Writr

隱私權政策

Writr

Writr 重視您的隱私與個人資料安全。本政策說明我們如何蒐集、使用、保存及保護您的資料，以及您使用 Writr 時享有的相關權利。

一、適用範圍

本隱私權政策適用於 Writr 所提供的網站、服務與相關功能，包括但不限於：

  • Writr 官方平台及其首頁、Explore、搜尋與其他公開頁面；

  • 使用者個人頁，例如 @username 相關頁面；

  • 使用 Writr 建立與發布的文章、Pages、RSS 及其他公開內容；

  • Writr 工作台、帳號設定、媒體管理及其他登入後功能；

  • 透過 Writr 綁定之自訂網域所提供的個人網站；

  • 與上述服務直接相關的驗證信件、密碼重設、系統通知與管理功能。

本政策適用於註冊使用者、未登入訪客，以及因平台管理、客服、安全或濫用處理而涉及資料處理之相關人員。

本政策應與 Writr《服務條款》一併閱讀。

Writr 為 Wucha Studio 午茶數位 旗下產品。除本政策另有說明外，Writr 的個人資料蒐集、處理與利用由下列營運者負責：

營運者／資料控制者： 欣慷有限公司
地址： 新北市三重區光復路 1 段 109 之 1 號
隱私權聯絡信箱： hi@wucha.co

最後更新日期：2026 年 8 月 7 日
生效日期：2026 年 8 月 7 日

二、我們蒐集的資料

我們只會在提供服務、維護安全、履行法律義務或其他合理必要範圍內蒐集及處理資料。

1. 帳號與身分資料

當您建立或使用 Writr 帳號時，我們可能處理：

  • 電子郵件地址；

  • 密碼的雜湊值，我們不保存您的明文密碼；

  • 信箱驗證狀態；

  • 變更電子郵件地址期間尚待驗證的新信箱；

  • 顯示名稱與使用者名稱；

  • 個人簡介；

  • 社群網站連結；

  • 頭像、封面圖片及相關圖片資訊；

  • 個人頁 SEO 標題、描述及其他公開設定；

  • 帳號角色、會員方案與權限；

  • 帳號停權時間、原因或其他管理狀態；

  • 帳號間經授權建立的管理或附屬關係；

  • 邀請碼及其使用紀錄，例如使用時間、邀請碼來源及必要時與特定電子郵件地址的關聯。

您的使用者名稱、顯示名稱、個人簡介、頭像、封面及部分設定，可能依您的使用方式成為公開資訊。

2. 登入與驗證資料

為維持帳號安全，我們可能處理：

  • 登入 Session 與驗證 Cookie；

  • Session 所需之識別資訊與安全版本資訊；

  • 電子郵件驗證及密碼重設的一次性 Token；

  • 登入、驗證與密碼異動紀錄；

  • Google、LINE 等第三方 OAuth 登入所需之帳號資訊。

驗證及密碼重設 Token 在資料庫中原則上以雜湊或其他適當方式保存，而非保存可直接使用的明文 Token。

當您變更密碼時，基於安全考量，既有登入 Session 可能會失效並要求重新登入。

若您使用 Google 登入、註冊或帳號綁定功能，我們可能依您授權的範圍取得 Google 提供的基本帳號資訊，例如：

  • 電子郵件地址；

  • 顯示名稱；

  • OAuth 驗證所需之帳號識別與 Token 資料。

若您使用 LINE 登入、註冊或帳號綁定功能，我們可能依您授權的範圍取得 LINE 提供的帳號資訊，例如：

  • LINE 使用者識別資訊；

  • 顯示名稱；

  • 個人圖片等基本 Profile 資訊；

  • LINE 帳號所提供的電子郵件地址（Email）；

  • OAuth／OpenID Connect 驗證所需之 Token 與相關識別資料。

LINE 是否向 Writr 提供您的電子郵件地址，取決於您是否授權該項權限，以及 LINE 當時實際提供的帳號資料。

實際取得的資料範圍，以 Google、LINE 等第三方服務之授權畫面，以及 Writr 當時要求並經您同意的權限為準。

3. 您建立或上傳的內容

當您使用 Writr 撰寫、儲存或發布內容時，我們可能保存：

  • 文章與 Pages；

  • 草稿；

  • 標題；

  • 摘要；

  • 內文；

  • 封面；

  • 標籤；

  • 發布與更新時間；

  • 排程狀態；

  • 您上傳的圖片及相關檔案；

