您的資料屬於您。

我們只蒐集為您提供帳號、同步您的商店，以及執行您所開啟功能所需的最少資料。我們不會把這些資料交給別人，會保障其安全，並讓您隨時取回或刪除。這真的就是全部——以下各節只是把細節說清楚。

只蒐集某項功能真正需要的資料：

• 您的帳號。電子郵件地址、顯示名稱和密碼（僅以安全的雜湊值形式儲存——我們永遠看不到、也不會儲存密碼本身）。您透過它登入，我們也透過它就您的帳號與您聯絡。
• 您的 Path of Exile 連結。如果您透過官方的「使用 Path of Exile 登入」（OAuth）或工作階段令牌連結 PoE，我們只會用它代表您讀取您自己的角色、倉庫和交易掛單。在桌面應用程式中，此令牌會藉由您作業系統的鑰匙圈，在您自己的電腦上加密儲存。工作階段令牌永遠不會離開您的電腦。當您從桌面應用程式授權時，應用程式會開啟您的瀏覽器讓您登入，並將一次性授權碼交給應用程式——您的密碼絕不會與覆蓋層共用。
• Discord 登入（選用）。如果您選擇「使用 Discord 繼續」，Discord 會將您的 Discord 使用者 ID、使用者名稱和大頭貼傳送給我們，以便我們為您建立帳號或讓您登入帳號。經您許可，我們也會收到您的 Discord 電子郵件，且僅用來確認您的帳號。您隨時可以改用電子郵件和密碼登入——Discord 從來都不是必要的。
• 您選擇儲存或同步的遊戲資料。例如您在桌面應用程式中查價或同步的物品、儲存的配置、您設定的關注清單和價格提醒，以及為您的儀表板圖表提供資料的價格歷史和淨值快照。其中任何資料是否同步，完全由您決定。
• 產品遙測和崩潰報告。除非您將其關閉，桌面應用程式會傳送粗略的匿名使用、效能和錯誤事件，以便我們找出故障。確切傳送哪些內容、哪些內容絕不傳送、如何關閉以及我們保留多久，均列於桌面應用程式遙測與崩潰報告。
• 基本營運紀錄。維持服務運作與安全所需的標準、短期技術紀錄（例如錯誤紀錄和安全性紀錄）。這些紀錄不會被用來對您進行剖析。

您的 Path of Exile 工作階段會留在您的 PC 上。如果您在 ePOE 應用程式中連結您的 Path of Exile 工作階段，工作階段令牌（POESESSID）僅儲存在您自己的電腦上，並以您作業系統的鑰匙圈加密。它絕不會被傳送到 ePOE 的伺服器，也不會儲存在那裡。應用程式用它向 Path of Exile 發出的每個請求（價格查詢、讀取商店和倉庫、低價競爭檢查）都直接從您的電腦傳送到 Path of Exile。我們的伺服器只會收到您選擇同步到 ePOE 帳號的結果，例如您的商店掛單和價格。

我們不會要求任何不需要的東西，也不會「以防萬一」在背景蒐集資料。

遙測預設為開啟，而且很容易關閉。桌面應用程式會傳送粗略的匿名使用資料，以便我們了解哪裡出了問題、哪裡執行緩慢。首次啟動時，會顯示一次性通知——「感謝你協助我們打造更好的 ePOE！」——說明這一點以及它解鎖的分享福利，並附有連結，分別指向確切蒐集內容的說明，以及關於如何關閉遙測和分享福利的應用程式內指南。如需關閉，可隨時使用設定 → 隱私中的產品遙測開關。這會立即停止遙測和崩潰報告，並捨棄仍在您 PC 上排隊等待傳送的所有內容——之後不會再傳送任何資料。

事件包含的內容。每個事件僅包含以下欄位：

• event_id——一個隨機 ID，確保同一事件絕不會被重複計算
• client_id——此次安裝的匿名隨機 UUID
• session_id——每次啟動應用程式時產生的隨機 UUID
• kind 和 name——發生了什麼
• app_version 和 platform
• league——您查價所在的交易聯賽
• occurred_at——發生時間
• props——少量粗略細節，詳列如下

事件類型。價格查詢（一次查詢花了多久、需要幾次交易搜尋、最後是否得出價格，以及物品的類別和稀有度——絕不包括物品本身）、功能使用（您開啟了哪個工具，以及它是透過什麼開啟的）、效能計時（啟動、附加到遊戲、每個價格查詢階段）、錯誤（應用程式中出錯的位置，以及錯誤訊息和堆疊的前幾行，並依下文方式遮蔽），以及每次安裝只傳送一次的新手引導里程碑（首次執行、首次價格查詢、首次開啟儀表板、首次自訂快捷鍵、首次登入）。

