隱私權政策 · Writr

一、適用範圍

本隱私權政策適用於 Writr 所提供的網站、服務與相關功能，包括但不限於：

Writr 官方平台及首頁、Explore、搜尋等公開頁面；
使用者個人頁，例如 @username 相關頁面；
使用 Writr 建立與發布的文章、Pages、RSS 及其他公開內容；
工作台、帳號設定、媒體、方案與訂閱管理等登入後功能；
透過 Writr 綁定之自訂網域個人網站；
驗證信件、密碼重設、系統通知、付款通知及相關管理功能。

本政策適用於註冊使用者、未登入訪客，以及因平台管理、客服、安全或濫用處理而涉及資料處理之相關人員。

Writr 為 Wucha Studio（午茶數位） 旗下產品。除本政策另有說明外，Writr 的個人資料蒐集、處理與利用由下列營運者負責：

營運者／資料控制者： 欣慷有限公司
品牌／工作室名稱： Writr／Wucha Studio（午茶數位）
地址： 新北市三重區光復路一段 109 之 1 號
客服與支援中心信箱： support@writr.me

本政策應與《Writr 服務條款》一併閱讀。

二、我們蒐集的資料

我們只會在提供服務、維護安全、履行法律義務或其他合理必要範圍內蒐集及處理資料。

1. 帳號與身分資料

當您建立或使用 Writr 帳號時，我們會依您實際使用的功能處理下列資料：

電子郵件地址；
密碼雜湊值，我們不保存您的明文密碼；
信箱驗證狀態及變更中的新信箱；
顯示名稱、使用者名稱及舊使用者名稱別名；
個人簡介、社群連結；
頭像、封面及相關圖片資訊；
個人頁 SEO 標題、描述及公開設定；
帳號角色、會員方案、方案授與及權限；
帳號停權時間、原因及其他管理狀態；
帳號間的附屬或管理關係；
公開徽章及顯示設定；
邀請碼及其使用紀錄；
LINE 或其他身分提供者之身分驗證紀錄。

部分身分驗證紀錄即使您日後解除相關帳號綁定，仍可能基於安全及濫用防治目的保存。

您的使用者名稱、顯示名稱、個人簡介、頭像、封面、徽章、帳號關聯及部分設定，可能依您的使用方式成為公開資訊。

2. 登入與驗證資料

為提供登入及維護帳號安全，我們會依您實際使用的登入方式處理：

登入 Session 與驗證 Cookie；
Session 所需之識別及安全資訊；
信箱驗證、密碼重設及帳號安全通知所需的一次性 Token；
登入、驗證與密碼異動紀錄；
Google、LINE 等第三方登入所需之帳號及驗證資訊；
登入、註冊及帳號綁定流程所需的短期狀態資料。

一次性驗證 Token 原則上會以雜湊或其他適當方式保存，而非直接保存可使用的明文內容。

當您變更密碼或發生其他帳號安全事件時，既有登入 Session 可能會失效並要求重新登入。

若您使用 Google 登入、註冊或帳號綁定功能，我們會依您授權的範圍取得：

電子郵件地址；
顯示名稱；
Google 帳號識別資訊；
登入及帳號綁定所需之 OAuth 資訊。

若您使用 LINE 登入、註冊、帳號綁定或身分驗證功能，我們會依您授權的範圍取得：

LINE 使用者識別資訊；
顯示名稱；
個人圖片等基本 Profile 資訊；
LINE 所提供的電子郵件地址；
OAuth／OpenID Connect 驗證所需資訊。

