Yellz 隱私權政策（繁體中文）

Yellz 目前未在歐盟／歐洲經濟區、英國或瑞士提供。擴大提供地區前，我們會在本政策中增補 GDPR 及同等措施。

1. 適用範圍與原則

本政策適用於透過 Yellz 應用程式、網頁、共享的現場演出資料庫及客服所處理的個人資料。我們不在應用程式中顯示廣告，也不進行行為定向。在應用程式中，我們僅針對成年使用者的外地參戰預定，顯示已揭露會產生佣金的住宿與交通合作連結。我們不使用廣告 SDK，您可以在設定中關閉這些連結。網站（yellz.app）上的媒體文章可能含有連往合作夥伴商品或服務的佣金型連結（聯盟行銷連結），並明確標示為廣告。我們不會為這些連結載入廣告指令碼或追蹤用圖片，也不會將您的資訊提供給合作夥伴。開啟連結後，合作夥伴及聯盟行銷服務業者可能依其各自的隱私權政策使用 Cookie 等技術，以計算註冊或預訂的成果。我們不會為換取金錢而出售個人資料，也不會為了加州法律所定義的跨情境行為廣告而「分享」個人資料。[P1]

2. 我們蒐集的資料

3. 利用目的

3.1 候補登記與消息電子郵件（電子報）

1. 候補登記表單所取得的電子郵件地址、居住國、選填的喜愛藝人與語言，用於寄送確認信、介紹封閉測試，以及管理候補登記。在電子郵件地址確認完成前，登記不會確定，也不會寄送任何通知。
2. 「我想以電子郵件接收 Yellz 的消息（電子報）」為選填核取方塊，預設不勾選。不勾選也能完成候補登記，且不是使用服務的條件。
3. 僅在您勾選時，且僅在電子郵件地址確認完成後，我們才會使用已登記的電子郵件地址與語言，寄送服務最新消息及新功能、活動的通知。我們會記錄您同意的日期時間，以及同意當時文字的版本。
4. 您可隨時透過每封郵件中的取消訂閱連結停止接收電子報（撤回同意）。停止後我們不再寄送，並記錄取消的時間。撤回不影響撤回前使用的合法性。如需刪除候補登記本身，可寄至 support@yellz.app 提出。
5. 加入 LINE 官方帳號為選擇性，且屬於 LINE 的服務。我們可能提供加入帳號的連結，但不會將候補登記資料與您的 LINE 帳號資訊連結。加入後的資訊處理依 LINE 的條款與政策。
6. 郵件由受託方 Cloudflare, Inc.（Cloudflare Email Service；美國及其他已揭露的處理地區）寄送。候補登記與電子報同意紀錄自電子郵件地址確認起保存 365 天，之後刪除。

4. 門票圖片、OCR 與電子郵件

1. OCR 通常透過 Google ML Kit 在裝置上執行。
2. 我們不會在本公司伺服器上保存門票圖片或 OCR 全文。 需要在伺服器端進行結構化時，資料僅暫時存放於處理程序的記憶體中。在可行範圍內，我們會先移除或替換姓名、電話號碼、電子郵件地址、訂單編號及條碼／QR 碼，再僅將必要部分傳送給 AI，並於處理完成後捨棄暫存資料。
3. 批次匯入的螢幕截圖不會永久保存，並於處理後捨棄。這些截圖與你選擇進行雲端備份的一般照片分開處理。
4. 在電子郵件轉寄登錄（F19）中，Cloudflare Email Workers 會在記憶體中解析轉寄至你專屬地址的郵件，並將主旨、內文、收件者識別碼及收件時間傳送至我們的 API。系統優先使用純文字；僅含 HTML 的郵件會轉換為文字。附件、寄件者資訊及其他標頭不會傳送至 API。單封郵件上限為 2 MB，結構化時最多使用主旨／內文中的 50,000 個字元。僅含附件的郵件無法處理。
5. 主旨／內文會先經遮蔽，再擷取演出資訊並與共享資料庫比對。我們的收信流程不會永久保存原始郵件、主旨、內文、附件或寄件者資訊；暫存資料於處理結束時捨棄。 處理失敗時，不會保留內文，也不會將原始郵件排入自動重新處理的佇列。寄至已停用地址或超過上限的郵件，會在未擷取的情況下捨棄。
6. 演出資訊、比對結果、收件 ID、處理狀態及相關資料會儲存為私人草稿，供你在儲存紀錄前確認及修正。刪除草稿不會刪除已儲存的紀錄。為防止重複，我們也會保存轉寄地址、收件數、所有權關聯，以及傳遞識別碼、狀態與時間。保留期間請參閱第 8 節。你可以在設定中重新產生或停用地址。
7. 與我們不保存原文的設計分開，Cloudflare 的傳遞／紀錄可能依 Cloudflare 的條款及設定暫時保留。
8. 使用者確認並儲存的演出、日期及場地資訊，會成為私人紀錄或共享資料庫的貢獻。

