隱私權政策
生效日期：2026 年 7 月 7 日
Elix（網域 elix.cool，下稱「本服務」）是一個以自主身分（self-sovereign identity）為基礎的去中心化討論社群。我們的設計原則是：資料盡可能留在你的裝置上；離開裝置的資料，以最小化、經你簽章、可驗證且可攜為前提。本政策說明我們在哪些系統處理哪些資料、保存多久，以及你擁有哪些權利。
我們不做的事
- 不使用任何分析（analytics）、追蹤或廣告 SDK，也不嵌入任何第三方追蹤程式碼。
- 不建立個人層級的遙測；營運指標僅以匿名「彙總」方式統計，無法對應到任何個人。
- 不收集、也不儲存你的地理位置。
- 不將 IP 位址寫入任何永久紀錄。
- 不販售、出租或分享個人資料給第三方作行銷用途。
資料存放在哪裡
你的裝置
- 身分私鑰（Ed25519）：在你的裝置上產生並保存（軟體保管，標示保管等級 custody_class），並排除於雲端備份之外（Android 使用 noBackupFilesDir、iOS 使用檔案保護機制）。私鑰永遠不會離開你的裝置。
- 你的本機資料庫、草稿，以及錢包內的可驗證憑證（Verifiable Credentials，VC）。
Relay（訊息中繼服務）
Relay 只儲存你選擇公開的內容：
- 公開的 DID 與 handle（帳號代稱）。
- 你簽章後發布的公開貼文與操作紀錄——這是一份「附加式（append-only）、不可竄改」的簽章紀錄。
- 版務（moderation）紀錄。
- 裝置推播權杖（僅作為「不含任何內容」的同步提示）。
Relay 不儲存你的 email、姓名、電話號碼、身分證字號或位置資訊；IP 位址不留存。
Issuer（身分驗證服務）
- 驗證期間的 email 與一次性驗證碼（OTP）僅存在記憶體中約數分鐘，驗證完成即丟棄。
- 為防止同一人重複註冊（Sybil 攻擊防護），僅保留一個「含金鑰、不可逆」的雜湊承諾（keyed hashed commitment）；它無法被還原成你的 email 或任何身分資料。
- 護照 NFC 晶片資料、台灣行動自然人憑證（MobileMoica）資料，僅在驗證過程中暫時處理，從不儲存。
- 核發的可驗證憑證（VC）只存放在你裝置上的錢包中；我們保留憑證撤銷（revocation）機制。
AppView（閱讀投影服務）
AppView 只鏡射 Relay 上「已經公開」的內容，供瀏覽與搜尋使用，不含任何額外的個人資料。
資料何時離開你的裝置
只有在你主動選擇時，資料才會離開你的裝置：發布公開內容、進行身分驗證，或啟用推播通知。私鑰與未發布的私人資料不會離開裝置。
保存期間
| 資料 | 存放位置 | 保存期間 |
|---|---|---|
| 身分私鑰（Ed25519） | 僅你的裝置 | 直到你清除本機身分或解除安裝 |
| 公開 DID、handle | Relay | 帳號存續期間（屬公開紀錄） |
| 已簽章公開貼文／操作紀錄 | Relay | 刪除後停止對外提供；底層附加式簽章紀錄保留（見「你的權利」） |
| 版務紀錄 | Relay | 為治理與申訴目的保留 |
| 裝置推播權杖 | Relay | 至裝置登出或權杖失效 |
| Email 與 OTP（驗證時） | Issuer（僅記憶體） | 約數分鐘，驗證完成即丟棄 |
| 重複註冊防護之雜湊承諾 | Issuer | 保留（不可逆，無法還原個人資料） |
| 護照 NFC／行動自然人憑證資料 | Issuer（暫時處理） | 僅於驗證過程處理，不儲存 |
| 可驗證憑證（VC） | 你的裝置錢包 | 由你保管；可被撤銷 |
| IP 位址 | — | 不留存 |
| AppView 投影內容 | AppView | 跟隨 Relay 公開內容；刪除會傳播 |
你的權利
- 取用與可攜：你的公開內容皆為經你簽章的可攜格式，你可以隨時取用，或帶到其他相容的服務。
- 刪除：
- 你可以在 App 內清除本機身分（設定 → 登出此裝置），這會停止此裝置使用該身分。
- 你刪除的內容會從 AppView 等閱讀介面移除；刪除會向下游傳播。
- 誠實聲明：Relay 上的公開貼文屬於「附加式簽章紀錄」（append-only log）。刪除會使內容停止在所有對外介面提供，但為了維持紀錄的完整性與可驗證性，底層的簽章紀錄本身會保留。
- 完整的帳號與資料刪除請求，請來信 privacy@reviz.tw，我們會在合理期間內處理並回覆。另見刪除帳號與資料。
- 憑證撤銷：已核發的可驗證憑證可以被撤銷。
法規適用
本服務依據台灣《個人資料保護法》處理個人資料；當事人得依該法第 3 條行使查詢、閱覽、複製、補充、更正、停止處理利用及刪除等權利。對於位於歐盟／歐洲經濟區的使用者，適用 GDPR（處理之法律基礎為契約履行及你的明確同意——例如身分驗證流程）；對於美國加州使用者，適用 CCPA/CPRA——我們不出售也不分享（sell/share）個人資料。行使上述任何權利，請聯絡 privacy@reviz.tw。
兒童
本服務不以未滿 13 歲之兒童為對象。若我們知悉在未經法定代理人同意下處理了未滿 13 歲兒童的個人資料，將儘速刪除。
政策變更
我們修改本政策時，會更新本頁的生效日期；重大變更會在服務內以明顯方式公告。持續使用本服務即表示你已閱讀更新後的政策。
聯絡我們
隱私相關問題與請求：privacy@reviz.tw