隱私權政策
Memory Wall(以下稱「本服務」)是一套婚禮 / 活動現場的即時照片牆系統,提供電子喜帖、出席回覆、 賓客照片上傳、現場大螢幕展示、座位編排與互動小遊戲。本政策說明本服務蒐集哪些資料、用途、 保存多久,以及你如何要求刪除。
1. 我們蒐集哪些資料
1.1 賓客(不需註冊)
- 上傳的照片與影片,以及你自行填寫的暱稱
- 留言內容與你自行填寫的暱稱
- 出席回覆:出席者姓名、出席與否、人數、素食人數、需要的兒童座椅數、主辦方自訂問題的答案、想對新人說的話
- IP 位址:僅用於防止灌水與濫用
本服務不要求賓客註冊、不索取手機號碼或電子郵件,也不使用第三方廣告或分析追蹤程式。
1.2 主辦方(需註冊帳號)
- 帳號、顯示名稱、密碼(以 bcrypt 雜湊儲存,我們無法還原你的原始密碼)
- 活動資訊:活動名稱、新人姓名、日期、場地、交通與文案等你自行填寫的內容
- 操作紀錄:誰在何時做了哪些敏感操作(如刪除照片、執行抽獎、變更權限)及其 IP
1.3 Google 帳號資料(選用功能)
只有在你主動授權下列功能時才會取得,不授權完全不影響其他功能:
| 功能 | 取得的授權範圍 | 我們實際存取什麼 |
|---|---|---|
| Google Drive 同步 | drive.file |
只能建立與存取本服務自己建立的檔案。你雲端硬碟中的其他檔案,本服務讀不到也改不了。 |
| 回覆通知信 | gmail.send |
只能代表你寄出信件。本服務無法讀取、搜尋或刪除你的任何郵件,也看不到你的信箱內容。 |
| 兩者共用 | userinfo.email |
取得你的 Google 帳號電子郵件,用於在後台顯示「已連接哪個帳號」。 |
授權後我們儲存的是 Google 核發的 refresh token,以 AES-256-GCM 加密後才寫入資料庫。
2. Google API 服務使用者資料政策
本服務使用及移轉自 Google API 取得之資訊,均遵循 Google API 服務使用者資料政策, 包含其中的限制使用(Limited Use)規定。
Memory Wall's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
具體而言,自 Google API 取得的資料:
- 僅用於提供你所啟用的功能(把照片同步到你的雲端硬碟、代表你寄出回覆通知信)
- 不會移轉給第三方,除非為完成上述功能所必需、或法律要求
- 不會用於廣告投放、行銷或建立使用者輪廓
- 不會由人工讀取,除非取得你的明確同意、為資安或法遵所必需,或資料已彙整並去識別化
3. 誰看得到這些資料
| 對象 | 看得到 |
|---|---|
| 現場賓客 | 大螢幕上輪播的照片與留言,以及自己上傳的內容 |
| 活動主辦方(Owner) | 該活動的全部照片、留言與出席回覆 |
| 協作者(Moderator) | 由主辦方逐項授權的範圍 |
| 其他活動的主辦方 | 完全看不到——不同活動的資料彼此隔離 |
| 系統管理者 | 為維運所需可存取伺服器。若已啟用 Drive 同步,照片存放於主辦方自己的雲端硬碟,系統管理者看不到照片內容,僅能看到「是否已連接」與連接的帳號信箱 |
本服務不販售、不出租、不交換任何個人資料。
4. 資料存放與保護
- 資料存放於 Google Cloud Platform 位於台灣(asia-east1)的伺服器
- 全站以 HTTPS 加密傳輸;伺服器不對外開放連接埠,經 Cloudflare Tunnel 轉送
- 密碼以 bcrypt 雜湊儲存;Google refresh token 以 AES-256-GCM 加密儲存
- 登入憑證放在 httpOnly Cookie,無法被網頁指令碼讀取
- 每 15 分鐘備份一次至同區域的雲端儲存空間,另有每日兩次的整機快照
我們採取合理的技術與管理措施保護資料,但任何網路服務都無法保證絕對安全。
5. Cookie
本服務只使用維持登入狀態所必需的 Cookie,不使用廣告或跨站追蹤 Cookie。 賓客上傳照片、留言、回覆喜帖完全不需要登入,也不會被植入識別用 Cookie。
6. 保存期間與刪除
- 活動資料保存至主辦方刪除活動為止。刪除活動會一併移除該活動的照片、留言、出席回覆與座位資料,且不可復原
- 備份中的資料最長再保留 90 天後自動清除
- 操作紀錄(稽核日誌)保留至活動刪除為止
- 中斷 Google 授權會立即刪除我們保存的 refresh token。已同步到你雲端硬碟的檔案不會被刪除——那是你自己的檔案,由你決定如何處置
你可以怎麼做
- 賓客:想移除自己上傳的照片、留言或出席回覆,請聯絡該場活動的主辦方,或透過下方管道聯絡我們
- 主辦方:可在後台自行刪除任何內容,或刪除整個活動
- Google 授權:可在後台按「中斷連接」,或到 Google 帳號的第三方應用程式移除授權
7. 兒童隱私
本服務並非針對兒童設計,也不會主動向兒童蒐集資料。婚禮場合中可能出現兒童的影像, 這些內容由參加者自行上傳、由主辦方管理。若你認為有不宜公開的兒童影像,請聯絡主辦方或我們立即移除。
8. 政策變更
本政策如有修改,會更新本頁上方的「最後更新」日期。重大變更會另行在後台公告。
9. 聯絡我們
對本政策有任何疑問,或要求查詢、更正、刪除個人資料,請透過以下方式聯絡:
- LINE 官方帳號:@873xxwhr
- 網站:wall.wedding-loves.com