隱私權政策

1. 適用範圍

本政策說明維次元宇宙科技股份有限公司（以下稱「本公司」）如何處理您使用「Wayto AD」平台（以下稱「本服務」）與相關功能時的個人資料。使用本服務即表示您同意本政策內容。

2. 我們蒐集的資料

• 帳號與聯絡資訊：例如您註冊或登入時提供的電子郵件、顯示名稱等。
• 使用紀錄：例如為維運與安全所需之存取紀錄、錯誤紀錄（可能包含 IP、瀏覽器類型、時間戳記等技術資訊）。
• 您於本服務內建立或上傳之內容：例如工作流程、文案、素材等，用以提供本服務功能。

3. 第三方登入與社群連線

若您使用 Google、Facebook／Meta 等第三方帳號登入，或於本服務內連結社群平台（例如 Meta 粉絲專頁、YouTube 頻道），我們會依該次授權取得供本服務運作所需之識別資訊或權杖，並依各平台之授權範圍使用。各平台另有其隱私權條款，請一併參閱。

4. YouTube API 服務

本服務之 YouTube 相關功能（連結您的 YouTube 頻道、代您上傳影片）使用 YouTube API 服務（YouTube API Services）。您使用這些功能即表示同意受 YouTube 服務條款 約束；Google 如何處理您的資料，請參閱 Google 隱私權政策。

本服務存取與使用之 API 資料（YouTube API Data）：經您的 OAuth 授權，本服務存取並使用下列資料——(1) 頻道中繼資料（頻道識別碼、名稱、頭像）：用於在介面中列出您自己的頻道作為發布目標；(2) 您影片的留言資料（留言識別碼、內容、留言者顯示名稱、時間）：用於在「留言審核」介面向您顯示、供您審核與回覆；(3) 您上傳影片時提供的標題、說明與隱私狀態：用於代您在您自己的頻道建立影片；(4) OAuth 權杖：加密保存，僅用於執行上述操作。以上資料僅在您本人的帳號範圍內使用，不會用於分析販售、廣告投放或任何跨用戶用途，本服務亦不會抓取、下載或儲存您頻道上的既有影片內容。

資料之更新與刪除：留言等 API 資料於每次您手動或排程讀取時，重新向 YouTube API 取得並更新；OAuth 存取權杖約每小時自動換新。您於「連線中心」中斷連線時，本服務即刪除所儲存之權杖、頻道資料與留言資料；您刪除帳號時亦同（詳見「用戶資料刪除」頁）。

English summary: Under the user's OAuth authorization, WaytoAD accesses the following YouTube API Data: channel metadata (channel ID, title, thumbnail) to list the user's own channels as publishing targets; comments on the user's own videos (comment ID, text, author display name, timestamps) to display them for the user's review and reply; and the title, description and privacy status the user provides when uploading their own videos. This data is used only within the authorizing user's own account and is never sold, used for advertising, or shared across users. Comment data is refreshed from the YouTube API on every user-initiated or scheduled fetch; OAuth access tokens are refreshed about every hour and stored encrypted (AES-256-GCM) with TLS for all transfers. All stored tokens, channel and comment data are deleted when the user disconnects the channel or deletes their account.

資料之分享、移轉與揭露：本服務不會出售、出租或交易您的 Google 使用者資料（含權杖、頻道與留言資料），亦不會將其用於廣告或提供予資料仲介。僅於下列情形分享或揭露：(1) 為營運本服務而委託之基礎設施服務商——網站與背景服務代管（Vercel、Railway）、網域與媒體儲存（Cloudflare）——該等服務商僅代為儲存與傳輸資料，並受保密與資料保護義務拘束；(2) 法令要求或主管機關依法調取；(3) 經您另行明確同意之情形。除上述外，我們不會與任何第三人分享、移轉或揭露您的 Google 使用者資料。

敏感資料之保護機制：所有資料傳輸一律以 TLS（HTTPS）加密；OAuth 存取與更新權杖以 AES-256-GCM 演算法加密後才儲存於資料庫，加密金鑰以環境密鑰管理、與程式碼分離保存；權杖僅用於執行您本人發起或排程之操作，系統依帳號隔離存取權限，員工不得任意檢視。您中斷連線時，本服務即刪除所儲存之權杖與相關資料。

您可隨時於本服務「連線中心」中斷 YouTube 連線，本服務即刪除所儲存之權杖與頻道資料；亦可透過 Google 安全性設定頁面 撤銷本服務對您 Google 帳戶的存取權。詳細刪除方式另見「用戶資料刪除」頁。

5. 金流與交易資料

儲值或訂閱之付款由本公司合作之第三方金流服務商（如藍新科技 NewebPay）處理；您的完整信用卡卡號等支付工具資訊由金流服務商依其隱私權政策蒐集與保護，本公司不經手也不儲存。本公司僅保存交易完成與否、金額、時間等對帳所需之紀錄。

6. Cookie 與類似技術

為維持登入狀態、安全與偏好設定，我們可能使用 Cookie 或類似技術。您可於瀏覽器設定中限制 Cookie，但可能影響部分功能。

7. 保存期間與所在地

我們於達成蒐集目的所需期間內保存您的資料，並依法令或爭議處理需求延長保存。資料可能儲存於您所在管轄區域以外之伺服器或雲端供應商，並於該環境依本政策與契約採取適當保護措施。

8. 您的權利

依您所在地之個人資料保護法令，您可能就個人資料享有查詢、閱覽、製給複本、更正、刪除、限制處理、資料可攜與拒絕行銷等權利。若要行使，請透過您註冊帳號所綁定之聯絡方式與我們聯繫（若本服務內提供客服或聯絡表單，亦同）。

9. 政策修訂

我們可能隨時修訂本政策；重大變更時將於本服務內顯著處公告或依法令另行通知。