5. 使用 Vertex AI Gemini 的 AI 處理

AI初步審查適用於演出討論串及藝人社群的投稿（含提問／回答）。當日聊天室發言不由AI判定，也不傳送給AI。URL、圖片、聯絡資訊、禁用詞等由規則檢查拒絕，事後以檢舉處理，檢舉超過門檻時自動隱藏。

請勿輸入機密資訊或他人的個人資料。使用 Google 搜尋建立基準（grounding）的 AI 搜尋結果，僅顯示給提出請求的使用者，不會保存至共享資料庫。

5.1 My Live Wrapped

我們會彙總你的參加紀錄與共享目錄，得出演出、場地、城市及已確認歌單的歌曲數量、最常參加的藝人、每月參加次數、當年首次參加日期及最常參加的月份。此計算不會讀取座位、花費、筆記及照片。影片的摘要及顯示名稱於算繪期間保存在記憶體中。

AI 簡短評語在營運者的設定中預設為關閉。啟用時，傳送給 Vertex AI Gemini 的個人彙總資料僅有演出、場地及城市的數值，以及輸出語言。不會傳送姓名、UID、藝人名稱、場地名稱或紀錄文字。關閉、處理中或處理失敗時，會使用固定訊息。目前的實作沒有個別使用者的開關。

影片不會自動公開，是否儲存或分享由你決定。影片包含上述彙總資料及藝人名稱等資訊，分享前請確認內容。保留期間說明於第 8 節。

6. 服務提供者與揭露

我們僅在取得同意、法律要求、事業移轉，或下列受託處理者及賣方所需時，揭露個人資料。受託處理者依我們的指示處理資料。商店及 MoR 可能依其各自的政策獨立處理資料。

我們在網站（yellz.app）使用 Cloudflare, Inc. 的 Web Analytics，彙總頁面的瀏覽狀況（瀏覽的網址、來源、瀏覽器與裝置類型、顯示速度等指標，以及國家／地區的推估）。目的是改善網站並掌握顯示速度。Web Analytics 不以 Cookie 或本機儲存空間識別使用者，我們也不會收到包含 IP 位址在內、可識別個人的資訊。

本公司僅在您同意使用 Cookie 時，於網站（yellz.app）使用 Google LLC 的 Google Analytics 衡量頁面的瀏覽情形。傳送的資訊包括瀏覽的網址、參照來源、瀏覽器與裝置類型、螢幕大小、語言、頁面內的操作、推估的國家/地區，以及儲存在 Cookie（如 _ga）中的每台裝置隨機識別碼。目的是改善網站。本公司不使用 Google 信號與廣告功能，也不將此資訊用於廣告或行為鎖定。若您不同意，將不會載入 Google Analytics。您的選擇會儲存在瀏覽器的本機儲存空間，不會用於識別您。您可隨時從頁面底部的「Cookie 設定」撤回同意，撤回後會刪除 Google Analytics 的 Cookie。本公司不會收到 IP 位址。關於 Google 如何處理這些資料，請參閱「Google 如何使用採用其服務的網站或應用程式所收集的資訊」。您也可以使用 Google Analytics 不透露資訊瀏覽器外掛程式 停止衡量。資料保存期間為 14 個月。

未來，貢獻資料可能依服務條款以 B2B 資料的形式進行商業發布。屆時我們會先移除個人識別資訊，將資料類別／接收者及拒絕（opt-out）方式增補至本政策，並在必要時通知或取得同意。目前沒有 B2B 接收者。

在 Apple 的退款審查中，我們可能依 Apple 的要求（CONSUMPTION_REQUEST），向 Apple 提供與該筆購買相關的使用資訊。是否退款由 Apple 決定。[P11]

