隱私政策
最後更新:2026-09-21
1. 我們收集什麼
- 帳號資料:email、顯示名稱與大頭照(來自你的 Google 帳號或你自行上傳)、API key 雜湊值(我們不存明碼)
- 提交內容:你輸入的 YouTube 網址、由此產出的逐字稿、AI 分析結果、你對分析的編輯與評分
- 技術紀錄:IP、User-Agent、請求時間(用於安全、防濫用、debug)
- 用量與成本:每次 AI 呼叫的 token、模型、成本(用於計帳與服務優化)
我們不收集:信用卡明碼(由金流服務商 藍新金流(NewebPay) 託管)、生物特徵、位置資訊、瀏覽其他網站的歷史。
Google 帳號資料(使用 Google 登入時)
VidGist 使用「Google 登入」建立與驗證帳號。我們只要求 Google 的基本登入權限(openid、email、profile),不會讀取你的 Gmail、雲端硬碟、聯絡人、YouTube 帳號或任何其他 Google 資料。
- 我們取得的資料:你的 Google 帳號識別碼、email 地址、姓名與大頭照網址。
- 用途:建立並登入你的 VidGist 帳號、在介面上顯示你的名稱與頭像、寄送與服務相關的通知信(收據、到期提醒、你訂閱的頻道摘要)。不用於廣告,也不用於訓練 AI 模型。
- 儲存與保護:上述資料存放在我們位於台灣的 Google Cloud 資料庫,傳輸與靜態儲存皆加密。登入時 Google 發給我們的存取權杖會加密保存;它只能讀取上述基本資料,約一小時後失效。我們永遠不會取得你的 Google 密碼。
- 分享:我們不出售、不出租、也不向第三方提供你的 Google 帳號資料;你的 email 與姓名不會送給 AI 服務供應商。唯一例外是寄信服務商(用來把通知信寄到你的信箱)與法律要求。
- 刪除與撤銷:你可以隨時在帳號頁刪除帳號,我們會在 30 天緩衝期後永久刪除你的 Google 帳號資料;也可以到 Google 帳戶的「第三方應用程式與服務」頁面撤銷 VidGist 的存取權。
VidGist 對從 Google API 取得之資訊的使用與轉移,遵守《Google API 服務使用者資料政策》,包含其中的「有限使用」規定。
English: VidGist uses Google Sign-In only to create and authenticate your account. We access your Google account identifier, email address, name and profile picture — nothing else. This data is stored encrypted in our database in Taiwan, is never sold or shared with third parties or AI providers, and is deleted when you delete your account (30-day grace period). VidGist's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
2. 為何收集
- 提供分析服務本身(多人對談的影片會把音訊送到我們自架的語音處理服務辨識說話的人;音訊只在處理時經過、不保存,也不建立任何人的聲紋)
- 計算用量、扣款
- 安全偵測與防止濫用(IP 計次、頻率限制)
- 改進 AI 分析品質(評分內容會用於 prompt 演進,但不對外公開)
3. 我們不做的事
- 不販賣你的個人資料給廣告商或第三方
- 不用你的分析結果訓練我們自有的大模型
- 不在未取得明確同意下對外公開你的私人分析
4. 第三方服務(資料處理者)
- OpenAI / Anthropic / Google / Groq:逐字稿與分析時會發送內容到這些 LLM API。它們有自己的隱私政策,我們使用 API tier(不訓練模型的設定)
- proxy:抓取 YouTube 字幕時使用,僅傳遞網路請求,不接觸帳號資料
- Google Cloud Platform:託管伺服器與資料庫(asia-east1 / 台灣)
- 藍新金流(NewebPay):金流服務商(信用卡收單與定期扣款),負責付款頁與卡片資料保管;我們只收到付款結果、交易序號與金額,不接觸卡號
- Google Analytics:網站流量統計(哪些頁面被瀏覽、從哪裡來、是否送出分析或註冊)。IP 位址由 Google 匿名化處理,我們看不到個人身分,也不會把統計資料與你的帳號連結
5. 公開分享與你的選擇
分析結果預設為私人,只有你看得到。若你主動分享(/jobs 頁的「分享」按鈕),才會依你選的層級對外開放:
- Tier 1:任何人看摘要;不公開逐字稿與細節
- Tier 2:登入用戶看完整
- Tier 3:需頻道主驗證
無論哪一層,逐字稿原文絕不對外。
6. 你的權利(個資法 / GDPR / CCPA)
你可以隨時:
- 查詢我們存了哪些你的資料
- 要求修正或刪除
- 下載一份你的資料副本(資料攜出)
- 撤銷分析的公開分享
也可來信處理(service@vidgist.app);帳號頁亦有自助下載 / 刪除。法律與財務相關紀錄(如 invoice、DMCA 通知)依法保留期限不會立刻刪。
7. Cookie 與儲存
ytp_locale:記住你的語言設定(1 年)- 登入工作階段 cookie:維持你的登入狀態(7 天,僅透過 HTTPS 傳送)
- localStorage 暫存編輯草稿(僅在你裝置)
- Service Worker 快取 UI shell(離線時 fallback)
- Google Analytics cookie(_ga 等):以隨機識別碼區分不重複訪客做流量統計,不含姓名或 email。可用瀏覽器的廣告 / 追蹤封鎖功能停用,不影響網站使用
不用廣告追蹤 cookies,也不把流量資料賣給任何人。
8. 資料保存期
- 分析結果:你刪除帳號 + 30 天緩衝期後永久刪除
- 用量 / 計帳紀錄:法定 5 年
- DMCA 通知:法律要求保留(safe harbor)
- 稽核日誌:90 天滾動
9. 變更通知
政策變更會於本頁更新並改寫「最後更新」日期。重大變更會 email 通知。當前版本生效日:2026-09-21。
10. 聯絡
隱私相關問題:service@vidgist.app
下架請求:/legal/dmca