IndustryQuery隱私權政策
IndustryQuery不出售使用者資料、詢問資料或查詢資料。下述既有託管、安全及詢問處理方式維持不變。
版本：2026-10-02.1 / 生效日期：2026-10-02
本政策適用於匿名非公開網頁詢問及IndustryQuery服務。
1. 範圍及隱私聯絡方式
IndustryQuery營運者及隱私負責人為이주성 (Lee Joo-Sung)。本政策涵蓋Portal、DEM/DET工具及詢問功能。隱私問題、申訴及權利請求請聯絡：網頁詢問 / Web Contact。不公開私人Gmail收件地址。
2. 匿名非公開網頁詢問
無須註冊，為核查及回覆詢問，接收類別、標題（最多120字元）及正文（最多5,000字元）。沒有姓名、電子郵件或電話輸入欄，也不另行收集這些資訊。請勿在訊息中輸入姓名、電子郵件地址、電話號碼或其他個人資訊。 使用者主動在自由文字中輸入的個人資訊可能成為已儲存詢問的一部分。
使用收件編號及秘密查詢金鑰在網站查看回覆。編號隨機產生，並非來自個人資訊。金鑰僅在收件頁面顯示一次，遺失後無法復原。不自動儲存在localStorage/sessionStorage中，也不放入URL。沒有公開詢問留言板。網頁詢問通知及回覆不透過郵件寄送。
Cloudflare Workers在D1儲存內部識別碼、收件編號、加鹽雜湊驗證值、類別、標題、正文、狀態、管理員回覆及收件／更新／回覆／到期時間。新詢問結構不儲存明文金鑰、姓名、電子郵件、電話、來源頁面或語言。
3. 保留及刪除
網頁詢問的保留及刪除遵循以下標準。
網頁詢問在收件後90天到期。到期紀錄立即無法透過使用者或管理員查詢存取；每日Cron清理同時刪除同一列中的詢問及回覆。因此正常執行時，實際資料列刪除可能在到期後約24小時內發生。舊Contact紀錄也按原收件時間起90天清理。回覆或編輯不延長保留期。
應用程式清理日誌僅包含刪除數量。營運者須檢查失敗並重新執行清理。D1復原歷史與作用中資料列刪除分開；Free Time Travel提供7天復原期間。復原後須在重新開放服務前刪除到期紀錄。本實作不另外匯出或備份原始詢問內容。D1復原歷史
4. 直接郵件詢問
網頁詢問、隱私申訴及權利請求使用網頁詢問。船公司代表可就資料使用或串接寄送郵件至[email protected]。直接郵件透過既有免費Cloudflare Email Routing轉寄至營運者私人Gmail收件匣。寄件地址、標題、正文、附件及投遞所需中繼資料用於核查和回覆。網頁詢問不轉寄至Gmail。既有Gmail郵件、標籤及篩選器維持不變；私人Gmail地址不公開。
直接郵件詢問自收件起最多保留90天，並由營運者定期人工刪除。 收件、已寄送回覆、封存郵件及受控副本均人工刪除，必要時從垃圾桶永久刪除。不使用Gmail自動刪除、Apps Script刪除或權限擴大。針對既有郵件的權利請求也透過Web Contact，並進行最低必要驗證。直接郵件及既有內容在Google LLC的Gmail中按照Google全球隱私政策及刪除／復原／法定保留標準處理。這並非新網頁詢問的Google/Gmail投遞路徑。提供方刪除或備份保留不延長營運者的90天政策。Google政策 · Google保留規則
5. 機器人防護及管理員存取
提交、回覆查詢及管理員登入使用Cloudflare Turnstile。伺服器驗證安全結果，並檢查網域與action是否相符。安全權杖不儲存在詢問DB。提供方處理包括IP位址、User-Agent、TLS指紋、sitekey及關聯origin的訊號。Cloudflare說明其在網站防護方面為處理者，在改進機器人偵測方面為控制者。Turnstile隱私聯絡人：[email protected]。Turnstile政策