粗略細節（props）。以毫秒為單位的時長、探測次數、查詢的結束方式、物品類別和稀有度、觸發方式（是什麼啟動了查詢，例如快捷鍵）、錯誤來源、各階段計時（解析、推斷、擷取、算繪）、是否已附加到遊戲視窗，以及您的作業系統類型和主要版本。

絕不傳送：您的 POESESSID 或任何其他憑證、您的 Path of Exile 帳號名稱或角色名稱、物品文字、詞綴數值、檔案路徑或您的 IP 位址。在任何資料離開您的 PC 之前，任何路徑中的個人主資料夾都會被替換為 ~（因此您的作業系統使用者名稱絕不會外流），任何看起來像工作階段令牌的內容都會被替換為 [redacted]，錯誤訊息和堆疊也會被截短，只保留前幾行。

絕不與您的帳號連結。遙測在傳送時不帶 Cookie，也不帶任何帳號登入資訊，因此即使您在應用程式中登入了 ePOE，它仍保持匿名。唯一與帳號相關的資訊是一個「是／否」旗標，表示當時應用程式是否已登入——絕不包括是哪個帳號，也不會隨之儲存任何帳號 ID。

保留期限。原始事件會在 90 天後刪除。每日彙總資料——每天的計數和耗時百分位數，不含用戶端 ID——會無限期保留，以便我們觀察長期趨勢。

崩潰報告。在同一個開關下，應用程式會將崩潰和錯誤回報給我們的錯誤追蹤服務供應商 Sentry，以便我們修正。每份報告在傳送前都會先在您的 PC 上進行清理：採用與上文相同的主資料夾和令牌遮蔽；網址只保留到網站和頁面（不含查詢字串，也不含 /profile/ 區段之後的任何內容，帳號名稱就在那裡）；應用程式本身的記錄行會被完全移除；不含區域變數的值；也完全不含任何使用者資訊——崩潰報告同樣不會與您的 ePOE 帳號連結。在設定 → 隱私中關閉產品遙測也會停止崩潰報告——兩者由同一個開關控制。

保持匿名分享開啟，即可在桌面應用程式的分享福利分頁中解鎖兩項福利。它們只有在您確認首次啟動通知後才會開始，兩者都不會將遙測與您連結，而關閉分享就會同時結束這兩項福利。

• 測試版更新。是否取得測試版是在您的 PC 上決定的：應用程式只是向我們的更新伺服器請求測試版發布來源，而非穩定版發布來源。做出這項選擇時，不會傳送任何可識別身分的資訊。
• 抽獎券。應用程式會在您的 PC 上產生一張隨機的匿名抽獎券。分享開啟期間，它每天會在一個隨機時間為這張抽獎券簽到一次。我們僅以單向雜湊的形式儲存抽獎券，外加它簽到的日曆日期——不含時間、不含帳號、不含遙測用戶端 ID、不含 IP 位址，也不含瀏覽器或裝置資訊。抽獎券絕不會與遙測資料儲存在一起，因此無法將抽獎券與您的使用資料比對，簽到請求也不會被我們的錯誤追蹤工具記錄。抽獎券連續 120 天未簽到，其資料就會被刪除。
• 中獎與兌獎。中獎的抽獎券會公布在 /giveaways 和應用程式中；在得獎者兌獎之前，沒有人——包括我們——知道它屬於誰。兌獎時，應用程式會傳送抽獎券的密鑰（證明它持有中獎的抽獎券），以及您提供給我們的聯絡方式——Discord 名稱或電子郵件——和一則選填的備註。該聯絡方式是抽獎中唯一的個人資料：它會加密儲存，僅用於寄送獎品，並在您兌獎 90 天後自動刪除。
• 免費參加。/giveaways 上的免費參加不需要應用程式，也不需要帳號——只要通過 Cloudflare 的「我是人類」驗證（見第 07 節）。它會為該期抽獎產生一張抽獎券，並向您顯示一次其密鑰；我們只保留抽獎券的單向雜湊及其建立日期，絕不保留密鑰。為了將免費參加限制為每人每期抽獎每天一次，我們會把您所在網路經每日加鹽後的雜湊值保存在短期快取中，該快取會在當天（UTC）結束時失效——您的 IP 位址本身絕不會被儲存。

• 出售、出租或交易您的個人資訊——無論對象是誰，無論出於任何理由。
• 將您的資料分享給第三方，用於其自身的行銷或產品。
• 在本網站或應用程式中放置廣告、跨網站或行為追蹤器。
• 建立廣告剖析資料，或對您的裝置進行指紋識別。
• 將您的資料用於執行您所要求功能以外的任何用途。

ePOE 的設計讓您的電腦來完成工作。無論您是在為物品查價、規劃製作、依照升級路線推進、匯入配置，還是瀏覽物品資料庫，大部分操作都直接在您的電腦上執行。當覆蓋層需要即時交易價格時，它會透過您自己的網路連線直接與 Path of Exile 的服務溝通——就像您的瀏覽器一樣。我們只儲存支援您的帳號及您所開啟功能所需的資料。除了第 03 節所述的粗略匿名遙測（您可以關閉）之外，除非您選擇同步，否則有關您即時活動的任何資訊都不會離開您的電腦。