  • 媒體檔案的名稱、格式、尺寸、儲存位置及其他必要 metadata；

  • 內容與媒體之間的引用關係。

尚未發布的草稿、尚未到達排程發布時間的內容，以及僅供後台使用的資料，原則上不會作為公開內容展示。

4. 自訂網域資料

如果您使用 Writr 的自訂網域功能，我們可能處理：

  • 網域名稱；

  • 網域綁定狀態；

  • 網域驗證狀態；

  • 驗證所需的 Token 或識別資訊；

  • 建立、解除或驗證網域所需的技術紀錄。

部分資料可能會傳送給我們所使用的網站託管或網域管理服務，以完成網域綁定與驗證。

5. 訪客互動資料

部分公開功能可在未登入狀態下使用。

為支援按讚、分享統計及避免重複計算，我們可能使用匿名訪客識別 Cookie，例如 writr_vid，並記錄：

  • 匿名訪客識別值；

  • 對特定內容的按讚狀態；

  • 按讚或取消按讚事件；

  • 分享事件；

  • 分享管道，例如 LINE、Facebook、Threads、X、Plurk 或複製連結；

  • 相關統計計數。

這些資料主要用於互動功能與統計去重，不代表我們可以僅憑該識別值直接辨識您的真實身分。

6. 技術、安全與日誌資料

當您存取或使用 Writr 時，我們可能因系統運作及安全需要，自動取得：

  • IP 位址；

  • 瀏覽器及裝置傳送的基本技術資訊；

  • 請求時間；

  • 請求路徑；

  • 系統錯誤、安全事件與必要的伺服器日誌；

  • 登入、註冊、電子郵件、上傳、互動等功能之速率限制紀錄；

  • 人機驗證所需之技術資料。

上述資訊可能用於：

  • 防止暴力登入；

  • 防止惡意註冊；

  • 防止大量刷讚、刷請求或自動化濫用；

  • 偵測異常行為；

  • 維護服務穩定性；

  • 除錯與處理技術問題；

  • 保護 Writr、使用者及第三人的安全。

若使用 Cloudflare Turnstile 或其他類似服務，部分連線資訊可能會傳送給該服務提供者進行人機驗證。

三、我們如何取得資料

我們可能透過以下方式取得您的資料：

  1. 您主動提供的資料
    例如註冊、編輯個人資料、撰寫文章、上傳圖片、綁定網域或聯絡我們時提供的內容。

  2. 您使用服務時自動產生的資料
    例如 Session、Cookie、按讚、分享、安全日誌、IP 位址與請求紀錄。

  3. 第三方服務提供的資料
    例如您選擇以 Google 登入時，由 Google 提供經您授權的帳號資訊。

  4. 平台管理過程產生的資料
    例如帳號方案、停權狀態、邀請碼紀錄、安全事件及管理員必要的操作紀錄。

四、我們使用資料的目的

我們可能基於以下目的處理您的資料：

  • 建立、驗證及維護 Writr 帳號；

  • 提供登入、OAuth 登入、信箱驗證及密碼重設；

  • 管理邀請碼及註冊資格；

  • 提供文章、Pages、草稿、媒體及個人網站功能；

  • 發布您選擇公開的內容；

  • 建立 Explore、搜尋、RSS、Sitemap、Open Graph 及其他內容發現或分享功能；

  • 提供按讚、分享、統計與互動去重；

  • 提供自訂網域綁定與驗證；

  • 寄送帳號驗證、安全通知、密碼重設及必要的系統通知；

  • 維護服務穩定性；

  • 防止詐欺、濫用、暴力登入、垃圾註冊與異常流量；

  • 處理違反服務條款、侵權、濫用及安全事件；

  • 提供管理後台、帳號管理與客服支援；

  • 履行法律義務或配合合法的主管機關要求；

  • 建立、行使或防禦法律上之權利。

如適用法律要求特定處理行為必須取得您的同意，我們將在進行該處理前依法取得必要同意。

五、Cookie 與本機儲存

Writr 使用 Cookie 與瀏覽器儲存機制，以提供必要功能與改善使用體驗。

Writr 使用 Auth.js／NextAuth 或相關登入機制所需的 Cookie，以：

  • 維持登入狀態；

  • 驗證 Session；

  • 保護 OAuth 登入流程；

  • 防止未授權存取。

這些 Cookie 屬於提供帳號功能所必要的技術機制。

2. writr_vid

Writr 可能在您的瀏覽器中建立匿名訪客識別 Cookie writr_vid。

