【草稿,需律師審閱】 本文件由開發團隊依程式碼與規格整理,不是法律意見,上線前必須由台灣執業律師審閱定稿。
一、我們是誰
「乾脆」(以下稱「我們」或「本服務」)由【公司全名】(統一編號【________】,地址【________】)經營。
個人資料相關問題請聯絡:【privacy@gancui.app】(各聯絡窗口公開於 /contact)。
本政策依《個人資料保護法》(以下稱「個資法」)第 8 條向你說明:我們是誰、為什麼蒐集、蒐集哪些資料、怎麼利用、保存多久、會交給誰、存放在哪裡、你有哪些權利,以及不提供資料會有什麼影響。
二、蒐集目的
【需律師確認特定目的代號】我們在下列目的範圍內蒐集、處理及利用你的個人資料:
| 目的 | 對應的服務內容 | 參考特定目的 |
|---|---|---|
| 提供社群服務 | 註冊登入、發文、動態、互動、私訊、通知、搜尋、社群 | 契約或類似契約關係事務(069)、資(通)訊服務(135)、資(通)訊與資料庫管理(136) |
| 帳號安全與防止濫用 | 登入裝置管理、可疑登入偵測、雙重驗證、垃圾帳號與詐騙防治、封鎖規避防治 | 資(通)訊與資料庫管理(136)、其他諮詢與顧問服務 |
| 內容審核與法律遵循 | 檢舉處理、審核、申訴、法律通知、主管機關要求、透明度報告 | 非公務機關依法定義務所進行之蒐集處理及利用(063) |
| 創作者工具與洞察 | 提供創作者瀏覽、互動、追蹤者與受眾統計 | 調查、統計與研究分析(157) |
| 付費服務 | 乾脆認證、贊助會員、廣告、創作者分潤、開立發票、代扣稅款 | 網路購物及其他電子商務服務(148)、會計與相關服務(129)、廣告或商業行為管理(152) |
| 客戶服務 | 回覆你的詢問、通知服務變更 | 消費者、客戶管理與服務(090) |
三、我們蒐集的資料
1. 你提供給我們的
| 資料 | 何時 | 說明 |
|---|---|---|
| 登入帳號資料 | 用 Google、LINE 或 Apple 登入時 | 登入服務提供的帳號識別碼、Email(LINE 不一定提供;Apple 可能是轉寄信箱)、名稱與頭像。我們不會拿到你在這些服務的密碼 |
| 生日 | 註冊時 | 用來確認年齡(未滿 13 歲不能註冊;13–17 歲適用青少年保護)。生日不會出現在任何對外的回應或頁面 |
| 使用者名稱、顯示名稱、頭像、自我介紹、連結 | 註冊與編輯個人檔案 | 公開顯示 |
| 自填的性別、縣市、行政區 | 你選擇填寫時(非必填) | 不公開,只用於整體統計(例如創作者看到的受眾分布,且有最低人數門檻);我們不用 IP 推測你的所在地 |
| 手機號碼 | 你做手機驗證、開啟簡訊雙重驗證時 | 加密儲存;用於驗證與防止一人多帳號 |
| 你發布的內容 | 發文、回覆、限時貼文、投票、媒體、私訊、聊天室 | 公開與否依你的設定;私訊與聊天室內容以應用層 AES-256-GCM 加密儲存(不是端對端加密:我們在必要時可以解密,例如處理檢舉證據、依法律要求、或你自己下載資料) |
| 檢舉、申訴、法律通知 | 你送出時 | 包含你填寫的說明與聯絡資料 |
| 付款與稅務資料 | 使用付費服務、申請分潤時 | 信用卡資料由金流商(綠界)直接處理,我們不會取得卡號;發票載具 / 統編;分潤者的真實姓名、身分證字號、銀行帳號(加密儲存,依稅法保存) |
| 實名認證資料 | 申請乾脆認證、登記為廣告主時 | 證件與自拍比對由【KYC 服務商】處理,我們只保存結果與參考編號,不保存證件與自拍影像;廣告主的姓名 / 公司名稱、統編、代表人、地址、聯絡資料(依詐欺犯罪危害防制條例的廣告實名要求) |