管理員驗證使用Worker secret和Web Crypto HMAC-SHA-256工作階段，已在本服務啟用。不使用Cloudflare Access/Zero Trust。登入POST具有伺服器端暫時鎖定。工作階段Cookie在20分鐘後到期，屬性為Secure、HttpOnly及SameSite=Strict。修改狀態的管理員API檢查Origin及CSRF；登出撤銷伺服器工作階段。管理員秘密僅保存在Worker secret中，不放入DB、原始碼、URL或日誌。
D1僅儲存工作階段識別碼雜湊及建立／到期時間，以及全域登入嘗試次數和鎖定時間。不將IP／電子郵件儲存為限流識別碼。工作階段在20分鐘後無法使用；鎖定中繼資料在最後一次嘗試30分鐘後可清理，每日清理刪除剩餘到期中繼資料。Cookie用於管理員登入，不為公開訪客設定。控制措施包括同源檢查、型別化輸入、參數繫結、加鹽查詢驗證、no-store及純文字呈現。
6. 服務提供方及境外處理
Cloudflare, Inc.及其公布的次處理方提供Workers/Pages託管、請求處理及安全，D1詢問儲存及刪除，Turnstile機器人防護，以及Web Analytics效能量測。既有DEMDET Workers KV及Browser Run仍用於官方資料取得及共享快取。新網頁詢問不透過郵件寄送，也不與船公司查詢關聯。次處理方隱私聯絡方式可透過Cloudflare、Google隱私權及Oracle隱私權查閱。接收方聯絡人：[email protected]及[email protected]。
移轉項目：詢問類別、標題、正文、收件編號、驗證雜湊／鹽、回覆、狀態及時間戳記；管理員工作階段雜湊及鎖定時間；請求所需IP／瀏覽器／連線中繼資料、Turnstile訊號及第8節效能指標。時間／方式：造訪頁面、安全驗證、詢問提交／查詢及管理員處理時透過網際網路／HTTPS傳輸、處理及儲存。為託管、安全及履行詢問服務所需的受託處理／儲存，採用PIPA第28-8(1)(3)(a)條的隱私政策揭露途徑。Cloudflare獨立進行的Turnstile改進處理依據其單獨角色及法律基礎；營運者的委託依據不適用於所有獨立目的。第28-8條 · 施行令第31條 · Turnstile角色
按官方公布的處理層揭露國家。Cloudflare韓國附錄為Cloudflare, Inc.及集團接收方列明美國、英國、新加坡、澳洲、德國、葡萄牙、法國、日本、加拿大、荷蘭、阿聯、印度、墨西哥、馬來西亞及瑞典。最新次處理方清單還包括瑞士集團實體。Developer Platform基礎設施次處理方為Google LLC（EEA、美國、澳洲、印度）和Oracle America, Inc.（美國、EEA、英國、日本、澳洲、加拿大、新加坡）。這不是消費者Gmail詢問投遞路徑。EEA包括27個歐盟國家及冰島、列支敦斯登、挪威。所述次處理範圍不表示每筆詢問都儲存在每項基礎設施服務中。未使用的AI Gateway、Workers AI、Zero Trust、Email Security或支援工具不被加入詢問服務。韓國附錄 · 次處理方
詢問D1的jurisdiction為us，將資料庫儲存／執行限制在美國。已停用讀取複寫。不將APAC描述為國家。此設定不將全球Workers/Pages請求處理限制在美國。Cloudflare說明其網路／安全中繼資料在美國及歐洲處理，並進行全球邊緣處理。