隱私權政策

本隱私權政策旨在說明當您使用 FlickrVault 桌面應用程式與官方網站 flickrvault.modestfoundry.com（以下合稱「本服務」）時，Modest Foundry（以下稱「FlickrVault」、「我們」）如何收集、處理、使用及保護您的個人資訊。

本文件為方便閱讀所提供之繁體中文譯本。英文版本為正式版本，並具有法律拘束力。

依據歐盟《一般資料保護規則》（GDPR）及相關個人資料保護法規，我們為本服務的資料控制者 (Data Controller)。

聯絡方式： [email protected]

1. 隱私重點摘要

• 我們絕不儲存您的相片與影片。 FlickrVault 備份相片的方式，是由 Flickr 直接下載至您本人的電腦。影像圖檔完全不流經我們的伺服器，亦絕不會儲存在我們的伺服器上。
• 您的 Flickr 存取權杖僅保存在本機裝置。 讓 FlickrVault 讀取您相片的授權憑證，僅保存在您電腦作業系統原生的鑰匙圈中——絕不會上傳至我們的伺服器。
• 我們僅儲存維運帳號身分、點數額度以及備份任務記錄所需的最少資料。
• 我們僅在您主動授權的唯讀 (Read-only) 權限下代您連線至 Flickr，您可隨時撤銷此授權。
• 您可以隨時在應用程式中刪除所有與您相關的個人資料。

2. 我們收集的資訊

2.1 帳號與身分驗證資料

• 您的 Flickr 使用者 ID、帳號名稱與顯示名稱（於登入時由 Flickr 官方提供）。
• 一組唯讀的 Flickr OAuth 存取權杖，授權 FlickrVault 代您取得並讀取相片資訊。此權杖僅保存在您本機裝置的作業系統鑰匙圈中（例如 macOS 鑰匙圈、Windows 認證管理員），絕不上傳或儲存在我們的伺服器上（詳見第 6 條）。當您在官方網站上登入時，該 Flickr 權杖僅在伺服器端短暫用於核對身分，完成後隨即捨棄——絕不長期留存於伺服器，亦不傳送至您的瀏覽器；網站僅會保留第 9 條所說明的必要工作階段 Cookie。

2.2 服務運作資料

• 備份任務資訊：如任務類型、範圍（例如搜尋關鍵字或目標帳號）、執行狀態、相片總數與時間戳記等中繼資料。
• 已備份相片紀錄：您已成功下載的 Flickr 相片 ID 清單（僅用於中斷續傳、進度比對與防重複下載）。我們絕不儲存相片本身。
• 點數與交易紀錄：您的點數餘額，以及點數發放、購買與扣點歷程的唯讀防竄改帳本（以確保計費精準度與符合會計法規所需）。

2.3 付款金流資料

• 付款流程由 Paddle 處理，Paddle 作為本服務之記錄商家 (Merchant of Record)。FlickrVault 絕不接觸亦不儲存您的信用卡或支付卡完整卡號。我們僅保存交易參照編號與對應入帳之點數。詳情請參閱 Paddle 隱私權政策。

2.4 系統技術資料

• 由基礎架構雲端服務商所產生的標準連線紀錄（如 IP 位址、連線時間、使用者代理字串 User-Agent、系統錯誤診斷資訊），僅用於資訊安全防禦、防止惡意濫用與維護服務可用性。

我們絕不會主動或故意收集任何敏感類別個資，本服務亦不針對未滿 16 歲的兒童提供。

3. 個人資料的使用目的與法律依據

我們絕不出售您的任何個人資料，亦絕不將您的個人資料用於廣告行銷、追蹤推薦或使用者輪廓側寫。

4. 資料分享與第三方次處理者 (Sub-processors)

為維持 FlickrVault 的正常運作，我們與以下服務供應商及外部內容服務合作：

• Flickr / SmugMug — 用於代您完成身分驗證並讀取相片中繼資料。Flickr 隱私權政策
• Cloudflare — 提供本服務網站與後端 API 之主機託管、內容傳遞網路 (CDN) 以及重視隱私的無 Cookie 網站流量統計。Cloudflare 隱私權政策
• Paddle — 作為特約經銷商及記錄商家，負責處理全球金流、結帳與發票稅務。Paddle 隱私權政策
• Lorem Picsum（picsum.photos，由 Fastly 提供 CDN）— 提供顯示於我們網站與 FlickrVault 桌面應用程式介面中的展示用預留位置圖片。當您的瀏覽器或桌面應用程式載入這些展示圖時，會直接連線至該服務，該服務將接收到您的 IP 位址與標準 HTTP 請求標頭。這些圖片純粹為版面預留展示圖，不含您的任何相片或個人隱私資料。Lorem Picsum

若遇法律強制要求、為維護我們的合法權益，或面臨企業合併、收購等組織重整情事（必要時將依法通知），我們可能於法規許可範圍內揭露相關必要資料。

5. 跨境資料傳輸

您的資訊可能會在您所在地以外的國家（包含歐盟境內與美國）進行處理與儲存。在跨國傳輸時，我們確保採用適當合法的防護措施，例如簽署歐盟標準契約條款 (Standard Contractual Clauses, SCC)，並要求合作夥伴具備同等水準的個資保護機制。

6. 資料保存期限

我們僅在達成收集目的之必要期間內留存資料：

• Flickr 存取權杖 — 在您的帳號維持有效期間內，保存在您個人電腦的作業系統鑰匙圈中；當您刪除帳號或解除連結時，會直接由您的本機移除，並同步向 Flickr 伺服器申請撤銷。此權杖絕不留存在我們的伺服器上。
• 近期備份計費時間窗紀錄 — 於 7 天後由系統自動清除（僅用於 7 天內重新下載同一張相片的免費計費判定）。
• 已備份相片紀錄 — 於備份任務結束後約 30 天自動清除。
• 點數與交易帳本紀錄 — 依稅務、會計審計與爭議款項處理之法定要求保存（例如依相關法規最長保存 7 年），期滿後立即刪除。
• 帳號與個人檔案資料 — 於您在系統中申請刪除帳號時即時全數刪除，但法律強制要求留存之會計與交易紀錄除外。

