是本服務的內容本身。您公開的項目任何人都看得到 |
| 隨案例瀏覽紀錄一併記下的 IP 位址 | 來自您的瀏覽器 | 統計瀏覽次數並偵測濫用 |
| 在執行請求限流期間暫時保存的 IP 位址 | 來自您的瀏覽器 | 防止對註冊、密碼重設與聯絡表單的自動化濫用 |
| 對節省金額、投資金額、驗證、狀態與角色的修改紀錄——修改前的值、修改後的值、哪個帳戶、何時 | 由服務產生 | 為了可稽核性。一個標竿比較平台的價值，正來自數字不會被悄悄改寫 |
| 您在聯絡表單中填寫的姓名、電子郵件、內文與 IP 位址 | 由您提供 | 用於回覆您，並防止表單被濫用 |
我們如何把同事分到一組？不是靠指名雇主。系統產生一組隨機加入碼（例如 7KQ2M-XB49P），您把它交給同事。輸入的人就進入同一組。分組所需的僅此而已，因此公司名稱從未被用到。
加入碼不會被保存。資料庫保存的是該代碼的 HMAC-SHA256 值，金鑰放在伺服器上的一個檔案裡，而不是代碼本身。此處單純的雜湊並不足夠：十個字元的代碼約有 10^15 種可能，用一張顯示卡幾分鐘就能窮舉。由於混入了伺服器金鑰，僅取得資料庫副本並無法還原出代碼。
我們把話說白，因為在此處誇大其詞比不說更糟：經營伺服器的人同時握有資料庫與金鑰，所以我們不會聲稱那些代碼誰也拿不到。確定的是：代碼從不以可讀形式保存，從不寫入日誌，建立時只顯示一次。若您遺失了它，任何人都無法取回，包括管理者。請另外建立一組新的，並撤銷舊的。
您也可以替群組取名，這同樣是選填。有一個欄位供此使用。它是加入碼出現之前留下的，為那些想要名牌的群組保留。若填寫，會照您輸入的樣子保存，管理者可以讀取。若留白（預設如此），所有功能的運作完全相同。
有兩個欄位存在於資料庫中，卻沒有任何地方會寫入：電話號碼與時區。網站上沒有任何位置寫入它們，也沒有任何帳戶帶有值。列在此處，是為了讓本文與資料庫精確一致，而不是默默略過。
我們不進行跨網站追蹤，不為廣告目的建立剖析檔，也不進行 GDPR 第22條意義上產生法律效果的自動化決策或剖析。
5. Cookie 與瀏覽器儲存空間
在您登出期間，costdown.org 不設定任何 cookie，也不在瀏覽器的 localStorage 或 sessionStorage 中存放任何內容。這一點已在運作中的網站上實測確認。
登入之後只設定一個 cookie，名為 user_id。它用來維持您的登入工作階段，沒有其他用途。這屬於技術上不可或缺的 cookie，依《電子隱私指令》第5條第3項無須取得同意。這也是本網站沒有 cookie 同意橫幅的原因：沒有什麼可問的。
流量統計由 Cloudflare Web Analytics 執行，它不使用 cookie，也不對個人建立剖析檔。
6. 處理的法律依據
| 處理活動 | 法律依據 |
|---|---|
| 建立並運作您的帳戶，發表您提交的內容 | 第6條第1項第b款——履行與您的契約 |
| 工作階段 cookie、密碼雜湊、登入嘗試次數限制、依 IP 限流 | 第6條第1項第f款——維護服務與使用者安全的正當利益 |
| 瀏覽次數與整體流量統計 | 第6條第1項第f款——瞭解服務是否被使用的正當利益 |
| 財務與驗證數字的不可更改修改紀錄 | 第6條第1項第f款——對可信資料的正當利益。這正是本平台存在的意義 |
| 處理透過聯絡表單寄來的訊息 | 涉及服務者為第6條第1項第b款；屬第15條至第22條請求者為第6條第1項第c款——法定義務 |
| 交易性郵件（驗證、密碼重設、帳戶通知） | 第6條第1項第b款——提供帳戶所必需 |
您沒有義務提供這些資料。但沒有電子郵件、密碼與國家，帳戶就無法存在，因此若您拒絕提供，我們便無法提供服務。第3條中標示為選填的一切，都可以留白而不影響任何功能。
7. 還有誰會收到這些資料
| 接收方 | 看得到什麼 | 身分 |
|---|---|---|
| Hetzner Online GmbH（德國紐倫堡） | 本服務保存的一切——他們代管伺服器與資料庫 | 處理者 |
| Cloudflare, Inc. | 作為網站前端的網路，看到您的 IP 位址、使用者代理字串與所請求的網址；另有不使用 cookie 的流量統計 | 處理者 |
| Resend（運行於愛爾蘭的 Amazon Web Services） | 我們寄給您的交易性郵件之收件位址與內容——驗證、密碼重設、帳戶通知 | 處理者 |
| costdown.org 的其他使用者 | 您公開的一切：案例、成本數字、留言，以及您填寫的檔案欄位 | 並非處理者——公開本身就是目的 |
我們不販售個人資料，也不與廣告商或資料仲介分享。僅在法律要求時才向公務機關揭露。
8. 跨境傳輸