在應用程式中開啟住宿或交通合作連結時，只會將城市與住宿日期傳送給合作夥伴。我們不會傳送場館名稱、位置、藝人名稱、演出 ID、UID、電子郵件地址或廣告 ID。連結會在外部瀏覽器中開啟，並適用合作夥伴的條款與隱私權政策。關於合作夥伴如何處理瀏覽器傳送的 IP 位址、Cookie 等資料，請參閱合作夥伴的說明。

7. 跨境傳輸

資料可能在日本、美國及服務提供者／次受託處理者營運的國家被存取或處理。核心資料庫儲存於美國 Firestore 區域（us-central1，愛荷華州）。[P5]

日本 APPI 對於向外國第三方提供的特定傳輸，要求提供資訊／採取管控措施。韓國 PIPA 要求具備法律依據，並揭露傳輸項目、國家、時點／方式、接收者、目的及保留期間。[P6][P7]

8. 保留與刪除

刪除期限同時適用於使用中的資料及備份。為遵循法規、防範詐欺或處理爭議而需保留的紀錄，會隔離保存、限定用途，並於規定期間屆滿後刪除。

9. 公開範圍

公開個人檔案僅包含你選擇的暱稱、等級、徽章及貢獻數。參加紀錄僅在你明確設為公開時才會顯示。審查進行期間，審查者畫面會隱藏提案者名稱。互相封鎖的使用者看不到彼此的個人檔案／投稿，也不會被選為彼此的審查者。

9.1 粉絲社群

已登入的使用者可以瀏覽關於藝人的自由文字提問與回答，包括文字及建立時間。不會顯示作者的 UID、公開 ID 及暱稱；作者與帳號的關聯以不公開方式保存。參與時不需要公開個人檔案或公開參加紀錄。未成年人及年齡類別不明的使用者僅能瀏覽。我們採用規則檢查、檢舉、人員審查、隱藏／恢復及雙向封鎖。提交提問／回答時的檢查不會呼叫 AI。等待審核或遭人員隱藏的貼文，僅作者本人可見。

9.2 公開的演出／歌單頁面（W01）及分享連結

無需登入即可瀏覽的頁面，會顯示共享目錄中已驗證的演出名稱、日期／時間（時間不明時僅顯示日期）、場地名稱、藝人、取消／延期狀態，以及已確認歌單的曲目與順序。這些頁面開放搜尋引擎索引，搜尋用的中繼資料可能包含場地地址。頁面不會顯示個人參加紀錄、座位、筆記、花費、照片、參加回報、個人檔案或暱稱。演出的分享連結／QR 碼包含演出 ID 及相關參數，但不含 UID、個人紀錄 ID、座位或筆記。

W01 呈現的是共享資訊：將個人紀錄設為不公開或停止分享連結，並不會使頁面下架。使用者無法透過開關將演出頁面設為不公開。如需申請從公開瀏覽中移除、更正或刪除，請將網址及理由寄至 support@yellz.app。人員將頁面排除於公開範圍後，我們的傳遞快取最多可能保留一小時。我們的設定無法刪除搜尋引擎或第三方的副本。若不希望私人圖片／影片在外部公開，請勿分享；已分享的貼文請於分享目的地刪除。

9.3 社群擴充與當日聊天室資料（預計提供）

以下為2026-10-09負責人決定（#439、#447）的提供計畫。未滿18歲及年齡不明者在演出討論串、藝人社群、當日聊天室僅能瀏覽；發文須年滿18歲且帳號有效（維持#208資格）。撤回成人閒聊禁令，預計向成人提供閒聊分類、當日聊天室、使用者追蹤與反應。藝人社群的提問／回答先經規則檢查，於設定啟用內容審查AI時，再進行AI初步審查。因故障、費用上限或緊急停用而無法使用AI判定時，不公開並保留；於設定停用AI期間，僅經規則檢查後公開。