| 匯入的追蹤清單 | 你上傳其他平台的匯出檔時 | 只用來幫你找到也在乾脆的帳號 |
| 洞察報告收件人 | 創作者設定把報告寄給別人時 | 收件人的 Email 加密儲存,須收件人自己確認才會寄,收件人可以隨時退訂 |
2. 你使用服務時自動產生的
| 資料 | 說明 |
|---|---|
| IP 位址 | 我們不儲存原始 IP 位址,只儲存加鹽後的單向雜湊值,用於限流、防濫用、登入裝置紀錄 |
| 裝置與登入紀錄 | 登入時間、裝置類型、瀏覽器 / App 版本(User-Agent)、【有 GeoIP 服務時】推測的國家,用於「登入裝置管理」與可疑登入通知 |
| 裝置識別碼 | 隨機產生、存在你的瀏覽器 / App(cookie gc_did,400 天),用於登入安全、防止規避封鎖與一台裝置大量註冊。你封鎖某人並選擇「包含他之後的新帳號」時,我們會保存對方近 90 天裝置識別碼的雜湊值 |
| 使用紀錄 | 你看了哪些貼文(曝光、點開、停留時間、影片觀看長度、閱讀比例)、從哪個頁面看到、互動(讚、回覆、轉發、分享、收藏、追蹤)。用於:動態排序、提供創作者洞察(只看到彙總數字)、防止灌票。原始紀錄 90 天後刪除 |
| 外部連結點擊 | 貼文與個人檔案裡的外部連結會經過乾脆的短網址(/l/…)轉址,我們會記錄一筆點擊:登入者記帳號,未登入者記「IP 雜湊 + 瀏覽器資訊」的雜湊值;不記錄原始 IP、不記錄你從哪個網頁來。預先載入、連結預覽與爬蟲不算點擊。轉址時會告訴瀏覽器不要把乾脆的網址傳給對方網站(no-referrer);作者若開啟自動 UTM,目的網址會加上 utm_source=gancui 等參數。點擊紀錄 90 天後刪除,只保留每日彙總 |
| 搜尋紀錄 | 你的最近搜尋(最多 30 筆,可刪除);熱門搜尋統計只用不可逆的雜湊計數,8 天後刪除 |
| 使用時間 | 「時間管理」功能的每日使用時間,保存 90 天 |
| 推播訂閱 | 推播服務提供的訂閱資訊;裝置登出或推播失敗多次後刪除 |
3. 我們不做的事
- 不使用第三方廣告追蹤或分析工具(網頁的內容安全政策只允許連到乾脆自己與媒體網域)。
- 不出售你的個人資料。
- 不對未滿 18 歲的使用者投放個人化廣告。
- 不把你的生日、Email、內部信任分數公開或提供給其他使用者。
- 不抓取其他平台(如 Threads、Instagram)的資料;只處理你自己上傳的匯出檔。
四、利用期間、地區、對象及方式
1. 期間(保存多久)
| 資料 | 保存期間 |
|---|---|
| 帳號資料 | 帳號存續期間。你申請刪除帳號後有 30 天緩衝期可取消;期滿後於【30 天】內清除線上資料(程式每小時執行清除排程);曾用 Apple 登入的,同時通知 Apple 撤銷乾脆的授權 |
| 刪除帳號後的貼文 | 為維持其他人回覆與對話串的完整,貼文本身改為「已刪除」並清空所有內容,不再與你有關聯 |
| 刪除帳號後的私訊 | 你傳出的訊息內容刪除,只留「訊息已刪除」的位置 |
| 使用者名稱 | 刪除後保留 30 天才開放他人使用(認證帳號永久保留),避免冒用 |
| 備份 | 備份不會逐筆刪除,依 35 天保存期自然過期;若需從備份還原,我們會重新套用刪除名單,已刪除的帳號不會復活 |
| 資料下載檔 | 產出後 7 天失效並刪除 |
| 通知 | 90 天 |
| 使用紀錄、點擊原始紀錄 | 90 天;彙總統計(無法識別個人)【長期】保存 |
| 檢舉、審核、申訴紀錄 | 【需律師確認;目前程式未設刪除期限】 |
