RIFFI

RIFFI 隱私權政策 Privacy Policy

版本：v0.1（待律師審） 生效日：2026-08-15（預定） 適用範圍：riffi.app 及其子網域

序言

RIFFI（以下稱「本服務」）由個人創作者「CHI」開發、營運（以下稱「我們」）。我們重視您的隱私，本政策說明我們收集哪些資料、為什麼收集、如何使用與保護，以及您擁有的權利。

當您註冊、訪問或使用本服務，即表示您已閱讀並同意本政策。

1. 我們收集的資料

1.1 帳號資料

  • Email（註冊 / 登入 / 重要通知）
  • 顯示名稱、帳號名（username）、頭像、自介（您自行填寫）
  • 使用 Google / Discord 第三方登入時，我們自該平台取得您的 email 與公開個人資料（名稱、頭像）；我們不會取得您在該平台的密碼或私人內容

1.2 您建立的內容

  • 歌單資料（歌名、藝人、分類、標籤、備註等）
  • 歌詞與標註內容（僅儲存於您的私人空間、預設不對任何人公開；詳見服務條款）
  • 上傳檔案（PDF 琴譜、音檔等，僅您本人可存取）
  • 公開頁設定（您自行選擇公開的歌單項目、主題、自訂樣式）

1.3 付款資料

本服務有兩種金流，皆不儲存您的信用卡號（由金流業者於其安全頁面處理）：

  • 訂閱付款（您付本服務的方案月費）：由統一金流 PAYUNi（統振股份有限公司）處理。我們保留訂閱方案、訂單編號、金額、付款時間。
  • 觀眾付費點歌／贊助（觀眾付款給創作者，非付給本服務）：由各創作者自行接入的金流（綠界 ECPay、統一 PAYUNi、藍新 NewebPay、OEN 應援等）處理，款項直接進創作者的收款帳戶、本服務不經手；我們僅保留該筆點歌的訂單編號、金額、狀態供創作者對帳。

1.4 觀眾（公開頁訪客）資料

當觀眾在創作者的公開歌單頁點歌或贊助時，我們會處理觀眾填寫的暱稱、留言、回報金額，以及為防止濫用而暫存的來源 IP（用於流量限制）。這些資料會顯示於該創作者的管理介面與其選擇公開的排行。

1.5 自動收集

  • 登入 session（Cookie，維持登入狀態必要）
  • 公開歌單頁的瀏覽統計（頁面瀏覽次數等彙總資料，含一組匿名訪客識別碼、不含姓名或 Email）
  • 伺服器日誌（IP、瀏覽器類型、訪問時間；用於安全防護與除錯）

2. 資料的使用目的

資料 用途
Email 登入驗證、訂閱與付款通知、重大服務變更通知
帳號與內容資料 提供服務核心功能（歌單管理、公開頁、直播工具）
付款紀錄 訂閱開通、對帳、退費處理、稅務法遵
瀏覽統計 提供創作者公開頁成效數據、改善服務
伺服器日誌 資安防護、異常偵測、除錯

我們不會出售您的個人資料，也不會將您的資料用於與服務無關的行銷。

3. 第三方服務（資料處理者）

本服務使用以下第三方基礎設施，您的資料可能經由它們處理或儲存：

服務 用途 資料所在地
Supabase 資料庫與帳號系統託管 南韓（首爾）
Vercel 網站託管 全球 CDN
Resend 寄送 Email（登入連結、通知） 美國
統一金流 PAYUNi 訂閱付款處理；亦為觀眾點歌可選金流之一 台灣
綠界 ECPay、藍新 NewebPay、OEN 應援 觀眾付費點歌金流（由各創作者自行接入、款項直接進創作者帳戶） 台灣
Google Analytics、Meta（Facebook）Pixel 網站流量分析（匿名彙總、Cookie） 美國
Anthropic 歌詞自動讀音標註（您主動點選時才將該段文字送出處理、不用於 AI 訓練） 美國
Google / Discord 第三方登入（您選用時） 依各平台政策

依《個人資料保護法》告知：使用本服務即表示您同意上述必要之個人資料國際傳輸。

3.1 創作者啟用的第三方追蹤（重要）

Pro Studio 方案的創作者可在自己的公開歌單頁掛載 Google Analytics 或 Meta Pixel 追蹤碼。當您瀏覽這類公開頁時：

  • 該追蹤由該創作者設定並負責，資料依 Google / Meta 的隱私政策處理
  • 追蹤範圍僅限該創作者的公開頁、不含本服務其他頁面
  • 您可透過瀏覽器的追蹤防護功能（如關閉第三方 Cookie）阻擋

4. Cookie

本服務使用 Cookie 及類似技術：

  • 登入 session Cookie（必要）：維持您的登入狀態
  • 分析 Cookie（Google Analytics、Meta Pixel）：了解整體流量與使用情況、協助改善服務與行銷

您可於瀏覽器設定管理或拒絕分析類 Cookie（可能不影響核心功能）。此外，Pro Studio 創作者可能於其公開頁另行掛載追蹤碼（見第 3.1 節）。

5. 資料保留與刪除

  • 帳號資料與內容：保留至您刪除帳號為止
  • 付款與訂單紀錄：依稅務與商業法規保留 5 年
  • 伺服器日誌：保留 90 天後自動刪除
  • 刪除帳號後，您的歌單、歌詞等內容將於 30 天內自資料庫永久刪除（備份副本於備份週期屆滿後清除）

6. 您的權利（依《個人資料保護法》第 3 條）

您可以隨時：

  1. 查詢或閱覽我們持有的您的個人資料
  2. 請求複本（資料匯出）
  3. 補充或更正（可直接在帳號設定操作）
  4. 停止收集、處理或利用
  5. 刪除（刪除帳號）

行使上述權利請來信：cattt1120@gmail.com，我們將於 15 個工作天內回覆。

7. 資料安全

  • 全站 HTTPS 加密傳輸
  • 資料庫層級的存取隔離（Row Level Security）：您的私人內容（歌詞、附件）僅您本人可存取
  • 支付資訊由金流業者處理、本服務不經手卡號
  • 發生重大資料外洩事件時，我們將依法通知受影響用戶

8. 未成年人

本服務不以未滿 13 歲兒童為對象。若您未滿 18 歲，請在法定代理人閱讀並同意本政策後使用本服務。

9. 政策修訂

本政策修訂時，我們會更新本頁的版本與生效日；重大變更將以 email 或站內公告通知。修訂後繼續使用本服務即視為同意新版政策。

10. 聯絡我們

（本文件為 v0.1 草稿、正式版以律師審閱後公告為準）