隱私權政策
本政策適用於 ICY Production 提供的 CineTools 工具 StoryBorder（介面亦稱 Story Border）、Shotlist Studio，以及中央登入服務 auth.icyproduction.app。這些工具用於製作、儲存、匯出與分享分鏡及鏡頭清單。隱私相關聯絡信箱為 support@icyproduction.app。
1. 我們處理哪些資料，以及用途
- 帳號資料：使用 Google 或 Microsoft 登入時，取得帳號識別碼、顯示名稱、電子郵件與可取得的個人頭像，用於辨識使用者、顯示身份及管理登入與專案存取。我們不接收或保存您的 Google／Microsoft 密碼。
- 專案內容：您輸入的專案名稱、描述、鏡頭資料、圖片與其他專案欄位，用於編輯、儲存、載入、匯出及您主動啟用的跨工具傳送或分享。
- 登入及授權資料：中央服務保存帳號關聯、登入工作階段及所授予的權限；需要持續存取雲端時，保存加密的 OAuth 續期權杖，以便您不必在每次存檔時重新登入。
- 分享與協作資料：包括分享連結識別碼、擁有者、來源專案識別碼、權限、到期及停止分享紀錄，以及便條文字、作者、時間與鏡頭定位。在線身份、游標位置與編輯鎖用於即時協作，不寫入專案 JSON。
- 匿名身份：瀏覽器保存隨機身份識別碼與狗狗頭像選擇；匿名分享功能亦使用伺服器工作階段，以辨識便條作者和保護操作權限。
- 問題回報及技術資料：您送出的問題內容、選填名稱與聯絡方式，以及實際隨回報送出的版本或環境資訊，供排查問題及回覆使用。服務基礎設施亦可能處理 IP 位址、請求時間、瀏覽器資訊及錯誤紀錄，用於服務運作、安全與防止濫用。
2. Google 與 Microsoft 的存取範圍
Google 登入使用 openid、email、profile；Google Drive 儲存使用 https://www.googleapis.com/auth/drive.appdata，存取本應用程式的隱藏資料空間。Microsoft 登入使用 OpenID 身份權限，OneDrive 儲存使用 Files.ReadWrite.AppFolder，並使用 offline_access 續期授權。這些雲端權限用於管理工具的專案與分享快照，不用於讀取您的郵件、聯絡人，或掃描整個雲端硬碟。若您曾授予舊版較大的權限，可在提供者的帳號設定撤銷舊授權，再重新登入。
透過 Google API 取得的使用者資料，只用於提供或改善您可見的 CineTools 功能。我們不出售這些資料，不將其用於廣告投放、建立廣告輪廓、信用評估，或訓練通用 AI／機器學習模型。資料傳輸及人工存取僅限必要的服務提供、安全調查、您明確同意的支援處理，以及法律允許或要求的情形。我們遵循 Google API Services User Data Policy，包括其中的 Limited Use 要求。
3. 資料存放在哪裡
本機專案檔（StoryBorder 的 .storyborder、Shotlist Studio 的 .shotlist）保存在您選擇的裝置位置。瀏覽器的 IndexedDB 另保存復原資料，localStorage 保存偏好與匿名身份，Service Worker 快取用於 PWA／離線運作。取得本機檔案權限不會自動把檔案上傳；使用雲端存檔、傳送或分享時，才會依該操作傳輸相關內容。
雲端原專案與僅供檢視的分享快照保存在擁有者自己的 Google Drive 應用程式資料空間或 OneDrive 應用程式資料夾。中央登入與協作服務由 Cloudflare 承載，資料庫保存身份、授權、分享及便條等必要紀錄；後端會在處理載入、儲存或分享請求時讀寫及傳輸相關專案內容。專案檔與分享快照目前不以 Cloudflare R2 作為儲存庫。
4. 分享、協作與跨工具傳送
啟用「僅供檢視」分享後，任何取得有效連結的人均可匿名查看分享內容；原專案成功儲存後，快照可同步更新。啟用「共同編輯」分享後，取得有效連結並登入的使用者可依分享權限存取和編輯同一份雲端原專案。分享參與者可看到顯示名稱、頭像、在線狀態、遠端游標，以及依權限顯示的便條。請勿在分享內容或便條中放入不希望其他參與者看到的個人資料。
分享連結目前預設有效 30 天；擁有者可提早停止分享或重新產生連結，使舊連結失效。停止分享不能收回他人先前已下載、複製或截圖的內容。跨工具傳送由您主動觸發，會把相關專案內容傳至另一個 CineTools 工具所使用的雲端副本。兩個工具透過中央服務共用登入身份與同帳號的雲端專案空間。
5. 服務提供者與資料揭露
Google、Microsoft 與 Cloudflare 分別提供登入、雲端儲存、網站託管、資料庫、即時協作或寄信等服務，會依其各自的政策處理必要資料；處理位置可能位於您所在國家或地區之外。工具頁面可能載入第三方字型或程式資源，或依您提供的圖片網址取得圖片，相關服務會收到載入所需的網路請求資訊。本政策頁本身不載入第三方字型、分析追蹤或 JavaScript。
我們不出售或出租個人資料。除您主動啟用的分享、必要的服務提供者處理、您同意的支援，以及法律要求或維護服務安全所需的情形外，不向其他人提供您的非公開資料。
6. 保存期間與刪除
本機檔由您管理，瀏覽器復原資料與偏好保留至您清除網站資料或使用工具的清除功能。雲端專案保留至您從專案庫刪除或在雲端服務中清除應用程式資料。登出會終止目前登入工作階段，但不等於刪除帳號紀錄、雲端專案或撤銷提供者授權。
StoryBorder 主動停止分享時會立即撤銷連結，並嘗試刪除快照及其圖片；到期快照通常於 7 天清理寬限期後由背景作業刪除。Shotlist Studio 的快照依該工具的清理流程處理。如果雲端授權失效或服務暫時不可用，清理可能延後。分享生命週期紀錄、便條與帳號關聯不會因連結失效而一律立即刪除。升級舊雲端格式時會保留原 v1 檔作為遷移備份。支援信件、安全紀錄及必要備份可能依處理問題、安全或法定需求保留；您可透過下方方式提出刪除申請。
7. 您可以如何管理資料
- 在工具中匯出本機專案、刪除雲端專案、停止分享，或依便條權限修改、刪除便條。
- 在 Google 帳號的第三方連線設定或 Microsoft 帳號／組織的應用程式授權設定撤銷存取。撤銷後，雲端功能及分享讀取可能停止；撤銷本身不會自動刪除既有檔案或服務紀錄。
- 向 support@icyproduction.app提出查詢、更正或刪除帳號及服務端資料的申請。請說明使用的工具與登入電子郵件；我們可能需要驗證您對該帳號的控制權，並說明必要的保存限制。請勿寄送密碼、OAuth 權杖或用戶端密鑰。
8. 安全與政策更新
服務使用 HTTPS、後端權限檢查及加密保存的續期權杖等措施保護資料。分享連結本身具有存取用途，請只交給您希望授權的對象。任何網路或儲存服務都無法保證絕對安全，請保留重要專案的本機備份。
功能或資料處理方式改變時，我們會更新本頁與上方日期；重大變更會透過工具的更新資訊或適當方式通知。對本政策有疑問，請聯絡 support@icyproduction.app。