隱私權政策 (Privacy Policy)
最後更新日 (Last Updated): 2026 年 9 月 23 日
生效日 (Effective Date): 2026 年 5 月 1 日
本公司對隱私權之承諾
我們僅蒐集所需資料。—僅蒐集提供服務所必要之最少資訊,不要求不必要之個人資料。
我們不窺探您的瀏覽資料。— YT Notes 擴充功能不蒐集您所造訪之網站或瀏覽器活動。我們僅處理您明確要求摘要之 YouTube 影片資訊。
我們不從 YouTube 蒐集資料。—本公司不會自動 (scrape, crawl) 蒐集 YouTube 或任何其他平台之字幕或內容。僅當您自願提交直接從您瀏覽器取得之字幕文字時,我們才對該文字執行 AI 摘要。
我們不販售您的資料。—您的個人資料不是商品。我們不會為廣告目的販售或分享您的資料予第三人。
1. 簡介 (Introduction)
DaKi(以下簡稱「本公司」)營運 https://daki.app 網站及相關應用程式(以下統稱「服務」)。目前提供下列個別服務:
| 服務名稱 | 類型 | 狀態 |
|---|---|---|
| YT Notes | 行動應用程式(iOS/Android)/ 網頁應用 / Chrome 擴充功能 | 營運中 |
本隱私權政策(以下簡稱「本政策」)說明本公司如何蒐集、使用、保存、分享及保護使用者(以下簡稱「您」)之個人資料。使用本服務即表示您同意本政策。
本政策遵守大韓民國個人資料保護法、歐盟一般資料保護規則 (GDPR)、加州消費者隱私法/加州隱私權法 (CCPA/CPRA) 及其他相關法律。
下列第 2 條至第 13 條共通適用於所有服務。各服務特有之隱私事項另於特約條款中規定。
2. 我們蒐集的資訊 (Information We Collect)
2.1 您直接提供的資訊
| 項目 | 內容 | 目的 |
|---|---|---|
| 帳號資訊 | 電子郵件、姓名、個人檔案圖片 URL(透過 Google · Kakao · Naver · LINE OAuth 登入時提供) | 建立帳號及驗證 |
| 付款資訊 | 交易 ID、訂閱狀態、購買紀錄 | 付款處理及訂閱管理 |
| 客戶詢問 | 電子郵件、詢問內容 | 客戶支援 |
注意:本公司不蒐集或保存信用卡卡號、銀行帳戶等敏感付款資訊。應用程式內之付款透過 Apple(App Store)及 Google(Google Play)處理,網頁及 Chrome 擴充功能之付款透過 Paddle.com 處理。
2.2 使用服務時自動蒐集的資訊(共通)
| 項目 | 內容 | 目的 |
|---|---|---|
| 使用紀錄 | 服務使用時間、使用頻率 | 提供服務及使用管理 |
| 裝置資訊 | 瀏覽器類型、作業系統、語言設定、IP 位址 | 服務最佳化與安全 |
IP 位置／電信業者(ISP)推估使用 DB-IP 資料 — IP Geolocation by DB-IP.
各服務追加蒐集之資訊另於下方特約條款中規定。
3. 我們如何使用您的資訊 (How We Use Your Information)
- 提供及營運服務:提供及營運各服務之核心功能
- 帳號管理:使用者驗證、登入工作階段管理、訂閱狀態確認
- 付款處理:會員方案(訂閱)及火箭購買、付款狀態確認、退款處理
- 客戶支援:回應使用者詢問、提供技術支援
- 服務改善:使用模式分析、功能改善、效能最佳化
- 安全維護:防止濫用、偵測異常存取、確保服務穩定
- 法令遵循:遵守適用之法律及法規
- 行銷通訊(選擇加入):僅於您明示同意時,本公司可能就新功能、促銷、推薦計畫、活動等發送行銷訊息。同意可隨時撤回,並透過電子郵件中之取消訂閱連結或應用程式內設定立即生效。交易及法律通知(如付款收據、條款變更、安全通知)非屬行銷,將不論行銷同意與否均予以發送。
本公司不會將所蒐集之個人資料用於上述目的以外之用途。如目的變更,將事先取得您之同意。
4. 資訊分享 (Information Sharing)
本公司未經您同意不會將您之個人資料販售予第三人。但為提供本服務,將與下列第三人分享必要最少之資訊。
4.1 共通第三方分享
| 第三方 | 分享資訊 | 目的 | 隱私權政策 |
|---|---|---|---|
| Paddle.com (Merchant of Record) |
