隱私權政策
我們盡可能少蒐集資料。SaveMeClip 沒有帳號,使用工具時不會要求你提供姓名或電子郵件,也不會保存你提交給工具的內容,下文所述情況除外。本政策遵循巴西《一般個人資料保護法》(LGPD)和歐盟《一般資料保護規則》(GDPR)。
誰負責你的資料
你的資料控管者是經營 SaveMeClip 的獨立開發者,位於巴西。對於你的資料有任何問題或請求,請寫信至 [email protected]:這是我們的個人資料保護聯絡管道。
重點摘要
- 使用工具不需要帳號、姓名或電子郵件。
- 我們不設置自己的 Cookie。提供廣告的 Google 可能會使用 Cookie,並在法律要求時取得你的同意。
- 你提交給工具的內容只用於產生你的結果,並依下文所述刪除。
- 使用紀錄不含 IP 位址,也不含你提交的任何內容。這些紀錄保存 90 天,你自願送出的回饋也是如此。
- 我們不會出售你的資料。
我們處理什麼、為什麼處理,以及依據什麼基礎
法律基礎依 LGPD(第 7 條)和 GDPR(第 6 條)所定:提供你所要求的服務、我們經營和保護一項免費服務的正當利益、你的同意,以及法律義務。
- 你提交給工具的內容(文字、檔案或連結):只用於產生你要求的結果,各工具的處理方式見下文。基礎:提供你所要求的服務。
- 連線資料:和所有網站一樣,我們的伺服器會經由 Cloudflare 收到你的 IP 位址以及你的瀏覽器傳送的技術資訊。你的 IP 位址只保存在伺服器的記憶體中,最長約兩小時,用於執行使用限制、保留你在排隊中的位置以及阻擋濫用。它絕不會寫入磁碟或資料庫,我們的伺服器也不保存存取紀錄。當工具要求進行機器人驗證時,你的 IP 位址會隨驗證一併傳送給 Cloudflare。基礎:維護安全的正當利益。
- 使用紀錄:每次使用工具時,我們會記錄日期、工具、頁面語言、Cloudflare 回報的你所在國家或地區、結果、所花時間及技術設定,例如所選的語音、文字長度或檔案大小。紀錄絕不包含你輸入的內容、你的檔案、檔名或你貼上的連結。紀錄中不保存你的 IP 位址,而是保存以一把每天更換且從不儲存的金鑰從 IP 位址計算出的代碼,因此一天結束後,連我們也無法再將該代碼與任何位址連結。保存 90 天。基礎:經營服務、評估其容量及偵測濫用的正當利益。
- 回饋:如果你使用頁面底部的表單,我們會保存你的評分、你選擇的原因和你的留言,連同頁面、頁面語言、你所在國家或地區、同一個每日代碼,以及你瀏覽頁面的方式:瀏覽器和作業系統(僅其類別)、瀏覽器語言、時區、視窗和螢幕大小、是否為觸控螢幕、連線類型、在頁面停留的時間、捲動的程度、你來自哪個網站,以及工具是否已顯示結果。評分在你點擊的當下即會記錄。保存 90 天。請勿在留言中填寫個人資料。基礎:改善網站的正當利益;是否送出由你決定。
- 伺服器狀態:伺服器每 30 秒記錄一次其負載、記憶體和排隊情況。它也會記錄每個發生的錯誤類型,但絕不記錄錯誤的文字內容、連結或訪客傳送的任何內容。保存 30 天。基礎:正當利益。
- 你寄給我們的訊息:如果你寫信給我們,我們只會使用你的電子郵件地址和你寫的內容來回覆你並處理你的請求。訊息在處理所需期間內保存;著作權或移除請求則在其所導致的封鎖持續期間內保存,或在為主張或防禦法律請求所需的期間內保存。基礎:正當利益,若請求涉及你的權利,則為法律義務。
你貼上的連結
