隱私權政策

最後更新：2026-08-04

Verbum（聖言）是黃鵬展個人開發與維運的教育專案，網址 https://legeverbum.com。本頁說明我們處理哪些資料、為什麼處理、保留多久，以及你可以行使哪些權利。聯絡信箱：u97001062@gmail.com。

一、我們刻意不蒐集的東西

不儲存你的 IP 位址。IP 只在伺服器記憶體中用來查出國別，查完立即丟棄，不寫入任何紀錄檔或資料庫。
不記錄城市或座標，只保留兩碼國別（例如 TW、US）。
不使用 Google Analytics、Facebook Pixel 或任何第三方廣告／追蹤工具。
不販售、不交換、不出租任何資料給第三方。
不要求註冊帳號，不蒐集姓名、性別、年齡或聯絡電話。

二、我們實際處理的資料

項目	內容	目的	保留期限
訪客識別碼	以 `sha256(隨機鹽值 + IP + 瀏覽器識別字串)` 取前 16 碼產生的雜湊值。原始 IP 不保留，鹽值可隨時更換；更換後舊紀錄無法與新訪客對應。	同一支影片在 1 小時內只計算一次觀看，避免重複計數	隨觀看紀錄一併處理
國別	兩碼國家代碼	了解哪些地區需要哪種語言的內容	彙總後永久保留（不含個別紀錄）
觀看紀錄	時間、影片編號、書卷	知道哪些內容有人在看，決定接下來製作什麼	逐筆紀錄保留 400 天，之後只留統計彙總
電子郵件	你主動填寫時才有	新影片通知；或在你留下意見並希望得到回覆時聯繫你	直到你取消訂閱或來信要求刪除
意見回饋內容	你填寫的文字	改善服務	直到你來信要求刪除

IP 對應國別使用的資料庫為 sapics/ip-location-db （PDDL 公有領域授權），查詢在本站伺服器內完成，不會把你的 IP 送給任何第三方。

三、Cookie 與瀏覽器儲存

本站不使用追蹤 Cookie。僅使用瀏覽器的 localStorage 記住你的介面語言、字幕顯示偏好與播放進度等設定；這些資料只存在你自己的裝置上，不會傳回伺服器。清除瀏覽器資料即可移除。

四、電子報訂閱

訂閱採雙重確認：填寫信箱後我們寄出一封確認信，你點擊連結後訂閱才生效。每一封通知信都附有一鍵取消訂閱連結。取消後我們會刪除你的訂閱紀錄。

五、第三方服務

Cloudflare

本站透過 Cloudflare 提供連線與影片傳輸（R2 儲存與 CDN）。Cloudflare 為傳輸與防護目的會處理連線資訊，適用其隱私權政策。

YouTube API Services

本站的影片同步發布於我們的 YouTube 頻道 Verbum · 聖言。為此，本站營運者使用 YouTube API Services 將自製影片上傳至自有頻道、設定封面與建立播放清單。

本站訪客不需要、也不會被要求授權任何 YouTube 或 Google 權限。 YouTube API 的授權僅由頻道擁有者本人完成，用途僅限上傳自有內容。
本站網頁上的播放器不是 YouTube 嵌入播放器，影片由我們自己的 CDN 提供，因此瀏覽本站不會產生 YouTube 的 Cookie。
使用 YouTube API Services 須遵守 YouTube 服務條款。
Google 如何處理資料，請見 Google 隱私權政策。
你可以在 Google 帳戶安全性設定撤銷任何應用程式對你 Google 帳戶的存取權。

若你選擇在 YouTube 上觀看我們的影片，該次觀看適用 YouTube 自身的隱私權政策，不在本政策範圍內。

Podcast

本站提供 Podcast 訂閱來源（RSS）。你使用哪一個 Podcast App 收聽、以及該 App 蒐集什麼，由該 App 決定，本站無從得知。

六、資料刪除與你的權利

你可以隨時要求：

查詢我們持有哪些與你相關的資料
刪除你的訂閱紀錄、意見回饋內容
取消訂閱（每封信底部皆有連結，或直接來信）

請寄信至 u97001062@gmail.com，我們會在 30 日內處理。由於觀看紀錄中不含任何可直接識別你的資訊（無 IP、無帳號），我們通常無法從中找出「屬於你」的紀錄——這是刻意的設計取捨：以無法回溯查詢為代價，換取更高的匿名性。

七、資料安全

全站以 HTTPS 傳輸。訂閱與回饋資料存放於本站營運者自行管理的伺服器，僅營運者本人可存取。

八、兒童

本站內容為聖經與古典文獻誦讀，適合各年齡層閱聽，但不主動針對 13 歲以下兒童提供服務，亦不會刻意蒐集其個人資料。

九、政策變更

本政策如有修改，會更新本頁最上方的日期。重大變更將於首頁公告。

Privacy Policy

Last updated: 2026-08-04

Verbum (https://legeverbum.com) is an educational project built and operated by Peng-Chan Huang. Contact: u97001062@gmail.com.

What we deliberately do not collect

We never store your IP address. It is held in memory only long enough to look up a country code, then discarded.
No city or coordinates — only a two-letter country code.
No Google Analytics, no advertising or tracking pixels, no third-party trackers.
We never sell, trade or rent any data.
No account registration; no names, phone numbers or demographics.

What we do process

Visitor identifier — the first 16 characters of sha256(random salt + IP + user agent). The raw IP is not kept and the salt can be rotated at any time, after which old records cannot be linked to new visitors. Used only to avoid counting the same reading twice within an hour.
Country code — to learn which regions need which languages.
View records (timestamp, video id, book) — kept 400 days, then aggregated.
Email address — only if you subscribe or leave feedback. Double opt-in; every message carries a one-click unsubscribe link.

Cookies

No tracking cookies. Only browser localStorage for your language and playback preferences, which never leaves your device.

YouTube API Services

Our readings are also published on our YouTube channel Verbum · 聖言. The site operator uses YouTube API Services solely to upload our own videos to our own channel, set thumbnails and build playlists.

Visitors are never asked to authorise any YouTube or Google permission.
The player on this site is not a YouTube embed — video is served from our own CDN, so browsing this site sets no YouTube cookies.
Use of YouTube API Services is subject to the YouTube Terms of Service.
See the Google Privacy Policy for how Google handles data.
You can revoke any application's access to your Google account at Google security settings.

Deletion and your rights

Email u97001062@gmail.com to ask what we hold about you, to delete your subscription or feedback, or to unsubscribe. We respond within 30 days. Because view records contain nothing that identifies you (no IP, no account), we usually cannot single out records as "yours" — a deliberate trade-off in favour of anonymity.