一、前言與業者資訊
「推活的孩子」（以下稱「本服務」）由曜映數位科技（以下稱「曜映」或「我們」）提供。我們依中華民國《個人資料保護法》（以下稱「個資法」），以及本服務使用的 YouTube API Services 相關政策，說明我們如何蒐集、處理、利用及保護您的個人資料。
- 公司名稱：曜映數位科技（Caelora）
- 客服信箱：jungyi.cheng@caeloracreative.com
您在使用本服務需要登入的功能前，必須先閱讀並同意本政策。本政策在本服務各頁面的頁尾都可以隨時點閱。
二、依個資法第 8 條告知事項
| 項目 | 內容 |
|---|---|
| 蒐集目的 | 提供直播應援服務，包括身分確認、化身與衣櫃、應援場入場與互動、付費留言舉牌、線下活動資格與核銷；客戶服務；交易、金流與發票（v1.1 起）；資訊安全與防止濫用；統計與服務改善（以去識別化資料為限）。對應法定特定目的代號：○六九 契約、類似契約或其他法律關係事務，○九○ 消費者、客戶管理與服務，一三五 資（通）訊服務，一四八 網路購物及其他電子商務服務，一五七 調查、統計與研究分析。 |
| 個人資料類別 | C001 辨識個人者（姓名或暱稱、電子郵件、帳號 ID）、C011 個人描述（出生年月）、C002 辨識財務者（交易與發票資料，v1.1 起；卡號不經本服務保存）、C035 休閒活動及興趣（應援與互動紀錄）、C036 生活格調，以及裝置與連線紀錄。 |
| 利用期間 | 見第九節「保存期間」。 |
| 利用地區 | 中華民國境內，以及第八節所列委外處理者的伺服器所在地區（可能位於境外）。 |
| 利用對象 | 曜映；為提供服務所必要的委外處理者（第八節）；您選擇入場的直播主與其管理員（限於第四節所述的公開顯示內容，以及該場次的匿名化彙總數據）；依法有權調閱的機關。 |
| 利用方式 | 以自動化系統或人工方式，進行蒐集、處理、利用與國際傳輸。 |
| 當事人權利 | 依個資法第 3 條，您可以查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。請透過客服信箱提出，我們會依法定期限處理。 |
| 不提供的影響 | 您可以不登入，以純觀看方式使用應援場。但若不提供 Google 帳號與出生年月，就無法入場、使用化身或購買商品；若不連結 YouTube，您的付費留言將無法舉牌。 |
三、我們蒐集的資料
| 資料 | 來源 | 用途 |
|---|---|---|
| Google 帳號的基本資料（帳號 ID、電子郵件、名稱） | 您以 Google 登入時授權提供 | 建立帳號與身分確認 |
| 自訂暱稱、匿名設定 | 您自行填寫 | 在應援場與舉牌時顯示 |
| 出生年月、法定代理人同意紀錄 | 您自行填寫或勾選 | 年齡確認與未成年保護 |
| YouTube 頻道 ID | 您連結 YouTube 時，透過 youtube.readonly 授權取得 | 只用來比對付費留言是否由您送出，不會公開顯示 |
| 應援場入場、停留與互動紀錄（揮棒、反應、投票等） | 您使用本服務時產生 | 提供互動功能、紀念牌與回顧頁、去識別化統計 |
| 購買與發票資料（v1.1 起） | 您購買虛擬商品時產生 | 交易、開立發票、退款與帳務；信用卡資料由金流服務商處理，本服務不保存卡號 |
| 裝置、瀏覽器與錯誤紀錄 | 系統自動記錄 | 資訊安全、除錯與防止濫用 |
四、YouTube API Services 與公開顯示
本服務使用 YouTube API Services。使用本服務的 YouTube 相關功能時，您同時受 YouTube 服務條款約束，Google 處理資料的方式請參閱 Google 隱私權政策。
4.1 我們從 YouTube 取得的資料
- 公開直播的聊天室資料：包含留言文字、付費留言（Super Chat）的金額與等級、留言者的頻道 ID 與顯示名稱，以及刪除、封鎖等事件。這些資料以 API 金鑰取得，屬於不需使用者授權的公開資料。我們只為該場直播的舉牌、對帳與安全控制使用，最多保存 30 天，期滿刪除或重新取得更新。
- 您授權的資料：您連結 YouTube 時授權的頻道 ID。我們每 30 天確認一次您的授權是否仍然有效，只用於比對付費留言的送出者，不提供給其他人。
- 直播主授權的資料：合作直播主授權本服務讀取其頻道的 Super Chat 紀錄（superChatEvents），只用於場後對帳，對帳結果只提供給該直播主本人。
4.2 公開顯示的內容
當您已連結 YouTube、已入場，且該場次開放接收付費留言時，您的付費留言會由您的化身「舉牌」呈現。此時以下內容會顯示在應援場內，所有在場觀眾都看得到：
- 您的自訂暱稱（不會顯示 YouTube 顯示名稱）。您可以隨時設定為匿名，匿名時只顯示「匿名粉絲」等字樣。
- 您的留言原文。我們不改寫留言內容；含有直播主設定的不當詞彙時，整張應援牌不予顯示。
直播主可以選擇把應援場畫面放進自己的直播（OBS），上述內容也就可能出現在該直播主的 YouTube 直播畫面與存檔中。直播存檔由直播主與 YouTube 管理，本服務無法刪除。
留言在 YouTube 上被刪除，或留言者被直播主封鎖時，本服務會同步撤下對應的應援牌。
4.3 撤銷授權與刪除
