隱私政策
簡要說明
- 不需要註冊帳號。我們不收集你的姓名、手機號、郵箱或通訊錄。
- 房間內容（聊天、白板、影片連結）只存在伺服器記憶體裡，房間關閉就消失，從不寫入資料庫。
- 語音和螢幕共享從不錄製、從不儲存。它們通常在裝置之間直接連線，這時房間裡的其他人在技術上能看到你的 IP 地址；直連失敗時，加密資料會經我們的伺服器中轉，伺服器無法讀取內容。
- 勳章、觀影記錄、片單和封鎖名單只儲存在你自己的手機上。
- 我們不出售資料、不展示廣告，也不使用任何第三方統計 SDK。
1. 我們是誰
ScreenParty（「本服務」）由個人開發者 CadeEmber（即 Google Play 上顯示的開發者名稱）開發和運營。就本政策而言，CadeEmber 是資料控制者（在印度法律下為「資料受託人」）。
本政策適用於 Android 應用程式 ScreenParty（包名 com.huitongdesk.screenparty），以及在電腦和手機瀏覽器中使用的網頁版 screenparty.huitongdesk.com。如果將來推出 iOS 版，我們會在上線前更新本政策。
聯絡方式（同時也是我們的隱私聯絡人和個人資訊保護負責人）：[email protected]
網頁版目前提供：同步看影片、聊天、表情、語音聊天、螢幕共享（電腦瀏覽器）、舉報、封鎖、鎖房和移出成員。白板、勳章與旅程、紀念卡和 PRO 訂閱目前只在 Android 應用程式中提供；本政策中有關這些功能的部分適用於應用程式。
2. 我們處理哪些資料
我們儘量少收集。下表列出了本服務處理的全部資料：
| 資料 | 什麼時候產生 | 儲存在哪、儲存多久 | 用途 |
|---|---|---|---|
| 裝置識別碼（隨機 ID） | 第一次開啟應用程式或網站時隨機生成，不包含任何硬體資訊 | 儲存在你的裝置上（網頁版在關閉標籤頁時清除）；進入房間時傳送到伺服器，房間關閉時從記憶體中移除。PRO 裝置除外，見「會員記錄」 | 斷線重連後認出你；識別 PRO 會員 |
| 匿名 ID | 由裝置識別碼單向推導得出 | 在房間存續期間儲存在記憶體中 | 房間裡其他成員只能看到這個 ID，看不到、也推算不出你的裝置識別碼 |
| 暱稱 | 建立或加入房間時你自己填寫 | 伺服器記憶體，房間關閉時清除；你的裝置會記住你上次用的暱稱 | 顯示在成員列表和聊天中 |
| 時區（例如 Asia/Taipei） | 進入房間時由你的裝置設定提供 | 伺服器記憶體，房間關閉時清除；房間裡的其他人可以看到 | 向其他時區的朋友顯示「對方那邊是凌晨 1 點」 |
| 房間內容：聊天、表情、高光、白板筆跡、影片連結、播放進度 | 你在房間裡傳送或操作時 | 伺服器記憶體，最後一個人離開時清除；從不寫入資料庫。伺服器更新重啟的幾秒鐘內，除聊天和白板外的房間資訊（暱稱、裝置識別碼、影片連結、播放進度等）會短暫寫入伺服器磁碟，重啟後立即讀回並刪除；超過 2 分鐘的會被丟棄 | 讓房間裡的每個人實時看到同樣的內容 |
| 房間密碼 | 房主設定密碼時 | 只儲存雜湊值，從不儲存明文；房間關閉時清除 | 核對誰可以進入 |
| 舉報 | 你舉報一條訊息、一個使用者或一個房間時 | 寫入伺服器的舉報日誌：房間號、被舉報訊息的文字、理由、舉報人和被舉報人的 ID 與暱稱、時間。12 個月後自動刪除。新舉報還會透過郵件傳送到開發者的工作郵箱（Gmail），以便及時處理 | 人工稽核濫用行為 |