電子郵件、交易資訊 | 付款處理、稅金徵收、發票開立 | Paddle Privacy Policy |
| Google (OAuth) |
電子郵件、姓名、個人檔案圖片 | 使用者驗證 (Google Sign-In) | Google Privacy Policy |
| Kakao (OAuth) |
電子郵件、暱稱、個人檔案圖片 | 使用者驗證 (Kakao Login) | Kakao Privacy Policy |
| Naver (OAuth) |
電子郵件、暱稱、個人檔案圖片 | 使用者驗證 (Naver Login) | Naver Privacy Policy |
| LINE (OAuth) |
姓名、個人檔案圖片(經使用者同意者另含電子郵件) | 使用者驗證 (LINE Login) | LINE Privacy Policy |
| Apple (App Store) |
交易資訊(購買紀錄、訂閱狀態) | 應用程式內付款處理(iPhone/iPad) | Apple Privacy Policy |
| Google (Google Play) |
交易資訊(購買紀錄、訂閱狀態) | 應用程式內付款處理(Android) | Google Privacy Policy |
| RevenueCat, Inc. | 應用程式使用者識別碼、購買紀錄、訂閱狀態 | 確認應用程式內付款之訂閱狀態 | RevenueCat Privacy Policy |
| Google Firebase (Cloud Messaging) |
裝置通知權杖 | 傳送推播通知 | Firebase Privacy |
各服務之追加第三方分享另於下方特約條款中規定。
4.2 其他分享事由
- 法律要求:有必要回應法院命令、令狀或政府機關之合法要求時
- 事業承繼:因合併、收購或資產出售,您之資訊可能被承繼。本公司於該情形將事先通知。
- 權利保護:有必要保護本公司、使用者或他人之權利、財產或安全時
5. Cookie 與本機儲存 (Cookies & Local Storage)
daki.app 網站為核心服務運作之必要,使用下列第一方 (first-party) 技術:
| 名稱 | 類型 | 用途 | 有效期間 |
|---|---|---|---|
_dl |
第一方 Cookie | 於首次造訪時記錄使用者瀏覽器語言(僅儲存如 zh-TW、en 之簡單語言代碼,不建立唯一識別碼或追蹤檔案)。於 OAuth 註冊時用以設定帳號之偏好語言。 |
30 日 |
_dl_visited |
工作階段儲存 | 防止同一瀏覽器工作階段內重複計算每日造訪次數。 | 分頁關閉前 |
本公司不使用第三方廣告 Cookie、行為追蹤像素或外部分析 SDK(如 Google Analytics、Facebook Pixel、Mixpanel)。匿名造訪次數僅依語言及日期單位彙總,作為服務改善之用,不保存個別使用者識別碼。
各服務(擴充功能、應用程式等)使用之本機儲存細節,請參閱下方特約條款。
6. 資料保存期間 (Data Retention)
本公司僅於達成蒐集目的之必要期間內保存個人資料,期間屆滿後立即予以銷毀。
| 資訊種類 | 保存期間 | 依據 |
|---|---|---|
| 帳號資訊(電子郵件、姓名) | 提出刪除請求時即時停用,最長保存 7 日後完全刪除 | 使用者請求・防止濫用 |
| 摘要紀錄及使用紀錄 | 刪除帳號後 30 日內刪除 | 提供服務 |
| 付款及交易紀錄 | 5 年 | 韓國電子商務法第 6 條 |
| 存取記錄檔 | 3 個月 | 韓國通信秘密保護法第 15 條之 2 |
| 消費者申訴及紛爭處理紀錄 | 3 年 | 韓國電子商務法第 6 條 |
當您請求刪除帳號時,帳號將立即停用且無法存取。為防止濫用(例如規避免費使用額度之重設),您的資料將最長保存 7 日,之後以無法復原之方式完全刪除。若您於此期間內以同一帳號重新登入,帳號將予以復原。
銷毀方式:電子檔案以無法復原之技術方法刪除,印刷物以碎紙機處理或焚毀。
7. 我們如何保護您的資訊 (How We Protect Your Information)
本公司採取業界標準之技術性及管理性保護措施以保護您之個人資料:
- 傳輸時加密:所有資料傳輸透過 HTTPS (TLS 1.2+) 通訊協定加密。
