← 回到藍星潛點地圖

隱私權與服務條款

藍星潛點地圖（dive-map-8gd.pages.dev）與 DiveOnline 潛能，由藍星海洋潛水俱樂部經營。最後更新：2026 年 9 月 30 日。

隱私權政策

1. 不登入時

潛水日誌、生物紀錄、照片、筆記、設定都存在你裝置的瀏覽器（localStorage、IndexedDB）。你選擇「Google 雲端硬碟自動備份」時，備份檔存在你自己的 Google 雲端硬碟 App 專用資料夾，我們讀不到。查詢海況、地圖圖磚時，你的瀏覽器會直接連到資料提供者（Open-Meteo、Esri、國土測繪中心、OpenStreetMap 等），他們會看到一般的網路連線資訊（例如 IP 位址）。

2. 登入後我們收集的資料

• 帳號：Google 提供的姓名、Email、帳號識別碼（sub）。我們只要求基本資料，拿不到你的密碼。
• 你送出的潛點修正提案：修改內容、說明、現場照片；管理員審核後，通過的內容會公開顯示在地圖上（不顯示你的 Email）。
• 同步（可在設定關閉）：潛水日誌（日期、潛點、深度、時間、水溫、能見度、潛伴、備註）、生物紀錄（種類、數量、位置）、我的最愛、潛點筆記與停車點。日誌會送到你在 DiveOnline 選的教練那裡蓋章。
• 現場狀況回報：你回報的能見度、流況、浪況、水母與備註，24 小時內顯示在潛點卡片，不顯示你的名字。
• 登入工作階段：瀏覽器裡的一個隨機權杖（cookie），伺服器只存它的雜湊值；一段時間沒使用會自動登出，匯出資料等敏感操作要最近 15 分鐘內登入過。
• 稽核紀錄：登入、登出、登入失敗、管理員審核與修改、匯出與刪除帳號等操作，會記錄時間、帳號、IP 位址與瀏覽器版本，用於資安稽核與事故調查。

2-1. 不論是否登入

• 錯誤回報（可在設定 → 問題回報關閉）：App 出錯時，匿名送出錯誤訊息、程式位置、頁面路徑（不含網址參數）、App 版本與瀏覽器版本，不含帳號與你的紀錄，保留 30 天。

3. 用途

只用來提供服務：讓你登入、保存與同步你的紀錄、審核潛點資料、讓教練蓋章。不做廣告、不做個人化行銷。

4. 存放位置與保存期間

資料存在 Cloudflare（D1 資料庫與 KV，亞太區）。帳號存在期間保存；潛點資料每日備份，備份保留 30 天；錯誤回報保留 30 天；稽核紀錄依法規保存，刪除帳號後仍保留（帳號改為「已刪除的使用者」）。

4-1. 資訊安全

全站 HTTPS（HSTS）、內容安全政策（CSP）、第三方程式庫完整性檢查（SRI）；登入採 Google OAuth（PKCE、一次性 state 綁定瀏覽器）；寫入要求同源驗證（防 CSRF）並限制頻率；匯入的檔案與連結一律清理後才使用；備份加密採 AES-256-GCM（PBKDF2 60 萬次）。

5. 分享對象

不提供給第三方，除非法律要求。DiveOnline 潛能與藍星潛點地圖共用同一個帳號與資料庫。

6. 你的權利：匯出與刪除

你可以隨時在 DiveOnline 的設定匯出全部帳號資料（JSON）或刪除帳號。刪除後，個人資料與紀錄會刪除；已由教練蓋章的紀錄與交易紀錄依規定保留，但會改為「已刪除的使用者」，不再連到你。你也可以在潛點地圖的設定關閉同步、登出，或清除這台裝置的資料。

7. 聯絡我們

對隱私有任何問題，請透過藍星海洋潛水俱樂部的聯絡方式與我們聯繫。

服務條款

1. 資料僅供參考

潛點位置、手繪潛點圖（林克全繪製）、3D 示意、海況與潮汐預報、公開資料整理的深度與季節，都是參考資料，可能有誤或過時。下水前請依現場狀況、當地規定、潛店與教練的判斷，並在自己的訓練與經驗範圍內潛水。緊急醫療資訊不能取代專業醫療，緊急時請撥 119／118。

2. 不是證照

日誌、蓋章、等級、徽章只是紀錄與學習進度，不等於潛水證照，也不代表任何潛水系統的認證。

3. 你提供的內容

你送出的潛點修正、說明與照片，必須是你有權分享的內容，不可侵害他人權利。你同意我們在藍星潛點地圖與 DiveOnline 中顯示、修改、整理這些內容。手繪潛點圖著作權屬林克全，請勿另作他用。

4. 帳號

請勿冒用他人帳號、濫用提案或上傳不當內容；違反時我們可以刪除內容或停用帳號。

5. 服務變更

服務可能調整或暫停。條款更新時會修改本頁的「最後更新」日期。

English summary

Everything works without signing in; your data stays in your browser and we never receive it. Signing in with Google is optional: we then store your name, email and Google ID, the site corrections and photos you submit, and — if sync is on — your dives, sightings, favorites and site notes, on Cloudflare (Asia-Pacific). We use them only to run the service, never for advertising, and don't sell or share them. You can export or delete your account data at any time in DiveOnline's settings. All maps, forecasts and site data are for reference only; dive within your training and follow local conditions and rules. Logs and stamps are not certifications.