隱私政策
ETMC 是一個多平台內容發布工具。你上傳成品內容,我們依你設定的時間,代你發布到你自己授權的社群帳號。本頁說明我們蒐集哪些資料、為什麼蒐集、保存多久,以及你如何取回或刪除。
1. 我們是誰
本服務由 ETMC 營運。資料保護聯絡信箱:kdiduckduck@gmail.com。
2. 我們蒐集哪些資料
| 類別 | 內容 | 從哪來 |
|---|---|---|
| 帳號資料 | 電子郵件、顯示名稱、頭像 | Google 登入(本服務唯一的登入方式) |
| 平台編號 | 形如 ETMC-A7K3-M9P2 的識別碼 | 註冊時由系統產生 |
| 社群授權 | 各平台的存取權杖、可發布位置清單 | 你主動完成授權時,由該平台提供 |
| 內容資料 | 你上傳的影片／照片／文字、標題、說明、標籤、發布設定 | 你自己上傳 |
| 使用紀錄 | 發布歷史與結果、成效數據快照、操作稽核紀錄 | 系統於你使用時產生 |
| 技術紀錄 | 登入時間、IP、瀏覽器類型、錯誤紀錄 | 系統自動記錄 |
3. 為什麼蒐集
| 用途 | 用到哪些資料 |
|---|---|
| 提供服務本身(代你發布內容) | 社群授權、內容資料 |
| 顯示發布結果與成效 | 使用紀錄 |
| 計算方案用量與配額 | 使用紀錄 |
| 帳號識別與團隊協作 | 帳號資料、平台編號 |
| 安全防護與問題排查 | 技術紀錄 |
我們不會把你的資料用於廣告投放,也不會販售或出租給第三方。
4. 社群平台授權的範圍
當你連接一個社群帳號時,我們只要求完成發布與讀取成效所需的最小權限:
- 取得你有權管理的發布位置清單(例如你名下的多個 YouTube 頻道)
- 代你發布內容到你勾選的位置
- 讀取這些貼文的公開成效數據(觀看、互動等)
我們不會讀取你的私人訊息、不會代你留言或按讚、不會變更你的帳號設定,也不會存取你未在本服務中勾選的位置。
存取權杖以加密方式保存,不會出現在系統日誌、前端頁面或管理後台;我方管理員無法取得你的權杖明文。保護機制的細節見下一節。
5. 我們如何保護你的資料(安全機制)
針對敏感資料——包括社群平台的存取權杖、你的帳號資料與你上傳的內容——我們採取以下保護機制:
| 機制 | 做法 |
|---|---|
| 傳輸加密 | 全站僅透過 HTTPS(TLS 1.2 以上)提供服務;與各社群平台 API 的通訊也全程加密。 |
| 靜態加密 | 社群平台的存取權杖與更新權杖,一律以 AES-256 加密後才寫入資料庫;加密金鑰與資料庫分開保管,且不進入版本控制。 |
| 存取控制 | 採最小權限原則。權杖明文不出現在系統日誌、前端頁面或管理後台;我方人員無法讀取。管理後台使用獨立網域與獨立帳號體系,與會員端隔離。 |
| 系統防護 | 主機設有防火牆,作業系統與依賴套件定期套用安全更新;操作行為留存稽核紀錄。 |
| 事件應變 | 若發現資料外洩,我們將於確認後儘速(不遲於 72 小時)通知受影響使用者,說明影響範圍與應對措施,並依法通報主管機關。 |
關於 Google 使用者資料(有限使用揭露)
本服務透過 Google API(含 YouTube API 服務)取得與使用資訊,遵守 Google API 服務使用者資料政策(Google API Services User Data Policy),包括其中的有限使用(Limited Use)要求。具體而言,經由 Google API 取得的資料:
- 只用於提供你看得到、由你主動使用的功能(登入識別、發布內容、顯示頻道與成效)
- 不用於廣告投放,不販售、不出租給任何第三方
- 除為提供功能、安全調查或法律要求外,不允許任何人讀取
- 不用於開發、改進或訓練任何 AI / 機器學習模型(包括泛化式 AI 模型)
ETMC's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. ETMC does not use Google user data to develop, improve, or train generalized or non-personalized AI and/or ML models.
你可以隨時到 Google 帳戶的安全設定 撤銷本服務的存取權;撤銷後我們即無法再存取你的 Google 資料。
6. 保存多久
| 資料 | 保留期限 |
|---|---|
| 上傳的影片原檔 | 發布成功 30 天後自動清理(清理前會通知);此期限依方案而異 |
| 貼文連結與發布歷史 | 帳號存續期間保留 |
| 成效數據快照 | 依方案保留一定天數 |
| 社群授權 | 直到你撤銷,或該平台使其失效 |
| 稽核與技術紀錄 | 保留 12 個月,供安全稽核使用 |
你刪除帳號後的處理方式,詳見資料刪除說明。
7. 我們把資料傳給誰
- 你指定的社群平台——這是服務的核心行為:把你的內容送到你勾選的位置
- 基礎設施服務商(主機、儲存、寄信)——僅為運行服務所需 Vultr(雲端主機)、Google(OAuth 登入與 YouTube API)
- 法律要求時——依主管機關或法院之合法要求
8. 你的權利
你可以隨時:查詢我們持有你的哪些資料、更正錯誤、要求刪除、撤銷任一社群授權、匯出你的發布紀錄。操作方式與時程見資料刪除說明,或來信 kdiduckduck@gmail.com。
9. Cookie
我們只使用維持登入狀態所需的必要 Cookie,不使用廣告追蹤 Cookie。
10. 未成年人
本服務不面向 18 歲以下使用者。若我們得知已蒐集未成年人資料,將主動刪除。
11. 政策變更
本政策如有重大變更,我們會在服務內通知,並更新本頁最上方的「最後更新」日期。