- 驗證安全:採用 JWT (JSON Web Token) 為基礎之驗證系統,refresh token 經雜湊後保存。
- 存取控制:對資料庫及伺服器之存取限於授權人員。
- 伺服器安全:採用防火牆、入侵偵測系統及定期安全更新。
- 付款安全:付款均透過 Apple、Google 及 Paddle(PCI-DSS 合規)處理,本公司伺服器不保存任何付款卡資訊。
但網際網路上之傳輸及電子保存無法保證 100% 安全,本公司不保證絕對之安全性。
8. 國際資料移轉 (International Data Transfers)
您之資訊於大韓民國境內之伺服器處理及保存。但為提供本服務,於下列情形可能進行國際移轉:
- AI 摘要產生之 API 呼叫(AI 服務業者位於美國)
- 付款處理(位於美國之 Apple、Google 及 RevenueCat;位於英國之 Paddle)
- 傳送推播通知(位於美國之 Google Firebase)
- 使用者驗證(Google 位於美國,Kakao 及 Naver 位於韓國,LINE 位於日本)
進行國際移轉時,本公司將透過適當保護措施(如歐盟標準契約條款)確保同等水準之資料保護。從大韓民國以外國家使用本服務者,應知悉您之資料可能移轉至韓國及上開國家。
9. 您的權利 (Your Rights)
您就您之個人資料可行使下列權利,本公司將迅速回應:
- 查閱權:您可請求本公司持有之個人資料副本。
- 更正權:您可請求更正不正確或不完整之個人資料。
- 刪除權:您可請求刪除已不必要之個人資料。
- 限制處理權:於特定條件下,您可請求限制處理。
- 資料可攜權:您可請求以結構化、機器可讀之格式取得您之個人資料,或請求轉送予其他控管者。
- 撤回同意權:就基於同意之處理,您可隨時撤回同意。撤回可能限制特定服務之使用。
欲行使上述權利,請聯絡 contact@daki.app。本公司將於身分驗證後 10 個營業日內處理。
10. 歐盟/歐洲經濟區使用者追加事項 (GDPR)
居住於歐洲經濟區 (EEA) 或英國之您,適用下列依歐盟一般資料保護規則 (GDPR) 之追加權利及資訊。
10.1 處理之法律依據
- 同意:您就特定目的(如建立帳號)明示同意者
- 履行契約:履行服務契約所必要者(如提供摘要功能、處理付款)
- 法定義務:遵守適用法律所必要者
- 正當利益:為本公司之正當業務目的(如安全維護、服務改善)所必要,且未逾越您權利者
10.2 GDPR 下之權利
除第 9 條規定之權利外,歐盟/歐洲經濟區使用者享有下列權利:
- 反對權:您可反對基於正當利益或直接行銷之處理。本公司僅於您明示同意時進行直接行銷,並於您反對時立即停止該處理。
- 就自動化決策之權利:您可反對僅基於自動化處理之決策。(本公司目前未進行產生法律或同等重要影響之自動化決策。)
- 申訴權:您可向您居住地之資料保護監督機關提出申訴。
11. 加州居民追加事項 (CCPA/CPRA)
身為加州居民之您,適用下列依加州消費者隱私法 (CCPA) 及加州隱私權法 (CPRA) 之追加權利。
11.1 蒐集之個人資料類別
- 識別資訊:電子郵件、姓名、IP 位址、唯一帳號識別碼
- 商業資訊:購買紀錄、訂閱狀態
- 網路活動資訊:服務使用紀錄、摘要請求紀錄
11.2 CCPA 下之權利
- 知悉權:知悉本公司蒐集之個人資料、其來源、目的及接收者之權利
- 刪除權:請求刪除本公司所蒐集之個人資料之權利
- 反對販售權:反對販售個人資料之權利。本公司不販售使用者之個人資料。
- 免於差別待遇:本公司不會因您行使隱私權而拒絕服務或收取不同價格。
11.3 行使權利之方式
請聯絡 contact@daki.app 行使權利。本公司將於身分驗證後 45 日內回覆。
12. 兒童隱私 (Children's Privacy)
本服務不適用於 16 歲以下兒童(歐盟/歐洲經濟區)、14 歲以下(大韓民國)或 13 歲以下(美國)。本公司不會故意蒐集兒童之個人資料。
如本公司知悉兒童於未經父母或監護人同意下提供個人資料,請聯絡 contact@daki.app,本公司將立即刪除該資料。
13. 至其他網站之連結 (Links to Other Websites)
本服務可能包含至非由本公司營運之第三方網站之連結。點擊第三方連結將前往該方之網站。本公司對第三方網站之內容、隱私權政策或運作方式無控管權,亦不負任何責任。請直接審閱該網站之隱私權政策。
