80億分之1 · lifelot.nategu.com
隱私權政策
80億分之1沒有帳號，也刻意設計成不詢問姓名或聯絡方式。這一頁說明我們處理的所有資訊、處理的原因，以及保存的地方。
生效日期：2026年10月29日 · 資料控管者：Nate Gu & Co LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA · developer@nateguco.com
1. 我們處理的資訊、目的、保存方式與期間
人生紀錄（正在過的人生、前世紀錄與其完整紀錄、你留下的筆記、設定、這台裝置最近發生的問題）
- 目的
- 繼續過一段人生、重新查看前世紀錄、回報問題
- 保存方式
- 保存在你的裝置上（瀏覽器儲存空間）。人生的一部分只有在你自己選擇時，才會傳到我們的伺服器：分享人生時、建立分享連結時（模擬中的國家、年齡與性別會放在連結裡）、把人生紀錄移到其他瀏覽器或手機時，或使用下方的珍藏功能時
- 保存期間
- 直到你清除瀏覽器的網站資料為止（有些瀏覽器，例如Safari，會自動清除一段時間沒有造訪的網站資料）
匿名使用統計：畫面與操作的種類（人生開始、結束等）以及模擬中的資訊（出生的國家、現在居住的國家、年齡、自動模式、速度、選擇的世界）、來源途徑（連結來源、App內建瀏覽器的種類）、裝置類型，以及每個分頁新產生的隨機號碼
- 目的
- 了解使用情況、發現錯誤、首頁上的「此刻一起活著的人生」顯示與數字
- 保存方式
- 以每日的合計保存。隨機號碼與分頁目前的狀態只用於「目前在線」的顯示，重新整理頁面就會改變。不保存Cookie、廣告識別碼或IP位址。你連線所在的國家只會從連線中讀取，用來在不販售的地區隱藏通行證，不會保存
- 保存期間
- 每日合計保存120天；「目前在線」的顯示會在分頁最後一次發出訊號後20分鐘內忘記該分頁
程式錯誤報告：版本、錯誤發生的位置與簡短的識別值（不含錯誤訊息原文與網址）
- 目的
- 修正錯誤
- 保存方式
- 每日的合計
- 保存期間
- 同上
大家分享的人生（選擇性）：模擬為那段人生寫下的故事（姓名、國家、年齡、性別）、你寫的文字（300字以內）、語言、發布時間、「記在心上」與檢舉的標記，以及刪除貼文時使用的隨機金鑰（伺服器只保存其雜湊值；金鑰本身留在你的裝置上）
- 目的
- 與他人分享人生；在介紹80億分之1的貼文（社群媒體等）中引用，但不透露作者是誰
- 保存方式
- 公開。聯絡方式、連結、看起來像學校或地址的內容以及辱罵的字詞會自動過濾，但沒有任何過濾能攔下所有內容，所以請不要寫真實姓名或任何能認出你的內容
- 保存期間
- 直到你刪除為止（會立即從網站上移除）；因檢舉而隱藏的貼文會保留，以便我們判斷是否恢復顯示，直到你刪除或要求我們刪除為止
提供意見（選擇性）：意見的種類、內容、使用時的資訊（版本、語言、模擬中目前人生的資訊、目前的畫面、裝置類型、以簡短代碼表示的這台裝置最近發生的問題），以及暱稱（選填）
- 目的
- 修正錯誤與改善服務
- 保存方式
- 保存在我們的伺服器（Cloudflare）上，由我們閱讀。請不要寫下姓名或聯絡方式
- 保存期間
- 處理完畢後1年內刪除
電子郵件（選擇性）：你的電子郵件地址與信件內容
- 目的
- 回覆，處理付款、退款與使用上的問題
- 保存方式
- 保存在我們公司的信箱（developer@nateguco.com）中。如果你用「回報問題」寫信，版本、裝置類型、目前人生的狀況與這台裝置最近發生的問題會預先填入信件內容，你可以在寄出前查看並刪除
- 保存期間
- 處理完畢後1年內刪除；付款與退款的詢問為防範爭議，最多可能保存3年
移轉紀錄（選擇性）：這個瀏覽器裡的人生紀錄、從這台裝置建立的追思館編號與撤下用金鑰，以及這個瀏覽器是否有珍藏通行證（不傳送通行證金鑰）
- 目的
- 把人生紀錄移到其他App的瀏覽器或新手機（取代登入）
- 保存方式
- 以只能使用一次的隨機代碼，暫時存放在我們的伺服器上。不會一併保存任何能看出是誰的紀錄的資訊（帳號、電子郵件、IP位址）。任何持有代碼的人都能取走紀錄，所以請不要把代碼傳給別人
- 保存期間
