本通知說明瞭上述操作員（「我們」、「我們的服務」）在您使用 Moviebase 的應用程式、網站、帳號、社群功能與公開分享頁面時如何處理個人資料。它也說明瞭您的選擇與權利。您並未因閱讀本通知或使用 Moviebase 而同意可選的資料處理。
分享前： 公開的個人資料、貢獻以及觀看活動可能被其他人看到。未公開列出的連結並不是私人空間。在釋出前請檢查你的個人資料和活動設定，並不要包含你不想讓他人看到的資訊。
我們處理的資訊
你可以使用不需要帳戶的功能，而不需要建立 Moviebase 帳戶。帳戶和社交功能需要識別碼來將記錄與你關聯。你選擇釋出的資訊與內部認證和安全資訊是分開的。
| 類別 | 範例與來源 |
|---|---|
| 帳號與認證 | 電子郵件地址、帳戶/提供者識別碼、登入方式、認證金鑰和帳戶時間戳記，來自你和你的登入提供者。你的電子郵件並不是公開個人資料欄位。你的內部帳戶識別碼不會顯示在你的個人資料中，但它會出現在你上傳圖片的網址中。 |
| 個人資料 | 公開 ID 和使用者名稱；顯示名稱，我們會預填你 Google 或 Apple 帳號中的名字，你也可以更改；可選的簡介、Instagram、X 和 TikTok 帳號；頭像和背景圖片；隱私設定和付費狀態。你不需要公開你的法定姓名。 |
| 庫存與觀看 | 追蹤的電影、影集與集數，觀看日期/進度，評分，喜愛專案，追蹤清單，清單標題/描述/專案，可見性選擇以及衍生統計資料。這些資料來自您的操作與連線同步服務。 |
| 社群 | 評論、回應、劇情提示標記、附加圖片或 GIF 參考、日期、喜愛、追蹤以及其他互動。我們也會處理阻擋、舉報、舉報說明、調解結果以及用來調查濫用的記錄。 |
| 通知與偏好設定 | 應用內通知、閱讀狀態、偏好設定，以及啟用推送傳遞時所需的裝置傳遞識別符，用以傳送通知。 |
| 購買與推薦 | 產品、交易與許可權識別碼、購買狀態與訂閱過期日期；使用推薦功能時的推薦碼、歸因與防詐騙記錄。信用卡資料由支付服務商處理，並不會輸入至 Moviebase 中。 |
| 技術與支援 | IP 位址、裝置/應用程式/瀏覽器資訊、請求、錯誤與當機資訊、使用事件與同意選擇；當您聯絡我們時的對應與附件。選擇性的分析與廣告處理資訊請參閱以下說明。 |
選填的性別資料欄位與貢獻內容皆由您自行決定。若未經認證或缺乏請求功能所需的紀錄，我們無法提供該功能。評論、圖片與觀看選擇可能會揭露個人或敏感資訊；請避免釋出您或他人之敏感或機密資訊。
其他人可以看到什麼
預設公開: 當您建立 Moviebase 帳號並註冊一個個人資料名稱時，您的個人資料將公開，且預設啟用活動分享。當活動分享啟用時，您觀看過的紀錄、評分、喜愛與追蹤清單（包括您註冊名稱前新增的專案）將會釋出至您的個人資料，並與他人分享觀看紀錄，這可能會讓您出現在「已被觀看」的結果中。您隨時可在編輯個人資料中將個人資料設為私密或關閉活動分享；建立帳戶並不保證您擁有私密圖書館。
| 資訊 | 觀眾與控制 |
|---|---|
| 可見個人資料 | 您的公開身份、可選的個人資料欄位以及可用的社交資訊會對其他使用者與公開服務顯示。切換至私人個人資料會限制公開個人資料的存取；這不會刪除您之前的貢獻。 |
| 觀看活動和『已觀看』 | 一個可見的個人檔案並啟用活動分享功能，可以出現在觀看過某部作品的觀眾之中。活動分享控制著分享的觀看資訊；將個人檔案設為私密則會將其從這些公開觀眾結果中排除。關閉活動分享並不會刪除帳號或歷史紀錄。 |
| 評論與回應 | 對公共討論的貢獻是公開的。現有的評論文字即使作者將個人資料設為私密，仍可能在作者隱藏公開資訊後繼續顯示。若想刪除貢獻，請另行操作。文字中的引用、摘錄或資訊仍可能識別你。 |
