我們怎麼處理你的資料

1. 適用範圍與蒐集者

本政策適用於由 Tinker Lab／解法製造（以下稱「我們」）提供的 tinkerlab.tw 網站、帳號、工具、課程與合作服務。從第三方網站或服務離開本網站後，則由該第三方的政策規範。

2. 我們可能蒐集的資料

• 帳號與聯絡資料：名稱、Email，以及你選擇使用 Google 等服務登入時提供的帳號識別資料。
• 需求與服務內容：聯絡表單、合作需求、課程報名、學習進度、作業、附件、客服內容，以及你交給工具處理的文字、圖片、音訊、影片、逐字稿或其他檔案。
• 交易與發票資料：訂單、付款狀態、交易識別資料、Email，以及你主動提供的載具、統一編號、公司名稱或捐贈碼。付款資料可能直接由金流服務商處理。
• 裝置與使用資料：IP 位址或由其產生的安全辨識碼、瀏覽器與裝置資訊、操作時間、系統紀錄、Cookie、註冊前第一次進站的頁面、來源網址與廣告活動參數（UTM），以及部分公開頁面的互動紀錄。
• 外部整合資料：你主動連接 LINE、Google、GitHub、YouTube 或其他服務時，為完成指定功能所需的授權紀錄、身分或內容。Google／YouTube 可能包含 Channel 身分、影片 Metadata、發布狀態、排程、分析資料及 OAuth Token。
• LINE 打卡資料：店家或團隊名稱、員工名稱、LINE 顯示名稱、不可直接還原的 LINE 身分代碼、打卡時間與地點、GPS 座標與精確度、補登、更正及操作紀錄。

資料可能由你直接提供、由店家管理者為建立工作空間或員工名單而提供，或由你選擇連接的第三方服務傳送。

3. 蒐集與使用目的

我們基於下列目的處理資料：

• 建立帳號、驗證身分、提供工具、課程、檔案與處理結果；
• 依你的要求讀取 YouTube Channel 分析資料，或上傳、更新與排程影片、縮圖及字幕；
• 接收合作需求、提供客服、寄送必要的服務或交易通知；
• 處理付款、點數、退款、發票及會計紀錄；
• 保存考勤事件、提供管理者查看、匯出、補登與更正；
• 維護網站安全、預防濫用、除錯、統計服務使用情形及改善操作流程；
• 履行契約、法令、主管機關或爭議處理所要求的義務。

4. 利用期間、地區、對象與方式

期間

在帳號或服務存續、完成上述目的及法律要求的保存期間內使用。目的消失後，我們會依實際工具的刪除機制、備份週期與法定義務刪除或去識別化。

地區

主要在台灣處理；使用雲端、付款、Email、分析或 AI 服務時，也可能在該服務商營運或儲存資料的地區處理。

對象

我們、你所屬工作空間中獲授權的管理者、協助提供服務的廠商，以及依法有權要求資料的機關。

方式

以自動化或人工方式，進行收集、驗證、儲存、運算、顯示、傳送、匯出、備份及必要的安全稽核。

5. LINE 打卡如何處理身分與位置

• 員工從邀請連結綁定 LINE 後，我們向 LINE 確認身分；不讀取聊天內容或聯絡人，也不保存 LINE 提供的原始使用者識別碼。
• 固定場所使用現場 QR 打卡，不要求或保存 GPS。QR 或網址可能被轉傳，因此不能單獨證明本人位於現場。
• 流動工作只在員工按下打卡時，向裝置要求一次目前座標與精確度。拒絕或無法取得位置時不會建立該次打卡；系統不做背景或持續定位。
• 第一階段不以座標自動判定員工是否位於正確工地。裝置回報位置只供管理者參考，不能完全排除借用手機、位置誤差或模擬位置。
• 管理者可查看位置與地圖、下載每月紀錄或完整備份，並另留補登或更正紀錄；原始事件不會被更正覆寫。
• 員工、地點、打卡時間、補登與更正等核心考勤資料，原則上從事件發生日起保存五年；精確 GPS 座標與裝置回報精確度保存 90 天後清除。
• 工作空間停用後立即停止新打卡與邀請，管理者仍可唯讀查看及匯出。管理者可重新啟用，或另行申請永久刪除。
• 永久刪除有 30 天反悔期；期限到達後刪除該工作空間的員工、地點、打卡與更正。店家仍應自行保管依法需要保存的匯出資料。

使用 LINE 打卡的店家或管理者，負責確認蒐集員工考勤與位置資料具有適法依據，並在啟用前向員工說明目的、範圍、保存方式、可見對象及權利行使方式。員工若要更正考勤內容，應先聯絡所屬店家或管理者。