營運一項服務，意味著必須信任少數幾家基礎架構供應商。我們讓這份名單盡量簡短，只傳送最少的必要資料給它們，而且它們受合約約束，只能將資料用於為我們提供該項服務——絕不能出售，也不能用於其自身目的：

• 電子郵件寄送。交易型電子郵件（登入、帳號，以及您要求的價格提醒）透過一家電子郵件寄送供應商寄出。它負責處理郵件，讓我們能送達您的收件匣——僅此而已。
• 推播通知。如果您選擇開啟瀏覽器通知，通知會透過您瀏覽器內建的推播服務送達。您可以隨時在瀏覽器或我們的設定中撤銷。
• 機器人防護。新帳號註冊和抽獎免費參加會進行 Cloudflare Turnstile「我是人類」驗證。為此，您的 IP 位址和基本瀏覽器訊號會被傳送給 Cloudflare，Cloudflare 只會回傳通過／未通過的結果。它僅用於阻擋對這些表單的自動化濫用——絕不用於廣告或追蹤。
• Discord 登入。如果您選擇使用 Discord 登入，我們會與 Discord 交換授權碼，以取得您的 Discord ID、使用者名稱和大頭貼，以及——經您同意——您已驗證的電子郵件。這些資料僅用於建立您的 ePOE 帳號並讓您登入。使用 Discord 登入一律為選用。
• 錯誤追蹤。當網站或我們的伺服器發生錯誤時——或在產品遙測開啟時桌面應用程式崩潰（見第 03 節）——一份經過清理的錯誤報告會傳送到 Sentry，以便我們修正。在網站上，報告可能包含錯誤發生前頁面的簡短重播，其中所有文字都會被遮蔽，圖片則會被封鎖。
• 代管。網站和 API 執行於我們自行營運的基礎架構上。您的資料始終留在其中。

這些是服務供應商，而不是我們與之「分享」您資料的合作夥伴。它們都不會取得您的資料來保留或轉售。

ePOE 使用 Grinding Gear Games 的官方 API 來讀取您帳號的資料及查詢即時交易價格，始終代表您行事，並遵守他們的規則。您的 PoE 工作階段僅用於擷取您自己的遊戲資料。ePOE 是一個獨立的非官方助手——它與 Grinding Gear Games 沒有關聯，也未獲得其認可或贊助。

我們使用必要 Cookie——也就是讓您保持登入並確保工作階段安全的那類 Cookie——並且僅在您接受我們的 Cookie 橫幅後，使用 Google Analytics 4 取得彙總的、IP 已匿名化的使用統計。分析功能在 Google Consent Mode 下運作，而且預設為關閉：拒絕橫幅（或在啟用 Global Privacy Control / Do Not Track 的情況下瀏覽），就不會設定任何分析 Cookie。您可以隨時透過頁尾的隱私設定變更或撤回您的選擇。我們不使用廣告 Cookie，也不進行跨網站廣告剖析；Google 以我們的處理者身分處理分析資料（請參閱 Google 的隱私權政策）。桌面應用程式另外的產品遙測和崩潰回報（預設開啟，匿名）請見第 03 節；設定 → 隱私下的產品遙測開關可同時控制兩者。

您始終掌控自己的資料：

• 隨時中斷 PoE 連結，以撤銷我們對您遊戲資料的存取權限。
• 存取或匯出與您帳號相關的資訊。
• 在設定中刪除您的帳號：帳號會立即在所有地方同時登出，並在 14 天後清除（在此之前，我們以電子郵件寄給您的取消連結可以保留帳號）。您填寫的抽獎兌獎聯絡方式，會保留到其本身的 90 天刪除期限為止。
• 關閉功能。任何會同步資料的功能都是選用的，且可以在設定中撤銷。

視您所在的地區而定，您可能享有額外的法律權利（例如依 GDPR 或 CCPA 享有的權利）。我們在任何地方都為所有人尊重這些權利——與我們聯絡，我們會為您處理。

網路流量透過 HTTPS 加密。敏感令牌以加密形式儲存。您的 PoE 工作階段令牌只存在於您自己的電腦上，由您作業系統的鑰匙圈保護，絕不會以純文字形式寫入磁碟。密碼僅以強度高的單向雜湊形式儲存。我們依「僅限需要知道」原則限制存取，並只保留仍然需要的資料。

如果我們日後改變處理您資料的方式，我們會更新本頁面，並更新下方的「最後更新」日期。我們絕不會悄悄削弱這些承諾——如果變更重大，我們會盡力直接告知您。

有疑問、有請求，或只是想確認某件事？請寄電子郵件至 support@epoe.io，或透過應用程式內的支援頁面與我們聯絡。每則訊息我們都會閱讀。