隱私權政策

01我們是誰

bkpdrive 是雲端檔案儲存服務。就資料保護法而言，bkpdrive 是本政策所述個人資訊的控管者。隱私相關事項請來信 [email protected]。

02我們收集的資訊

• 帳號資訊。當你以 Google 登入，我們會取得並儲存 Google 帳號識別碼、你的 email、顯示名稱與大頭貼網址。
• 你的檔案。你上傳的檔案與資料夾，以及相關中繼資料，例如檔名、大小、類型、上傳與修改時間。
• 帳號與使用資料。營運你的帳號所需的資訊，例如儲存用量與額度、你的偏好設定（例如廣告旗標），以及（若你參與推薦或賺取空間活動）帳號之間的推薦關係（誰邀請了誰）與邀請碼。
• 技術與記錄資料。你使用本服務時自動產生的資訊，例如 IP 位址（及由其推得的概略位置）、裝置與瀏覽器資訊，以及用於營運與保護本服務的請求記錄。

我們不會刻意收集特種個人資料；除非你依我們的條款自行承擔相關責任，否則請勿將該類資料存放於本服務。

03資訊的使用方式

我們將資訊用於：

• 提供、維護與改善本服務：儲存你的檔案，讓你存取、整理與下載；
• 驗證你的身分、營運你的帳號，並執行儲存額度與限制；
• 營運選擇性功能，例如推薦或賺取空間活動；
• 保護本服務與使用者：資安、詐欺與濫用防範、問題排除；
• 就你的帳號、安全性或重要變更與你聯繫；
• 顯示你自行選擇觀看的贊助內容，並發放因此獲得的免費上傳量（見 §7）；以及
• 遵循法律義務並執行我們的條款。

04法律依據（如適用）

於 GDPR 等資料保護法適用之情形，我們基於下列依據處理個人資訊：契約履行（提供你請求的服務）；正當利益（營運、保護與改善本服務並防範濫用，並與你的權利衡平）；同意（於我們徵求同意之情形，例如特定選擇性功能；你可以隨時撤回）；以及法律義務（遵循法律）。

05你的檔案

你的檔案經安全（HTTPS）連線傳輸，儲存於我們的基礎設施及我們用以營運本服務的受信任第三方雲端儲存供應商。為提供本服務，你的檔案會被自動化處理（例如為儲存而處理、於下載時還原）。我們不販售你的檔案，不使用你檔案的內容對你顯示廣告；除為營運或保護本服務、執行條款或遵循法律所必要外，我們也不存取其內容。

團隊。如果你加入團隊，團隊中的檔案屬於團隊。團隊擁有者看得到團隊中的所有檔案，包括所有受限資料夾；團隊成員彼此看得到對方的顯示名稱、信箱與大頭貼。其他成員只有在受限資料夾的名單上，才看得到那個資料夾。

06服務供應商

我們與協助營運本服務的受信任第三方分享資訊，例如提供登入的 Google，以及代我們代管、傳輸與儲存資料的雲端基礎設施與儲存供應商。這些供應商僅得於為我們提供服務所需的範圍內處理個人資訊，並受適當的保密與資料保護義務拘束。我們不販售你的個人資訊，也不會為第三方自身的行銷目的而分享。

07廣告

bkpdrive 包含免費額度，可能部分以贊助內容支持營運。你可以自行選擇觀看贊助內容，用來換取免費上傳量（見下段）；尚未購買方案的帳號，在離開一陣子之後回到 app 時，可能看到一則贊助內容，顯示 5 秒後你就可以關閉。部分贊助內容使用 YouTube 的嵌入播放器（隱私強化模式）播放，播放器載入時，Google 會依其隱私權政策處理資訊。我們不使用廣告聯播網對你進行定向、不使用跨網站追蹤 Cookie、不會從你檔案的內容建立廣告輪廓，也不會販售你的個人資訊。對於回到 app 時顯示的贊助內容，我們只記錄每則內容每天的總數（顯示、關閉、點擊的次數），不記錄是誰看的。

觀看贊助內容換取免費上傳。若我們提供觀看贊助內容賺取免費上傳量的活動（見服務條款第 9 條），我們會依帳號記錄看過與點擊過哪些贊助內容，以及觀看時的 IP 位址。這些紀錄用於發放獎勵與防範濫用。IP 位址保留 90 天；觀看紀錄本身會隨你的帳號保留，用來計算你當天的免費上傳量。贊助商只會收到彙總的數字，不會收到任何個別帳號的資訊。贊助內容由 bkpdrive 自行提供，不使用第三方廣告腳本或追蹤；若你點開贊助商的連結，該網站適用其自身的政策。

