這個服務是誰經營的
「電扶梯走左邊 社群」是 podcast「電扶梯走左邊」的會員社群 App,由節目團隊自行開發與營運。
這個 App 只開放給節目的有效會員使用。它與同名的「電扶梯走左邊」節目 App 是兩個獨立的服務,不共用帳號,也不共用資料;只有在你自己要求匯入時,才會把你在那個 App 的紀錄複製一份過來(見下面)。
我們收集什麼
只有三類:你主動寫下或上傳的內容、讓你能登入的資料,以及讓服務能運作的最少技術資料。
- 電子郵件地址。登入時,我們會寄一組 6 位數的驗證碼到這個信箱,驗證碼 10 分鐘內有效。這個 App 沒有密碼。
- 會員資格。寄送驗證碼前,以及之後每天一次,我們會用你的電子郵件比對節目的會員名單,只讀取「是不是有效會員」這一件事,並記下比對的結果。
- 你寫下的內容:日記、目標與目標日記、每週復盤、年度願景與年度回顧(包括放進去的照片與文字)、心情紀錄與備註、習慣與打卡紀錄(包括備註、時長、起床時間,以及每類習慣的那一題,例如做了什麼運動、在讀哪本書)、文章與留言、心情反應、私訊與群組名稱,以及配對每月問題的回答。
- 你上傳的照片,包括頭像。照片在離開你的裝置前會移除 EXIF 資訊(包括拍攝位置),伺服器收到後會再移除一次。
- 你的個人檔案:顯示名稱、頭像、城市、職業、正在練習的事、生日、性別、MBTI、興趣、想在社群裡做的事、核心價值、核心使命與核心原則,以及每一項要不要公開的設定。每一欄都是選填的。「你來這裡想改變什麼」的答案也存在你的帳號裡,只有你讀得到。
- 配對、好友與活動:你對其他會員按的喜歡或略過、配對結果、見面後填寫的回饋問卷;好友邀請與好友名單(婉拒或刪除好友後會留下一筆狀態,避免重複邀請)、你的好友碼與「誰可以加我好友」的設定;你報名、候補與報到的活動,你主辦的活動內容,以及送給管理者的「想辦活動?」提案。
- 你封鎖了誰、檢舉過什麼。這是為了讓封鎖能生效,以及讓檢舉能被處理。
- 技術資料:裝置平台、App 版本、錯誤發生時的錯誤訊息與程式碼位置;如果你開啟推播,還有網頁版瀏覽器提供的推播端點與加密金鑰,或手機 App 的推播代碼(關掉通知後不再用來送通知,登出時刪除)。
- 防濫用紀錄:要求寄送驗證碼時,我們會記錄來源 IP 位址,用來限制短時間內的請求次數,最晚一天內刪除。
- 從舊 App 匯入的紀錄,只在你要求時:你在「設定 → 從舊 App 匯入」登入「電扶梯走左邊」節目 App 後,由你自己的手機讀取你在那裡的個人資料、核心價值、習慣打卡、日記、心情、目標、每週回顧與年度願景,複製到這個帳號,照片由我們的伺服器從那個 App 的照片空間複製。那個 App 的登入只在讀取當下使用,不會被保存,也不會送到我們的伺服器;我們只記下匯入的時間、筆數,以及用來確認同一個舊帳號只匯入一個帳號的代號,不保存原始資料。匯入的內容和你在這裡寫的一樣,可以隨時刪除。
我們不收集什麼
沒有廣告追蹤,沒有第三方分析 SDK,沒有定位資料,沒有通訊錄,沒有密碼,也沒有追蹤用的 cookie。「加到日曆」只是打開你手機的行事曆,由你確認後存在手機上,我們讀不到你的行事曆;活動與習慣的提醒由手機自己排程,不經過伺服器。
會員費用由節目的會員平台收取,這個 App 不處理付款,也看不到你的付款資料。
我們不會把你的內容賣給任何人,也不會拿它去訓練任何模型。
為什麼收集
你寫下的內容,是為了讓你自己讀得到——在這台裝置上,以及換一台裝置登入之後;你選擇分享的內容,是為了讓其他會員讀得到。這是這個 App 的主要用途。
你的電子郵件地址只用來登入與確認會員資格。我們不會用它寄送行銷內容。
社群的營運數據只看人數與比例,例如這週有多少人寫了日記;這些數字由資料的時間與筆數計算,不讀內文,少於 10 人的群組只顯示「<10」。
技術資料只用來修好壞掉的東西。
資料放在哪裡
你寫下的每一筆內容,都會先存在你自己的裝置上(App 內的資料庫,或瀏覽器提供的本機儲存空間),再同步到伺服器。就算完全沒有網路,你也讀得到、寫得下去。
伺服器端的資料會傳輸到美國存放。我們使用的服務商如下,他們只依我們的指示處理資料:
- Vercel:API 與網頁的主機,區域在美國東部;照片存放在 Vercel Blob,是不公開的檔案,只能透過會檢查權限的 API 讀取。頭像存在資料庫裡。
- Neon:資料庫代管,區域在美國東部。
- Resend:寄送登入驗證碼的電子郵件,以及信箱不在會員名單上時的通知信。
- Airtable:存放節目的會員名單,我們只從中讀取電子郵件與會員狀態。
- Sentry:如果啟用錯誤監控,錯誤回報會送到 Sentry;送出前會移除日記、訊息、心情備註的內文與電子郵件地址。
- 推播服務:只在你開啟通知時使用。網頁版用你瀏覽器的推播服務(例如 Apple、Google 或 Mozilla);手機 App 透過 Expo 的推播服務,再由 Google(Android)或 Apple(iPhone)送到你的手機。通知不含任何人寫的訊息或日記內文。
