MAIC 社群工作台條款與政策

隱私權政策

最後更新 （草稿）・以中文版為準

【營運者名稱】（以下稱「我們」）提供「MAIC 社群工作台」（以下稱「本服務」），讓創作者和團隊規劃、製作社群貼文，依本人的指示把貼文發到自己的 Threads、Instagram 和 Facebook 粉專，並查看這些貼文的成效。這份政策說明我們蒐集哪些資料、為什麼蒐集、怎麼保護，以及你可以怎麼刪除。

1. 我們蒐集的資料

  • 帳號資料：登入用的 Email，以及登入服務給你的使用者編號。用 Google 登入時，這些資料來自你的 Google 帳號。
  • 工作區內容：你建立的稿件、文案、圖片、模板、排程時間，以及修改紀錄。
  • 連結的社群帳號：你選擇連結的 Threads、Instagram 或 Facebook 粉專的帳號 ID、使用者名稱、授權的權限、存取權杖（access token）的到期日，以及存取權杖本身。存取權杖一律加密保存。
  • 成效數據（開放後）：你連結的帳號和貼文的成效指標，例如觀看、按讚、留言數、分享和追蹤人數，由 Meta 的官方 API 提供。
  • 操作紀錄：誰在什麼時候排程、發文、修改了什麼，以及誰在什麼時候同意了哪一版條款。用來追查問題、避免重複發文，也是你和我們之間書面協議的證明。
  • 安全用的技術資料：為了防止濫用，我們用連線來源網路位址的雜湊值限制操作次數，不保存原始的 IP 位址。

我們不蒐集你的社群帳號密碼和 App Secret，也不讀取私訊內容。

2. Cookie

我們只用維持服務必要的 cookie：登入後的登入狀態（最長 30 天沒有使用就失效），以及登入、授權過程中 10 分鐘內就失效的暫時 cookie。我們不用廣告或分析用的 cookie，也不放第三方追蹤程式。

3. 用途

  • 依你的指示，在你指定的時間把貼文發到你連結的帳號。
  • 在工作台顯示帳號狀態和貼文成效。
  • 維持服務安全：防止重複發文、偵測異常、排除錯誤。
  • 記錄條款的同意，作為書面協議的證明。

我們不出售你的資料，不拿你的資料投放廣告或訓練 AI 模型，也不把你的資料提供給第三方做行銷。

4. 我們會把資料交給誰

  • Meta（Threads、Instagram、Facebook）：確認帳號、發文和讀取成效時，經由 Meta 的官方 API 傳送必要的內容。
  • 我們的服務供應商：只為了提供本服務，並受書面協議或他們的服務條款約束。
    • Cloudflare：主機、資料庫、圖片儲存（亞太區）。
    • Supabase：登入。
    • Google：Google 登入、寄送登入驗證碼信。
  • 你自己授權的 AI 助理（第二階段才開放）：只有在你本人授權後，你自己的 AI 助理才能透過本服務讀取或編輯你授權的那一個工作區，而且不能直接發布。你可以隨時撤銷授權。
  • 法律要求時：依法提供。

5. 保存期間

  • 存取權杖：你解除連結時立即刪除。
  • 連結的社群帳號的其他資料（帳號 ID、使用者名稱、授權的權限和到期日）：解除連結時不會刪除，會留作解除紀錄（工作區成員看得到），保存到工作區刪除為止；使用者名稱也記在操作紀錄裡。
  • 工作區內容（稿件、圖片、模板）和成效數據：保存到工作區刪除為止。在工作台刪除的稿件，30 天內可以還原，之後連同修改紀錄繼續保存；移除的圖片，檔案目前仍留在不公開的儲存空間，自動清除開始運作後，會在移除後【30】天內刪除。這兩種資料，工作區的擁有者可以寫信要求提早刪除。
  • 操作紀錄和同意紀錄：保存到工作區刪除為止，之後在【30】天內清除。
  • 登入紀錄：最長 30 天沒有使用就失效，不能再用來登入。失效的紀錄目前要你寫信要求才會清除；自動清除開始運作後，會在失效後【90】天內清除。
  • 資料庫的自動還原紀錄：資料刪除後，最多 30 天自動失效。

刪除的稿件、移除的圖片檔案和失效的登入紀錄，目前都還不會自動清除；要現在刪除，請照「資料刪除說明」寫信給我們。自動清除開始運作時，我們會更新這一節。

6. 安全

  • 存取權杖以 AES-256-GCM 加密保存，不出現在任何畫面、回應或紀錄裡。
  • 傳輸全程使用 HTTPS。
  • 資料依工作區和角色限制存取：只有工作區成員看得到該工作區；連結帳號、解除連結只有擁有者或管理者能做。
  • 你自己的 AI 助理只能存取你授權的那一個工作區。

更多做法見《資料處理協議》附件二；發現資安問題，請見「資安漏洞回報」。

7. 用自己 Meta App 連線的夥伴

如果你是用自己建立的 Meta App 產生存取權杖，再貼進工作台（自帶 token），這一節說明我們代你處理資料的方式：

  • 你是那個 App 的開發者；我們是你的服務供應商，依《資料處理協議》只照你的指示、只為你處理那個 App 取得的資料。
  • 我們只收你貼上的存取權杖，不收 App Secret，也不收你的 Meta、Instagram、Threads 密碼。權杖加密保存，你在工作台解除連結時立即刪除。
  • Meta 要求每個 App 都要有公開的隱私權政策。你可以在自己 App 後台的「隱私權政策網址」填這一頁的網址。【Mike 確認：這一頁是否足以當作夥伴 App 的隱私權政策，或夥伴要另外準備】
  • 要停止授權：在工作台的「連結的帳號」按「解除連結」（我們這邊的權杖立即刪除），並到你的 Meta App 後台撤銷或重新產生權杖；也可以在 Threads 或 Instagram 的設定裡，移除你的 App 的存取權限。
  • 發生資安事件時，由你依 Meta 的規定向 Meta 通報；我們會在【24】小時內通知你，並提供通報需要的資訊。

8. 你的權利

依《個人資料保護法》，你可以請求查詢或閱覽、製給複製本、補充或更正、停止蒐集處理或利用，以及刪除你的個人資料。做法見「資料刪除說明」，或寫信到【聯絡 Email】。

9. 兒童

本服務不提供給未滿 13 歲的人使用。

10. 政策變更

我們修改本政策時，會更新本頁的「最後更新」日期和「這一版改了什麼」；每份文件的最後更新日期，也列在「條款與政策」。服務條款或資料處理協議改版時，工作台的「連結的帳號」頁會請擁有者和管理者重新同意。

11. 聯絡我們

【營運者名稱】・【地址】・【聯絡 Email】

這一版改了什麼

  • 保存期間改成目前實際的做法：解除連結只刪除存取權杖，帳號的其他資料留作解除紀錄；刪除的稿件、移除的圖片檔案和失效的登入紀錄，目前都還不會自動清除。
  • 政策變更的告知方式改成目前實際的做法：本頁的日期和「這一版改了什麼」；服務條款或資料處理協議改版時，工作台會請擁有者和管理者重新同意。