08Cookie 與本機儲存

我們使用瀏覽器的本機儲存讓你保持登入，例如 refresh token，以及（若你經推薦連結而來）推薦碼。這些是本服務運作所必需。我們不使用廣告或第三方追蹤 Cookie。YouTube 的嵌入播放器載入時，可能依 Google 的政策在你的瀏覽器儲存資訊。清除瀏覽器儲存會使你登出並移除這些值。

09資料保留

我們保留你的檔案，直到你永久刪除它們。刪除的檔案會移入垃圾桶，刪除滿 30 天後自動移到封存。垃圾桶與封存中的檔案都會保留，直到你永久刪除。永久刪除會將檔案自你的帳號移除，之後無法再取回。帳號資訊於帳號有效期間保留。帳號關閉後，我們會保留該帳號的紀錄（包括它使用過的信箱），用於處理退費與購買紀錄、防止濫用，以及遵循法令，不會再用它聯絡你其他事情。你關閉帳號後，會立即且永久失去該帳號與其中所有資料、檔案的存取，我們也不會為你復原。之後若再用同一個信箱或 Google 帳號登入，會建立一個全新的空帳號，不含已關閉帳號的任何資料。技術記錄僅保留營運與保護本服務所需的期間。

10你的權利與選擇

• 存取與匯出。你隨時可以從網頁應用程式或 CLI 檢視並下載你的檔案，包含垃圾桶內的檔案。封存中的檔案目前無法下載（見 §9）。
• 刪除。你可以永久刪除個別檔案，或關閉帳號，永久放棄該帳號與其中所有資料的存取。
• 資料保護權利。依你居住地的法律，你可能享有存取、更正、刪除、限制或反對處理個人資料，以及資料可攜的權利。行使權利請來信 [email protected]。你也有權向當地的資料保護主管機關申訴。
• 加州居民。我們不出售或「分享」加州法律所定義的個人資訊，也不會因你行使權利而歧視你。

11資訊安全

我們以合理的技術與組織措施保護你的資訊，包括安全（HTTPS）傳輸與存取控管；若發現影響你個人資料的資安事件，我們將依法律要求通知你與主管機關。如同任何線上服務，沒有任何傳輸或儲存方式能絕對安全，因此我們無法承諾絕對的安全性，但保護你的資訊是我們認真以對的事。

把界限說清楚：bkpdrive 目前尚未提供端對端加密。因為我們必須處理你的檔案才能營運本服務，技術上我們有能力存取其內容（僅於 §5 所述情形為之）。因此，如同任何雲端服務，建議對你最重要的檔案自行留存副本。我們是小型獨立服務，尚未取得 SOC 2 或 ISO 27001 等第三方資安認證（若你的用途仰賴這類認證，見 §13）。

12兒童

本服務並非以未滿 13 歲（或你所在國家法定數位同意年齡，以較高者為準）的兒童為對象，我們也不會明知而收集其個人資訊。若你認為有兒童向我們提供了個人資訊，請與我們聯絡，我們將刪除之。

13資料所在地、傳輸與合規

bkpdrive 自台灣營運。你的資訊在全球分布的雲端基礎設施與受信任的第三方供應商上處理與儲存，可能在你所在國以外的國家處理與存放，該等國家的資料保護法律可能與你所在法域不同。由於我們仰賴全球分布的基礎設施，無法保證你的資料保存於任何特定國家或區域；於法律要求時，我們會採取措施確保國際傳輸具備適當保障。

我們是小型獨立服務，尚未取得正式合規認證（如 SOC 2 或 ISO 27001），亦不提供資料在地化承諾或簽署資料處理協議。若你的使用情境仰賴上述保證，bkpdrive 目前可能不適合你。合規問題請來信 [email protected]。

14政策變更

我們可能不時更新本政策。有重大變更時，我們會更新上方的「最後更新」日期，並於適當情形提供額外通知。變更生效後你繼續使用本服務，即表示接受修訂後的政策。

本政策以中文與英文兩種語言作成，兩種語言版本具同等效力。

15聯絡方式

對你的隱私或本政策有疑問，或想行使你的權利？請來信 [email protected]。