最後更新:2026年10月31日
本說明適用於所有造訪 meetnuva.com(2026年10月25日前為 nuvanuvanuva.com)的人,包括訪客與匠人,說明努法有限公司(以下稱「本公司」)在 nuva 使用的 Cookie、瀏覽器儲存與網站分析工具。個人資料的完整處理方式,見〈nuva 個人資料與隱私告知〉。
Cookie 是網站存放在你瀏覽器中的小型資料。nuva 另使用瀏覽器的本機儲存(localStorage)與分頁儲存(sessionStorage):本機儲存保留到你清除瀏覽器資料為止;分頁儲存在你關閉該分頁時清除。
| 類別 | 用途 | 可否關閉 |
|---|---|---|
| 必要技術 | 登入、維持會話、驗證流程、防止偽造請求、資安防護,以及保存你在這裡的選擇 | 提供服務所必要,無法關閉 |
| 功能偏好 | 記住你主動選擇的語言、地圖音樂與移動設定等 | 由你的操作產生,可清除瀏覽器資料移除 |
| 網站分析 | 以 PostHog 及 Google Analytics 4 統計功能使用情形 | 預設關閉,須經你同意才啟用 |
nuva 不使用廣告 Cookie、跨網站追蹤或社群外掛。匠人在「通知設定」自行選擇接收的通知 Email 是服務通知,不是行銷 Email,不含廣告;匠人週報與匠人月報可能介紹 nuva 自己的功能與方案,由匠人在註冊、重新確認或通知設定中選擇是否接收。通知 Email 與匠人報都不使用開信追蹤或點擊追蹤,也不屬於本說明的 Cookie 或網站分析選擇。網站字型由 nuva 自行提供,瀏覽時不向 Google Fonts 發出請求。
你付款時(本服務開放購買後),輸入信用卡資料的欄位由 TapPay 提供、嵌在 nuva 的結帳頁中,3D 驗證的頁面由你的發卡銀行提供;你觀看直播與回放時,播放器由 Cloudflare Stream 提供。你登入、索取 Email 驗證碼或簡訊驗證碼時(本服務開啟真人驗證後),確認你是真人的驗證元件由 Cloudflare Turnstile 提供。這些服務使用的項目,見第四節(五)。
| 名稱 | 用途 | 期限 |
|---|---|---|
| nc_s | 匠人的登入憑證;伺服器只保存其雜湊值 | 30日 |
| nc_auth_flow | 將登入或註冊流程綁定於這個瀏覽器 | 15分鐘;註冊時隨步驟延長,自開始起最長60分鐘 |
| nc_google_window | 處理 Google 登入視窗 | 15分鐘,完成登入時清除 |
| nc_guest | 訪客瀏覽地圖與公開頁面的證明 | 15分鐘 |
| nc_phone_recovery | 將以手機復原帳戶或找回登入信箱的流程綁定於這個瀏覽器 | 15分鐘 |
| nc_mailbox_proof | 記住這個瀏覽器曾用 Email 驗證碼確認過的信箱,讓別人輸錯驗證碼時不會把你鎖在外面;只保存無法還原成信箱的代碼與簽章,只在登入與驗證的請求中傳送 | 90日 |
| nc_line_flow(暫名) | 綁定 LINE 帳號時,將 LINE 登入流程綁定於這個瀏覽器,防止偽造請求 | 10分鐘,完成綁定時清除 |
| nc_rights_flow、nc_rights | 帳戶已關閉者以 Email 驗證身分行使個資權利時,將驗證流程與權利頁面綁定於這個瀏覽器 | nc_rights_flow 5分鐘;nc_rights 30分鐘 |
| nc_guardian | 監護人完成監護同意、確認授權管理連結或開啟代買連結後,於這個瀏覽器查看及撤回既有的監護同意,或進行代買的付款前步驟;只在監護授權管理與代買的請求中傳送 | 7日;撤回同意時失效 |
| nc_admin、nc_admin_oauth | 本公司人員登入管理介面;不會設定在匠人與訪客的瀏覽器 | 12小時、10分鐘 |
| __cf_bm、cf_clearance | Cloudflare 於啟用自動化流量偵測或安全驗證時設定,用於辨識自動化流量 | __cf_bm 30分鐘;cf_clearance 依該次安全驗證的有效期間 |
以上 Cookie 除 Cloudflare 設定者外,均限 HTTPS 傳送,且網頁程式無法讀取。
| 名稱 | 用途 | 期限 |
|---|---|---|
| nuva_locale | 你手動選擇的介面語言 | 1年 |
| 名稱 | 儲存方式 | 用途 | 期限 |
|---|---|---|---|
| nv-local-state-v1 | 本機儲存 | 你的 Cookie 選擇與選擇時間、介面狀態及文件閱讀狀態。匠人登入時,不在此保存草稿、貼文、個人檔案修改、追蹤與封鎖資料,也不保存生日 | 至你清除瀏覽器資料 |
| nuva.guestBrowse | 本機儲存 | 記住你選擇以訪客身分瀏覽 | 至你清除瀏覽器資料 |
| nuva.account.last | 本機儲存 | 帳號中心上次開啟的頁面 | 至你清除瀏覽器資料 |