| 會員記錄（僅 PRO） | 你透過 Google Play 購買或恢復 PRO 時 | 裝置識別碼 + 會員到期時間，會員結束 90 天後刪除；購買憑證的雜湊值（從不儲存憑證本身）+ 使用該會員的裝置識別碼及各自最後使用時間，裝置 180 天未使用即移除 | 向 Google 核驗訂閱；執行「一份會員最多 3 台裝置」 |
| 伺服器訪問日誌 | 每次網路請求 | 時間、請求的網址（可能包含房間號）、瀏覽器/系統型別，以及 Cloudflare 節點的 IP 地址（不是你自己的 IP）。14 天後自動刪除 | 排查故障、防禦攻擊 |
| 你的 IP 地址 | 每次連線 | 由 Cloudflare 處理；我們的伺服器只在記憶體中短暫使用（例如限制建立房間的頻率），從不記錄或儲存 | 傳輸網路流量；防止濫用 |
| 語音和螢幕共享的音影片 | 只在你開啟時 | 從不錄製、從不儲存。使用 WebRTC 的 DTLS-SRTP 加密，通常在裝置之間直接傳輸；無法直連時經我們的 TURN 伺服器中轉，它只轉發我們無法讀取的加密資料，不儲存任何日誌 | 實時語音和螢幕共享 |
只儲存在你裝置上的資料（從不上傳）
你的旅程（勳章、等級、觀影時長統計）、片單和觀影記錄、封鎖名單、語言和外觀設定、你同意條款的記錄，以及你儲存或分享的紀念卡圖片。解除安裝應用程式或清除應用程式資料就會全部刪除。
我們不收集的資料
真實姓名、手機號、郵箱、證件號碼、通訊錄、簡訊、通話記錄、照片（除非你自己儲存紀念卡）、精確或大致位置、廣告 ID，以及銀行卡等支付資訊（所有付款都由 Google Play 處理）。
你聯絡我們時
如果你寄電子郵件給我們（客服、意見回饋或隱私請求），我們會收到你的電子郵件地址、郵件內容以及你附上的資訊，例如 App 內「意見回饋」郵件自動填好的 App 版本、Android 版本、手機型號和語言（寄出前你可以刪掉）。這些資訊只用來回覆你和修正問題，在溝通結束後 12 個月內刪除。
3. 應用程式許可權（Android）
- 麥克風：只在你點「語音」加入語音聊天後使用。語音關閉時，應用程式不接聽任何語音連線，也不使用麥克風。
- 螢幕錄製：只在房主開啟螢幕共享時使用，每次都要在系統對話方塊中確認；共享期間始終顯示一條通知，隨時可以停止。
- 通知：用於持續顯示的「語音通話中」和「正在共享螢幕」提示。
- 網路、Google Play 結算：加入房間和購買會員。
4. 我們如何使用資訊
只用於執行房間和同步播放、識別 PRO 會員、處理舉報和濫用、保障服務安全，以及修復問題。
我們不把你的資訊用於廣告或使用者畫像，不追蹤或畫像兒童，不出售或出租資訊，也不用它訓練 AI 模型。
5. 誰能看到你的資訊
- 同一房間的人：你的暱稱、匿名 ID、時區、你傳送的訊息和表情，以及你在白板上畫的內容。房主能看到成員列表並可以移出成員。房間裡的每個人都能看到這是不是 PRO 房間（我們從不顯示是誰訂閱的，但成員可能推測出來）。你使用語音或螢幕共享時，其他裝置在技術上可以獲得你的 IP 地址。
- 服務提供商：第 6 節列出的服務，僅在執行本服務所需的範圍內。
- 法律要求時，或為保護使用者安全（例如涉及未成年人犯罪的證據），我們可能向有關部門披露必要的資訊。
我們不出售你的個人資訊，也不為跨情境行為廣告而「共享」你的個人資訊。
6. 第三方服務
以下服務按它們自己的隱私政策處理資料，我們無法控制：
- Google Play 結算（Android，購買會員時）：由 Google 處理付款；Play 結算庫本身會向 Google 傳送結算診斷資訊。Google 隱私權政策