你貼上的連結會傳送到我們的伺服器,由伺服器向連結所屬的平台(Instagram、Facebook、TikTok 或 X)索取該貼文的公開資訊。該平台收到的是連結和我們伺服器的位址,絕不會是你的位址,而且我們絕不會要求你的登入資訊。短網址(例如 vm.tiktok.com 或 fb.watch)會先在該平台自己的網站上開啟,只為了確認它導向哪則貼文。回應會在記憶體中保留最多 10 分鐘,讓再次查詢時速度更快:其中包含貼文的公開資訊,但沒有任何關於查詢者的資訊。如果 Instagram 拒絕我們的伺服器,Instagram 的請求可能會經由中介網路供應商(代理伺服器)傳送,該供應商會收到 Instagram 連結,但不會收到任何關於你的資訊;其他平台的連結絕不會經過它。
你下載的檔案
檔案及其預覽在你接收的同時,從平台的伺服器經由我們的伺服器傳到你的瀏覽器,不會被儲存。下載連結經過簽署,並在兩小時後失效。讀取 TikTok 貼文時,我們的伺服器會從 TikTok 取得一個技術性 Cookie,TikTok 在每個檔案的請求中都會再次要求它:這個 Cookie 放在下載連結裡,不包含任何關於你的資訊。你的瀏覽器可能會在快取中保留預覽最多一小時。使用紀錄只會記下平台、內容類型、項目數量、檔案格式、技術細節(例如回應是否來自記憶體)以及是否成功:絕不包含連結、貼文代碼或帳號名稱。
封鎖請求
當我們依請求封鎖貼文或帳號時,我們的封鎖清單只保存平台以及貼文代碼或帳號名稱。請求本身,包括提出者的姓名和電子郵件,則依上文關於訊息的說明保存。
廣告與 Google 的 Cookie
本網站的經費來自 Google AdSense 提供的廣告。包括 Google 在內的第三方供應商會使用 Cookie,根據你過去造訪本網站或其他網站的紀錄放送廣告。Google 使用廣告 Cookie,讓 Google 及其合作夥伴能根據你造訪本網站和/或網際網路上其他網站的紀錄向你放送廣告。Google 是這些資料的獨立控管者:請參閱 Google 如何使用採用其服務的網站所提供的資訊以及 Google 如何在廣告中使用 Cookie。
在歐洲經濟區、英國和瑞士,Google 在使用 Cookie 或類似資料來放送個人化廣告之前,會透過經 Google 認證的同意管理平台向你顯示同意訊息。如果你不同意,Google 仍可能顯示非個人化或受限的廣告,這類廣告所依賴的資料較少,詳見 Google 的政策說明。你可以隨時透過該訊息留在頁面上的隱私權與 Cookie 設定連結變更你的選擇。基礎:你的同意。
在其他所有地區,包括巴西,Google 可能基於我們維持一項免費服務的正當利益放送個人化廣告,而你可以隨時提出反對:在 Google 廣告設定中關閉個人化廣告,在 aboutads.info 或(在歐洲)Your Online Choices 選擇退出其他參與公司的個人化廣告,以及在瀏覽器中封鎖或刪除 Cookie。
流量分析
為了從整體上了解哪些頁面有人造訪、訪客如何找到這些頁面,以及頁面載入的速度,我們使用 Umami,這是一套由我們自行架設於 analytics.hanati.com.br 的開放原始碼分析工具。它不使用 Cookie,也不會識別你的身分。它會記錄頁面網址、你來自哪個網站、你的瀏覽器、作業系統、裝置類型、螢幕大小、語言和大致位置(國家和城市)、頁面速度的測量數據,以及工具主要按鈕的點擊次數(只記錄工具名稱)。你的 IP 位址會用於推算位置,以及一個會不時重設的造訪代碼,且不會被儲存。基礎:正當利益。只要這些統計資料對我們仍有用處,我們就會保存。
Cookie 與瀏覽器中的儲存資料
我們不設置自己的 Cookie。本網站會在你瀏覽器的儲存空間中保存幾個項目,它們留在你的裝置上,絕不會傳送給我們:
- site-language:你在選單中選擇的語言,保存到你清除瀏覽器資料為止;
- feedback-prompt:回饋方塊上次出現的時間,以及你已評分過的頁面,以免我們太常詢問你;
- feedback-prompt-seen:回饋方塊在本次造訪中已經出現過,關閉分頁時即會清除。