我們會在提供登入、帳號綁定、安全通知及身分驗證功能所必要的範圍內保存相關第三方登入資訊。

LINE 是否向 Writr 提供您的電子郵件地址，取決於您是否授權該項權限，以及 LINE 實際提供的帳號資料。

實際取得之資料範圍，以 Google、LINE 等第三方服務之授權畫面，以及 Writr 當時要求並經您同意的權限為準。

3. 您建立或上傳的內容

當您使用 Writr 撰寫、儲存或發布內容時，我們會保存：

文章、Pages 及草稿；
標題、摘要、內文、封面及標籤；
文章性質或內容分類標示；
發布、更新及排程資訊；
您上傳的圖片、影片、音訊及其他支援的媒體；
媒體檔案名稱、格式、尺寸、儲存位置及相關 metadata；
內容與媒體之間的引用關係；
為建立連結預覽或顯示遠端內容而短暫處理之公開網址及其回應資料。

尚未發布的草稿、尚未到達發布時間的排程內容，以及僅供後台使用的資料，原則上不會公開展示。

4. 自訂網域資料

若您使用 Writr 的自訂網域功能，我們會處理：

網域名稱；
網域綁定及驗證狀態；
驗證所需之識別資訊；
建立、解除、SSL 驗證及流量導向所需的技術紀錄。

上述資料會在提供自訂網域功能所必要的範圍內，傳送至我們使用的網站託管、CDN 或網域管理服務。

5. 訪客互動資料

部分公開功能可在未登入狀態下使用。

為提供按讚、分享統計及避免重複計算，Writr 會使用匿名訪客識別 Cookie，例如 writr_vid，並處理：

匿名訪客識別值；
對特定內容或個人頁的按讚狀態；
按讚或取消按讚事件；
分享事件及分享管道；
相關統計計數。

這些資料主要用於互動功能與統計去重，不代表我們能僅憑該識別值直接辨識您的真實身分。

6. 訂閱、方案與付款資料

當您瀏覽方案、結帳、訂閱或管理自動續訂時，我們會處理：

所選方案、商品、數量及效期；
訂閱狀態、自動續訂及取消設定；
訂單金額、幣別、付款狀態及時間；
商店端訂單編號及金流業者回傳的交易識別資訊；
扣款、付款通知及處理結果；
退款、客服、對帳及爭議處理所需紀錄。

完整信用卡卡號、安全碼及其他敏感支付憑證，由第三方金流業者直接處理，Writr 不自行保存完整支付卡資料。

若金流業者回傳部分遮罩卡號或其他交易資訊，我們會於對帳、客服及爭議處理所必要的範圍內保存。

7. 流量分析資料

若 Writr 啟用流量分析功能，我們會透過 Umami 處理：

頁面瀏覽及工作階段統計；
瀏覽路徑；
裝置、作業系統及瀏覽器類型等技術資訊；
與文章或作者頁相關的流量及歸因資料。

部分分析資料會提供作者於工作台中檢視自身內容的瀏覽成效。

分析方式及保存期間，以 Writr 當時實際啟用之服務及部署設定為準。

8. 技術、安全與稽核資料

當您使用 Writr 時，我們會基於系統運作及安全需要處理：

IP 位址；
User-Agent 及裝置、瀏覽器的基本技術資訊；
請求時間及路徑；
系統錯誤、安全事件與伺服器日誌；
登入、註冊、上傳及互動功能的限流紀錄；
人機驗證所需技術資訊；
安全與治理用途之稽核日誌。

這些資料主要用於：

防止暴力登入及惡意註冊；
防止刷讚、自動化濫用或異常請求；
偵測安全事件；
維護服務穩定性；
除錯及客服處理；
內部治理與違規調查；
保護 Writr、使用者及第三人的安全。

Writr 目前使用 Cloudflare Turnstile 提供人機驗證功能，部分連線資訊會在完成驗證所必要的範圍內傳送至 Cloudflare。

三、我們如何取得資料

我們透過以下方式取得您的資料：

您主動提供的資料
例如註冊、編輯個人資料、發布內容、上傳媒體、綁定網域、購買方案或聯絡我們時提供的資訊。
您使用服務時自動產生的資料
例如 Session、Cookie、按讚、分享、流量分析、安全日誌、IP 位址及稽核紀錄。
第三方服務提供的資料
例如 Google、LINE 提供的授權帳號資訊，或金流服務業者回傳的付款結果。
平台管理過程產生的資料
例如帳號方案、停權狀態、邀請碼、身分驗證紀錄、安全事件及管理員操作紀錄。

