隱私

(01) 我們是誰

Mediae 是一款為攝影師打造的 Mac App，以及網站 mediae.app 及其帳戶與線上分享功能。兩者均由所在地為泰國的個人 Daniel Huete 提供（以下稱「我們」）。依歐盟及英國《一般資料保護規則》（GDPR），我們是本政策所述個人資料的控制者；依泰國《個人資料保護法》（佛曆 2562 年）（PDPA），我們亦為資料控制者。

聯絡方式：hello@mediae.app。由於法律並未要求此規模的服務設置資料保護長，我們並未指派；所有隱私權相關請求將直接交由負責人處理。

(02) 本政策的適用範圍

本政策適用於 mediae.app、您的 Mediae 帳戶、透過 Mediae 在線上分享的所有內容（位於 mediae.app/s/ 之下的頁面）、Mediae 寄出的電子郵件，以及 Mac App 與我們伺服器之間的連線。

本政策不適用於您自行從 Mac App 連結的服務，例如用於備份的 Backblaze B2、Google Drive、Dropbox 或 Amazon S3。您的檔案會直接從您的 Mac 傳送至這些服務，並適用其各自的條款與隱私權政策。

(03) 我們蒐集的資料

您的帳戶：

• 您的電子郵件地址，用於登入及與您聯繫。
• 您選擇顯示的名稱與個人照片（兩者皆為選填）。
• 您的語言、外觀及電子郵件設定，以及帳戶的建立時間與最後使用時間。

登入：

• 六位數登入碼，僅以單向雜湊值儲存，有效期限為 10 分鐘。本服務不使用密碼。
• 您用於登入的每個瀏覽器各有一個工作階段（以 Cookie 保存，詳見下文），以及每一份安裝於 Mac 上的 Mediae 各有一個登入權杖，並附上該台 Mac 的名稱。

您分享的內容：

• 您照片的預覽圖（在您的 Mac 或瀏覽器中產生的縮小版本，絕不包括原始檔案），以及其標題、說明文字與檔案名稱。
• 您分享的看板、相簿與展覽的版面配置，以及您為作品新增的任何細節，例如尺寸與價格。
• 您附加的文件，例如合約與發票，以及每項分享的設定：誰可以開啟、密碼（僅以雜湊值儲存）、到期日、下載及浮水印設定。
• 您邀請的對象之電子郵件地址，以及您賦予他們的角色。

他人在分享中新增的內容：留言與繪圖、星號、挑選、標籤與回應、選取項目、核准、輸出請求，以及簽署時所使用的姓名。當有人開啟分享時，其他人會看到其游標與名稱；此資訊為即時傳遞，不會儲存。

活動紀錄：已登入的使用者開啟了某項分享及其時間；照片被下載的次數；看板的先前版本，以便復原變更。

來自 Mac App：

• 檢查更新時：該份 Mediae 的隨機識別碼、其版本、macOS 版本、該 Mac 使用 Apple 晶片或 Intel 處理器、發出檢查的國家，以及您已登入時的帳戶。
• 若您已登入：您硬碟與備份的簡短摘要，以便在帳戶頁面中顯示（硬碟名稱、容量與可用空間；備份位置與時間；僅有一份副本的檔案數量，並附最多 20 個範例檔案名稱，絕不包括其資料夾）。
• 當機報告，僅在您開啟此功能時：發生了什麼錯誤，以及發生在 App 程式碼的哪個位置。報告傳送前會移除電子郵件地址、資料夾名稱與識別碼。

意見回饋與支援：您透過 mediae.app 或 Mac App 中的意見回饋表單，或透過電子郵件寫給我們的內容。來自 mediae.app 的意見回饋，另包括您當時所在頁面的類型、瀏覽器及語言；來自 Mac App 的意見回饋，另包括 App 版本、macOS 版本與 Mac 機型，以及最近一次的當機報告，每一項都只有在您選擇附上時才會傳送。

我們網頁的錯誤報告：當頁面程式碼發生錯誤時，會記錄錯誤的簡短技術描述、頁面類型（絕不包括完整網址，因其中可能含有存取碼）、瀏覽器及其版本。報告中絕不包含姓名、電子郵件地址或圖片網址。

候補名單：若您加入，我們會保存您的電子郵件地址、語言與國家。

技術資料：您的 IP 位址用於傳送網頁及保護本服務，例如限制每分鐘可要求的登入碼數量。這類限制依您的 IP 位址計算，最多保留兩天。我們也會按日統計請求數與錯誤數，不含任何個人資料。託管本服務的 Cloudflare 會依其自身政策處理連線資料。

