隱私權政策

我們收集的資料

主辦人與登入的賓客

• Email：用來登入、寄驗證碼和活動通知。
• 名稱和大頭貼：你自己填的，會顯示給共同主辦人。
• 用 Google 登入時，Google 提供的 Email 和名稱。我們不會拿到你的 Google 密碼。

活動

• 活動名稱、日期、地點、封面、相框，以及私密活動的密碼。

上傳的照片和影片

• 照片、影片，以及你填的暱稱（可以不填）。
• 我們會保留原始檔案。原始檔案可能帶有手機寫入的資訊，例如拍攝時間和地點。主辦人可以下載原檔，也可以決定賓客能不能下載。

裝置與安全紀錄

• 裝置代碼：第一次打開時在瀏覽器產生的隨機代碼，用來認出「我上傳的照片」和限制上傳次數。
• 操作紀錄：建立活動、上傳、刪除等操作的時間和結果，加上瀏覽器版本和 IP 位址的雜湊值（不存原本的 IP），用來防止濫用和處理問題。

使用分析

• 你看了哪些頁面、按了哪些按鈕、網頁載入速度和發生的錯誤。不包含照片、影片，也不包含你輸入的文字、Email、名稱和活動名稱。
• 部分瀏覽過程會被錄成畫面重播，用來找出難用的地方。重播裡的照片、影片和文字都會被遮住，私密活動、管理頁和帳號頁不錄。
• 你可以在這一頁最下面關掉。

我們怎麼使用

• 提供服務：登入、建立活動、上傳、顯示相簿、下載和寄通知信。
• 安全：防止濫用和猜密碼，處理檢舉和錯誤。
• 改善服務：了解大家怎麼使用，修正問題。

我們不賣你的資料，也不放廣告。

誰看得到

• 相簿：公開活動有連結的人都能看；私密活動要輸入密碼。公開活動裡顯示中的照片和影片，檔案網址本身沒有密碼保護，拿到網址的人就能打開；私密活動的檔案，以及被隱藏或等待審核的檔案，只會給看得到的人幾個小時內有效的網址。
• 主辦人和共同主辦人：看得到活動裡所有照片、影片、上傳者暱稱，以及登入賓客和其他主辦人的 Email。
• 替我們處理資料的服務：Vercel（網站主機）、Supabase（資料庫和檔案儲存）、PostHog（使用分析，資料存放在美國）、Google（Google 登入）和寄信服務。它們只能為了提供服務使用這些資料。
• Yabi Cam 團隊：為了處理你的求助、檢舉、帳號安全問題或法律要求，少數團隊成員可以查看帳號和活動資料，包括私密活動的照片。照片預設模糊，要看清楚、暫停活動、隱藏或刪除照片，都必須寫下原因，並且永久留在操作紀錄裡。團隊不會用你的身分登入。
• 法律要求時，我們會依法提供。

Cookie 和瀏覽器儲存

• 登入：記住你已登入，最長 180 天。
• 私密活動：輸入正確密碼後記住 30 天，主辦人換密碼就失效。
• Google 登入過程中的短暫驗證資料，幾分鐘內失效。
• 裝置代碼，以及使用分析的匿名代碼。
• 你關掉使用分析的選擇，保留一年。

保存多久

• 帳號：申請刪除後 30 天內可以取消，之後刪除帳號和 Email。你選擇刪除的活動會一起刪掉，包括裡面的照片和影片。
• 照片和影片：保留到上傳的人或主辦人刪除，或活動被刪除。活動有違法或不當的內容時，Yabi Cam 團隊可能暫停活動、隱藏或刪除照片。
• 操作紀錄：為了安全會長期保存，裡面沒有原本的 IP 位址。
• 使用分析：依分析服務的保存期限，到期自動刪除。

你的權利

依照個人資料保護法，你可以查詢、閱覽、複製、補充或更正你的資料，也可以要求停止使用或刪除。

• 在 帳號設定 可以改名稱、大頭貼和 Email，也可以刪除帳號。
• 賓客可以在相簿的「我上傳的」刪掉自己傳的照片和影片。
• 其他要求請寄信到 [email protected]，我們會在 30 天內回覆。

如果你不提供 Email，就不能建立活動，但仍然可以用賓客身分上傳和看相簿。

政策更新

政策有重要變更時，我們會更新這一頁上方的日期，必要時另外寄信通知。

使用分析設定

這個設定只對這個瀏覽器有效，換手機或瀏覽器要再設定一次。