主要用途包括：

  • 按讚去重；

  • 記錄匿名訪客的互動狀態；

  • 分享事件統計。

該 Cookie 可能保存約 400 天，實際期限可能因產品或安全需求調整。

Google 登入、註冊或帳號綁定期間，我們可能建立短期 Cookie，用於保存登入流程所需的狀態或意圖。

此類 Cookie 通常僅短時間存在，例如約 10 分鐘，並在流程結束或到期後失效。

4. Session Storage

部分前端功能可能使用瀏覽器的 sessionStorage 暫存：

  • 公開頁面使用狀態；

  • 編輯器提示；

  • 使用者介面狀態；

  • 其他不需要長期保存的資訊。

這些資料通常只保留在您的裝置及目前瀏覽工作階段中。

目前 Writr 不以自身功能設置獨立的第三方廣告追蹤 Cookie。

未來若新增分析、廣告或其他需要額外同意的追蹤技術，我們將視實際功能與適用法律更新本政策及相關同意機制。

六、公開內容與搜尋引擎

Writr 是內容發布平台。

當您選擇將內容發布為公開狀態時，下列資訊可能被任何人存取：

  • 個人頁；

  • 使用者名稱；

  • 顯示名稱；

  • 個人簡介；

  • 頭像及封面；

  • 已發布文章；

  • 已發布 Pages；

  • 標籤；

  • 文章摘要；

  • 按讚與分享計數；

  • 其他由您設定為公開的資料。

公開內容也可能出現在：

  • Writr Explore；

  • Writr 搜尋；

  • RSS；

  • Sitemap；

  • Open Graph 或社群分享預覽；

  • 您綁定的自訂網域網站。

搜尋引擎、社群平台、網頁典藏服務或其他第三方爬蟲可能索引、快取或保存您已公開的內容。

即使您日後刪除或修改 Writr 上的內容，我們也無法保證第三方已建立的搜尋快取、備份、截圖、轉載或其他副本會同步立即刪除。

草稿、尚未發布的排程內容，以及工作台與管理後台資訊，原則上不會被設計為公開存取。

七、第三方服務

為提供 Writr，我們可能使用第三方服務提供者處理部分資料。

正式使用的供應商可能依營運環境而有所不同，以下為 Writr 可能使用的服務類型。

1. Google

可能用於：

  • Google OAuth 登入；

  • Google 帳號註冊；

  • 帳號綁定。

依您授權的範圍，Writr 可能從 Google 取得電子郵件地址、顯示名稱及登入驗證所需的帳號資訊。

Google 將依其自身服務條款與隱私政策處理您與其服務之間的資料。

2. LINE

可能用於：

  • LINE Login；

  • LINE 帳號註冊；

  • 帳號綁定及身分驗證。

依您授權的範圍，Writr 可能從 LINE 取得：

  • LINE 使用者識別資訊；

  • 顯示名稱；

  • 個人圖片等基本 Profile 資訊；

  • LINE 提供的電子郵件地址（Email）；

  • 登入及身分驗證所需的 OAuth／OpenID Connect 資訊。

電子郵件地址僅會在 Writr 要求相應權限、您的 LINE 帳號具備可提供的電子郵件地址，且您同意授權的情況下取得。

LINE 將依其自身服務條款與隱私政策處理您與其服務之間的資料。

3. Cloudflare

可能使用 Cloudflare Turnstile 或其他安全功能，以進行：

  • 人機驗證；

  • 防止自動化濫用；

  • 網路安全相關處理。

4. 網站與應用程式託管服務

Writr 可能使用 Vercel 或其他雲端平台提供：

  • 網站及應用程式託管；

  • CDN；

  • 邊緣運算；

  • 網路安全；

  • WAF；

  • 自訂網域管理。

如啟用 Vercel Domains API，網域相關資料可能透過該服務進行處理。

5. 資料庫服務

Writr 可能使用例如 Neon 或其他 PostgreSQL、RDS、Supabase 類型服務保存：

  • 帳號；

  • 內容；

  • 設定；

  • 互動紀錄；

  • 系統必要資料。

正式使用之供應商以 Writr 實際部署環境為準。

6. 物件儲存與 CDN