四、我們使用資料的目的

我們會基於以下目的處理您的資料：

建立、驗證及維護 Writr 帳號；
提供登入、第三方登入、信箱驗證及密碼重設；
管理邀請碼、註冊資格及身分驗證；
提供文章、頁面、草稿、媒體與個人網站功能；
發布您選擇公開的內容；
提供探索、搜尋、RSS、Sitemap、Open Graph 等內容發現及分享功能；
提供按讚、分享及相關統計；
提供自訂網域功能；
提供方案、結帳、訂閱、自動續訂及付款管理；
寄送帳號、安全、付款及系統通知；
提供流量統計及作者內容成效資料；
維護服務穩定與資訊安全；
防止詐欺、濫用及異常行為；
處理違反服務條款、侵權或安全事件；
提供客服及平台管理；
履行法律義務；
建立、行使或防禦法律上之權利。

如適用法律要求特定處理行為須取得您的同意，我們將依法辦理。

五、Cookie 與本機儲存

Writr 使用 Cookie 及瀏覽器儲存機制，以提供必要功能與改善使用體驗。

Writr 使用 Auth.js／NextAuth 或其他相關機制所需的 Cookie，以：

維持登入狀態；
驗證 Session；
保護第三方登入流程；
防止未授權存取。

這些 Cookie 屬於提供帳號功能所必要的技術機制。

2. `writr_vid`

Writr 會建立匿名訪客識別 Cookie writr_vid，主要用於：

按讚去重；
記錄匿名訪客互動狀態；
分享事件統計。

該 Cookie 保存期間約為 400 天，實際期限可能因產品或安全需求調整。

Google／LINE 登入、註冊、帳號綁定或多帳號選擇期間，我們會建立短期 Cookie，保存完成流程所需的狀態或意圖。

此類 Cookie 通常僅存在數分鐘，並於流程完成或到期後失效。

4. Session Storage

部分前端功能會使用 sessionStorage 暫存：

公開頁面使用狀態；
編輯器提示；
使用者介面狀態；
其他無需長期保存的資料。

這類資料通常只保留於您的裝置及目前瀏覽工作階段。

5. 流量分析

若啟用流量分析功能，瀏覽器會載入 Umami 的分析程式，並依其設定傳送必要的網站使用資料。

目前 Writr 不以自身功能設置第三方廣告追蹤 Cookie。

未來若新增廣告或其他需要額外同意的追蹤技術，我們將依實際功能及適用法律更新相關政策與同意機制。

六、公開內容與搜尋引擎

Writr 是內容發布平台。

當您將內容設定為公開時，下列資訊可能被任何人存取：

個人頁；
使用者名稱及顯示名稱；
個人簡介；
頭像及封面；
公開徽章及帳號關聯資訊；
已發布文章及頁面；
標籤及文章性質標示；
文章摘要；
按讚與分享計數；
其他由您設定為公開的資料。

公開內容亦可能出現在：

探索；
搜尋；
RSS；
Sitemap；
Open Graph 或社群分享預覽；
您綁定的自訂網域。

搜尋引擎、社群平台、網頁典藏服務或第三方爬蟲可能索引、快取或保存您公開的內容。

即使您日後刪除或修改 Writr 上的內容，我們也無法保證第三方已建立的搜尋快取、截圖、轉載或其他副本會同步刪除。

草稿、尚未發布的排程內容，以及工作台與管理後台資訊，原則上不會公開。

變更使用者名稱後，舊名稱可能於一定期間內保留並用於網址導向，在此期間他人可能無法使用該名稱。

七、第三方服務

Writr 使用第三方服務協助提供平台功能。部分基礎設施供應商可能因營運、技術、安全或成本需求而調整；如變更涉及重大資料處理方式，我們將依本政策「本政策的變更」一節辦理。