各服務特約條款 (Service-Specific Supplements)
下列特約條款僅於使用相關服務時適用。如與共通政策發生衝突,以特約條款為優先。
特約條款 A: YT Notes 隱私處理方針
A.1 追加蒐集之資訊
| 項目 | 內容 | 目的 |
|---|---|---|
| 摘要使用紀錄 | 摘要請求紀錄、摘要模式、AI 模型選擇 | 提供服務及使用管理 |
| 內容資料 | 使用者直接提交之 YouTube 影片字幕文字、影片標題、頻道資訊 | AI 摘要產生及快取 |
資料來源:內容資料(字幕文字等)係從使用者之瀏覽器或客戶端裝置擷取,並依使用者之請求傳送至本公司伺服器。本公司不會自動從 YouTube 或任何其他第三方平台蒐集字幕或內容。
我們不蒐集之資訊
- YouTube 帳號之憑證或密碼
- 您之 YouTube 觀看紀錄或訂閱清單
- 請求摘要之影片以外之瀏覽器造訪紀錄
- 位置資訊(GPS、Wi-Fi 為基礎之位置)
- 裝置上之聯絡人、照片、檔案等個人資料
A.2 與第三方 AI 服務之分享
YT Notes 為提供 AI 摘要功能,與下列第三方 AI 服務業者分享資料。
| 第三方 | 分享資訊 | 目的 | 隱私權政策 |
|---|---|---|---|
| Google (Gemini AI) | 影片字幕文字(去識別化) | AI 摘要產生 | Google Privacy Policy |
| OpenAI (GPT) | 影片字幕文字(去識別化) | AI 摘要產生 | OpenAI Privacy Policy |
| Anthropic (Claude) | 影片字幕文字(去識別化) | AI 摘要產生 | Anthropic Privacy Policy |
| DeepSeek | 影片字幕文字(去識別化) | AI 摘要產生 | DeepSeek Privacy Policy |
| xAI (Grok) | 影片字幕文字(去識別化) | AI 摘要產生 | xAI Privacy Policy |
重要:傳送予 AI 服務業者之資料不包含您之姓名或電子郵件等可識別個人之資訊。僅傳送產生摘要所必要之影片字幕文字。
訓練資料之使用:本公司就上開所有 AI 提供者均透過付費 API 方案 (paid API tier) 進行整合。依各提供者之 API 服務條款(本政策生效日為準),透過付費 API 由使用者提交之內容原則上不被用於訓練該提供者之基礎 AI 模型。各提供者之最新資料處理條款,請參閱上開連結之隱私權政策。
A.3 客戶端本機儲存
Chrome 擴充功能
YT Notes 擴充功能將下列提供服務所必要之資料保存於瀏覽器之本機儲存 (chrome.storage):
- 驗證 token (JWT access/refresh token)
- 使用者語言及字型大小設定
- 摘要模式設定及快取
本擴充功能不使用廣告 Cookie、追蹤像素或第三方分析工具。
※ 行動應用程式(iOS/Android)亦將上述同類資料(驗證權杖、語言及字型大小等設定、摘要快取、推播通知權杖)儲存於裝置之應用程式專用儲存空間,刪除應用程式時一併刪除。不使用廣告目的之 Cookie 或追蹤像素。
A.4 個別使用目的 (YT Notes)
- 基於 AI 之影片摘要產生及提供
- 摘要紀錄管理及裝置間同步
- AI 追加問題聊天功能
14. 本政策之變更 (Changes to This Policy)
本公司可能因法律變更、服務變更或業務需求而隨時修訂本政策。對於重大變更:
- 本公司將於服務內張貼公告或彈出視窗。
- 向已註冊之電子郵件地址寄送變更通知。
- 更新本頁頂端之「最後更新日」。
於修訂後政策生效後仍繼續使用本服務者,視為同意修訂後政策。
14.5 語言 (Language)
本政策除韓文外,亦可能提供其他語言版本。本公司盡力確保各語言版本之一致性,惟韓文版為原始參照文件。對於居住於歐洲經濟區 (EEA)、英國或美國加州之使用者,以使用者實際使用本服務之語言版本為優先適用。對於居住於大韓民國之使用者,以韓文版為優先。其他語言版本僅為使用者方便而提供。
15. 聯絡我們 (Contact Us)
對本隱私權政策如有疑問、請求或申訴,請透過下列方式聯絡:
- 電子郵件:contact@daki.app
- 網站:https://daki.app
本公司將於 10 個營業日內回覆。