使用者上傳的圖片及相關媒體可能儲存在例如：

  • Cloudflare R2；

  • Amazon S3；

  • S3 相容服務；

  • MinIO；

  • 其他物件儲存服務。

公開媒體可能透過 CDN 或公開網址提供下載與顯示。

7. 電子郵件服務

Writr 可能透過 [Resend／正式 SMTP 供應商名稱] 寄送：

  • 信箱驗證；

  • 密碼重設；

  • 安全通知；

  • 必要的系統通知。

郵件服務供應商可能為完成郵件傳送而處理：

  • 收件者電子郵件地址；

  • 郵件主旨；

  • 郵件內容；

  • 郵件傳送狀態及必要的技術資訊。

8. Unsplash

若啟用 Unsplash 選圖功能，Writr 可能透過 Unsplash API 讓使用者搜尋與選取圖片。

此功能可能：

  • 將搜尋請求傳送至 Unsplash；

  • 從 Unsplash CDN 載入圖片；

  • 依 Unsplash API 規範進行必要的下載事件回報。

此類圖片可能採 hotlink 顯示，而不一定保存至 Writr 媒體庫。

9. 文章中的第三方嵌入

Writr 允許作者在內容中加入第三方影音、音樂、社群或其他嵌入內容。

可能支援的服務包括但不限於：

  • YouTube；

  • Spotify；

  • Apple Music；

  • Twitch；

  • TikTok；

  • Instagram；

  • Facebook；

  • X／Twitter；

  • Threads；

  • Pinterest；

  • Google Maps；

  • 其他 Writr 未來支援的第三方嵌入服務。

當訪客開啟含有此類嵌入內容的頁面時，瀏覽器可能直接向該第三方服務建立連線。

第三方因此可能取得：

  • IP 位址；

  • 瀏覽器資訊；

  • Cookie；

  • 已登入該第三方服務的帳號狀態；

  • 您所瀏覽的內容；

  • 其他由第三方依其服務設計收集的資料。

這些資料的後續處理由該第三方依其自身服務條款及隱私政策負責，Writr 無法完全控制。

10. 分享功能

當您主動點擊分享按鈕並前往：

  • LINE；

  • Facebook；

  • Threads；

  • X；

  • Plurk；

  • 或其他第三方平台

該平台可能依其自身隱私政策處理您的資料。

Writr 可能記錄您使用的分享管道及分享事件，以提供統計功能，但不會因此取得您在該第三方平台上的私人帳號內容。

八、我們是否出售個人資料

Writr 不會以出售個人資料作為商業模式，也不會因金錢對價將您的個人資料出售給資料仲介商。

我們可能基於本政策所述目的，將必要資料提供給受委託的基礎設施、電子郵件、安全、託管或其他服務供應商。

此類提供僅限於提供 Writr 服務所合理必要的範圍。

九、資料保存期間

我們依不同資料性質，在達成蒐集目的所必要期間內保存資料。

一般原則如下：

帳號資料

帳號資料原則上會保存至：

  • 您的帳號遭刪除；

  • Writr 終止與您的服務關係；

  • 該資料已無繼續保存必要；

  • 或法律要求之保存期間屆滿。

內容與媒體

文章、Pages、媒體與相關資料原則上保存至：

  • 您自行刪除；

  • 帳號刪除後依資料處理程序移除；

  • 或因違反服務條款、法律要求或技術維護需要而移除。

部分資料可能暫時存在於：

  • 快取；

  • 備份；

  • CDN；

  • 日誌；

  • 災難復原系統。

上述副本可能不會與主要資料庫同步立即刪除，而會依既定週期逐步清除或覆寫。

驗證 Token

信箱驗證與密碼重設等一次性 Token 具有有效期限，到期後即不能再用於完成相關操作。

writr_vid 可能保留約 400 天，除非：

  • 您主動清除 Cookie；

  • 瀏覽器提前移除；

  • 或 Writr 調整保存期限。

IP 與限流資料

應用程式層級的部分限流資料可能只短期保存在記憶體中。

若正式環境使用 Vercel、Cloudflare 或其他邊緣網路、安全、WAF 或託管服務，其日誌及 IP 保存期間可能另依該服務提供者的政策與 Writr 帳戶設定而定。