- 您可以隨時到 Google 帳戶的第三方存取權設定撤銷本服務的存取權。撤銷後，我們會在 7 天內刪除您透過授權提供的 YouTube 資料。
- 您也可以透過客服信箱，或帳號設定中的「刪除帳號」，要求刪除與您相關的資料。
本服務只依本政策揭露的目的使用 YouTube 資料，不會用於其他次要目的，也不會出售這些資料。
五、未成年人
- 未滿 13 歲者不得註冊帳號，只能以純觀看方式使用。
- 13 歲以上、未滿 18 歲者，須由法定代理人閱讀並同意本政策與使用條款後才能使用。購買虛擬商品（v1.1 起）時，每月消費上限為新臺幣1,000 元。
- 法定代理人可以透過客服信箱，查詢或要求刪除未成年人的資料。
六、Cookie 與本機儲存
我們使用必要的 Cookie 與瀏覽器本機儲存，用來維持登入、記住語言與介面設定，以及防止濫用。我們目前不使用第三方廣告追蹤 Cookie。電腦插件會在瀏覽器中保存短效的登入憑證，以及您追蹤的頻道清單。您可以在瀏覽器設定中清除這些資料，但清除後部分功能可能無法使用。
七、我們不會做的事
- 不出售您的個人資料。
- 不經手 YouTube Super Chat 的款項。
- 不向直播主提供個別粉絲的購買明細；直播主只看得到彙總數據。
- 不在 YouTube 網頁上顯示廣告。
八、委外處理者與跨境傳輸
為提供服務，我們委託以下服務商處理資料，伺服器可能位於中華民國境外：
| 服務商 | 用途 |
|---|---|
| Cloudflare, Inc. | 網站代管、即時連線、檔案儲存 |
| Neon, Inc. | 資料庫 |
| Google LLC | 登入、YouTube API Services、雲端主機（Google Cloud） |
| Functional Software, Inc.（Sentry） | 錯誤紀錄（已移除可識別資料） |
| 綠界科技股份有限公司（v1.1 起） | 金流與電子發票 |
我們會要求這些服務商依契約保護資料。若主管機關依個資法第 21 條限制國際傳輸，我們將依規定辦理。
九、保存期間
| 資料 | 保存期間 |
|---|---|
| YouTube 聊天室資料（留言、付費留言、顯示名稱） | 最多 30 天，期滿刪除或更新 |
| 您授權的 YouTube 頻道 ID | 每 30 天重新確認授權；撤銷授權或刪除帳號時刪除 |
| 帳號、暱稱、化身與衣櫃 | 保存至您刪除帳號為止 |
| 紀念牌與回顧頁 | 保存至您刪除帳號為止；超過 30 天後，只保留本服務自己產生的紀錄（場次、時間、等級），不保留留言原文 |
| 交易與發票紀錄 | 依商業會計法與稅捐相關法規規定的期間保存 |
| 系統與錯誤紀錄 | 90 天 |
十、刪除帳號
您可以在帳號設定中自行刪除帳號。刪除後，我們會在30 天內刪除或匿名化您的個人資料。依法必須保存的交易紀錄會以匿名方式保留至法定期限屆滿，期間不再用於其他目的。
十一、資訊安全
我們採取以下措施保護您的資料：
- 全站加密傳輸（HTTPS）。
- 依角色限制存取權限，並記錄操作。
- 機密金鑰集中管理，不寫入程式碼。
- 金流只透過服務商處理，本服務不接觸卡號。
- 定期備份並演練還原。
若發生個資外洩，我們將依個資法第 12 條通知您。
十二、政策修訂
我們可能因法規或服務調整修訂本政策。重大變更時，會在本服務公告，並以電子郵件或站內通知告訴您；需要重新取得同意的變更，會在您下次登入時請您確認。
十三、聯絡我們
對本政策或您的個人資料有任何疑問，請來信 jungyi.cheng@caeloracreative.com。
十四、Google User Data（English）
This section explains, in English, how 推活的孩子 (Oshikatsu no Ko), operated by Caelora Digital (曜映數位科技), accesses, uses, stores, shares and deletes Google user data.
Data we access
- Google Sign-In (openid, email, profile): your Google account ID, email address and name, used to create and secure your account.
- YouTube (youtube.readonly), fans: your own YouTube channel ID, read with channels.list (mine=true). It is used only to recognise which Super Chat messages in a live chat were sent by you, so your avatar can hold them up as a cheering placard. Your channel ID is never shown publicly.
- YouTube (youtube.readonly), streamers: a channel owner may authorise us to read that channel's Super Chat events (superChatEvents.list) to reconcile the messages we received during a stream. The result is shown only to that channel owner.