- 被取走後立即刪除，沒有取走則在3天後刪除
珍藏通行證（選擇性）：付款完成時Stripe寄給我們的付款通知（其中我們只保留電子郵件地址的無法還原的雜湊值、付款編號、金額與幣別，以及是否已退款）、在其他裝置開啟通行證時輸入的電子郵件（以雜湊值比對，絕不保存）、第一次使用通行證的時間，以及通行證金鑰（保存在你的裝置上）
- 目的
- 發放與確認通行證、退款
- 保存方式
- 我們的伺服器絕不保存電子郵件地址：會轉換成無法還原的雜湊值後進行比對。付款編號只用於避免重複發放通行證與處理退款。我們絕不會收到卡號或其他付款資訊；付款紀錄（包括電子郵件）依Link與Stripe的政策保留在Link與Stripe，我們可以在自己的Stripe帳戶中查看
- 保存期間
- 在服務營運期間保存，讓你的通行證能持續使用；應要求刪除（刪除後通行證將無法再使用）
用電子郵件開啟的裝置（珍藏）：用電子郵件開啟通行證時，瀏覽器自己產生的隨機裝置編號
- 目的
- 確認一張通行證在30天內用電子郵件開啟的裝置不超過5台
- 保存方式
- 與通行證一起存放在我們的伺服器上；不含任何能認出個人或裝置的資訊
- 保存期間
- 從那台裝置最後一次用電子郵件開啟通行證起30天後刪除
追思館與前世之家（珍藏，選擇性）：放進追思館的內容（模擬中的姓名、國家、年齡、性別，你選的場景與文字，你留下的筆記與告別的話，封面與布置，標題與字幕，那段人生擁有過的物品）、撤下追思館時使用的隨機金鑰（伺服器只保存其雜湊值）、燭光與檢舉的次數、來訪者選擇的固定話語（絕不記錄是誰留下的）；每個房間的布置、家的名稱與是否公開
- 目的
- 經營追思館與前世之家
- 保存方式
- 公開（家則只在你公開之後）。影片、相簿與紀錄冊是在你的裝置上製作，絕不會傳給我們
- 保存期間
- 在服務營運期間保存；從建立的裝置撤下的追思館會立即刪除；由我們撤下的追思館會保留，以便判斷是否恢復顯示；應要求刪除
前世紀錄保存在伺服器上（珍藏，預設開啟，可以關閉）：開啟的那個瀏覽器的人生紀錄
- 目的
- 讓你在清除瀏覽器資料後或在其他瀏覽器中，重新開啟通行證就能取回
- 保存方式
- 壓縮後保存在我們的伺服器（Cloudflare）上，每個瀏覽器只保留最新的一份，以通行證與每個瀏覽器產生的隨機號碼存放。不會一併保存電子郵件或IP位址。關閉期間不會傳送任何東西
- 保存期間
- 在你擁有通行證的期間保存；關閉或通行證退款後立即刪除
把人生移到其他瀏覽器（珍藏，選擇性）：那段人生的完整紀錄
- 目的
- 把人生從App內建瀏覽器移到Safari或Chrome
- 保存方式
- 以只能開啟一次的隨機網址，暫時存放在我們的伺服器上
- 保存期間
- 被取走後立即刪除，沒有取走則在3天後刪除
防止濫用：你連線的IP位址與每天更換的秘密值混合後產生的無法還原的雜湊值
- 目的
- 限制貼文、檢舉與通行證確認的傳送頻率，避免服務被大量灌入或濫用
- 保存方式
- 保存在我們的伺服器上；絕不保存IP位址本身，不同日期的雜湊值也無法互相連結
- 保存期間
- 頻率計數：直到計數期間結束為止（最長一天）。為了讓每位來訪者對同一則貼文或追思館的「記在心上」、燭光或檢舉只計算一次，當天的雜湊值會與該貼文或追思館一起保存，直到它不存在為止
提供網站服務的Cloudflare，會為了傳送與安全而處理IP位址等連線資料，並為了排除故障，保存一小部分抽樣請求的簡短技術紀錄（可能包含連線資料），最長7天。字型由我們自己的網域提供，所以只是開啟頁面，不會把資訊傳給其他公司。
法律依據（適用GDPR時）：我們經營、保護與改善服務的正當利益（匿名統計、錯誤報告、防止濫用）；履行與你之間的契約（珍藏通行證）；你選擇使用的選擇性功能（大家分享的人生、意見、電子郵件、移轉紀錄、追思館）。
2. 提供給第三方
除了提供給下列服務供應商，或依法律經正當程序要求的情況外，我們不會出售個人資料，也不會把個人資料提供給第三方。
3. 服務供應商與跨境傳輸
我們使用以下服務，資訊在過程中會傳送到美國與其他國家。這些業者以各自的保護措施（例如資料隱私框架與標準契約條款）保護傳輸。
Cloudflare, Inc.