7. 資訊安全維護

• 您的 Flickr 存取權杖僅儲存於您本機裝置的作業系統鑰匙圈／認證管理員中，受到本機作業系統層級的安全防護，絕不上傳或留存於我們的伺服器。
• 我們向 Flickr 申請的存取權限一律為唯讀 (Read-only)——FlickrVault 絕無權限修改或刪除您 Flickr 帳號內的任何相片或設定。
• 相片檔案傳輸直接在 Flickr 與您的本機裝置之間完成，絕不經由我們的伺服器代管或轉發。
• 應用程式、官方網站與後端 API 之間的所有通訊皆經由 TLS 加密通道傳輸。
• 我們實施嚴格的存取權限控管，確保使用者僅能存取屬於自己的任務紀錄與授權資料。

儘管網際網路上不存在絕對無懈可擊的系統，我們仍致力於採取合理的技術與組織安全措施保護您的個資；若不幸發生法定個人資料侵害事故，我們將依法即時通知您及相關主管機關。

8. 您的法定權利

依據適用之個人資料保護法規（包含 GDPR），您對自己的個人資料享有以下權利：

• 查閱權：要求查閱我們所持有的您的個人資料；
• 更正權：要求更正不正確或不完整的個人資料；
• 刪除權：要求刪除您的個人資料（「被遺忘權」）；
• 限制處理權與反對權：要求限制處理或反對我們處理您的個人資料；
• 資料可攜權：以結構化、常用且機器可讀之格式取得您的資料；
• 撤回同意權：隨時撤回先前給予的授權同意（例如隨時解除與 Flickr 的連結）；
• 申訴權：向您所在國家或地區的資料保護主管機關提出申訴。

如何行使上述權利：

• 您可隨時在桌面應用程式中直接刪除帳號（設定 → 刪除帳號）。此操作將永久清除您的 FlickrVault 帳號、剩餘點數、任務日誌與備份紀錄，並同步撤銷本服務對您 Flickr 帳號的存取權限。（請注意：以相同的 Flickr 帳號刪除並重新註冊，無法重複領取免費體驗點數。）
• 如有任何其他個資權利行使需求，請寄信至 [email protected]。我們將依法於 30 天內完成回覆與處理。

9. Cookie、網站與流量分析機制

• 登入與驗證 Cookie（絕對必要型）： 當您在官方網站登入時（如 /login 與 /dashboard 會員後台），系統會寫入極少量的必要 Cookie——且僅在您主動選擇登入時才會啟用：

  • fv_at — 登入狀態之 FlickrVault 工作階段權杖（httpOnly；有效期間約 1 小時）。
  • fv_rt — 保持登入狀態的更新權杖，免去頻繁重新登入（httpOnly；有效期間約 60 天）。
  • fv_csrf — 防範 CSRF（跨站請求偽造）之安全防護權杖（有效期間約 60 天）。
  • fv_avatar — 儲存您 Flickr 個人頭像圖片網址，供後台介面顯示使用者頭像（功能性 Cookie；前端可讀取，非 httpOnly；有效期間約 60 天）。此 Cookie 不含任何追蹤代碼。
  • fv_oauth — 僅於 Flickr 登入身分驗證交握過程中使用的暫時性 Cookie（有效期間約 15 分鐘）。

  上述 Cookie 對於身分驗證與系統安全而言不可或缺。它們絕不包含任何廣告或跨站追蹤程式碼，亦絕不包含您的 Flickr 帳號密碼或 Flickr 存取權杖（該權杖絕不傳送至瀏覽器）。由於這些 Cookie 純粹是為了實現您主動要求的登入功能所必需，依歐盟 ePrivacy 指令得免除事前同意橫幅，因此本站不顯示惱人的 Cookie 同意彈跳窗。

• FlickrVault 官方網站使用重視隱私的 Cloudflare Web Analytics：該工具不使用 Cookie、不對訪客進行裝置指紋追蹤，僅收集匿名的總體造訪頁面統計數據。

• 網站會載入來自第三方服務的裝飾展示圖片（Lorem Picsum，詳見第 4 條）。如同任何外部代管圖檔，您的瀏覽器會直接對該伺服器發起連線，該服務將接收到您的 IP 位址。這些圖片純粹為版面預留展示圖，不含任何使用者資料。除上述項目外，我們絕不在網站中嵌入任何第三方廣告聯播網、社群追蹤像素或行為追蹤工具。

• FlickrVault 桌面應用程式完全不使用任何 Cookie、廣告或第三方追蹤工具。與網站相同，桌面軟體僅會載入來自 Lorem Picsum 的裝飾用展示圖片（詳見第 4 條），該服務會在圖片載入時接收到請求 IP 位址；除此之外，除了軟體連線至 Flickr 官方 API 與我們自身後端服務所必需的資料傳輸外，絕不載入任何第三方內容。

10. 本隱私權政策之修訂

我們可能因法規變更或功能升級而不定期修訂本隱私權政策。更新後之條款將即時公布於此頁面，並同步更新「最後更新」日期；若涉及重大權利義務變更，我們將透過應用程式內推播或電子郵件主動向您說明。

11. 聯絡我們

Modest Foundry
電子郵件信箱：[email protected]

FlickrVault 與 Flickr 或 SmugMug, Inc. 並無關聯，亦未獲其贊助或認證。