| 公開清單 | 與可見的個人資料相關聯的公開清單可以被其他人發現並開啟。這些清單的標題、描述與專案會被分享。公開清單的討論也依賴於清單與其擁有者仍然公開可用。 |
| 未列出的清單 | 未包含在公開清單發現中，但可以被擁有連結的人存取，前提是清單和擁有者仍然可用，而且這些清單會出現在關注你的人的推文中。收件人可以將連結轉發。未列出的清單不是密碼保護的私人清單。 |
| 私人或未公開的庫存紀錄 | 將清單儲存於 Moviebase 的釋出功能中，並不會釋出至 Moviebase 社群。雲端同步與 Trakt 帳號的資料流與設定是獨立的。 |
| 人際關係與統計資料 | 公開個人資料功能可以顯示關注、計數、喜愛、統計以及高階徽章。活動分享並不是讓所有社交互動設為私密的開關。報告和封鎖記錄是內部安全資料，而不是公開個人資料欄位。 |
公開內容可能透過我們的公開介面、共享連結或預覽方式，無需登入即可存取。搜尋引擎和其他人可能會發現、儲存或重新分發這些內容。我們無法撤回螢幕截圖或獨立儲存的副本。在 Moviebase 更改可見性或刪除資料本身不會移除獨立服務持有的副本。
封鎖是一種互動/安全控制，而不是保證某人無法透過未登入會話、其他帳戶或副本檢視公開資訊。管理員可以存取處理報告所需的資訊，不管其公開程度如何。如要報告隱私權問題，請聯絡 help@moviebase.app.
登入、同步與第三方服務
您可以使用 Google 或 Apple 帳戶登入；較舊的帳戶也可以使用電子郵件連結登入。Firebase Authentication 處理帳戶憑證與識別碼。您的登入提供者會提供帳戶識別碼、您的電子郵件地址、您的姓名，以及對於 Google 帳戶，還會提供個人資料照片；Apple 帳戶可能會提供一個中繼電子郵件地址。我們不會收到您的 Google 或 Apple 帳戶密碼。登入並不會授權存取您的聯絡人清單。
將 Trakt 連線與建立 Moviebase 帳號是兩個不同的動作。授權憑證讓 Moviebase 可以存取你連線的 Trakt 功能，包括同步支援的觀看紀錄、評分與清單。你的動作與同步設定可以將更新傳送到 Trakt，同時也可以從 Trakt 或其他來源匯入紀錄。取消連線僅會中斷連線，不會刪除 Trakt 已經儲存的資料，也不會自動刪除你的 Trakt 帳號。請檢視 Trakt 自己的隱私權與可見度設定。
電影資訊與圖片來自 TMDB、Trakt 和串流資訊供應商等服務。對外部網站或媒體主機的請求可能會將您的 IP 位址與裝置/請求資訊披露給他們。他們的政策會管理他們獨立的處理方式。我們的外部社交媒體頁面與支援社群由各自提供者主機；您在那裡傳送的訊息也會被處理以回應您。平台運營商可能會分別處理互動與頁面統計資訊，包括根據適用的共同控制者安排。
我們使用資訊的原因
以下說明我們根據 GDPR 的用途與法律依據。當某用途依賴於同意時，您可拒絕或撤回同意，而不會影響其他核心功能。當我們依賴合法利益時，我們會衡量這些利益與您的權利。
| 用途 | 資料相關 | 法律依據 |
|---|---|---|
| 提供帳號、圖書館同步、購買與請求的社交功能 | 帳號、圖書館、個人資料、內容、互動與許可權記錄 | 我們與您之間合同的履行，第6(1)(b)條 |
| 發布您選擇的貢獻並傳送請求的通知 | 公開個人資料/內容、可見性選擇與傳送資訊 | 契約，第 6(1)(b) 條；在特定配送渠道中，需另行取得同意 |
| 保護帳號、防止垃圾郵件/詐欺並管理濫用 | 技術日誌、識別碼、報告、內容與版權記錄 | 合法利益在於提供安全且可用的服務，第 6(1)(f) 條；法律義務，第 6(1)(c) 條，如適用 |
| 回應支援與權利請求；傳送必要的服務通知 | 聯絡/帳戶資訊與書信往來 | 服務支援契約；合法利益在於回應其他查詢；法律義務用於統計請求 |