1. Google

Writr 目前使用 Google 提供：

Google OAuth 登入；
Google 帳號註冊；
帳號綁定。

依您授權的範圍，Writr 會取得電子郵件地址、顯示名稱及登入所需的帳號資訊。

Google 會依其自身服務條款及隱私政策處理相關資料。

2. LINE

Writr 目前使用 LINE 提供：

LINE Login；
LINE 帳號註冊；
帳號綁定；
身分驗證。

依您授權的範圍，Writr 會取得：

LINE 使用者識別資訊；
顯示名稱及個人圖片；
LINE 提供的電子郵件地址；
OAuth／OpenID Connect 所需資訊。

LINE 是否提供電子郵件地址，取決於您的授權及 LINE 實際提供的資料。

LINE 會依其自身服務條款及隱私政策處理相關資料。

3. Cloudflare

Writr 目前使用 Cloudflare 提供部分網路、安全及邊緣服務，包括：

Turnstile 人機驗證；
Cloudflare R2 物件儲存。

Cloudflare 的實際使用範圍可能因 Writr 的部署架構調整。

4. 網站與應用程式託管服務

Writr 目前使用 Vercel 提供：

網站及應用程式託管；
CDN；
邊緣運算；
網路安全；
自訂網域管理。

未來可能因營運或技術需求更換為其他具同等或類似功能的雲端服務供應商。

5. 資料庫服務

Writr 目前使用 Neon 提供 PostgreSQL 相容雲端資料庫服務，保存：

帳號；
內容；
設定；
互動；
訂閱與付款；
稽核及其他系統必要資料。

資料庫供應商未來可能因營運、技術或安全需求調整。

6. 物件儲存與 CDN

Writr 目前使用 Cloudflare R2 儲存使用者上傳的圖片、影片、音訊及其他媒體。

公開媒體可能透過 Cloudflare CDN 或公開網址提供。

未來可能因營運或技術需求更換為其他相同性質的物件儲存或 CDN 服務。

7. 電子郵件服務

Writr 目前使用 Resend 寄送：

信箱驗證；
密碼重設；
帳號安全通知；
OAuth 綁定通知；
必要的系統通知。

電子郵件服務供應商會在完成郵件寄送所必要的範圍內處理：

收件者電子郵件地址；
郵件主旨及內容；
傳送狀態；
必要的技術資訊。

若未來更換電子郵件服務供應商，將以具相同用途之服務為原則。

8. 金流服務

Writr 目前使用：

綠界 ECPay

處理方案購買、訂閱、自動續訂、取消續訂、付款結果及必要對帳。

實際使用之金流業者，以結帳頁面及付款流程當時所顯示的服務為準。

支付資料主要由金流業者依其隱私政策及相關規範處理。Writr 僅接收及保存完成訂單履約、對帳、客服及爭議處理所必要的交易資料。

9. 流量分析

若啟用流量分析功能，Writr 目前使用 Umami 蒐集公開頁面流量統計，並供作者檢視與自身內容相關之瀏覽數據。

如使用自行託管版本，分析資料由 Writr 控制之基礎設施處理；如使用第三方託管版本，則可能由該服務供應商協助處理相關資料。

10. Unsplash

若啟用 Unsplash 選圖功能，Writr 會透過 Unsplash API：

傳送圖片搜尋請求；
從 Unsplash CDN 載入圖片；
依其 API 規範回報必要事件。

此類圖片可能採 hotlink 顯示，而不一定保存至 Writr 媒體庫。

11. 第三方嵌入

Writr 允許作者加入第三方影音、音樂、地圖或社群嵌入內容，目前支援或可能支援之服務包括：

YouTube；
Spotify；
Apple Music；
SoundCloud；
Twitch；
TikTok；
Instagram；
Facebook；
X／Twitter；
Threads；
Pinterest；
Google Maps；
其他 Writr 提供支援的第三方服務。

