隱私權政策
最後更新：2026 年 5 月
Film Diary（以下簡稱「本服務」）是一個私人記憶書工具，供管理者與受邀朋友共同使用。 本政策說明我們如何蒐集、使用及保護您的個人資料。
一、我們蒐集哪些資料
1.1 登入時自動取得
當您透過 Google 或 LINE 登入時，我們會取得：
- 您的顯示名稱
- 電子郵件地址
- 大頭照網址
這些資料由您的帳號提供者（Google / LINE）傳送，本服務不會向您索取密碼。
1.2 您主動提供的資料
- 暱稱：您在本服務中設定的顯示名稱
- 記憶書內容：標題、描述、封面圖、頁面文字
- 媒體檔案：您上傳的圖片與影片
1.3 系統自動記錄
- 閱讀進度：您最後閱讀到哪一頁、閱讀時間，用於下次自動跳轉
- 登入 Session：保持您的登入狀態，存放於 HTTP-only Cookie，預設有效期為 30 天
二、資料如何使用
| 資料 | 用途 |
|---|---|
| 姓名、大頭照 | 在介面中顯示您的身份 |
| 帳號識別、邀請功能 | |
| 記憶書與媒體 | 呈現您建立或被邀請閱讀的內容 |
| 閱讀進度 | 記錄閱讀位置，下次繼續 |
| Session | 維持登入狀態，避免重複驗證 |
我們不會：
- 將您的資料出售或提供給廣告商
- 用您的內容訓練 AI 模型
- 在未獲授權下分享您的個人資料給第三方
三、資料分享與公開
本服務的內容預設為私人，僅管理者與被邀請的成員可存取。
若管理者啟用「分享連結」功能，持有連結的任何人可透過瀏覽器閱讀該記憶書，無需登入。 停用分享連結後，公開存取隨即失效。
四、資料存放位置
| 服務 | 用途 | 存放地點 |
|---|---|---|
| MongoDB Atlas | 帳號資料、書籍資訊、閱讀記錄 | 雲端資料庫（加密存儲） |
| AWS S3（東京區域） | 圖片與影片媒體檔案 | 日本東京資料中心 |
| AWS CloudFront | 媒體 CDN 加速 | 全球邊緣節點 |
五、第三方登入服務
| 服務 | 用途 | 隱私政策 |
|---|---|---|
| OAuth 登入 | policies.google.com/privacy | |
| LINE | OAuth 登入 | line.me/zh-hant/terms/policy |
本服務僅取得您在登入時同意授權的基本資料，不會讀取您的 Google 或 LINE 通訊內容。
六、Cookie 使用說明
本服務使用 HTTP-only Session Cookie（名稱：authjs.session-token）維持登入狀態。此 Cookie：
- 無法被 JavaScript 讀取（HTTP-only）
- 僅在 HTTPS 連線中傳輸（Secure）
- 30 天後自動過期，或登出後立即失效
本服務不使用廣告 Cookie 或第三方追蹤 Cookie。
七、資料保留期限
| 資料類型 | 保留期限 |
|---|---|
| Session | 30 天，或登出時刪除 |
| 帳號資料 | 帳號存續期間 |
| 記憶書與媒體 | 存續至管理者刪除 |
| 閱讀進度 | 存續至帳號刪除 |
八、您的權利
您可以：
- 要求查閱本服務儲存您的哪些資料
- 要求更正不正確的資料
- 要求刪除您的帳號與相關資料
如需行使上述權利，請透過下方聯絡方式與我們聯繫。
九、聯絡方式
若您對本隱私權政策有任何疑問，請聯絡：
Email：jjformosa1220@gmail.com
本政策若有重大異動，將於本頁面更新內容並標示日期。