美國（全球各地的資料中心） · cloudflare.com/privacypolicy
- 資訊
- 我們的伺服器保存的所有資訊（第1節）與連線資料
- 目的
- 網站、伺服器與資料庫的代管，防範故障的備份（第5節）
- 保存期間
- 依上方各項目所列
Stripe, Inc.及其關係企業（包括Link）
美國等地 · stripe.com/privacy · 付款問題：support.link.com
- 資訊
- 購買珍藏通行證時你在結帳畫面輸入的資訊，以及退款時我們傳送的付款編號
- 目的
- 販售通行證與防止詐欺。由Stripe經營的Link擔任賣方（merchant of record），依其自身政策負責付款、稅金、收據與付款相關問題
- 保存期間
- 依Stripe的政策
我們的電子郵件服務供應商
用於developer@nateguco.com
- 資訊
- 你寄給我們的電子郵件
- 目的
- 接收並保存電子郵件
- 保存期間
- 依上方各項目所列
若想避免這些傳輸：大家分享的人生、意見、電子郵件與珍藏都是選擇性的。若也想關閉匿名統計，請在瀏覽器中開啟「不追蹤（Do Not Track）」或全球隱私控制（GPC）；網站就不會傳送統計訊號（首頁的顯示可能不會出現其他人的人生）。其他一切都照常運作。
4. 兒童與青少年
我們不會在知情的情況下收集未滿14歲（部分國家為16歲）兒童的個人資料。請不要在大家分享的人生或意見中寫下姓名、聯絡方式、學校或住處；我們會盡量自動過濾這類資訊，但沒有任何過濾能攔下所有內容。如果得知收到了兒童的個人資料，我們會將其刪除。珍藏通行證必須由成年人付款；未成年人請由父母或監護人代為付款。如果未成年人未經父母或監護人同意付款，請寫信到developer@nateguco.com申請退款。
給父母與監護人。80億分之1是為15歲以上設計的人生模擬。它依據真實統計走過一個人的一生，因此死亡、疾病、戰爭與貧窮，飲酒、吸菸、賭博、入獄、家中的暴力與早婚，都會像現實中一樣發生；過去的世界也會講述戰爭與大屠殺等真實歷史。成年人生中的藥物成癮，以及15歲起的性暴力，也會依真實統計的比例發生，但絕不描繪細節或經過，總是一併告知可以求助的地方，也絕不出現在分享卡或追思館中（自殺從十幾歲起依真實統計的比例發生，絕不描繪方式或原因，分享卡與追思館上絕不寫出死因，並且總是一併告知可以求助的地方）。使用者之間無法交談或聯絡，沒有廣告，付錢也絕不會改變模擬中的人生。如果孩子未滿15歲，建議陪孩子一起試試看；有任何問題，歡迎寫信到developer@nateguco.com。
教學版。想在課堂上使用的老師，可以從首頁最下方的「以教學版開啟」開啟教學版。以教學版開啟的瀏覽器，會依我們自訂的12歲以上適用標準減少內容，並關閉大家分享的人生、提供意見、回報問題、移轉紀錄、珍藏與追思館。因此在教學版中，姓名、聯絡方式與學生寫的文字都不會傳到我們的伺服器。只會傳送無法識別任何人的匿名統計；如果瀏覽器開啟了「不追蹤（Do Not Track）」或全球隱私控制（GPC），連這些也不會傳送。
5. 刪除
資訊在保存期間結束或目的達成後，會立即刪除。
防範故障的備份。為了避免因故障或失誤而遺失，我們的資料庫供應商（Cloudflare）會保存30天的變更紀錄，可以讓資料庫回到這段期間內的某個時間點。因此，你刪除或撤下的貼文或追思館會立即從網站與伺服器上消失，並在30天內從這些備份中消失。備份只用於找回因故障或失誤而遺失的紀錄。
6. 你的權利
你可以要求查閱、更正或刪除你的個人資料，或要求停止處理、對處理提出異議：請寫信到developer@nateguco.com。我們會在30天內回覆，通常會快得多。
你可以在發布的那台裝置上自行刪除分享的人生。追思館可以從建立它的裝置上撤下。裝置上的人生紀錄，會在你清除瀏覽器的網站資料時消失。匿名統計是無法識別個人的合計，因此無法單獨挑出某個人的部分。
你也可以向你所在地的個人資料保護主管機關提出申訴。如果你在巴西，你享有巴西《個人資料保護法》（LGPD）賦予的權利，行使方式相同，也可以向巴西個人資料保護機關（ANPD）申訴。如果你在加州，我們不會為了廣告而出售或分享個人資料。
7. Cookie與類似技術
我們不設定Cookie（傳送網站的Cloudflare可能會設定安全上絕對必要的Cookie，結帳畫面也會依Stripe的政策使用Cookie）。人生紀錄與設定保存在瀏覽器儲存空間（localStorage與IndexedDB）中，只有依第1節所述的情況才會離開你的裝置。你可以在瀏覽器設定中封鎖或清除網站資料；這樣一來，就無法繼續過人生，也無法查看前世紀錄。
8. 安全措施
所有連線都經過加密（HTTPS），我們只處理必要的資訊，不保存IP位址，管理頁面需要秘密金鑰才能開啟，並以內容安全政策（CSP）阻擋外部指令碼。我們的伺服器只以雜湊值處理電子郵件地址。
9. 聯絡我們
Nate Gu & Co LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA · developer@nateguco.com（隱私、付款、退款及其他任何事項）
錯誤與點子：首頁的「提供意見」
10. 變更
本政策如有變更，我們會在當天於本頁與更新說明中公告；對你不利的變更，例如處理更多資訊或提供給更多業者，至少會提前7天公告。
要再次出生嗎？
出生