摘

隱私政策

生效日期:2026 年 7 月 12 日

摘要王(zhaiyao.tw,下稱「本服務」)提供 YouTube 影片的繁體中文 AI 摘要。我們相信隱私政策應該讓人看得懂,以下就是我們蒐集什麼、為什麼蒐集、以及你如何掌控。

我們蒐集什麼

Google 帳號基本資料(僅在你選擇登入時):電子郵件、顯示名稱、頭像。用於識別你的帳號、同步你的摘要紀錄與計算免費額度。
YouTube 帳號資料(僅在你另行授權「連接 YouTube」後,以唯讀權限取得):你的播放清單與清單內影片、按讚的影片、訂閱頻道之中繼資料(名稱、影片 ID、縮圖、加入時間)。僅用於在本服務內顯示你的收藏、執行你主動要求的批次整理,以及依你明確開啟的按讚或頻道「自動摘」開關生成摘要;我們無法也不會修改你 YouTube 上的任何內容。本服務使用 YouTube API 服務,相關資料處理亦適用 Google 隱私權政策;你可隨時於本服務設定頁「中斷連接」,或至 Google 帳戶安全性設定撤銷授權,撤銷後我們即停止同步。
影片識別碼與字幕文字:你請求摘要時,影片 ID 與(若有)字幕文字會送到我們的伺服器以生成摘要。字幕文字於驗證程序完成後即刪除,僅保留不可還原的雜湊值。
AI 生成的摘要:符合公開條件的影片摘要可能儲存於不含個人身分資訊的共用快取,讓其他請求同一部影片的使用者更快取得摘要。私人、會員專屬、不公開影片及部分摘要不會進入公開快取。
個人化 AI 週報:若你啟用每週 Email,本服務會使用你該週的摘要內容與先前週報中蒸餾出的主題記憶,產生本週觀察、推薦或下一步。第一週只有一篇摘要時不會產生週報。你可隨時在通知設定關閉,或使用信內的一鍵退訂連結。
基本使用統計:請求次數、額度用量與不含影片內容的白名單產品事件,用於防止濫用、改善新手流程與服務營運。
選擇性網站分析:只有你在網站同意匿名分析後,才會載入 Google Analytics 4,蒐集頁面、來源、裝置類型與匿名互動事件;不傳送摘要內容、YouTube 觀看紀錄、API key 或 Google OAuth 資料。你可以清除瀏覽器中的 zyw_analytics_consent 隨時重新選擇。

我們不做的事

不出售、出租你的個人資料給任何第三方。
不讀取你的完整瀏覽或觀看歷史。只有你主動請求的影片,以及你連接 YouTube 後選擇同步或明確開啟「自動摘」的收藏來源,會經過本服務。
你自備的 API Key(BYOK)僅儲存於你自己的瀏覽器,不會寫入我們的資料庫或日誌。登入狀態下,Key 可能隨單次摘要請求暫時傳至伺服器記憶體以呼叫 Google Gemini API,請求完成即丟棄;伺服器無法使用時,Extension 可改由瀏覽器直接連 Google。

本服務對來自 Google API 的資訊之使用與轉移,遵循 Google API Services User Data Policy,包括其中的 Limited Use(有限使用)要求。

資料的分享、傳輸與揭露對象

我們不出售、不出租、不交換你的個人資料或任何 Google 使用者資料。資料僅在提供服務所必需的範圍內,傳輸給下列服務供應商(各自僅接觸完成其功能所需的最小資料):

Google Cloud(主機與資料庫,伺服器位於台灣機房):儲存你的帳號、摘要紀錄與已同步的 YouTube 中繼資料。
Google Analytics 4(僅在你同意後的網站匿名分析):接收頁面路徑、流量來源、裝置類型與匿名使用事件,用於了解網站與產品漏斗。
Google Gemini API(AI 摘要生成):僅接收影片識別碼與(若有)字幕文字以生成摘要;不會收到你的 Google 帳號或 YouTube 帳號資料,你的資料也不會用於 AI 模型訓練。
xAI API(個人化 AI 週報):僅接收產生週報所需的影片標題、摘要文字與去識別化的歷史主題記憶;不會收到你的姓名、電子郵件、Google 帳號或 YouTube OAuth 憑證。
Zoho ZeptoMail(交易性 email):僅接收你的電子郵件地址,用於寄送摘要完成通知與收據。
應援科技 Oen(金流,僅在你購買時):處理付款;不會收到任何 Google 使用者資料,卡號等支付資訊由其依 PCI-DSS 處理,不經過我們的伺服器。

除上述供應商外,我們不向任何第三方揭露你的資料,除非取得你的明確同意,或依法律程序(如法院命令)被要求提供。若發生後者,在法律允許範圍內我們會通知你。

資料保護機制

傳輸加密:所有資料傳輸(含與 Google API 之間)均使用 TLS 1.2 以上加密。
儲存加密:資料儲存於 Google Cloud,靜態資料一律加密(AES-256)。
最小權限:YouTube 授權僅要求唯讀(read-only)範圍;我們的系統無法修改或刪除你 YouTube 上的內容。OAuth 憑證加密儲存於伺服器端,絕不傳送至瀏覽器或任何第三方;API 金鑰等機密以 Google Cloud Secret Manager 管理。
存取控制:每位使用者的資料以帳號隔離,僅授權的服務程序可存取;我們不儲存你的密碼(登入一律透過 Google OAuth)。
可隨時撤銷:你可於設定頁中斷 YouTube 連接,或於 Google 帳戶安全性設定撤銷本服務的存取權,撤銷立即生效。
事件通報:若發生影響你個人資料的安全事件,我們會在知悉後儘速透過 email 通知你並說明處置。

資料保存與刪除

帳號資料保存至你刪除帳號為止。欲刪除帳號與所有相關資料(含已同步的 YouTube 中繼資料),來信 hello@zhaiyao.tw,我們會在 7 天內完成刪除。撤銷 YouTube 授權後,你也可以單獨要求刪除已同步的 YouTube 中繼資料(同一信箱受理,7 天內完成)。

政策變更

政策若有重大變更,我們會在本頁更新並標註新的生效日期。