其他公司可能會設置自己的 Cookie:Google 用於廣告及記住你的同意選擇(例如 __gads、__gpi 和 FCCDCF),Cloudflare 則用於區分真人與機器人(例如 __cf_bm 和 cf_clearance),這些是維護安全所必需的。你可以在瀏覽器設定中封鎖或刪除 Cookie;本網站仍可正常運作,但部分廣告或驗證可能無法運作。
誰會收到資料
我們不出售或出租個人資料。資料只會提供給讓本網站得以運作的服務供應商(各依其職責),以及在法律要求時提供給主管機關:
- Cloudflare(美國):網路、防禦攻擊和機器人驗證。所有前往本網站的流量都會經過它;在工具需要進行大量運算的頁面上,其 Turnstile 驗證會在你的瀏覽器中執行,並分析技術訊號以區分真人與機器人。隱私權政策。
- Oracle Cloud:執行本網站及其資料庫的伺服器,由我們控制。
- Google(美國):如上所述的廣告,以及我們信箱的電子郵件服務。隱私權政策。
- 特定工具所使用的服務,已在上文關於各工具的段落中列明。
跨境傳輸
這些供應商可能在你所在國家以外的地方處理資料,包括美國。在 LGPD 或 GDPR 有所要求時,這些傳輸會採用法律認可的保障措施,例如供應商條款中的標準契約條款,以及對已取得認證的公司適用的歐盟—美國資料隱私框架(EU-U.S. Data Privacy Framework)。
我們保存資料多久
- 你提交給工具的內容:只在處理期間保存,各工具的情況見上文。
- 你的 IP 位址:只保存在記憶體中,最長約兩小時。
- 使用紀錄和回饋:90 天,之後自動刪除。
- 伺服器狀態紀錄:30 天,之後自動刪除。
- 訊息:在所需期間內保存,如上文所述。
- Google 和 Cloudflare 持有的資料:依其各自的政策。
安全
本網站只透過加密連線(HTTPS)提供,並傳送安全標頭,要求瀏覽器持續使用加密連線。資料庫無法從網際網路存取,我們的管理頁面需要兩道獨立的登入程序,送來處理的檔案由權限受限的程式處理,這些程式無法存取我們的憑證,檔案也會自動刪除。沒有任何系統是絕對安全的:如果發生可能危及你權利的事件,我們會依法律規定通知主管機關及受影響的人。
你的權利
依據 LGPD 和 GDPR,你可以要求我們確認是否處理你的資料、讓你查閱資料、更正、刪除、匿名化或限制處理你的資料、移轉你的資料,以及告知你我們與誰分享過這些資料。你也可以反對基於正當利益所進行的處理,並可隨時撤回你的同意。請寫信至 [email protected],我們會在 15 天內回覆。
由於我們不保存帳號,也不保存 IP 位址,使用紀錄無法追溯到你,而且我們通常不持有任何能識別你身分的資料。如果你送出的回饋中含有個人資料並希望刪除,請告訴我們頁面、大約日期和留言內容,我們會將其刪除。關於廣告資料,請使用上文所述的選項,或直接聯絡 Google。
你也可以向個人資料保護主管機關提出申訴:在巴西是 ANPD(國家個人資料保護局);在歐盟是你所在國家的主管機關;在英國是 ICO(資訊專員辦公室);在瑞士是 FDPIC(聯邦資料保護暨資訊專員)。
自動化決策
我們不會僅依據自動化處理,做出對你產生法律效果或類似重大影響的決定。使用限制和機器人驗證只會在當下決定某個請求能否繼續進行。
兒童
SaveMeClip 並非以兒童為對象,未滿 13 歲者不得使用。年滿 13 歲但未達成年年齡者,必須經父母或監護人同意才能使用。我們不會在知情的情況下蒐集兒童的資料:如果你認為有兒童向我們傳送了個人資料(例如透過訊息),請寫信告訴我們,我們會將其刪除。
本政策的變更
每當本網站處理資料的方式有所改變,我們就會更新本政策。本頁頂端的日期代表目前的版本。