當訪客開啟含有此類嵌入的頁面時，瀏覽器可能直接向該第三方建立連線。

第三方因此可能取得：

IP 位址；
瀏覽器資訊；
Cookie；
第三方帳號登入狀態；
您所瀏覽的內容；
其他依該服務設計所處理的資料。

相關資料處理由該第三方依其自身服務條款及隱私政策負責。

12. 分享功能

當您主動透過 LINE、Facebook、Threads、X、Plurk 或其他第三方服務分享內容時，該平台會依其自身政策處理相關資料。

Writr 會記錄分享管道及事件，用於統計用途，但不會因此取得您在該第三方平台上的私人帳號內容。

八、我們是否出售個人資料

Writr 不會以出售個人資料作為商業模式，也不會因金錢對價將您的個人資料出售給資料仲介商。

我們會在提供服務所必要的範圍內，將資料交由基礎設施、電子郵件、金流、安全、託管、分析或其他受委託服務供應商處理。

九、資料保存期間

我們會在達成蒐集目的所必要的期間內保存資料。

帳號資料

帳號資料原則上保存至：

帳號刪除；
Writr 終止服務關係；
已無繼續保存必要；
或法律要求的保存期間屆滿。

舊使用者名稱別名會於約 90 天後釋放。

LINE 身分驗證等安全紀錄，即使解除帳號綁定，仍可能於濫用防治所必要的期間內保存。

內容與媒體

文章、頁面、媒體及相關資料原則上保存至：

您自行刪除；
帳號刪除後依程序移除；
或因違規、法律要求或技術維護需要移除。

部分資料可能暫時存在於備份、快取、CDN 或災難復原系統，並依既定週期逐步清除。

訂閱與付款資料

訂閱、訂單、付款及對帳紀錄會保存至完成：

履約；
客服；
會計及稅務；
退款；
爭議處理；
或法律要求

所必要的期間屆滿。

即使取消訂閱，歷史交易紀錄仍可能依法繼續保存。

驗證 Token

信箱驗證、密碼重設及帳號安全相關的一次性 Token 具有有效期限，到期後即不可再使用。

writr_vid 保存期間約為 400 天，除非：

您主動清除；
瀏覽器提前移除；
或 Writr 調整保存期限。

稽核、安全及分析資料

安全稽核資料保存期間約為 90 天。

限流、邊緣網路及其他安全日誌之保存期間，依實際系統設定及服務供應商政策而定。

若啟用流量分析，分析資料保存期間約為 90 天。

十、跨境資料傳輸

Writr 所使用的網站託管、資料庫、物件儲存、電子郵件、金流、安全、OAuth、分析及其他雲端服務，部分可能位於臺灣以外。

因此，您的部分資料可能被傳輸、儲存或處理於其他國家或地區。

我們將依適用法律及實際服務架構採取合理措施保護相關資料，並選擇具適當安全措施之服務供應商。

十一、資料安全

Writr 採取合理的技術與管理措施，以降低未經授權存取、竄改、外洩、毀損或其他濫用資料的風險。

相關措施包括：

密碼雜湊；
HTTPS 加密傳輸；
Session 與安全版本控管；
信箱驗證及一次性 Token；
Cloudflare Turnstile；
登入及重要操作限流；
Content Security Policy；
後台權限管理；
媒體及內容引用檢查；
系統、安全及稽核日誌。

任何網路服務皆無法保證百分之百不發生資安事故，因此我們無法承諾資料絕對不會遭到未經授權存取或外洩。

若發生依法應通知之個人資料安全事件，我們將依適用法律採取必要措施。

十二、管理員與內部資料存取

為維持平台營運，經授權的 Writr 管理員得在必要範圍內存取：

使用者電子郵件地址；
帳號角色、方案及訂閱狀態；
付款狀態，但不含完整支付卡資料；
停權狀態；
公開個人資料；
網域及媒體資訊；
邀請碼及身分驗證紀錄；
第三方帳號綁定相關資料；
安全、稽核及濫用紀錄；
其他客服、違規或系統處理所需資料。

