Space Player 隱私權政策

本隱私權政策適用於「Space Player for Android」、「Space Player for iOS」應用程式以及「Space Player 官方網站」（以下統稱「本服務」）。Space Player 致力於保護使用者、創作者與訂閱者之隱私。本政策將說明我們如何蒐集、使用、儲存及保護您的個人資料。

一、我們蒐集的資料

我們可能會蒐集以下類型的資料，具體取決於您使用的服務功能：

1.1 使用者主動提供的資料

• 登入資訊： Email、Apple ID、Google 帳號或其他身份驗證資料。
• 使用者帳號資料： 暱稱、頭像、語言設定。
• 訂閱與交易資訊： 購買紀錄、訂閱狀態、產品 ID、交易代碼。若您透過網站訂閱，我們僅接收由 Stripe 提供的付款狀態及部分遮蔽的卡片資訊（如末四碼），我們不會儲存您的完整信用卡號或 CVC 安全碼。
• 創作者資訊： 頻道資料、上架圖片、影片、寫真集。
• 創作者收益發放資料： 銀行帳戶資訊（含銀行名稱、SWIFT CODE、帳號）、稅務資訊及居住國（用於電匯收益）。
• 互動內容： 使用者與創作者之間產生的評論、按讚、追蹤等內容。

1.2 自動蒐集的資料

當您使用本服務時，我們會自動蒐集：

• 裝置資訊： 設備型號、作業系統（OS）、語言設定、時區。
• 連線資訊： IP 位址（主要由 Cloudflare 提供以進行安全防護）。
• 識別碼： 廣告識別碼（IDFA/GAID，僅在您同意廣告追蹤時蒐集）。
• 使用紀錄： App 錯誤紀錄（Crash Logs）、效能紀錄及基礎分析資料（僅由 Firebase Analytics 產生）。

1.3 使用者上傳內容

包含但不限於圖片、影片、寫真集、頻道封面與介紹。此類內容會安全儲存於 Cloudflare R2 或 Google Cloud Storage。

二、我們如何使用資料

我們使用所蒐集之資料以：

• 提供登入、帳號管理及頻道管理功能。
• 處理訂閱、付款扣款與續訂狀態。
• 計算創作者收益並透過銀行電匯進行發放。
• 儲存、轉碼並呈現使用者上傳之影片與圖片。
• 提供廣告與推播通知（僅適用於使用者同意場合）。
• 偵測濫用、詐騙、惡意攻擊與違規內容。
• 優化產品體驗與改善應用程式錯誤。

三、訂閱、付款與信用卡政策

3.1 使用者訂閱

• 行動裝置（App）： 訂閱由 Apple App Store 或 Google Play Store 處理，我們僅接收訂閱狀態與交易憑證以開通權限。
• 網站（Web）： 訂閱由 Stripe 支付平台處理。
  • 所有信用卡交易均符合 PCI-DSS 安全標準。
  • 本服務不接觸也不儲存您的完整信用卡資訊。
  • 所有敏感支付資料皆由 Stripe 直接加密處理。

3.2 創作者收益

為了支付收益，創作者需提供：

• 銀行帳戶資料： 包含 SWIFT CODE 與銀行帳號（用於國際電匯）。
• 稅務資料： 依各國法規需求提供。

我們僅將此資訊用於收益結算、匯款與法規遵循，不會用於其他用途。

四、第三方服務

本服務使用以下第三方平台來協助營運，這些服務可能會依其隱私權政策處理您的資料：

第三方服務	用途
Firebase (Google)	登入驗證、數據分析、推播通知
AdMob / Google Ads	廣告服務
Cloudflare R2	影片/圖片加密儲存、CDN 加速
Stripe	網站信用卡支付處理
Google Play Billing	Android App 內訂閱
Apple App Store IAP	iOS App 內訂閱

五、Cookies 與本機儲存

• 網站（Web）： 我們使用 Cookies 來維持您的登入狀態（Session）及保存 CSRF 安全憑證。
• 應用程式（App）： 我們使用本機儲存（Local Storage）及安全儲存區（Keychain / Secure Storage）來保存登入 Token 與偏好設定。

六、兒童使用政策

Space Player 內容僅適用於 18 歲以上 之使用者。我們不會刻意蒐集未成年者資訊。若發現誤蒐集，我們將立即刪除相關資料。

七、使用者權利

依據 GDPR/CCPA 等法規，您擁有以下權利：

• 查詢您的資料。
• 要求更正不正確的資料。
• 要求刪除帳號（可透過 App 設定內「刪除帳號」功能執行）。
• 停止特定資料使用或撤回同意。
• 下載個人資料副本（如有需求）。

八、資料安全

我們採用業界標準保護措施，包括 HTTPS 全程加密傳輸、伺服器端資料加密（At-rest Encryption）及嚴格的存取權限管理，以保護您的資訊不被未授權之使用者存取或洩漏。

九、創作者身分驗證（KYC）與臉部資料處理

為了確保平台安全、預防詐騙並符合金融合規要求，申請開啟「盈利頻道」的創作者必須完成身分驗證（Know Your Customer, KYC）。關於此過程中所涉及的敏感資料處理如下：

• 資料蒐集： 我們會要求創作者提供即時拍攝的臉部自拍影像（Selfie）以及政府核發之身分證件照片。
• 使用目的： 該資料僅用於核對創作者的身分真實性，以授權營利功能之權限。
• 安全性與第三方分享：
  • 臉部資料不會與任何第三方機構分享、租用或銷售。
  • 所有影像資料均透過加密技術傳輸至本服務之安全伺服器。
• 資料保留與刪除：
  • 臉部資料（包含自拍影像）僅在驗證審查期間保留。
  • 一旦由我們的自動化系統與審查團隊完成身分核對，該原始臉部影像資料將會從伺服器中立即永久刪除。我們不會建立或儲存任何臉部特徵模板（Biometric Templates）。
• 權利說明： 創作者可拒絕提供臉部資料，但將無法通過驗證以開啟盈利頻道功能。

十、聯絡我們與權利執行

若您對本隱私權政策有任何疑問，或欲執行查詢、更正、刪除帳號等權利，請透過以下方式聯絡我們：

• 公司名稱： VStream Technology Limited
• 客服信箱： [email protected]
• Telegram 客服： @splychat_bot