十、跨境資料傳輸

Writr 所使用的網站託管、資料庫、物件儲存、電子郵件、安全、OAuth 或其他雲端服務，可能位於臺灣以外地區。

因此，您的部分資料可能被傳輸、儲存或處理於其他國家或地區。

我們將依適用法律及實際服務架構，採取合理措施保護相關資料，並選擇具有合理安全措施之服務提供者。

不同國家或地區對個人資料的法律保障程度可能有所差異。

十一、資料安全

Writr 採取合理的技術與管理措施，以降低未經授權存取、竄改、外洩、毀損或其他濫用資料的風險。

依功能及部署環境不同，措施可能包括：

  • 密碼雜湊；

  • HTTPS 加密傳輸；

  • Session 與 Credential 版本驗證；

  • 密碼變更後使既有 Session 失效；

  • 信箱驗證；

  • 一次性安全 Token；

  • Cloudflare Turnstile 或其他人機驗證；

  • 登入、註冊與重要操作速率限制；

  • Content Security Policy；

  • 後台角色與權限限制；

  • 媒體上傳及刪除檢查；

  • 內容引用檢查；

  • 系統及安全日誌；

  • 其他依風險採取的資訊安全控制措施。

但任何網路服務皆無法保證百分之百不發生資安事故，因此我們無法承諾資料「絕對不會」遭到未經授權存取或外洩。

若發生依法應通知之個人資料安全事件，我們將依適用法律採取必要措施。

十二、管理員與內部資料存取

為維持平台營運，經授權的 Writr 管理員可能在必要範圍內存取：

  • 使用者電子郵件地址；

  • 帳號角色與會員方案；

  • 帳號停權狀態；

  • 公開個人資料；

  • 網域資訊；

  • 媒體資料；

  • 邀請碼使用紀錄；

  • 安全與濫用相關資料；

  • 其他處理客服、違規或系統問題所必要的資訊。

Writr 將限制後台及管理功能僅由有相應權限之人員使用。

管理員亦可能依平台營運需要向全部或特定使用者寄送必要的系統通知。

十三、您的權利

依適用的個人資料保護法律，您可能對自己的個人資料享有查詢、閱覽、更正、補充、刪除、停止處理、停止利用或其他法定權利。

您可直接透過 Writr 操作的項目

依目前產品功能，您通常可以：

  • 修改顯示名稱；

  • 修改使用者名稱；

  • 修改個人簡介；

  • 修改社群連結；

  • 修改頭像與封面；

  • 修改部分 SEO 設定；

  • 變更電子郵件地址並完成重新驗證；

  • 變更密碼；

  • 綁定或解除支援的第三方登入方式；

  • 刪除自己的文章或 Pages；

  • 刪除符合刪除條件的媒體；

  • 解除自訂網域；

  • 取消先前的按讚。

部分媒體因仍被文章或其他內容引用，可能必須先解除引用後才能刪除。

帳號刪除、資料匯出與其他請求

若 Writr 尚未提供完整的自助帳號刪除、帳號停用或資料匯出功能，您仍可透過下列聯絡方式向我們提出申請：

隱私權聯絡信箱： hi@wucha.co

請在來信中說明：

  • 您的帳號電子郵件地址；