| 法律請求紀錄 | 依法規:選舉深偽 6 個月(183 日)、性影像與兒少 180 日、主管機關 2 年、著作權與回復通知 3 年;著作權三振紀錄跟著著作權通知一起保存 |
| 交易、發票、分潤與扣繳紀錄 | 依商業會計法、稅捐稽徵法等規定的期間【需律師 / 會計師確認】 |
| 被法律保全的資料 | 依司法或主管機關要求,在保全解除前不會刪除 |
2. 地區(存放在哪裡)與跨境傳輸
【需律師確認揭露方式】本服務的主機與資料庫目前位於台灣以外:
| 處理者 | 處理什麼 | 地區 |
|---|---|---|
| Railway(主機、資料庫、快取、搜尋引擎) | 全部服務資料 | 新加坡【以 Railway 實際部署區域為準】 |
| Cloudflare R2 / CDN | 你上傳的圖片、影片、資料下載檔、備份 | 全球節點(Cloudflare 自動分配)【需確認 R2 資料位置設定】 |
| Google 登入;惡意網址檢查(貼文中的網址);地點搜尋(你輸入的關鍵字);Chrome / Android 網頁推播的傳遞 | 美國等 | |
| LINE(LY Corporation) | LINE 登入 | 日本等 |
| Apple | Apple 登入;Safari 網頁推播的傳遞 | 美國等 |
| Mozilla、Microsoft | Firefox、Edge 網頁推播的傳遞(內容加密,推播文字不含貼文內容) | 美國等 |
| GIPHY、KLIPY | 你搜尋 GIF 的關鍵字;顯示 GIF 時你的瀏覽器會直接連到對方的伺服器(對方會看到你的 IP 與瀏覽器資訊) | 美國等 |
| 綠界科技(ECPay) | 付款(訂單編號、金額;卡號由綠界直接處理) | 台灣 |
| 【寄信服務商】 | 你的 Email 與信件內容(安全通知、驗證碼、週報) | 【待定】 |
| 【簡訊服務商】 | 手機號碼與驗證碼 | 【待定】 |
| 【電子發票加值中心】 | 發票資料、載具 | 【待定,台灣】 |
| 【實名認證服務商】 | 證件與自拍比對 | 【待定】 |
| 【AI 服務商】 | 見第五節 | 【待定】 |
我們計畫在使用者成長後把服務遷移到 Google Cloud 台灣(彰化)機房,屆時資料將主要存放於台灣境內,並更新本政策。
3. 對象(會交給誰)
- 上表的服務提供者,僅限提供服務所需,並以契約要求保密。
- 其他使用者:你設為公開的內容與個人檔案;你傳的私訊給收件人。
- 你授權的第三方 App:只限你同意的權限範圍,你可以隨時在「設定 → 已授權的 App」撤銷。
- 司法與主管機關:依法律規定並經我們驗證後,只提供要求範圍內的資料(見第八節)。
- 公司合併、收購:資料可能隨業務移轉,我們會事先通知你。
4. 方式
以自動化或人工方式蒐集、儲存、處理與利用,並以加密(傳輸 TLS;私訊、手機號碼、驗證器金鑰、稅務資料以應用層加密)、存取控制(審核人員須開啟雙重驗證、所有後台操作留存不可竄改的紀錄)等措施保護。
五、AI 處理說明
【需律師確認;目前程式只有介面與測試用模擬,尚未接任何正式 AI 服務。上線前若接上,依下列內容揭露並補上服務商名稱與地區】
| 功能 | 送給 AI 服務的資料 | 你可以怎麼做 |
|---|---|---|
| 搜尋摘要 | 你的搜尋字詞,以及相關公開貼文的文字與作者顯示名稱(不含帳號識別碼) | 不使用摘要功能 |
| 貼文白話說明 | 該則公開貼文的文字;選舉期間只解釋名詞 | 不點「白話說明」 |
| 洞察問答(創作者) | 你的統計數字(彙總)與你輸入的問題 | 「洞察設定」關閉 AI(預設開啟) |
