ArtSafari

Google 登入

隱私權政策

最後更新：2026-09-03

一、我們是誰

ArtSafari（artsafari.io）是一個展覽資訊彙整服務，由台灣 ESAST 團隊營運，聯絡信箱 info@esast.com。本政策說明我們會收集什麼資料、如何使用，以及你擁有的權利。

二、我們收集的資料

2.1 你主動提供的資料

  • Google 帳號基本資料：你用 Google 登入時，我們會收到電子郵件地址、姓名與頭像 URL。
  • 收藏：你標記為「收藏」的展覽清單。
  • 提醒設定：你為展覽設定的「結束前 N 天提醒」。

2.2 自動產生的資料

  • 伺服器 log（IP、User-Agent、時間戳）僅用於除錯與阻擋濫用，保留時間以 Cloudflare 預設為準。
  • 我們不使用 Google Analytics 或任何第三方追蹤。

三、Google Calendar 權限說明

當你第一次設定展覽提醒時，我們會請求你授權下列 Google OAuth scope：

https://www.googleapis.com/auth/calendar.app.created

這個權限只允許我們存取「由 ArtSafari 透過 Google Calendar API 建立的日曆」裡的事件。具體來說：

  • ✅ 我們會在你的 Google 帳號建立一個名為「ArtSafari 提醒」的子日曆
  • ✅ 我們會在這個子日曆建立、更新、刪除展覽提醒事件
  • ❌ 我們無法讀取你的主要日曆、工作日曆、家庭共用日曆或任何其他日曆
  • ❌ 我們無法看到你原本的任何事件內容

你可以隨時到 Google Calendar 左側邊欄直接隱藏或刪除「ArtSafari 提醒」子日曆，也可以在 Google 帳戶權限管理 撤銷 ArtSafari 的授權。

四、YouTube API 服務

ArtSafari 使用 YouTube API 服務（YouTube Data API v3），將本站自製的展覽短影音上傳至 ArtSafari 官方 YouTube 頻道。使用本服務即表示你同意 YouTube 服務條款；Google 如何處理資料請見 Google 隱私權政策。

4.1 這項功能不會存取一般使用者的 YouTube 資料

  • ❌ 我們不會要求一般使用者授權任何 YouTube 權限，也不會讀取、儲存或分析你的 YouTube 帳號、觀看紀錄、訂閱、播放清單或任何 YouTube 個人資料。
  • ❌ 一般使用者的介面完全不會觸發任何 YouTube API 呼叫。
  • ✅ YouTube 上傳功能僅限 ArtSafari 系統管理員操作，且只作用於 ArtSafari 自有的官方頻道。

4.2 我們取得與儲存的 YouTube 資料

系統管理員連結官方頻道時，我們會請求下列 Google OAuth scope：

  • https://www.googleapis.com/auth/youtube.upload — 將影片上傳至 ArtSafari 官方頻道
  • https://www.googleapis.com/auth/youtube.readonly — 讀取該頻道的名稱與 ID，供後台顯示目前連結的是哪個頻道

由此取得並儲存的資料僅有：官方頻道的頻道 ID 與名稱、授權時間，以及一組 refresh token（儲存於 Cloudflare KV，僅用於代表該官方頻道上傳影片）。上傳成功後我們會保存該影片的 YouTube 影片 ID 與網址，用於在網站上嵌入播放與統計觀看數。

4.3 資料保存與刪除

  • 授權憑證與頻道資訊在系統管理員於後台按下「中斷連結」時立即永久刪除。
  • 存放的 YouTube 授權資料不會用於上述以外的任何用途，也不會提供給任何第三方。
  • 頻道擁有者可隨時至 Google 安全性設定頁（https://myaccount.google.com/permissions）撤銷 ArtSafari 的存取權；撤銷後我們將無法再存取該頻道。
  • 我們不會將 YouTube 取得的資料與其他來源的資料合併建立使用者輪廓，也不會用於任何廣告投放。

五、我們如何儲存資料

  • 展覽資料、使用者資料、收藏、提醒設定儲存於 Cloudflare D1 (SQLite)，位於亞太區機房。
  • Google OAuth 的 refresh token 以加密形式儲存於 D1，僅用於呼叫你已授權的 Calendar API。
  • 使用者 session 儲存於 Cloudflare KV，預設 7 天過期。
  • 展覽圖片儲存於 Cloudflare R2。

六、資料共享

我們不會把你的個人資料販售或提供給第三方廣告商。唯一的資料接收方是：

  • Google（我們呼叫 Calendar API 時代表你建立事件）
  • Google / YouTube（我們呼叫 Calendar API 代表你建立事件；以及呼叫 YouTube Data API 上傳影片至 ArtSafari 官方頻道，此項不涉及你的個人資料）
  • Cloudflare（作為我們的基礎建設提供者）

七、你的權利

  • 撤銷 Calendar 授權：到 Google 帳戶權限管理移除 ArtSafari。之後我們便無法再存取你的日曆。
  • 撤銷 YouTube 授權：ArtSafari 官方頻道的擁有者可至 Google 安全性設定頁 移除 ArtSafari 的 YouTube 存取權。一般使用者不會被要求授權 YouTube 權限，無須進行此操作。
  • 刪除收藏或提醒：在網站上直接操作即可，立即生效。
  • 刪除帳號與所有資料：請前往 帳號刪除頁面，登入後可立即自助刪除；或在 App 內「我的」分頁→「刪除帳號」操作。若無法登入，亦可來信 info@esast.com 申請。

八、Cookies

我們僅使用一個必要的 HttpOnly session cookie（__session）維持登入狀態，不使用任何追蹤或廣告 cookie。

九、政策變更

本政策若有重大變更會在本頁公告，並視情況透過站內通知告知。

十、聯絡方式

如有任何隱私權相關疑問，請來信 info@esast.com。