這是上線前的草稿，正式上線前會請律師審閱；內容若有修改會在這裡更新版本日期。
重點摘要
WorldMe（worldme.cc，以下稱「我們」）由世界與我資訊有限公司（統一編號 61991099）經營，地址：新北市淡水區沙崙路156巷14號2樓。關於個人資料的任何問題或請求，請寫信到 support@worldme.cc。
| 資料 | 什麼時候 | 內容 |
|---|---|---|
| 帳號資料 | 你用 Google 登入時 | Google 帳號編號、Google 驗證過的 Email、名字。我們不拿大頭照，也不拿你的 Google 密碼（密碼只在 Google 輸入）。 |
| 人生地圖內容 | 你自己新增時 | 片段文字、日期、地點、照片與影片、標籤、關係時期、想去的地方、留言、你標記的朋友；你選擇的「誰看得到」。照片與影片上傳時，我們會先從檔案裡拿掉拍攝地點、拍攝時間與手機型號再存；拍攝時間與地點另外記在你自己的資料裡，只有你看得到。 |
| 匯入 | 你從相簿或 Google、Facebook、Instagram 的「下載你的資料」檔匯入時 | 檔案在你的瀏覽器裡讀，不會整包上傳；只有你勾選的照片，以及它們的拍攝時間、地點、貼文文字，會存進你的人生地圖。 |
| 朋友與社群 | 你使用朋友功能時 | 朋友關係、邀請、分組、封鎖、檢舉；你自己填的出生年份（用來確認年齡門檻）。 |
| 設定 | 你登入後改設定時 | 介面語言、關注的國家與分類、我的國家等。 |
| 推播訂閱 | 你在設定裡打開推播通知時（每台裝置各一筆） | 瀏覽器的推播服務給的這台裝置的推播網址與兩把公鑰（只能用來送通知給這台）、介面語言、時區、你選的通知種類與勿擾時段、你追蹤的新聞事件編號與標題、有登入時你的帳號編號、今天送了幾則。不含回憶或留言的內容；通知只寫「有幾則」。在設定裡關掉推播或瀏覽器取消通知，這一筆就刪除。 |
| 家人平安 | 你建立或加入「我們家」時（人生地圖「牽掛的人」） | 你在這裡的稱呼、你選的城市（只到城市或區，不存門牌，座標取到小數 2 位）與時區、每天幾點前報平安、電話（選填）；每天按了「我今天很好」或「今天不太舒服」、心情、你寫的一句話；別人回的 ❤ 與一句話、「我去看看」「聯絡上了」；「我需要幫忙」的事（要什麼、說明、什麼時候、誰說我陪）；沒報平安時通知到第幾層；暫停每日平安到哪一天；家人回報「他已經離開我們了」時是誰按的（為了他本人回來時告訴他、處理亂回報）。只有同一組已加入的人看得到；「不太舒服」屬於健康相關資料，只給你選的家人看。不做即時定位。互助平安圈：圈友只看得到你選的區；邀請碼只存雜湊（7 天）；照應夥伴是誰請誰、對方同意了沒。「我到了／到家了／晚安」與你寫的一句話（同一組看得到，90 天）。緊急聯絡人：你填的稱呼與手機號碼（只用來在家人都聯絡不上時傳簡訊給他；他要先輸入簡訊驗證碼同意）、他同意了沒；簡訊的送達紀錄 90 天、結束後號碼只留末三碼。簡訊由我們委託的簡訊業者（EVERY8D、SMS-GET、Twilio）送出。懷念：家人回報與確認的紀錄（誰按的、什麼時候）、大家在「🤍」那一則留的話（90 天）。 |
| 搜尋輸入 | 你用新聞搜尋時 | 你輸入的字。 |
| 瀏覽器編號、IP 位址 | 每次使用網站 | 隨機產生的瀏覽器編號（不連到你的帳號）與 IP 位址，用來限速、防爬蟲、防濫用。 |
| 登入裝置 | 登入時 | 登入的時間、最後使用時間、裝置種類（例如「Chrome · Windows」），讓你在設定頁看到並登出其他裝置。 |
| 回報 | 你主動回報時 | 翻譯錯誤回報、被擋住的網站回報（只記網站與國家，不記是誰）、媒體移除申請（媒體填的 Email 與網站）。 |
不登入也可以看新聞；這時我們只會有瀏覽器編號與 IP。
為了提供服務，下列廠商會依我們的指示處理部分資料（他們有各自的隱私權政策）：
| 廠商 | 用途 | 處理的資料 | 地區 |
|---|---|---|---|
| Cloudflare | 網路連線、防護、檔案儲存（R2） | 所有連線（含 IP）；人生地圖的照片、影片與文字檔 | 全球網路；檔案存在亞太區 |
| Backblaze | 每日備份 | 資料庫與檔案的加密備份 | 美國 |
| OpenAI | 翻譯新聞標題、搜尋比對 | 只有新聞標題與你在搜尋框輸入的字；不含人生地圖內容，也不含你的帳號資料 | 美國 |