- 我們不會把私訊、非公開貼文、Email、生日或手機號碼送給 AI 服務。
- 【需確認與服務商的契約】AI 服務商不得用這些資料訓練模型。
- 目前內容審核不使用 AI 自動判定;垃圾訊息偵測使用我們自己的規則。圖片與已知兒少性剝削影像比對尚未取得資料庫授權,有圖片的貼文會先由人工審核。
六、Cookie 與瀏覽器儲存
| 名稱 | 用途 | 期間 |
|---|---|---|
gc_at、gc_rt | 登入狀態(存取權杖 15 分鐘、更新權杖 60 天) | 如左 |
gc_did | 裝置識別(登入安全) | 400 天 |
gc_signup、gc_mfa、gc_link、gc_oauth、gc_reauth | 註冊、雙重驗證、綁定登入方式、第三方登入、重新驗證的流程 | 10–20 分鐘 |
gc_accts | 多帳號切換 | 60 天 |
gc_theme | 外觀主題 | 1 年 |
| 瀏覽器本機儲存 | 推播裝置代碼、私訊邀請連結的暫存 | 至你清除 |
全部是提供服務所必要的;沒有廣告或分析 cookie。
七、你的權利(個資法第 3 條)
| 權利 | 怎麼做 |
|---|---|
| 查詢、閱覽、製給複本 | 「設定 → 資料 → 下載資料」:48 小時內產出 JSON 與 HTML 檔,連結 7 天內有效;內容包含你的帳號、個人檔案、設定、登入方式、登入裝置、貼文、按讚、收藏、追蹤關係、封鎖 / 靜音、你傳出的私訊、檢舉、受到的處置、申訴、使用時間等 |
| 補充或更正 | 在個人檔案與設定中直接修改;無法自行修改的請聯絡我們 |
| 停止蒐集、處理、利用 | 「設定 → 帳號 → 暫時停用」,或關閉個別功能(例如洞察的 AI、自動 UTM) |
| 刪除 | 「設定 → 帳號 → 刪除帳號」(30 天內可取消);未登入也可以在網頁 /delete-account 以 Email 驗證後申請(Google Play 要求的網頁版刪除申請連結) |
行使權利不收費。我們會在【15 日】內回覆;依個資法第 10、11 條但書(例如法律另有保存義務、妨害他人重大利益)無法完全照辦時,會說明理由。
八、司法與主管機關的請求
我們只在有法律依據、且確認請求真實後提供資料,並以要求範圍為限;私訊內容沒有法院令狀不提供。除非法律禁止或會妨礙偵查,我們會通知你。每半年在「透明度報告」公布請求數量。
九、未成年人
- 未滿 13 歲不得註冊。
- 13–17 歲:帳號預設不公開(13–15 歲改公開需家長同意)、不能使用私訊與聊天室、不投放個人化廣告、不出現在受眾統計中、不能授權第三方 App、預設 22:00–07:00 睡眠模式。
- 家長可以透過「家長監護」查看使用時間、設定使用上限與時段、管理誰可以提及孩子;家長看不到私訊或貼文內容。孩子滿 18 歲時監護自動結束。
十、不提供資料的影響
- 不提供登入帳號資料或生日:無法註冊。
- 不提供手機號碼:無法使用需要手機驗證的功能(目前為:撰寫補充說明(群眾註記)、建立共享封鎖名單;【規格另規劃私訊、申請認證、高頻發文前要求手機驗證,上線時依實際功能更新】)。
- 不提供付款、實名或稅務資料:無法使用對應的付費服務或領取分潤。
- 不填自填性別、縣市:不影響使用。
十一、資料外洩
若發生個人資料外洩,我們會在查明後以 Email 或站內通知告訴你發生什麼事、影響哪些資料、我們做了什麼、你可以怎麼做,並依法通報主管機關。
十二、政策變更
重大變更會在生效前【30 天】以站內通知告知;需要你重新同意的,會在登入時請你確認。