| 診斷問題並維護可靠性 | 技術、系統錯誤與診斷資訊 | 識別與修復問題的正當利益，需符合裝置存取規則所要求的同意 |
| 選擇性測量與廣告個人化 | 使用事件、廣告/裝置識別碼、歸因與偏好設定 | 在必要時取得同意；任何其他處理均需有適用的合法依據，且不得僅因接受條款而推斷。 |
| 傳送關於 Moviebase 的行銷郵件 | 電子郵箱地址、帳戶ID、訂閱或客戶狀態以及取消訂閱/反對記錄 | 同意，第 6(1)(a) 條，你曾給予同意；否則在促進我們相似服務的合法利益，第 6(1)(f) 條，並在德國不公平競爭法 (UWG) 第 7(3) 條現有客戶例外條款的範圍內。 |
| 瞭解法律責任並建立或辯護主張 | 相關交易、書信、安全與帳戶紀錄 | 法律義務，第6(1)(c)條，或在建立或防禦法律聲請時的正當利益，第6(1)(f)條 |
我們不將法律基礎清單視為同意使用每個類別於每個用途的許可。新的不相容用途需要在處理開始前進行獨立評估並向您提供資訊。
我們使用應用程式分析來瞭解功能使用情況並改進 Moviebase。這目的不會免除適用於分析技術或其存取資訊的任何同意要求。
我們會傳送必要的電子郵件來管理您的帳戶，例如確認刪除帳戶、回應支援請求、處理適用的帳單事項或通報安全性和重要服務變更。應用商店可能會根據其自己的政策，另外傳送購買和帳單訊息。這些服務通訊與行銷無關。
我們也會透過 OneSignal 向您 Moviebase 帳號的電子郵件地址傳送關於 Moviebase 功能、優惠與訂閱的行銷郵件。當您未同意時，我們僅在現有客戶例外情況下傳送：我們是在您使用 Moviebase 的過程中收到您的地址，我們僅推廣我們自己的相似服務，您未表示反對，且您會在收到地址時被告知，並在每封郵件中都能隨時反對，僅需基本傳輸費用。
你可以透過每封行銷郵件中的連結取消訂閱，或隨時免費撤回同意或反對直接行銷，請聯絡 help@moviebase.app. 我們之後將不再向您傳送行銷郵件。取消訂閱不會阻止必要的帳戶、帳單或安全通訊。
審核、翻譯與自動化工具
安全處理包括報告、技術濫用控制、啟用時的自動檢查以及人工審查。處理報告的授權人員可以檢視相關貢獻、帳戶背景與證據。資訊僅與受影響者分享，僅在解釋或審查決定或根據法律要求時才會提供；我們不承諾報告者絕對匿名。
我們使用 OpenAI 的審核服務來篩查評論、顯示名稱、簡介、名單名稱與描述以及上傳的圖片。您上傳的文字，或您上傳圖片（在我們移除圖片後設資料前）會被送至 OpenAI 進行檢查。自動化結果可能會阻止提交；篩查並不能保證所有有害內容都能被檢測到。GIF 搜尋使用 KLIPY 及其內容過濾；我們僅將您的搜尋詞與語言傳送給 KLIPY。GIF 會直接從 KLIPY 載入，因此 KLIPY 會收到檢視這些 GIF 的人 IP 位址與裝置資訊。
當使用者請求翻譯時，文字和語言資訊會由執行於 Cloudflare 上的 AI 模型進行處理。快取翻譯在最後請求後 180 天會被刪除。翻譯可能包含錯誤。這些功能用於處理內容的安全性或翻譯；它們不授予您寫作的所有權。
不對評論進行 AI 訓練： 我們不會使用您的評論來訓練 AI 模型，也不會授權我們的服務供應商使用這些評論來進行此用途。內容的審核與要求翻譯流程用以提供這些功能；這些並不代表允許在您的評論上訓練模型。
如果提交被拒絕或內容/帳號存取受限制，你可以使用 報告內容或請求評估自動評選僅決定單一提交是否被接受。我們不會僅因自動處理而限制或暫停帳號；這些決定由人為做出。此通知不影響你挑戰決定或根據適用法律尋求人為介入的權利。
服務供應商及其他接收者
我們不會與商業合作夥伴分享使用者資料，用於他們自己的不相關行銷。這與使用服務供應商執行Moviebase不同，也與下面所述的廣告和測量處理不同。