管理者看得到什麼
為了處理檢舉、管理頻道與活動,社群的管理者可以做下面這些事,而且管理者的操作都會留下紀錄:
- 讀取被檢舉的內容,以及被檢舉帳號的顯示名稱、電子郵件與個人介紹。
- 在會員管理中看到會員的電子郵件、加入日期、最近一次在 App 裡留下紀錄的時間(只看時間,不看內容)、城市、職業、正在練習的事、興趣、發過的文章標題,以及主辦與報名過的活動;這些不受「別人看得到哪些資料」的設定影響。
- 隱藏、編輯或刪除違反社群守則的內容;被編輯的內容會保留修改前的版本。
- 在處理檢舉案件時,經過有時間限制、而且會留下存取紀錄的授權,讀取與該案件有關的私訊。除此之外,管理者讀不到你的私訊。
- 有人檢舉另一位會員,或檢舉對方的一則訊息時,兩人之間最近 90 天的私訊(最多 500 則)會在檢舉送出的當下複製一份,存在那筆檢舉裡,作為處理的依據;被檢舉的那則訊息就算在群組或活動聊天室裡,也會一起複製。之後刪除訊息或刪除帳號,這份副本都不會跟著消失。副本只有在上面說的授權下才能讀取,會保存到案件結案後 2 年,然後刪除;案件一直沒有結案的,從複製那天起 2 年後刪除。
保存多久
從 Today 移除的板塊不會刪掉裡面的內容:之前寫過的日子都還留著,直到你刪除帳號。你刪除的文章、心情紀錄與取消的打卡,會立刻從資料庫刪除;為了讓你其他裝置上的同一筆也跟著消失,我們會留下一筆不含內容的刪除紀錄(只有編號、種類與時間),保留到你刪除帳號。
App 送回伺服器的錯誤紀錄,在離開你的裝置前、以及存進資料庫前,都會先移除其中的電子郵件地址;30 天後刪除。
登入驗證碼的寄送紀錄(你的電子郵件地址與寄送時間)在 24 小時後刪除。驗證碼本身從不以原文保存,只保存一組無法反推回驗證碼的雜湊值。
登入狀態在 App 裡保存 3650 天,在瀏覽器裡保存 30 天。網頁版只用一個登入用的 cookie。你可以隨時登出。
你可以做什麼
刪除整個帳號:在 App 裡打開「我 → 設定 → 帳號 → 刪除帳號」(舊版 App 叫「個人資料與隱私」)。按下刪除後,帳號會立刻停用:你會在所有裝置上登出,其他會員也看不到你、你的個人檔案、文章與留言。7 天內重新登入,就可以取消刪除,一切都會回來。7 天後帳號會永久刪除,無法復原:你的個人檔案與頭像、日記、心情紀錄、習慣、年度願景與回顧、照片、好友名單、文章、留言與只有你一個人的對話都會被刪除;你發的文章底下,其他人的留言與回應也會跟著文章一起刪除。同一時間,我們這邊的會員名單比對紀錄與登入驗證碼寄送紀錄也會一起刪除。這是 App 內就能完成的,不需要寫信給任何人。會員資格結束後,只要你仍在登入狀態,也一樣可以刪除。
刪除帳號不會取消你在節目會員平台的付費訂閱。要停止付費,請到會員平台取消訂閱。
刪除帳號後仍會保留的紀錄:管理者的操作紀錄與檢舉案件紀錄(可能包含你的電子郵件;你送出的檢舉也會留下,但不再連到你的帳號)、管理者編輯過的內容的修改版本、檢舉時複製的私訊副本(保存到案件結案後 2 年;案件一直沒有結案的,從複製那天起 2 年後刪除)、活動票券紀錄、你主辦過、已經辦完的活動(標題、說明、時間地點,因為其他人參加過;主辦名稱會改成「已刪除的帳號」),以及其他會員收到、提到你名字的通知。這些是為了社群安全、稽核與已報名的人而保留的。你主辦、還沒辦的活動,刪除時可以選擇立刻取消,或交給管理員;交給管理員的,7 天內可以由管理員接手照常舉辦,到時沒有人接手的會取消,並通知報名的人。如果你是由管理者手動加入登入名單的工作人員,那一筆名單也會保留,直到管理者移除。
登出:在「設定」最下方。登出會清掉這台裝置上的本機資料庫。
更正:個人檔案裡的每一欄都可以自己改。
目前還沒有「匯出我的全部資料」的按鈕。這是還沒做的功能,不是拒絕。
依照個人資料保護法,你也可以向我們請求查詢、閱覽、製給複本、補充或更正、停止蒐集處理利用,或刪除你的個人資料。
年齡
這個 App 只開放給年滿 18 歲的人使用,我們不會刻意收集未滿 18 歲者的資料。
登入時,或在 App 裡第一次被問到時,我們會請你確認自己已年滿 18 歲,並記錄你確認的時間,保留到你的帳號被刪除。
這一頁改了怎麼辦
這一頁的生效日期就寫在最上面。有實質變更時,我們會更新日期;改變我們收集什麼、誰看得到,或刪除帳號會怎樣的重大變更,App 會在你下次打開時說明改了什麼,並請你重新同意;不同意的話,你可以登出或刪除帳號。
你同意這份政策與服務條款時(登入時,或在 App 裡重新同意時),我們會記錄你同意的版本與時間,保留到你的帳號被刪除。
語言版本
這份文件另有英文版本。兩個版本有出入時,以中文版為準。
聯絡我們
關於這一頁的任何問題,或想索取你的資料副本,請寄信到 team@leftsideescalator.com。