於2026-10-01核對的已公布全球邊緣國家／地區範圍為：阿拉伯聯合大公國 (AE)、阿爾巴尼亞 (AL)、亞美尼亞 (AM)、安哥拉 (AO)、阿根廷 (AR)、奧地利 (AT)、澳洲 (AU)、亞塞拜然 (AZ)、巴貝多 (BB)、孟加拉 (BD)、比利時 (BE)、布吉納法索 (BF)、保加利亞 (BG)、巴林 (BH)、汶萊 (BN)、玻利維亞 (BO)、巴西 (BR)、不丹 (BT)、波札那 (BW)、白俄羅斯 (BY)、加拿大 (CA)、剛果（金夏沙） (CD)、瑞士 (CH)、象牙海岸 (CI)、智利 (CL)、喀麥隆 (CM)、哥倫比亞 (CO)、哥斯大黎加 (CR)、賽普勒斯 (CY)、捷克 (CZ)、德國 (DE)、吉布地 (DJ)、丹麥 (DK)、多明尼加共和國 (DO)、阿爾及利亞 (DZ)、厄瓜多 (EC)、愛沙尼亞 (EE)、埃及 (EG)、西班牙 (ES)、衣索比亞 (ET)、芬蘭 (FI)、斐濟 (FJ)、法國 (FR)、英國 (GB)、格瑞那達 (GD)、喬治亞 (GE)、迦納 (GH)、希臘 (GR)、瓜地馬拉 (GT)、關島 (GU)、蓋亞那 (GY)、中國香港特別行政區 (HK)、宏都拉斯 (HN)、克羅埃西亞 (HR)、匈牙利 (HU)、印尼 (ID)、愛爾蘭 (IE)、以色列 (IL)、印度 (IN)、伊拉克 (IQ)、冰島 (IS)、義大利 (IT)、牙買加 (JM)、約旦 (JO)、日本 (JP)、肯亞 (KE)、吉爾吉斯 (KG)、柬埔寨 (KH)、南韓 (KR)、科威特 (KW)、哈薩克 (KZ)、寮國 (LA)、黎巴嫩 (LB)、斯里蘭卡 (LK)、立陶宛 (LT)、盧森堡 (LU)、拉脫維亞 (LV)、摩爾多瓦 (MD)、馬達加斯加 (MG)、北馬其頓 (MK)、蒙古 (MN)、中國澳門特別行政區 (MO)、模里西斯 (MU)、馬爾地夫 (MV)、墨西哥 (MX)、馬來西亞 (MY)、莫三比克 (MZ)、納米比亞 (NA)、新喀里多尼亞 (NC)、奈及利亞 (NG)、荷蘭 (NL)、挪威 (NO)、尼泊爾 (NP)、紐西蘭 (NZ)、阿曼 (OM)、巴拿馬 (PA)、秘魯 (PE)、法屬玻里尼西亞 (PF)、菲律賓 (PH)、巴基斯坦 (PK)、波蘭 (PL)、波多黎各 (PR)、巴勒斯坦自治區 (PS)、葡萄牙 (PT)、巴拉圭 (PY)、卡達 (QA)、留尼旺 (RE)、羅馬尼亞 (RO)、塞爾維亞 (RS)、俄羅斯 (RU)、盧安達 (RW)、沙烏地阿拉伯 (SA)、瑞典 (SE)、新加坡 (SG)、斯洛維尼亞 (SI)、斯洛伐克 (SK)、塞內加爾 (SN)、蘇利南 (SR)、泰國 (TH)、塔吉克 (TJ)、突尼西亞 (TN)、土耳其 (TR)、千里達及托巴哥 (TT)、台灣 (TW)、坦尚尼亞 (TZ)、烏克蘭 (UA)、烏干達 (UG)、美國 (US)、越南 (VN)、南非 (ZA)、尚比亞 (ZM)、辛巴威 (ZW)。
這是已公布網路可能涉及的邊緣範圍，不是每次造訪／詢問的實體伺服器位置，也不表示每筆紀錄都傳送至所有國家。它與D1儲存／執行的美國限制分開。公布的國家／次處理方範圍變化時更新本通知。官方網路國家／地區 · PIPA中繼資料說明 · D1位置
保留：作用中詢問遵循第3節的90天到期／每日清理；D1 Free復原歷史為7天期間；管理員工作階段在20分鐘後到期，鎖定中繼資料在30分鐘後可刪除。第8節涵蓋Web Analytics的7天未抽樣資料及前6個月查詢期間。受託資料遵循合約／服務結束時DPA的返還／刪除及法律例外。獨立處理的安全訊號遵循提供方公布的目的必要性／法定保留標準；不編造未公開的固定天數。DPA · 提供方保留規則
拒絕及影響：不提交詢問可避免內容的境外儲存及使用詢問／回覆服務。已收件紀錄的刪除或處理限制請透過第9節網頁管道申請。拒絕詢問不阻止頁面存取伴隨的提供方安全處理；不希望發生該處理的使用者可停止造訪網站。本政策不被描述為獨立同意介面或法律合規認證。