我們不會蒐集付款資料（目前尚無任何付費項目）、您的精確位置、聯絡人、原始檔案、硬碟內容或您的目錄。

(04) 我們使用資料的目的及法律依據

• 為提供您所要求的服務（履行我們與您之間的契約）：您的帳戶與登入、儲存您分享的內容並向您選擇的對象顯示、與您的分享及邀請相關的電子郵件、您選擇接收的通知，以及匯出您的資料。
• 基於我們營運安全可靠服務的正當利益：防止濫用與詐欺、速率限制、錯誤與當機報告、每日備份、使用量統計，以及閱讀意見回饋以改善 Mediae。我們僅限於必要範圍，您亦可提出異議（請參閱「您的權利」）。
• 經您同意：候補名單的最新消息、Mac App 的當機報告，以及您的個人照片。您可以隨時撤回同意，但不影響撤回前已進行的處理。
• 為遵守法律：回應主管機關的合法要求，以及保存法律規定的紀錄。

我們不會將您的照片或資料用於廣告、建立個人檔案或訓練人工智慧模型，也不會以自動化方式對您做出決定。照片僅為顯示目的而處理：在分享擁有者要求時，調整尺寸、合併為下載檔案或加上浮水印。

(05) 您分享中的其他人

當您邀請某人時，您會提供其電子郵件地址給我們；我們用它來寄送邀請並讓對方進入。當您分享內容時，由您決定內容為何及誰可以看到，我們則代您託管與顯示。您分享的內容可能包含他人的個人資料，例如照片中的人物或客戶姓名：請僅在您有權分享時才分享（請參閱條款）。

若您在他人的分享中留言或挑選，您新增的內容即成為該分享的一部分：其擁有者及其邀請的對象會看到這些內容，並附上您的名稱或照片；除非您將其刪除或刪除您的帳戶，否則這些內容會在該分享存在期間持續保留。

(06) 還有誰會處理您的資料

我們使用兩家服務供應商（處理者），他們僅依我們的指示並根據資料處理條款處理資料：

• Cloudflare, Inc.（美國），負責託管網站及服務：包括其網頁、資料庫、檔案儲存、背景佇列與安全防護，並轉寄寄至 hello@mediae.app 的電子郵件。
• Resend（Plus Five Five, Inc.，美國），負責寄送 Mediae 的電子郵件，例如登入碼、邀請與通知，並保管候補名單。

與您分享的對象會看到您分享的內容。我們不會出售、出租個人資料，也不會為廣告目的分享個人資料。

在法律要求時，例如回應有效的法院命令，或為保護他人免受嚴重傷害，我們可能會揭露資料。若 Mediae 日後移轉予他人，您的資料將依本政策一併移轉，我們也會事先通知您。

(07) 國際傳輸

我們的所在地為泰國，我們的供應商在美國及 Cloudflare 營運網路的其他國家儲存及處理資料。當來自歐洲經濟區、英國或瑞士的資料被傳輸時，會受到我們供應商資料處理條款中歐盟執委會之標準契約條款（含英國附錄）的保護，並在供應商已取得認證時，受「歐盟—美國資料隱私框架」保護。依 PDPA 之許可，自泰國傳輸的資料亦適用相同的保護措施。如需相關保護措施的副本，請來信索取。

(08) 資料保存期間

• 您的帳戶：保存至您將其刪除為止。
• 您的分享及其中所有內容：保存至您停止該分享或刪除帳戶為止。之後會從線上服務中移除（通常在一天內），並在 30 天內從備份中移除。
• 您在他人分享中新增的內容：在該分享存在期間保存，除非您先行刪除這些內容或刪除您的帳戶。
• 登入碼：10 分鐘（於一小時內移除）。瀏覽器工作階段：自您最後一次使用起一年，或至您登出為止。Mac App 的登入：保存至您在 Mediae 中登出或刪除帳戶為止。
• 依 IP 位址計算的速率限制：最多兩天。
• 資料匯出：下載連結及其檔案在 7 天後刪除。
• 意見回饋：最多兩年，之後刪除。
• 錯誤與當機報告：最近 1,000 種錯誤的摘要；完整樣本保存 90 天。
• Mac App 的更新檢查：在該份 Mediae 持續檢查更新期間保存，並於停止後最多再保存兩年。
• 候補名單：保存至您取消訂閱或要求我們將您移除為止。
• 整個服務的備份：每日一次，保存 30 天。

當您刪除帳戶時，與您相關的一切都會被刪除：您的電子郵件地址、名稱與個人照片；所有登入、邀請與登入驗證碼；您的分享、檔案、資料匯出、備份摘要，以及您寄給我們的意見回饋；還有您在他人分享中新增的內容（留言、回覆與繪圖、星號與挑選、回應、選取項目、核准與輸出請求，以及標籤和動態中顯示的您的名稱）。他人回覆過的您的留言會以空白的「已刪除的帳戶」形式保留，讓他們的回覆仍然通順。大部分內容會立即從線上服務中移除，其餘在一天內移除；已刪除的資料會在 30 天內從備份中消失。