我們使用提供者來處理以下功能。涉及的服務會根據平台、功能與您的選擇而有所不同。提供者可能會根據我們的指示處理某項功能的資訊，而在另一項功能中則獨立運作，例如執行自己的登入或支付服務。
- Google/Firebase 和 Google Cloud: 認證、同步儲存、後端主機、推薦處理、診斷/Crashlytics、效能監控、應用內訊息與應用分析。
- Cloudflare 和 Neon: 網站/API 的傳輸與保護、社交資料快取、圖片儲存與處理以及翻譯 (Cloudflare)；我們的社交資料庫，位於美國 (Neon PostgreSQL)。
- RevenueCat、Apple與Google Play： 訂閱/許可權管理、購買紀錄和商店帳單。RevenueCat 會收到你的帳戶 ID 和電子郵件，活動資訊以及，除非你在裝置上限制廣告追蹤，否則裝置的廣告識別碼。商店會根據他們自己的政策處理付款細節。
- OneSignal: 傳送帳戶和行銷郵件。當您登入時，我們會將您的電子郵件地址和帳戶 ID 與 OneSignal 進行註冊。
- OpenAI 與 KLIPY： 如上所述的版權與 GIF 功能。
- 廣告與測量供應商： 使用 Google AdMob 和支援的中介機構，包括 Meta Audience Network，為 Android 應用程式進行廣告；使用 Google Analytics、Google Ads 和 Microsoft Clarity 來測量網站配置。實際處理取決於啟用的整合和下面說明的選擇。
- 通訊服務： 電子郵件和社群/支援服務會處理你透過他們服務所傳送的對應資料。
我們可能在法律要求下向當局披露相關資訊，或向顧問和其他接收者披露資訊，以處理法律聲請或嚴重的安全問題。企業轉讓可能涉及必要的資料，受適用保護措施和通知要求的約束；這並不代表同意將您的資訊用於與此無關的用途。
提供者資訊： Google, Cloudflare, Neon, RevenueCat, Apple, OpenAI, OneSignal, Meta，和 Microsoft供應商通知僅作為補充，而非取代我們解釋資料處理責任的責任。
網站追蹤與應用程式內廣告
本網站使用瀏覽器儲存來記住 Cookie 選擇與技術資訊，以提供並保護頁面。已設定 Google Analytics 與 Google Ads 整合，用於處理頁面/活動事件與活動歸屬。下載連結攜帶用於理解來自網站的推薦資訊。當您在 Microsoft Clarity 啟用時，它會提供互動分析，例如熱點圖與會話錄影。
使用 Cookie 設定 腳趾或下方這個通知來更改網站的選擇性網站分析和廣告選擇。在網站要求同意的地區，選擇性儲存預設為拒絕，直到你做出選擇。Google 同意模式可以載入標籤並在同意前傳送無-cookie 的請求；拒絕儲存並不意味著沒有資訊離開裝置。其他地方網站可能在你改變選擇前啟動選擇性類別為啟用。你的瀏覽器也可以限制儲存。
應用程式內的廣告可以處理廣告識別碼、裝置/請求資訊與廣告互動，用於廣告投放、詐欺預防與測量。個人化取決於適用的同意與裝置控制。非個人化的廣告仍可能需要技術處理。應用程式同意與裝置廣告設定與本網站的 Cookie 設定是分開的。目前應用程式內的廣告僅在 Android 應用程式中顯示。
請不要假設拒絕會刪除已經合法處理的資訊或停止必要的安全處理。對於特定事件、供應商或隱私權選擇的問題，請聯絡我們。這裡的任何陳述都不授權適用法律要求我們在獲得同意前停止追蹤。
留存、刪除與備份
帳戶、圖書館和社群記錄會保留以提供您使用的功能，直到您刪除這些記錄或要求刪除帳戶，並受以下例外情況限制。選擇性裝置儲存則遵循您的選擇以及相關瀏覽器/裝置控制。支援對應資料會保留以解決請求及相關後續或聲請。安全、監督與技術記錄僅為正當運作或法律目的保留。