| 地圖設定(名稱以 nuva. 開頭,例如 nuva.tour.v1、nuva.outfit.v1、nuva.music、nuva.walk.speed) | 本機儲存 | 導覽完成、裝扮快取、音樂曲目與音量、移動速度與效果、訪客標記、提示、成就與彩蛋紀錄 | 至你清除瀏覽器資料 |
| nv-auth-return-to、nv-auth-return-expires | 分頁儲存 | 登入後回到原本的頁面 | 15分鐘;關閉分頁即清除 |
| nv-google-window-v1 | 分頁儲存 | Google 登入視窗狀態 | 關閉分頁即清除 |
| 以 nuva-onboard-draft: 開頭,後接你的登入信箱 | 分頁儲存 | 註冊填寫中的本名、匠名與 ID 暫存 | 關閉分頁即清除 |
| 其他分頁暫存(例如 nuva.invite-code、nuva.splash、nv-nav、nv-embed、nuva.host.scene、nuva.account.fromList) | 分頁儲存 | 邀請碼、開場與載入狀態、導覽與面板狀態、嵌入模式、交給地圖的頭像、列表捲動位置、地圖場景交接、獎勵顯示,以及帳號中心的返回位置 | 關閉分頁即清除 |
| 管理工作區暫存(名稱以 nuvaclub.admin. 開頭) | 本機儲存 | 本公司人員的管理介面暫存;不會設定在匠人與訪客的瀏覽器 | 至清除瀏覽器資料 |
| 名稱 | 設定者 | 用途 | 期限 |
|---|---|---|---|
| 以 ph_ 或 __ph_ 開頭的 Cookie 與本機儲存項目(含以 ph_ 開頭、以 _posthog 結尾的 Cookie) | PostHog | 隨機識別碼或假名代號、工作階段及你的分析選擇狀態 | 最長1年;撤回同意時刪除 |
| nv-analytics-id | nuva(本機儲存) | 你在 PostHog 的假名代號,只在你同意分析且登入時設定,用於登出或切換帳戶時重設識別 | 撤回同意、登出或清除瀏覽器資料時刪除 |
| _ga,及以 _ga_ 開頭並接 Google Analytics 4 評估編號的 Cookie | Google Analytics 4(第一方 Cookie) | 隨機產生的瀏覽器識別碼與工作階段 | 最長2年;撤回同意時刪除 |
| 名稱 | 設定者 | 用途 | 期限 |
|---|---|---|---|
| LINE 登入與 LINE 中的票券頁(LIFF)使用的項目 | LINE | 你綁定 LINE 或在 LINE 中開啟票券頁時,LINE 的登入畫面與 LIFF 使用的項目,由 LINE 設定與管理,適用 LINE 的說明 | 依 LINE 的說明 |
| TapPay 付款欄位與 3D 驗證頁面使用的 Cookie 與瀏覽器儲存 | TapPay;發卡銀行 | 本服務開放購買後,你在 nuva 結帳頁輸入信用卡資料的欄位由 TapPay 提供,卡片資料直接送到 TapPay;之後由發卡銀行的頁面完成 3D 驗證。TapPay 的付款程式與付款欄位自 js.tappaysdk.com 載入,TapPay 的交易風險偵測自 fraud.tappaysdk.com 載入,只在結帳頁載入;3D 驗證頁面的網域依你的發卡銀行而定。這些欄位與頁面使用的 Cookie 與瀏覽器儲存,由 TapPay 與發卡銀行設定與管理,適用其說明 | 依 TapPay 與發卡銀行的說明 |
| Cloudflare Turnstile 真人驗證元件使用的項目 | Cloudflare | 本服務開啟真人驗證後,登入、索取 Email 驗證碼與寄送簡訊驗證碼的頁面嵌入 Cloudflare Turnstile 的驗證元件(自 challenges.cloudflare.com 載入),確認請求是由真人送出、防止濫用;屬必要技術,無法關閉。元件使用的 Cookie 或瀏覽器儲存由 Cloudflare 設定與管理,適用其說明;本公司不在元件中載入分析工具 | 依 Cloudflare 的說明 |
| 直播與回放播放器使用的項目 | Cloudflare Stream | 直播播放器可能使用必要的本機儲存以維持播放 | 依 Cloudflare 的設定 |
nuva 的會員資格提供年滿18歲者,以及依〈nuva 會員服務條款〉第4條之1取得監護同意的未滿18歲者(目前只開放居住於臺灣、年滿13歲者)。經監護同意的未滿18歲匠人,可以依該條使用互動、直播聊天室及 AI 等功能;監護人同意2026.10-guardian-open-v1.7版或之後版本的說明(其中載明網站分析的工具、資料與用途)後,未滿18歲的匠人與成年匠人相同:只有在其本人於此瀏覽器選擇「接受全部」或在 Cookie 設定開啟分析後才載入分析工具,並可以隨時關閉。監護人尚未同意前述版本的說明時,本服務不對該匠人載入分析工具,得知時即停止分析並刪除此瀏覽器中的分析識別碼。監護人同意、授權管理與代買頁面不載入分析工具。本公司不以分析資料推測任何人的年齡或身分。
努法有限公司(統一編號93616776),臺北市中山區南京東路3段210號9樓。對本說明有疑問,請從站內「客服與權利」或寄信至 hello@meetnuva.com 聯絡本公司。