| Microsoft Azure 翻譯 | 翻譯的備援（AI 翻不出來時補翻） | 同上（新聞標題、搜尋字） | 微軟資料中心（台灣以外） |
| 登入 | 你在 Google 登入畫面同意分享的名字與 Email | 全球 | |
| Brevo | 寄送服務通知信 | 收件人 Email 與信件內容 | 歐盟 |
| 簡訊業者：EVERY8D（主要）、SMS-GET（備用）、Twilio（第二備用） | 傳送家人平安的簡訊（只在你開通「簡訊通知」時：請緊急聯絡人同意的驗證碼簡訊，與家人都聯絡不上時給緊急聯絡人的簡訊） | 緊急聯絡人的手機號碼、簡訊內容（你在家人平安裡的稱呼、聯絡不上的通知、驗證碼與連結） | EVERY8D、SMS-GET：台灣；Twilio：美國（只在前兩家都送不出去時才用） |
| Vultr（上線後） | 網站主機 | 網站上的所有資料 | 日本東京 |
| 你的瀏覽器的推播服務（例如 Google、Apple、Mozilla） | 把推播通知送到你的裝置（只在你打開推播時） | 加密後的通知內容；推播服務解不開內容 | 依推播服務 |
除了上表與第 6 點的法律要求，我們不會把你的個人資料交給其他人。
人生地圖的「聲音回憶」是你錄的聲音（可能包含你或旁人的聲音），存在你的照片空間、跟照片一樣上傳時拿掉檔案裡的資料；預設只有你聽得到，你設成「跟這則一樣」時，看得到那則回憶的朋友才聽得到。錄到別人時請先取得對方同意；聲音也可以被檢舉。錄音、降噪、剪接、音量、溫暖音色、配樂都在你的瀏覽器裡處理，不會送給其他人分析。「給未來的自己」在你設定的那一天之前，連朋友也拿不到。
人生地圖的「牽掛的人」（原名「關心的地方」）（家人、朋友住的城市）存在你自己的資料裡，只有你看得到，家人不會知道你加了他。為了顯示天氣，我們的伺服器只把城市座標（取到小數 2 位、約 1 公里）送到挪威氣象局（MET Norway）查天氣；地震資料取自美國地質調查局（USGS）公開資料；兩者都不會收到你的帳號或其他個人資料。改成「懷念」的卡片、離開的日子、想對他說的話、留下來的「最後的平安」也存在你自己的資料裡，只有你看得到；刪除的卡片放在「最近刪除」30 天後才真的刪除。
下列功能是由你的瀏覽器直接連到你選擇的服務，不經過我們，適用那個服務的條款與隱私權政策：
如第 4 點，部分資料會存放或處理在台灣以外的地區（例如美國、日本、歐盟）。我們只選用有安全措施的廠商，並只給他們完成工作需要的資料。
法院、檢察機關或其他主管機關依法要求時，我們會在法律要求的範圍內提供資料。涉及兒童或少年性剝削的內容，我們會刪除、保存必要證據，並依《兒童及少年性剝削防制條例》通報主管機關。
| 資料 | 保存期間 |
|---|---|
| 帳號與人生地圖內容 | 到你刪除為止。刪除帳號後 30 天內用同一個帳號登入可以反悔；30 天後永久刪除全部資料（包括照片與影片）。 |
| 備份 | 資料庫每日備份保留 7 天、每週備份保留 4 週；刪除的檔案在備份中最多再保留 30 天，之後自動清除。 |
| 搜尋輸入 | 為了不必重複翻譯，搜尋字與它的英文翻譯在翻譯快取保留 30 天（不連到你的帳號或瀏覽器）。 |
| IP 位址 | 限速計數只放在記憶體、隔天歸零；被擋下的連線記在系統紀錄 14 天；異常大量的 AI 使用紀錄保留 90 天。 |
| 瀏覽器編號 | Cookie 30 天；每日人數統計只存編號的雜湊（當天），之後只留人數。 |
| 推播訂閱 | 到你關掉推播、瀏覽器取消通知或推播服務告知這台已失效為止；每天送了幾則只留當天。 |
| 家人平安 | 每天的平安紀錄、❤ 與回的話、通知紀錄、做完的事保留 90 天後自動刪除；你的稱呼、城市、電話等到你退出最後一組時刪除（建立的人退出＝整組解散，所有人的這些資料一起刪除）。 |
| 違法內容的證據 | 依法律要求的期間。 |
我們只用網站運作必要的 Cookie，現在沒有廣告或追蹤 Cookie（以後若加廣告，會先依第 12 點更新並通知）：
worldme_sid：登入狀態（365 天，登出即失效）。worldme_browser：隨機瀏覽器編號，用來限速與防爬蟲（30 天）。worldme_pass：網頁通行證，防止別的程式大量抓取（1 小時）。你的設定、人生地圖在這台裝置的副本、OpenRouter 金鑰等存在你瀏覽器的本機儲存（localStorage、IndexedDB）；清除瀏覽器資料就會刪掉。
網站的背景程式（service worker）只在你的裝置暫存公開的新聞頭條（最多 6 小時，沒網路時給你看）；人生地圖、照片、帳號、朋友等私人資料一律不暫存。
