隱私權政策
最後更新：2026 年 7 月
Film Diary（以下簡稱「本服務」）是一個私人記憶書工具，供管理者與受邀朋友共同使用。 本政策說明我們如何蒐集、使用及保護您的個人資料。
一、我們蒐集哪些資料
1.1 登入時自動取得
當您透過 Google 或 LINE 登入時，我們會取得：
- 您的顯示名稱
- 電子郵件地址
- 大頭照網址
這些資料由您的帳號提供者（Google / LINE）傳送，本服務不會向您索取密碼。
1.2 您主動提供的資料
- 暱稱：您在本服務中設定的顯示名稱
- 記憶書內容：標題、描述、封面圖、頁面文字
- 媒體檔案：您上傳的圖片與影片
1.3 系統自動記錄
- 閱讀進度：您最後閱讀到哪一頁、閱讀時間，用於下次自動跳轉
- 讀者記錄：您首次透過分享連結開啟某本書時，系統會記錄您的閱讀身份與加入時間；該書的管理者（作者與受邀編輯者）可查看讀者名單，並可移除個別讀者
- 喜歡（Like）記錄：您對書本按下的喜歡會被記錄；作者只會看到總數，不會看到是誰
- 登入 Session：保持您的登入狀態，存放於 HTTP-only Cookie，預設有效期為 30 天
二、資料如何使用
| 資料 | 用途 |
|---|---|
| 姓名、大頭照 | 在介面中顯示您的身份 |
| 帳號識別、邀請功能 | |
| 記憶書與媒體 | 呈現您建立或被邀請閱讀的內容 |
| 閱讀進度 | 記錄閱讀位置，下次繼續 |
| 讀者記錄 | 讓您之後能從個人頁再次找到這本書；讓管理者管理閱讀權限 |
| 喜歡記錄 | 向作者顯示匿名的喜歡總數 |
| Session | 維持登入狀態，避免重複驗證 |
我們不會：
- 將您的資料出售或提供給廣告商
- 用您的內容訓練 AI 模型
- 在未獲授權下分享您的個人資料給第三方
三、資料分享與公開
本服務的內容預設為私人，僅管理者與被邀請的成員可存取。
若管理者產生「分享連結」，持有連結的人登入後即可閱讀該記憶書。 分享連結預設 7 天後到期（可由管理者延長）；連結到期或被撤銷後，將無法再透過連結進入。 已透過連結進入的讀者會留下讀者記錄（見 1.3），管理者可隨時移除個別讀者的閱讀權限。
若管理者將書本設為公開，持有連結的任何人無需登入即可閱讀。
四、資料存放位置
| 服務 | 用途 | 存放地點 |
|---|---|---|
| MongoDB Atlas | 帳號資料、書籍資訊、閱讀記錄 | 雲端資料庫（加密存儲） |
| AWS S3（東京區域） | 圖片與影片媒體檔案 | 日本東京資料中心 |
| AWS CloudFront | 媒體 CDN 加速 | 全球邊緣節點 |
五、第三方登入服務
| 服務 | 用途 | 隱私政策 |
|---|---|---|
| OAuth 登入 | policies.google.com/privacy | |
| LINE | OAuth 登入 | line.me/zh-hant/terms/policy |
本服務僅取得您在登入時同意授權的基本資料，不會讀取您的 Google 或 LINE 通訊內容。
六、Cookie 使用說明
本服務使用 HTTP-only Session Cookie（名稱：authjs.session-token）維持登入狀態。此 Cookie：
- 無法被 JavaScript 讀取（HTTP-only）
- 僅在 HTTPS 連線中傳輸（Secure）
- 30 天後自動過期，或登出後立即失效
本服務不使用廣告 Cookie 或第三方追蹤 Cookie。
七、資料保留期限
| 資料類型 | 保留期限 |
|---|---|
| Session | 30 天，或登出時刪除 |
| 帳號資料 | 帳號存續期間 |
| 記憶書與媒體 | 存續至管理者刪除 |
| 閱讀進度 | 存續至帳號刪除 |
| 讀者記錄 | 存續至被管理者移除，或帳號刪除 |
| 喜歡記錄 | 存續至您取消喜歡，或帳號刪除 |
八、您的權利
您可以：
- 要求查閱本服務儲存您的哪些資料
- 要求更正不正確的資料
- 要求刪除您的帳號與相關資料
如需行使上述權利，請透過下方聯絡方式與我們聯繫。
九、聯絡方式
若您對本隱私權政策有任何疑問，請聯絡：
Email：jjformosa1220@gmail.com
本政策若有重大異動，將於本頁面更新內容並標示日期。