🛡️LEGAL & COMPLIANCE
核心隱私承諾與全球合規宣告
VIDECOM（以下簡稱「本平台」、「我們」或「本服務」，官方網域為 https://videcom.app）高度重視並恪守全球個人資料保護法規，包含歐盟《一般資料保護規則》(GDPR)、美國加州《消費者隱私法》(CCPA/CPRA) 及各大社群平台開發者政策。我們承諾：絕不向任何第三方機構出售、出租或交易您的個人資料及社交平台授權 Token。
1
適用範圍與引言 (Scope & Introduction)
本《隱私權政策》詳細說明 VIDECOM 在您瀏覽官方網站、註冊帳號、使用電商短影音自動化生成系統，以及連結授權第三方社群平台（如 Meta/Facebook、Instagram、TikTok、YouTube、Threads 等）時，如何收集、使用、儲存、保護與刪除您的個人資訊。
當您註冊、登入或繼續使用本平台服務，即代表您已詳閱、理解並同意本隱私權政策所列之全部內容。若您不同意本政策之任何條款，請立即停止存取或使用本服務。
2
我們收集的資料類型 (Information We Collect)
為提供高效、自動化的電商影片生成與多管道發布服務，我們會收集以下幾類資料：
- •【帳號與身分識別資料】：註冊時所提供的姓名、電子郵件地址 (Email)、密碼加密雜湊值、使用者偏好設定。
- •【第三方社群平台授權資料 (OAuth Data)】：當您透過 OAuth 授權綁定 Meta (Facebook/Instagram)、TikTok 或 YouTube 帳號時，我們僅收集經您明確同意授權的公開個人檔案（使用者名稱、大頭貼）、粉絲專頁/頻道 ID，以及具時效性的 API 存取權杖 (Access Tokens)。
- •【電商素材與影音生成內容】：您上傳之商品圖文、文案描述、自訂影音模板、生成的短影片檔案以及排程發布記錄。
- •【技術與連線日誌資料】：IP 位址、瀏覽器類型、作業系統、存取時間戳記、API 請求日誌以及系統診斷資料。
3
資料處理目的與法律依據 (Legal Basis for Processing)
依據 GDPR 第 6 條及國際個資法規範，我們處理您資料的法律依據與商業目的包含：
- •【契約履行 (Performance of Contract)】：提供短影音生成、影片渲染、排程與發布至您指定之社群頻道。
- •【使用者明確同意 (Consent)】：透過 OAuth 取得您的授權，代表您與授權之社群平台溝通以進行內容發布。
- •【合法利益 (Legitimate Interests)】：維護系統資安防護、防範濫用與未授權攻擊、優化平台生成效能與技術支援。
- •【法定法規遵循 (Legal Compliance)】：配合稅務、審計與全球主管機關之合法法律程序要求。
4
第三方社交平台與 API 授權宣告 (Third-Party APIs)
VIDECOM 與全球主要社群平台緊密整合，我們嚴格遵守各大平台之開發者條款與數據保護原則：
Meta (Facebook & Instagram) 平台政策遵循
我們僅在您明確授權下請求 pages_show_list, pages_read_engagement, pages_manage_posts, instagram_basic, instagram_content_publish 等發布所需權限。所有 Meta Access Token 皆經過 AES-256 強加密存儲，絕不將 Meta 用戶資料用於廣告再行銷或轉移給第三方。
Google & YouTube API 服務數據政策
VIDECOM 對從 Google/YouTube API 所取得資訊的使用與傳輸，完全遵循《Google API 服務使用者資料政策》(Google API Services User Data Policy)，包含其中的「限制使用」(Limited Use) 要求。
TikTok Open Platform 政策遵循
我們依照 TikTok 開發者政策管理授權憑證，僅用於使用者所排程之短影音直接發布。
5
資料儲存、加密與全球傳輸 (Data Security & Storage)
我們採取業界頂尖的技術與組織措施以確保個人資料之機密性與完整性：
- •【端到端傳輸加密】：所有網路連線均強制採用 TLS 1.3 / HTTPS 協定進行加密傳輸。
- •【靜態存儲加密】：資料庫與儲存貯體均採用 AES-256 業界標準演算法加密。
- •【最小權限存取】：僅獲授權之核心系統服務能讀取金鑰，實施多層防火牆與安全稽核記錄。
- •【跨境傳輸保障】：跨國資料傳輸均遵循歐盟標準合約條款 (Standard Contractual Clauses, SCCs) 提供充分保護。
6
資料保留期限 (Data Retention Policy)
我們僅在提供服務所需的必要期間內保留您的個人資訊：
- •【帳號與授權資料】：在您的帳號維持有效期間或授權連結期間持續保存。
- •【授權解除】：一旦您於社群平台或 VIDECOM 系統解除綁定，對應之 Access Token 將立即自資料庫永久刪除或失效。
- •【帳號註銷】：若您申請註銷帳號，我們將在 30 天內徹底清除所有關聯之生成歷史、Token 與個人檔案。
7
全球用戶法定隱私權利 (Your Privacy Rights)
無論您身處何處，VIDECOM 均賦予您對個人資料的完全控制權。依據 GDPR 及 CCPA/CPRA，您享有以下法定權利：
- •【存取與知情權 (Right to Access / Know)】：您有權查閱我們所保存關於您的個人資料類別與內容。
- •【更正權 (Right to Rectification)】：您有權要求更正不正確或不完整的個人資料。
- •【刪除權/被遺忘權 (Right to Erasure)】：您有權要求我們徹底刪除您的帳號及所有相關個人資料（詳見「資料刪除指引」）。
- •【限制處理與反對權 (Right to Restrict / Object)】：在特定法定條件下，您有權限制或反對我們處理您的資料。
- •【資料可攜權 (Right to Data Portability)】：您有權要求以結構化、通用的格式取得您的個人資料複本。
- •【拒絕出售/分享個人資料 (Do Not Sell/Share My Personal Info)】：VIDECOM 宣告不銷售任何用戶數據，完全符合 CCPA 不受歧視原則。
8
Cookie 與網站追蹤技術 (Cookies Policy)
本網站使用必要的 Session Cookie 與本機儲存 (Local Storage) 來維持您的登入狀態、記錄介面語系與深淺色主題偏好。我們不使用侵害性的跨網站第三方追蹤 Cookie 進行廣告轉化追蹤。您可隨時透過瀏覽器設定停用或清除 Cookie。
9
未成年人隱私保護 (Children's Privacy - COPPA)
本服務僅供具備完全行為能力之成年人或商業機構使用，不針對未滿 13 歲（或歐盟未滿 16 歲）之未成年人。若我們發現未經監護人同意收集了未成年人之個人資料，將立即予以清除。
10
政策修訂與聯絡方式 (Updates & Contact Information)
VIDECOM 保留因應法規變更或業務需求隨時修訂本隱私權政策之權利。重大修訂將於本網站顯著位置公告或以 Email 通知。本政策最後修訂日期標示於文首。
- •服務營運方：VIDECOM Team (videcom.app)
- •營運所在地與管轄區：台灣台北市 (Taipei City, Taiwan)
- •客服與帳務諮詢信箱：[email protected]
- •個資保護官 (DPO) 與法務合規信箱：[email protected]
- •服務時間與 SLA：週一至週五 09:00 - 18:00 (UTC+8)，將於 24-48 小時內回覆
- •官方網址：https://videcom.app