伺服器與資料庫位於歐盟境內的德國。因此，本服務的日常運作不涉及把您的資料傳輸到歐洲經濟區（EEA）之外。
有兩個例外，如實寫明。
- Cloudflare, Inc. 是一家經營全球網路的美國公司。發往 costdown.org 的流量可能在 EEA 之外的節點上被處理。Cloudflare 依循歐盟執委會標準契約條款以及《歐盟—美國資料隱私架構》。
- 加密的資料庫備份會從德國伺服器複製到管理者持有、位於 EEA 之外某國的機器上，以免代管商的一次故障同時毀掉所有副本。該國沒有歐盟執委會的適足性認定。備份在離開伺服器之前即以 AES-256 加密，只能用代管商並不持有的通行密語解密，除管理者外無人保存該密語。
9. 我們保存資料多久
| 資料 | 保存期間 |
|---|---|
| 帳戶與個人檔案資料 | 直到您要求刪除為止。透過聯絡表單提出，我們即予刪除。 |
| 您公開的案例及其他內容 | 直到您刪除或要求我們刪除為止。請注意，已被用於公開標竿比較的數字，可能以無法識別個人的彙總形式繼續存在。 |
| 財務與驗證數字的修改紀錄 | 在紀錄存續期間一直保存，且刻意做成無法編輯、無法提前刪除。這一點由資料庫本身強制執行，而非應用程式碼。沒有它，本平台上的任何數字都不值得信任。它記錄的是什麼由哪個帳戶更動，而非個人細節。 |
| 隨案例瀏覽紀錄一併記下的 IP 位址 | 與瀏覽紀錄一同保存，案例被刪除時隨之刪除。 |
| 用於限流的 IP 位址 | 僅保存在記憶體中，在限流視窗內（最長一小時）自動失效。 |
| 加入碼（以帶金鑰的雜湊形式） | 在代碼有效期間保存。撤銷代碼時我們標記為已撤銷，而不是刪除該列——這樣該代碼就不會在無人察覺的情況下再次被使用。該列保存的是雜湊值，不是代碼。 |
| 聯絡表單訊息 | 在案件處理期間保存，其後作為已依期限回覆法定請求的證明而保存。案件結束後，可依您的要求刪除。 |
| 加密備份 | 伺服器上的每小時備份保存72小時。管理者在伺服器之外保存的每日副本保存30天。您要求刪除的資料，在這些期限屆滿之前可能仍存在於備份中。 |
10. 您作為資料當事人的權利
在 GDPR 之下，您可隨時無償行使以下權利。由於具拘束力的是法律用語，下面同時列出法定名稱與白話說明。
- 查閱權（第15條）——詢問我們保存了哪些資料，並取得一份副本。
- 更正權（第16條）——要求更正不正確的資料，補足不完整的資料。
- 刪除權，即被遺忘權（第17條）——要求刪除您的資料。
- 限制處理權（第18條）——在爭議解決之前要求凍結處理。
- 資料可攜權（第20條）——以結構化、通用且機器可讀的格式取得您的資料，並在技術可行時要求轉交給另一控管者。
- 反對權（第21條）——反對基於正當利益的處理，包括上文所述的瀏覽次數統計。
- 撤回同意權（第7條第3項）——凡以同意為依據的處理，您可隨時撤回，且不影響撤回前處理的合法性。
- 不受自動化決策拘束的權利（第22條）——costdown.org 不作出具法律效果或類似重大影響的自動決定，故此項權利不會產生。
請使用聯絡我們並選擇「個人資料相關請求」。案件編號當場發給，我們將依第12條第3項的要求於一個月內回覆。請求複雜時可再延長最多兩個月，我們會在第一個月結束前告知您原因。
11. 向監督機關申訴的權利
若您認為您的資料遭違法處理，您有權向資料保護監督機關申訴：可以是您常居地、工作地，或據稱發生違法行為所在地的機關（GDPR 第77條）。您無須先聯絡我們，不過通常先聯絡我們能更快解決。
歐盟及 EEA 監督機關的名錄由歐洲資料保護委員會於 edpb.europa.eu 公布。由於伺服器位於德國，德國聯邦以及巴伐利亞邦的機關同樣具有管轄權。
12. 安全
- 密碼僅以雜湊形式保存，絕不以可讀形式保存，也絕不寫入日誌。
- 整個網站以 HTTPS 提供，並啟用 HSTS。
- 連續登入失敗會暫時鎖定帳戶；對註冊、密碼重設與聯絡表單的請求依 IP 位址限流。
- 對您資料的每一次讀取與寫入，都在伺服器端而不只在瀏覽器端核對權限。
- 備份以 AES-256 加密，且從備份還原這件事是經過實測的，不是想當然耳。
沒有系統是完全安全的。若您發現漏洞，請在公開之前寄往 [email protected]。同一位址也以 RFC 9116 格式在 /.well-known/security.txt 上以機器可讀的方式公布。使用聯絡表單同樣可以。
13. 關於兒童
costdown.org 是給製造業從業人員使用的工具，並非以兒童為對象。我們不會在明知的情況下為16歲以下的人建立帳戶。若您認為您的孩子註冊了帳戶，請透過聯絡表單告知我們，我們將刪除該帳戶。
14. 本政策的變更
本文每次修改，頁首的日期都會更新。若變更對您的權利有實質影響，我們會以電子郵件通知已註冊的使用者，而不是等他們自己發現。