Writr 將限制後台及管理功能僅由具有相應權限的人員使用。

十三、您的權利

依適用的個人資料保護法律，您可能享有：

查詢或閱覽；
請求製給複製本；
補充或更正；
請求停止蒐集、處理或利用；
請求刪除；
其他依法享有的權利。

您可直接透過 Writr 操作的項目

依目前產品功能，您可以：

修改公開個人資料；
變更使用者名稱；
變更電子郵件地址；
變更密碼；
綁定或解除第三方登入；
刪除文章、頁面及符合條件的媒體；
解除自訂網域；
取消按讚；
管理訂閱自動續訂；
檢視訂閱及付款狀態。

部分媒體如仍被其他內容引用，可能需先解除引用後才能刪除。

帳號刪除、資料匯出與其他請求

目前 Writr 尚未提供完整自助帳號刪除、帳號停用或資料匯出功能。

您可透過客服與支援中心提出申請：

support@writr.me

為保護帳號安全，我們可能要求您完成身分驗證。

若因法律義務、安全、會計、付款對帳或其他合法理由無法完全依您的要求處理，我們將於合理範圍內說明。

十四、刪除資料的限制

在部分情況下，即使您要求刪除資料，我們仍可能依法或基於合理必要目的保留：

法律要求的紀錄；
財務、稅務及會計紀錄；
訂閱、付款、退款及爭議紀錄；
防止詐欺或濫用所需資料；
安全紀錄；
爭議及法律權利相關資料；
尚未完成週期性覆寫的備份。

公開內容若已被搜尋引擎、社群網站、網頁典藏服務或其他使用者保存，我們可能無法控制或刪除位於第三方系統中的副本。

十五、未成年人

Writr 僅開放 年滿 18 歲之使用者註冊及持有帳號。

我們不以提供帳號服務予未滿 18 歲者為目的，也不允許未滿 18 歲者建立或持有 Writr 帳號。

若我們得知或合理確認帳號持有人未滿 18 歲，我們可能限制、停用或終止相關帳號，並依適用法律及本政策處理或刪除相關個人資料。

未註冊訪客對公開內容的瀏覽，仍應依適用法律、內容分級及 Writr 當時的存取規則辦理。

十六、支付卡資料與未來功能

Writr 不自行蒐集或保存：

完整信用卡卡號；
信用卡安全碼；
其他由第三方金流業者直接處理的完整支付卡資料。

訂閱、訂單及交易結果之處理，依本政策相關章節辦理。

如果 Writr 未來新增廣告、行銷追蹤或其他重大影響個人資料處理方式的功能，我們將依實際服務內容更新本政策，並在法律要求時取得必要同意。

十七、第三方網站與服務

Writr 的文章、個人頁或其他內容可能包含第三方網站或服務連結。

當您離開 Writr 並使用第三方服務時，其資料處理方式應以該第三方的隱私政策為準。

Writr 無法控制第三方獨立進行的資料處理行為。

十八、本政策的變更

我們可能因下列原因更新本隱私權政策：

功能新增或調整；
基礎設施或第三方服務供應商變更；
資料處理方式變更；
資訊安全需求；
法律或主管機關要求；
其他營運需要。

若僅更換提供相同用途、且不重大改變資料處理方式的基礎設施或受託服務供應商，我們可能僅更新本政策中的供應商資訊。

若變更對您的權利或資料處理方式具有重大影響，我們將視情況透過：

網站公告；
工作台通知；
電子郵件；
其他合理方式

通知您。

政策頁面將標示最新更新及生效日期。

十九、聯絡我們

如果您對本隱私權政策、個人資料處理方式或個人資料權利有任何疑問，可以透過以下方式聯絡：

客服與支援中心： support@writr.me
內容與安全中心： report@writr.me

我們將依問題性質及適用法律，在合理期間內處理您的來信。