- Public live chat (API key, no user authorisation): message text, Super Chat tier, the author's channel ID and deletion/ban events for streams that use our service.
How we use it
- Only to provide the user-facing features described in this policy: sign-in, matching your Super Chats to your avatar, showing your chosen nickname and message on the cheering stage (and, if the streamer chooses, in the streamer's own broadcast via OBS), and post-stream reconciliation for the channel owner.
- We do not use Google user data for advertising, we do not sell it, and we do not use it to develop, improve or train generalised AI or machine-learning models.
- We never post, upload, modify or delete anything on YouTube on your behalf. We do not rewrite chat messages; a message that matches the streamer's blocked-word list is hidden entirely.
Sharing
- We do not transfer Google user data to third parties, except to the service providers listed in Section 8 that host and process data on our behalf under contract, or where required by law.
- Your YouTube display name and channel ID are never displayed. Other users only see the nickname you set on our service and the text of your Super Chat.
Storage, protection and retention
- Data is encrypted in transit (HTTPS) and stored with our processors (Google Cloud, Cloudflare, Neon) with access limited to authorised staff.
- Data obtained from YouTube API Services is kept for at most 30 days and is then deleted or refreshed. Your authorised channel ID is re-verified every 30 days.
- When a message is deleted on YouTube or its author is banned, we remove the related placard immediately.
Revoking access and deletion
- You can revoke our access at any time at https://myaccount.google.com/permissions. Data obtained through your authorisation is deleted within 7 days after revocation.
- You can delete your account in account settings, or email jungyi.cheng@caeloracreative.com. Your personal data is deleted or anonymised within 30 days.
Limited Use
推活的孩子's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Our use of YouTube API Services is also subject to the YouTube Terms of Service and the Google Privacy Policy.
Contact: jungyi.cheng@caeloracreative.com