帳戶刪除會透過我們的刪除程式移除帳戶及相關資料。這些程式涵蓋帳戶/個人資料記錄、同步圖書館資料及使用者貢獻，包括媒體與社交關係。刪除評論也會刪除該評論的回應，而刪除您的帳戶也會刪除他人在您清單上發表的評論。刪除單一貢獻、隱藏個人資料或登出並不會刪除您的整個帳戶。請參閱 刪除 Moviebase 帳號 請參閱說明與例外情況。
刪除過程可能涉及多個系統，並可能需要一段時間才能完成。殘餘資料可能在備份與快取中存留，直到被取代或清除，或在需要安全刪除的記錄中存留。有限的識別符保留、詐欺預防記錄、法律記錄與監測證據可能在合理的情況下存留。我們根據特定目的、適用的法律期間以及處理實際爭議的需要來決定這些資料的保留，而不是無限期保留所有內容。例如，一個被釋放的使用者名稱會保留30天以防止冒名頂替，而快取翻譯則在最後使用後180天內刪除。
獨立受領者可以保留自己的副本，而付款提供者可能需要保留交易紀錄。Moviebase 刪除不會取消商店訂閱或刪除 Trakt、Google 或 Apple 帳號。如果您需要確認刪除範圍或相信資料仍錯誤留存，請聯絡我們。
國際處理與安全
資料處理地點在德國與歐洲經濟區以外的國家，包括美國，那裡我們的社交資料庫是存放的。這些資料轉移我們依賴歐盟委員會的充分性決定，包括 EU-US 資料隱私權框架對認證接收者的適用，或依委員會的標準合約條款。您可聯絡我們以獲取特定接收者之保障資訊以及如何取得副本。我們不依賴您接受此通知作為資料轉移的許可。
我們使用適合該服務的存取控制與技術保護措施，包括受保護的網路連線。沒有系統能完全抵禦所有安全風險。請確保登入憑證與帳戶存取安全，並即時報告疑似未經授權的使用情況。本宣告不影響我們的法律安全責任或資料洩漏通知義務。
您的權利以及如何聯絡我們
根據適用法律，您可要求存取並複製個人資料、修正、刪除、限制與資料可攜性。若處理依賴於同意，您可撤回同意，而不影響先前處理的合法性。這些權利有條件與例外，我們會在與您請求相關時加以說明。
反對權: 您隨時可以根據您的特定情況，反對我們基於合法利益的處理。您隨時可以反對直接行銷，而無需說明理由；我們隨即停止使用您的資料用於此目的。
電子郵件 help@moviebase.app 與請求以及足夠的帳戶資訊以定位您的資料。我們可能會要求相對應的驗證以保護免受未經授權的存取或刪除。請勿傳送密碼、登入碼或不必要的身份檔案。應用程式內的圖書館匯出或備份並不一定代表完整的個人資料存取回應。
對於 GDPR 請求，我們會在收到後盡快回應，通常在一個月內。若需要延長許可期限，我們會在第一個月內說明原因。您也可以向監督機構投訴，包括 柏林資料保護與資訊自由委員會，或你居住或工作的地區的權威機構。你無需事先聯絡我們。
美國及其他地區： 我們不為金錢出售個人資訊。Android 應用中的廣告可能會使用您的裝置廣告 ID 來進行個性化廣告，這在某些美國州的隱私法規中被視為「分享」或「定向廣告」。您可透過刪除或重置裝置上的廣告 ID 來選擇退出，或聯絡我們。根據您居住的地區，您也可以要求瞭解、存取、更正或刪除您的資訊，包括透過授權代理人進行。我們不會因您行使這些權利而對您進行歧視。
年齡限制
Moviebase 的使用條款限制使用於年滿 18 歲的使用者。我們不會刻意提供兒童帳號或社群參與機會。如果您認為有未滿 18 歲的使用者提供了個人資料，請聯絡我們以便我們進行調查並採取適當行動。請勿傳送任何超出識別問題所必要之兒童相關資訊。
本通知的變更
我們在服務或處理方式變更時更新此通知。已釋出版本將標註其修訂日期。我們在適當或必要時提供重大變更的通知，並在新選項處理開始前取得同意。隱私權通知的更新本身並非同意請求。