  • 希望行使的權利；

  • 必要的帳號識別資訊；

  • 其他有助於我們確認及處理請求的資訊。

為保護帳號安全，我們可能要求您完成身分驗證。

我們將在適用法律要求之期間內處理您的請求；若因請求複雜、法律義務、安全風險或其他合法理由無法完全依您的要求處理，我們會在合理範圍內向您說明。

十四、刪除資料的限制

在部分情況下，即使您要求刪除資料，我們仍可能依法或基於合理必要目的保留部分資訊，例如：

  • 履行法定義務；

  • 財務、稅務或其他依法必須保存的紀錄；

  • 防止詐欺或濫用；

  • 維護系統安全；

  • 解決爭議；

  • 建立、行使或防禦法律權利；

  • 備份系統尚未完成週期性覆寫的資料。

公開內容如已被第三方搜尋引擎、社群網站、網頁典藏服務或其他使用者保存，我們可能無法控制或刪除位於第三方系統中的副本。

十五、未成年人

Writr 目前未透過產品功能主動要求使用者提供年齡資料。

若您依所在地法律尚未達可以自行同意使用本服務或處理個人資料的法定年齡，應在父母、監護人或其他依法有權之人同意及指導下使用 Writr。

如我們得知未成年人在未取得必要同意的情況下向 Writr 提供依法不得自行提供的個人資料，我們可能採取合理措施限制帳號、停止相關處理或刪除資料。

十六、目前未處理的資料類型

依 Writr 現階段服務內容，我們原則上不直接蒐集或保存您的：

  • 信用卡卡號；

  • 信用卡安全碼；

  • 銀行帳戶付款憑證；

  • 其他由第三方金流業者直接處理的完整支付卡資料。

如果 Writr 未來新增付費訂閱、第三方分析、錯誤監控、廣告、行銷追蹤或其他可能影響個人資料處理方式的功能，我們將依實際服務內容更新本政策，並在法律要求時取得必要同意。

十七、第三方網站與服務

Writr 的文章、使用者個人頁或其他內容可能包含第三方連結。

當您離開 Writr 並使用第三方網站、App 或其他服務時，該服務如何蒐集、使用及保存您的資料，應以該第三方之隱私政策為準。

Writr 無法控制第三方獨立進行的資料處理行為。

十八、本政策的變更

我們可能因下列原因更新本隱私權政策：

  • 新增或調整 Writr 功能；

  • 更換基礎設施或第三方服務供應商；

  • 改變資料處理方式；

  • 資訊安全需求；

  • 法律、主管機關要求或法規變更；

  • 其他營運需要。

若變更對您的權利或資料處理方式具有重大影響，我們將視情況透過：

  • Writr 網站公告；

  • 工作台通知；

  • 電子郵件；

  • 或其他合理方式

通知您。

政策頁面上將標示最新更新日期及生效日期。

十九、聯絡我們

如果您對本隱私權政策、個人資料處理方式，或您的個人資料權利有任何疑問，可以透過以下方式與我們聯絡：

Writr / Wucha Studio 午茶數位
正式營運者： 欣慷有限公司
地址： 新北市三重區光復路 1 段 109 之 1 號
隱私權／個資保護聯絡信箱： hi@wucha.co

我們將依問題性質及適用法律，在合理期間內處理您的來信。