(09) 您的權利

依您所在地的不同，您有權：

• 查閱您的資料，並以可重複使用的格式取得其副本（可攜性）；
• 在資料有誤時要求更正，或要求補充；
• 要求刪除您的資料；
• 限制我們使用資料的方式，或對我們基於正當利益使用資料提出異議；
• 在我們依賴您的同意時撤回同意；
• 向資料保護主管機關提出申訴。

其中許多事項您可以自行處理：在帳戶頁面點選「下載我的資料」，即可取得您的帳戶、分享及其中新增內容的副本；您也可以在該頁變更名稱與照片、停止任何分享，並在 Mac 上的 Mediae 中刪除帳戶。如有其他需求，請使用您帳戶的電子郵件地址寫信至 hello@mediae.app，以便我們確認請求出自您本人。我們會在 30 天內回覆，且不收取任何費用。

若您不滿意，可以向泰國個人資料保護委員會辦公室、您在歐盟居住或工作所在地的資料保護主管機關，或英國資訊專員辦公室提出申訴。

(10) 加州居民須知

本節以《加州消費者隱私法》（CCPA）所使用的用語說明我們的做法。在過去 12 個月內，我們蒐集了：識別資料（電子郵件地址、IP 位址、Mediae 副本的識別碼）；客戶紀錄（您的名稱及您提供給我們的資料）；網路活動（您如何使用您的分享及我們的網頁）；概略地理位置（僅限國家）；以及影音資訊（您上傳的照片與個人照片）。我們不會蒐集 CCPA 所定義的敏感個人資訊。

我們從您本人、與您分享內容的人以及您的裝置蒐集這些資料，用於本政策所述之目的，並僅為這些目的揭露予上述服務供應商。我們不會為跨情境行為廣告出售或分享個人資訊，過去 12 個月內亦未曾如此。

您有權得知我們蒐集哪些資料及如何使用、要求刪除、要求更正，並且不因行使這些權利而受到差別待遇。請來信 hello@mediae.app；經您簽署授權的代理人亦可代您來信。

(11) Cookie 及您裝置上的儲存

mediae.app 僅設定運作所必需的 Cookie：

• mediae_v 讓您在此瀏覽器上保持登入，期限為自您最後一次使用起一年，或至您登出為止。
• mediae_id 是此瀏覽器在分享頁面上的隨機識別碼，讓您以訪客身分挑選或留言的內容仍屬於您。有效期限為一年。
• mediae_p_ 加上分享的識別碼，僅在該分享上記住您已輸入其密碼，有效期限為 30 天。
• mediae_lang 記住您選擇的語言，有效期限為一年。

網頁也會在您瀏覽器的本機儲存空間中保存一些偏好設定，例如淺色或深色模式、格狀檢視的大小、開啟了哪些面板，以及您以訪客身分輸入的名稱。這些設定僅保留在您的裝置上，不會傳送給我們。

本網站沒有分析、廣告或第三方 Cookie，字型也直接由 mediae.app 提供。由於此處的每個 Cookie 都是提供您所要求的服務所絕對必要的，我們不會以橫幅徵求您的同意。

(12) 安全性

所有連線均使用 HTTPS。登入採用透過電子郵件寄送的一次性驗證碼，因此沒有可被竊取的密碼；驗證碼、登入權杖、瀏覽器工作階段與分享密碼均僅以單向雜湊值儲存。分享的圖片為私密內容，只有在檢查過該分享的存取規則後，才會透過會過期的連結提供。我們的網頁採用嚴格的內容安全政策，資料由我們的儲存供應商進行靜態加密，且服務系統的存取權僅限於營運者。

沒有任何系統是絕對安全的。若發生安全漏洞而使您的個人資料面臨風險，我們將依 GDPR 及 PDPA 的規定，在無不當延遲的情況下通知您及相關主管機關。如需通報安全問題，請來信 hello@mediae.app。

(13) 兒童

Mediae 是為成年人及專業工作而設計的。您必須年滿 16 歲才能建立帳戶；若您未達所在地的成年年齡，須取得父母或監護人的同意。若我們得知在未取得該同意的情況下持有兒童的資料，我們將予以刪除。透過 Mediae 分享的兒童照片，由分享者自行負責。

(14) 本政策的變更

本政策變更時，我們會在此發布新版本，並更新頁首的日期。若變更內容重大，我們會在生效前透過電子郵件或在 mediae.app 上通知帳戶持有人。

(15) 聯絡我們

Daniel Huete，泰國。電子郵件：hello@mediae.app。