次處理範圍內的EEA國家：奧地利、比利時、保加利亞、克羅埃西亞、賽普勒斯、捷克、丹麥、愛沙尼亞、芬蘭、法國、德國、希臘、匈牙利、愛爾蘭、義大利、拉脫維亞、立陶宛、盧森堡、馬爾他、荷蘭、波蘭、葡萄牙、羅馬尼亞、斯洛伐克、斯洛維尼亞、西班牙、瑞典、冰島、列支敦斯登、挪威。全球網路清單中的韓國表示境內處理。不使用須單獨訂閱的Enterprise China Network，並將其從該清單排除。直接郵件透過既有Email Routing/MX投遞、路由及安全服務進入私人Gmail收件匣。網頁詢問單獨使用Web Contact，不轉寄至Gmail。此類Cloudflare處理遵循上述官方國家範圍、聯絡方式及按目的劃分的保留標準。China Network可用範圍
7. 語言偏好及查詢儲存
industryquery_language Cookie僅儲存en/ko/ja/zh-CN/zh-TW/es/vi/id/pt-BR/th/de/fr以保留語言選擇：Domain=.industryquery.com、Path=/、Secure、SameSite=Lax及Max-Age=31,536,000秒（365天）。瀏覽器語言用於決定初始語言。pages.dev／本機環境使用industryquery.language.pages_fallback localStorage，無單獨到期時間。
DEM/DET在分頁sessionStorage demdet.lookup.snapshot中儲存查詢條件／結果，以便重新載入或BFCache返回時復原。伺服器處理費率查詢條件、官方資料及共享快取。詢問內容及直接郵件不與費率查詢關聯。瀏覽器設定可刪除或阻止Cookie／網站儲存，可能影響語言保留及結果復原。詢問金鑰不進入這些儲存功能。
8. 分析及日誌
截至2026-10-01，industryquery.com使用Cloudflare Web Analytics，已啟用真實使用者效能量測及自動指令碼注入，包括歐盟訪客，並存在近期量測紀錄。免費自動注入涵蓋區域的子網域／頁面。Pages建置標籤／權杖缺失或取樣HTML無信標，不足以證明分析已停用。不假定該區域設定涵蓋pages.dev或獨立workers.dev Staging；直接相關Staging原始碼／樣本中未觀察到獨立分析標籤。
Web Analytics量測效能時序/Core Web Vitals，並使用國家、主機／路徑、來源、裝置／瀏覽器／作業系統維度。官方文件說明不透過Cookie/localStorage追蹤個人、不跨站追蹤、不記錄查詢字串。信標從static.cloudflareinsights.com載入；經代理的網站透過HTTPS POST向本網域/cdn-cgi/rum回報。未抽樣信標資料在抽樣前保留7天；指標可查詢此前6個月。這些並非所有相關資料的保證刪除日期。追蹤政策 · 蒐集 · 維度 · 常見問題 · Free規則
Production及開發環境中全部4個Contact/DEMDET Worker均停用Logs/Traces/Issues，且無匯出目的地。API Logpush為false，無tail consumer；網域Logpush未訂閱。上述設定維持不變。新詢問應用程式主控台輸出僅含刪除數量，不含標題、正文、回覆、秘密或Cookie。Cloudflare連線／安全中繼資料及邊緣分析是獨立的提供方處理，不代表IP位址從未被處理。中繼資料國家遵循第6節公布範圍；保留遵循第6節提供方公開標準，不編造固定服務專屬期限。不將一般Free三天Workers Logs期限作為這些停用日誌的保留期。Workers Logs · 中繼資料地區
9. 權利及變更
資料當事人及法定代理人可依適用法律透過網頁詢問申請存取、更正／刪除、處理限制及適用的撤回。匿名詢問請提供收件編號，不提交金鑰或不必要的個人資訊。必要驗證應透過受保護的查詢流程及最少資訊進行，並說明適用法律限制。金鑰遺失可能導致無法確認匿名紀錄與申請人的關係，或無法復原／提供紀錄。這不要求全面放棄法定權利。
生效日期：2026-10-01。處理方式或本政策變更將在本網站公布。