隱私權政策

本隱私權政策說明 Cloud-F1 LTD 雲端方程式數位科技有限公司（以下稱「我們」）於營運完訓證書核發與查驗平台 cert.cloud-f1.com（以下稱「本服務」）時，如何蒐集、使用、儲存與保護您的個人資料。

一、我們蒐集的資料

• 姓名 — 印製於證書、顯示於查驗頁與公開徽章錢包。
• Email — 用於核發通知、身分辨識與登入自己的證書錢包；不會以明碼顯示於任何公開頁面。
• 課程完課紀錄 — 課程名稱、完課日期、證書編號等，作為核發與查驗證書的依據。

二、蒐集目的與使用方式

• 核發、查驗與展示完訓證書（/cert/{id}、/verify/{id}）。
• 提供公開徽章錢包（/u/{hash}），彙整同一人未設為私密的有效證書。
• 寄送證書核發通知信。

三、Email 的雜湊化處理

公開徽章錢包網址、以及證書的 Open Badge（JSON-LD，/cert/{id}.json）等對外可查驗的輸出中， Email 一律經 SHA-256 雜湊處理後使用（例如錢包網址取雜湊值前 16 碼），不會在任何公開頁面顯示您的 Email 明碼。 Email 明碼僅儲存於我們的資料庫，供核發通知與後台管理使用。

四、資料分享與第三方

我們不會出售或分享您的個人資料予第三方作行銷用途。僅於營運本服務所必要之範圍內， 委託下列服務商處理資料：

• Zeabur — 用於寄送證書核發通知信（Email 內容與收件地址）。
• Cloudflare — 本服務之主機、資料庫（D1）與網域服務供應商。

五、資料保存

證書相關紀錄將保存作為完訓證書之查驗依據，除非您要求刪除或更正。

六、查詢、更正與刪除

如您希望查詢、更正或刪除您的個人資料，請聯繫 contact@cloud-f1.com （暫定聯絡信箱，待正式公布）。我們將於合理期間內處理您的請求。

七、Cookie

本服務使用下列 HttpOnly、Secure 的登入狀態 cookie，皆非追蹤性 cookie：

• cf1_admin — 後台管理介面（/admin）登入狀態，僅管理者使用。
• __Host-cf1_earner — 個人「使用 Google 登入」（/login）後的登入狀態， 僅用於讓您管理自己的證書（/me），與 cf1_admin 完全獨立、以專用金鑰簽章； 為 session cookie，關閉瀏覽器即失效（伺服器端另設有效期上限）。
• __Host-cf1_oauth — Google 登入流程中的短效防偽驗證 cookie（約 10 分鐘，含 state 與 PKCE 驗證碼）， 登入完成或失敗後即失效。

一般申請人／查驗頁面（未登入）不會被設定任何 cookie。

八、Google 登入

若本服務啟用「使用 Google 帳號登入」功能，我們僅會取得您 Google 帳號中已驗證的姓名與 Email， 用途僅限於辨識、連結並管理您本人的完訓證書（/me，例如切換單張證書的公開／私密狀態）； 我們不會取得您 Google 帳號的其他資料，也不會以此發送行銷郵件。此資料之使用將遵循 Google API Services User Data Policy 之 Limited Use 規範，不會用於與提供該功能無關之目的。

九、政策修訂

我們可能不時修訂本政策，修訂後將更新本頁內容；如有重大變更，將以適當方式另行公告。

十、聯絡我們

Cloud-F1 LTD 雲端方程式數位科技有限公司　·　contact@cloud-f1.com