依台灣《個人資料保護法》，你可以：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止收集處理或利用、請求刪除你的個人資料。
你可以不提供資料；但不登入就無法使用人生地圖、同步與朋友功能。
你和朋友一起的回憶（你標記了對方而且對方同意、或你們同一天在同一座城市而且都開放「交集」）到了週年那天，我們會在人生地圖的「那年今日」顯示，整數週年也可能推播給你（只寫幾年前、跟誰，不寫地點與內容）。你按「傳給朋友」時，對方會收到一則推播，並在他的「那年今日」看到你想起了你們那天；他看到的仍然只限他原本就看得到的那則回憶。你可以在設定 › 人生地圖關掉推播或整個提醒；我們記下送過哪幾則、你有沒有點，只用來控制次數。
你可以在設定 › 帳號 ›「留給家人」把自己挑的卡片（住過的地方、回憶、照片、影片、聲音）交給子女或你信任的人：產生一條連結（7 天內、只能給一個帳號用、可以隨時作廢；交給朋友的連結只有那位朋友打得開；我們只保存連結隨機碼的雜湊值）。對方用自己的帳號打開後，只看得到你這次挑的卡片、你留的那段話與大約多大，勾想留的就複製到他的人生地圖（照片用他自己的空間、拍攝地點不會跟過去），之後那一份屬於他、由他決定；你的那一份完整保留。帳號、訊息、朋友名單、設定、關係時期一律不交出；你標了孩子、共同管理的痕跡與標籤會拿掉。複製過去的住處只在他的「留給你的」裡看得到，不會給他的朋友看。
你也可以「安排留給家人」：指定要留給誰（人數不限，每一位都要對方同意）、多久沒登入才交、交什麼（「只有我」的卡片預設不交）。對方被邀請、同意時，只看得到你的名字與稱呼、你寫的那段話、大約幾則與多大，看不到任何卡片內容；我們用你登入的裝置最後一次連線的時間計時，到期前寄信提醒你（信件寄到你的帳號 Email）。最後一次提醒後 30 天你都沒用 WorldMe，同意過的人才會收到通知、可以像上面一樣把想留的複製到他的人生地圖。婉拒或退出的人不會收到。
交出去之後，你的地圖會變成「紀念地圖」：收到那一份的家人只看得到你交出來的那些卡片與住過的地方（不能修改），也可以在卡片上補一段自己的回憶，同一份名單上的家人與你都看得到。你如果其實還在、登入後可以取消紀念地圖：家人已經複製的會保留，還沒複製的就不能再複製，紀念地圖也看不到了。
WorldMe 帳號供 13 歲以上的人使用；未滿 13 歲請不要註冊。13～15 歲現在只能自己使用人生地圖；朋友功能需要年滿 16 歲（以後開放 13～15 歲在家長用 Email 同意後使用，同意紀錄會保存、家長可以隨時撤回）；讓別人用 Email 搜尋到你需要年滿 18 歲。如果你發現未滿 13 歲的人提供了個人資料，請通知我們，我們會刪除。
爸媽可以在自己的人生地圖裡建立孩子的成長地圖（名字或小名、頭像、出生年月，不記生日日期），並把回憶標上孩子。這些資料是爸媽帳號的資料，由爸媽以法定代理人的身分決定與負責。標了孩子的回憶一律只有記錄的人（以及他邀請、對方同意的「一起記的家人」）看得到：不能開放給所有朋友、不能公開、不會出現在朋友動態、交集或分享連結，也不能標記朋友；照片一律拿掉拍攝地點（GPS）與拍攝資料，地點最細到鄉鎮市區。爸媽刪除孩子的成長地圖時，回憶還留在爸媽的地圖裡，只是不再標這個孩子。
孩子滿 16 歲（13～15 歲要爸媽同意）時，爸媽可以產生一條交接連結（7 天內、只能用一次、可以作廢；我們只保存連結隨機碼的雜湊值）。孩子用自己的帳號打開後，可以把想留的回憶複製到自己的帳號（照片一起複製到孩子的空間），之後那一份屬於孩子、由孩子決定；爸媽的那一份完整保留。孩子可以請爸媽隱藏某幾則（爸媽決定是否隱藏；隱藏後孩子與一起記的家人看不到，爸媽自己還看得到），也可以隨時把自己從標記中移除。爸媽刪除帳號前，我們會提醒還有幾則標了孩子的回憶，可以先交接或匯出備份。
連線一律加密（HTTPS）；資料存放與備份都是私人、加密的空間；恢復碼與裝置鑰匙只存不可還原的雜湊——恢復碼只顯示一次，遺失了我們也無法幫你找回，請自己妥善保存；只有必要的人員可以存取。不過網路傳輸無法保證百分之百安全，如果發生影響你的資料外洩，我們會依法通知你。
修改時會更新這頁的版本日期；重要的修改會在網站上明顯通知，或在你下次登入時請你確認。
世界與我資訊有限公司（統一編號 61991099） · 新北市淡水區沙崙路156巷14號2樓 · support@worldme.cc