- YouTube 播放器（房主分享 YouTube 連結時）：影片在 YouTube 官方嵌入式播放器中載入，YouTube 可能收集觀看資料。受 YouTube 服務條款和 Google 隱私權政策約束。
- Cloudflare STUN 伺服器（語音和螢幕共享）：幫助裝置找到彼此，會看到你的 IP 地址。我們還在同一台美國伺服器上執行自己的 STUN/中轉伺服器，不儲存日誌。
- Cloudflare：網路傳輸與安全防護；處理你的 IP 地址和請求資訊。Cloudflare 隱私政策
- Oracle Cloud：伺服器託管（美國弗吉尼亞州）。
- Gmail（Google）：僅用於把新舉報的提醒發到開發者郵箱。
- Google Fonts、jsDelivr（僅網頁版）：載入字型和影片播放器元件；它們會收到你的 IP 地址和瀏覽器資訊。
- 你觀看的影片網站：房主填寫的影片連結由該網站直接傳送到你的裝置，該網站會看到你的 IP 地址。
7. 儲存期限和刪除
- 房間內容：房間關閉時刪除。
- 伺服器訪問日誌：14 天。
- 舉報：12 個月。
- 會員記錄：會員結束後 90 天；裝置 180 天未使用即移除該裝置的記錄。
- 裝置上的資料：解除安裝或清除應用程式資料時刪除；網頁版在關閉標籤頁時清除裝置識別碼。
刪除我們伺服器上關於你的資料：在應用程式中開啟 設定 → 隱私與資料 → 刪除我在伺服器上的資料。這會立即刪除這台裝置的會員記錄和裝置記錄，並把你從你提交過的舉報的「舉報人」中移除。如果你的訂閱仍然有效，下次開啟應用程式時會員會被重新登記，所以想徹底刪除請先在 Google Play 取消訂閱。你也可以發郵件給我們，我們會在 30 天內回覆。
被舉報的內容在稽核期間最多保留 12 個月，用於處理濫用、保護其他使用者。
8. 兒童
本服務面向一般公眾，不以未滿 13 週歲的兒童為物件（或當地法律規定的更高年齡，例如部分國家為 16 週歲）。我們不會故意收集他們的個人資訊。未滿 18 週歲的使用者需要取得父母或監護人的同意。在印度，你必須年滿 18 週歲才能使用本服務。 本服務沒有公開房間列表，只能憑房主給的房間號或邀請連結加入。
如果你是父母或監護人，認為你的孩子未經許可使用了本服務，請聯絡我們，我們會盡快刪除相關資料。
9. 你的權利
根據你所在的地區，你可能有權：
- 查閱、複製、更正或刪除你的個人資訊。大部分資料在房間關閉時自動刪除；其餘資料可以在應用程式內刪除或發郵件讓我們刪除。
- 撤回同意：停止使用本服務並解除安裝應用程式即可。這不影響撤回前已經進行的處理。
- 投訴：向你所在地的資料保護機構投訴。
如需行使權利，請發郵件至 [email protected]。我們會在 30 天內回覆（如當地法律要求更短時間，則按當地要求）。由於沒有帳號，我們可能需要你提供房間號和時間來找到你的資料，或引導你使用應用程式內的刪除功能。
特定地區的說明
- 歐盟 / 歐洲經濟區 / 英國（GDPR、英國 GDPR）：我們的法律依據是履行與你的合同（執行房間、提供會員）、正當利益（安全、處理舉報、訪問日誌）以及法定義務。你還有許可權制或反對處理、要求資料可攜，並可向當地資料保護機構投訴。
- 美國（例如加州 CCPA/CPRA 及其他州法律）：你有權知悉、刪除和更正我們收集的個人資訊。我們不出售個人資訊，也不為定向廣告共享個人資訊，不會因你行使權利而區別對待你。
- 巴西（LGPD）：你有權確認資料處理、訪問、更正、匿名化、封存或刪除不必要的資料、資料可攜、瞭解我們與誰共享資料、瞭解拒絕同意的後果，以及撤回同意。你可以向國家資料保護局（ANPD）或消費者保護機構提出申訴。