1. 擬蒐集／使用討論串與擴充藝人社群文字／圖片（最多4張）、聊天室訊息／時間／作者關聯、使用者／藝人追蹤關係及核准狀態、互動反應、封鎖／靜音關鍵字、檢舉理由／處理歷程、AI判定與信任分數。用途為顯示／傳送、新內容通知、顯示調整、防弊及安全管理。
2. 年齡驗證維持優先使用iOS Declared Age Range／Android Play Age Signals，無法取得時自我申報年齡區間。不收集出生日期，不採用未成年人限制發文。
3. AI審查依第5〜7節既有AI接收方記載，傳送演出討論串及藝人社群投稿（含提問／回答）的最少必要內容，用於公開／保留／拒絕。 AI初步審查適用於演出討論串及藝人社群的投稿（含提問／回答）。當日聊天室發言不由AI判定，也不傳送給AI。URL、圖片、聯絡資訊、禁用詞等由規則檢查拒絕，事後以檢舉處理，檢舉超過門檻時自動隱藏。 藝人社群的提問／回答先經規則檢查，於設定啟用內容審查AI時，再進行AI初步審查。因故障、費用上限或緊急停用而無法使用AI判定時，不公開並保留；於設定停用AI期間，僅經規則檢查後公開。
4. 當日聊天室預計於演出地開放入場前3小時開啟，演出結束24小時後關閉。關閉後唯讀保留7天，再刪除紀錄，僅留無法識別個人的統計。檢舉內容為調查保留90天，與一般紀錄分離，僅審查人員可存取，期滿刪除。所有人可瀏覽；發文須年滿18歲、帳號有效且已登錄預計參加／已參加該演出。僅文字／貼圖，禁止URL／圖片，預計限制連續發文。第8及9.1節現行提問／回答保留不套用聊天室。
5. 當日聊天室配信預計使用Cloudflare Durable Objects。發言及配信必要的識別碼／連線資訊由受託者Cloudflare於美國及其他已公布處理地區處理。認證、參加登錄、審查的權威資料管理仍由Google Cloud／Firebase負責。委託及跨境移轉依第6〜7節。
6. 參加演出報告預計整合至討論串「結束後」分頁。單純整合不擴大公開範圍，也不改變既有報告授權、刪除及退會處理。不自動公開私人紀錄，W01亦不顯示報告。聊天室刪除期限不套用於報告。

9.4 應援廣告（F26，預計提供）

廣告巡訪打卡（預計提供）位置判定於裝置內進行，不傳送或儲存位置於伺服器，亦不向他人公開。刪除照片位置中繼資料。投稿照片、廣告地點／期間、官方公告URL及打卡成功結果預計用於刊登、確認實在、點數／徽章及安全審查。廣告地點為有別於使用者目前位置的公開資訊。權利人刪除請求的目標、權利內容及聯絡資訊用於處理請求與立即不公開目標。

服務條款第4.3節 · 社群準則第4.3節

10. 安全

我們採取合理的安全措施，例如傳輸中及儲存時加密、存取控制、管理者多重要素驗證、App Check、從紀錄中過濾個人資料、速率限制、稽核紀錄及供應商管理。沒有任何系統是絕對安全的。我們會依適用的資料外洩相關法律，通知主管機關及受影響的當事人。

11. 你的權利

完成身分驗證後，你可以透過 support@yellz.app 行使適用的權利。原則上於 30 天內回覆（各國法律規定更短期限者，依其期限）。

我們可能要求驗證，並確認合法代理人的身分。若適用法定例外，我們會說明拒絕的理由。無論 CCPA/CPRA 是否適用，我們都提供同等合理的請求管道。

12. 未成年人

1. 韓國以外未滿 13 歲者、韓國未滿 14 歲者，不得使用本服務。[P10][P7]
2. 若無法取得作業系統的年齡範圍資訊，我們會請你自行申報年齡。
3. 未成年人的公開範圍預設為不公開。我們在應用程式中不提供廣告／行為定向、私人訊息或與陌生人的配對。我們不會向未滿 18 歲或年齡不明的使用者顯示住宿與交通合作連結。
4. 若我們得知蒐集了未達年齡門檻者的資料，將依規定停權並刪除帳號。監護人可透過隱私權聯絡窗口與我們聯繫。

13. 政策變更

重大變更將於生效日前，透過應用程式內或其他合理方式通知。為新目的而依法需要時，我們會重新取得同意。

14. 聯絡窗口與主管機關

你也可以向居住地的主管機關提出申訴。

資料來源

所有資料來源皆於 2026 年 9 月 24 日確認。

2026-09-28 確認的補充資料來源：