🔒 資安防護

• 採用 Google 官方「使用 Google 帳戶登入」機制（OAuth 2.0 / OpenID Connect），本站不會經手、看到或儲存你的 Google 密碼。
• 你的帳號本身仍保管在 Google 伺服器上，本站只同步顯示你同意分享的姓名、大頭貼與 Email。
• Google 回傳的登入憑證會先在本機驗證發行者、對象與有效期限，過期或異常的憑證會直接被拒絕並清除。
• 同步後的個人資料只存放在你目前瀏覽器的本機儲存空間（localStorage），不會上傳到我們的伺服器。
• 可隨時點擊「登出並清除本機資料」，立即移除本機保存的所有帳號資訊。
• 本頁已加入內容安全政策（CSP），限制腳本與資源僅能從本站與 Google 官方網域載入，降低竄改與 XSS 風險。