- 印度（2023 年《數字個人資料保護法》）：你可以獲取你的資料摘要、更正或刪除資料、指定他人代你行使權利，並透過上面的郵箱向我們提出申訴；如未解決，可向印度資料保護委員會投訴。我們不在印度處理兒童（未滿 18 週歲）的資料——本服務在印度僅限 18 週歲以上使用。
- 日本（個人資訊保護法 APPI）：你可以要求披露、更正、停止使用或刪除。關於跨境傳輸我們須告知的美國相關資訊，見第 10 節。
- 泰國（PDPA）：你有權訪問、要求資料可攜、反對、刪除、限制和更正，並可向個人資料保護委員會（PDPC）投訴。關於向美國傳輸資料，見第 10 節。
- 印度尼西亞（2022 年第 27 號個人資料保護法）：你有權獲得資訊、訪問、更正、刪除、撤回同意，以及反對自動化決策。我們按第 10 節所述向美國傳輸資料。
- 加拿大（含魁北克，PIPEDA、第 25 號法）：你可以訪問和更正你的資訊，並撤回同意。個人資訊保護負責人是開發者，可透過上面的郵箱聯絡。
- 中國大陸（個人資訊保護法 PIPL）：你享有知情權、決定權、查閱複製權、更正補充權、刪除權、撤回同意權，以及要求我們解釋處理規則的權利。
10. 資料儲存地點和跨境傳輸
我們的伺服器位於美國弗吉尼亞州（Oracle Cloud），透過 Cloudflare 的全球網路訪問。無論你身在何處，你的資料都會被傳輸到美國並在美國處理。 這一傳輸是向你提供本服務所必需的；對於法律有要求的地區，我們會在你首次使用前徵得你的同意。
關於美國的個人資料保護：美國沒有一部統一的、全面的聯邦隱私法。保護來自各行業的聯邦法律、美國聯邦貿易委員會對不公平或欺騙性行為的執法，以及加州 CCPA/CPRA 等州法律。這一保護水平可能與你所在國家不同，在某些方面可能更低。為此，我們把傳輸的資料減到最少（第 2 節），房間關閉即刪除房間內容，密碼和購買憑證只儲存雜湊值，所有通訊都加密，並且無論你住在哪裡，都按本政策的承諾對待你。
中國大陸使用者：使用本服務意味著你的暱稱、時區、房間內容和裝置識別碼會被傳輸到境外（美國）。境外接收方是第 1 節所述的開發者；處理目的和方式見第 2 節和第 4 節；你可以按第 9 節所述行使權利。應用程式會在你首次使用時單獨徵求你對這一跨境傳輸的同意；如果你不同意，請不要使用本服務。
歐盟 / 英國使用者：你的資料會被傳輸到歐洲經濟區以外（美國）；這一傳輸是向你提供本服務所必需的。
11. 安全
- 應用程式、網站與伺服器之間的所有通訊都使用 HTTPS/WSS。
- 你的裝置識別碼只在你的裝置和我們的伺服器之間傳輸，從不向其他使用者展示。
- 房間密碼和購買憑證只儲存雜湊值。
- 語音和螢幕共享使用 WebRTC 標準的 DTLS-SRTP 加密。
- 只有開發者能訪問伺服器。
沒有任何系統是絕對安全的。如果發生可能影響你個人資訊的安全事件，我們會按適用法律的要求通知你和有關部門。
12. 螢幕共享安全提示
- 只和你信任的人共享螢幕。房間需要邀請才能進入，但邀請連結一旦洩露，陌生人也能進來。房主可以鎖房和移出成員。
- 共享時不要開啟簡訊驗證碼、銀行或支付應用程式、密碼管理器。
- 如果有人以任何理由要求你開啟螢幕共享、再開啟銀行或支付應用程式，幾乎可以肯定是詐騙。請立即停止共享並舉報。
13. 變更
我們可能更新本政策，並修改頂部的「最後更新」日期。如有重大變更（例如開始收集新類型的資料），我們會在應用程式內通知你。
14. 語言版本
本政策提供多種語言版本。各版本如有不一致，以英文版為準，但你所在國家的法律要求適用你本國語言版本的除外。
15. 聯絡我們
開發者：CadeEmber（個人開發者）