6. YouTube 頻道分析如何處理資料

• 存取範圍：你主動連接 Channel 後，我們透過 YouTube Data API v3 與 YouTube Analytics API 讀取 Channel 識別與名稱、影片 ID、標題、說明、發布時間、片長、縮圖與內容格式，以及逐日觀看、觀看品質、互動與訂閱變化。工具不讀取 Google 密碼，也不要求上傳、修改、留言或刪除 YouTube 內容的權限。
• 使用目的：資料只用於同步你授權的 Channel、呈現資料完整度，並依你的要求提供給 personal ChatGPT Plugin 比較影片成效。分析中的觀察與建議由 Tinker Lab 的規則及你選擇的 ChatGPT 產生，不是 YouTube 官方結論。
• 保存與安全：OAuth credentials 會加密保存，不會傳給 ChatGPT。Channel、影片中繼資料與逐日指標會在連線有效且仍為提供歷史比較所需的期間保存；重新同步時會更新目前可取得的影片與近期指標。
• 分享對象：只有授權該 Channel 的 Tinker Lab 帳號可以取得其資料。當你在 ChatGPT 啟用 personal Plugin 並提出問題時，回答所需的分析資料會傳送至你選擇的 OpenAI／ChatGPT 服務；不會傳送 Google OAuth credentials。
• 撤銷與刪除：你可以在 YouTube 頻道分析工作區撤銷連線；系統會向 Google 撤銷該授權，並刪除 Tinker Lab 保存的 credentials、Channel、影片與分析指標，不會刪除 YouTube 上的影片或頻道。你也可以從 Google 帳戶的第三方存取設定停止授權；若同時需要立即刪除 Tinker Lab 保存的資料，請使用工作區撤銷功能或聯絡我們。
• Google 政策：Google 也會依其隱私權政策處理你與 YouTube API Services 的資料。

7. Google 與 YouTube 使用者資料

當你主動連接 YouTube Channel，Release Pack 或 YouTube Channel Analytics 會透過 Google OAuth 取得你同意的必要權限；我們不會取得你的 Google 密碼。

• 存取資料：YouTube Channel ID、名稱、授權範圍、影片 ID、標題、說明、發布狀態、排程、縮圖、字幕識別資訊與你要求分析的 Channel／影片統計資料。
• 使用目的：驗證 Channel、顯示發布日曆與分析結果、防止重複上傳，以及執行你確認的影片、Metadata、縮圖與字幕上傳、更新或排程。
• Token 與上傳：access token、refresh token 與 resumable upload session 只保存在 Server 的加密欄位，不提供給瀏覽器。Release Pack 上傳影片時，Server 會把瀏覽器傳來的檔案分段立即轉送 YouTube，不永久保存該成片。
• 保存期間：OAuth 憑證只在連線存續期間保存；Channel 日曆、分析快照與發布紀錄會保存到你刪除相關帳號或資料，或提出刪除要求為止，但法律、安全與爭議處理所需的最小紀錄除外。
• 分享限制：除執行你要求的 Google／YouTube 操作與運行服務所需的基礎設施外，我們不分享、出售或用這些資料投放個人化廣告，也不將其用於訓練一般用途 AI 模型。

我們使用 Google API 取得的資料，遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。

你可以在工具中中斷連接，或從 Google 帳戶的第三方連線頁撤銷權限。撤銷後我們不再存取該 Channel。如需查詢、更正或刪除保存的 Google 使用者資料，請寄信至 privacy@tinkerlab.tw。

8. 第三方服務

依你實際使用的功能，我們可能將完成服務所需的最少資料交由以下類型的服務商處理：

• Laravel Cloud：網站、應用程式與資料庫託管；
• LINE、Google、GitHub、YouTube：你選擇的登入、身分確認或內容整合；
• Microsoft Clarity：部分網站頁面的使用情形、熱點與操作錄影；LINE 打卡的員工頁與管理工作區均不載入 Clarity；
• Resend：服務通知與交易 Email；
• 綠界、TapPay：付款、退款與電子發票；
• OpenAI、ElevenLabs：僅在實際需要 AI 或語音轉錄的工具中處理相應輸入；
• Mux：課程影片上傳、處理與播放。

第三方會依其條款與隱私政策處理資料。若某項功能有更具體的資料範圍或保存規則，會在該功能的操作位置另行說明。

9. Cookie 與網站分析

我們使用必要 Cookie 維持登入、Session、安全驗證與偏好設定。部分網站頁面使用 Microsoft Clarity 協助理解操作卡點，可能記錄頁面互動、瀏覽器、裝置與概略網路資訊。你登入後，我們會提供帳號識別碼（不含 Email 或姓名）給 Clarity，將操作錄影與你的帳號關聯，以便查找與排除你遇到的問題。你可以透過瀏覽器限制 Cookie，但登入或部分功能可能因此無法正常使用。

10. 保存與安全

我們會依資料性質採取合理的存取權限、身分驗證、操作紀錄與備份措施，但任何網路服務都無法保證絕對安全。從正式服務刪除的資料，仍可能暫時存在只供災難復原的資料庫備份，並隨最長 30 天的備份週期輪替；不會從備份還原單一已刪除工作空間供日常使用。交易、安全、爭議或其他資料若依法必須保留，則依相應義務處理。

11. 你的權利與行使方式

在適用法律範圍內，你可以要求：

• 查詢或閱覽個人資料；
• 取得個人資料複製本；
• 補充或更正個人資料；
• 停止蒐集、處理或利用個人資料；
• 刪除個人資料。

請寄信至 privacy@tinkerlab.tw，說明使用的服務、帳號 Email 或可供辨識的資料，以及希望辦理的事項。我們可能先核對身分與請求範圍。若資料依法、依契約或為建立、行使、防禦法律請求而必須保留，我們會說明無法立即完成的部分。

12. 不提供資料的影響

你可以選擇不提供資料，但必要資料不足時，我們可能無法建立帳號、回覆需求、完成交易或提供指定功能。LINE 員工若不綁定身分，無法使用 LINE 打卡；流動工作若不提供當次位置，該次打卡不會成立；固定場所打卡則不需要提供 GPS。

13. 政策更新與聯絡方式

服務或法令變更時，我們可能更新本政策，並在本頁標示新版日期。若變更會明顯影響你的權益，我們會在合理範圍內於服務中另行提示。