隱私權政策 (Privacy Policy)

最後更新日期:2025年9月16日

本隱私權政策旨在說明我們如何收集、使用和保護您在使用我們的 YouTube 會籍驗證服務時所提供的個人資訊。我們非常重視您的隱私,並致力於保護您的資料安全。

1. 我們收集的資訊
為了提供自動化的會籍驗證服務,我們會收集並儲存以下兩種類型的資訊:

  • Discord 使用者 ID (Discord User ID)
    • 用途:用於識別您在 Discord 伺服器中的身份,以便正確地授予或移除身份組。
    • 來源:當您在 Discord 中使用 /verify 指令時,由 Discord API 提供。
  • Google OAuth 刷新權杖 (Google OAuth Refresh Token)
    • 用途:這是一個加密的字串,用於代表您對本服務的長期授權。我們使用此權杖定期向 Google 伺服器換取一個有時效性的存取權杖 (Access Token),以便在背景執行您的會籍狀態檢查,而無需您每次都重新授權。
    • 來源:在您透過網頁完成 Google 帳戶授權流程後,由 Google OAuth 伺服器提供。

我們絕對不會收集或儲存您的:

  • Google 帳戶密碼。
  • 電子郵件地址。
  • 個人姓名或個人資料。
  • YouTube 觀看紀錄、播放清單或任何與會籍狀態無關的資訊。

2. 資訊的使用方式
我們收集的資訊僅用於以下核心功能:

  • 初次驗證:在您完成授權後,立即檢查您是否為指定 YouTube 頻道的會員,並授予相應的 Discord 身份組。
  • 定期自動檢查:系統會以固定的時間間隔(根據程式碼設定為每 4 小時),使用您儲存的刷新權杖在背景執行會籍檢查。如果您的會籍已過期或您已撤銷 Google 帳戶授權,系統將自動移除對應的 Discord 身份組。
  • 日誌記錄:為了維護與監控服務的正常運作,當身份組被授予或移除時,系統會在指定的 Discord 日誌頻道中記錄操作,內容包含您的 Discord 使用者 ID、操作類型(授予/移除)及原因(例如:驗證成功、會籍失效、授權撤銷)。

3. 資訊的儲存與安全

  • 您的 Discord 使用者 ID 與 Google OAuth 刷新權杖被儲存在位於伺服器本地的 user_data.json 檔案中。
  • 我們承諾採取合理的技術與管理措施來保護此檔案的安全,防止未經授權的存取、洩漏或濫用。
  • 伺服器的存取權限受到嚴格控制,僅有授權的管理員能夠接觸到這些資料。

4. 資訊的共享
我們絕對不會將您的個人資訊(包含 Discord 使用者 ID 與刷新權杖)出售、交易或以任何形式分享給任何第三方。所有資訊僅供本服務內部使用。

5. 您的權利與控制
您對您的資料擁有完全的控制權:

  • 撤銷授權:您可以隨時前往您的 Google 帳戶權限管理頁面,找到本服務的應用程式(應用程式名稱將顯示在 OAuth 授權頁面上),並選擇「移除存取權」。
  • 撤銷後的影響:一旦您移除了存取權,我們儲存的刷新權杖將立即失效。在下一次的定期檢查中,系統會因為無法驗證您的會籍而自動移除您的會員身份組,並將您的資料從 user_data.json 檔案中清除(僅限於授權失效的用戶)。

6. 政策變更
我們可能會不時修訂本隱私權政策。若有重大變更,我們將會透過 Discord 伺服器公告等方式通知您。建議您定期查看以了解最新的政策內容。

若您對本服務條款或隱私權政策有任何疑問,請聯繫伺服器管理員。