← 回到首頁

隱私權政策 草稿

其他語言: English · 日本語

本頁內容為草稿,尚未經法律審閱,正式版本可能有所變更。標示為【】的欄位尚待填寫。

最後更新:2026-10-26

本政策說明Louis Hsu(以下稱「我們」)在 KAREOKIE 應用程式(以下稱「本 App」)與其帳號伺服器中,如何蒐集、使用與保護你的個人資料。

1. 我們蒐集的資料

資料來源用途
Google 帳號識別碼、Email、名稱、大頭貼網址你以 Google 登入時,由 Google 提供(範圍僅限 openid、email、profile)建立與識別你的帳號、在 App 內顯示
裝置資訊:App 產生的裝置識別碼、電腦名稱、作業系統、App 版本、你電腦的硬體(CPU、顯示卡、記憶體、作業系統版本)、首次與最後使用時間本 App管理已登入裝置(每帳號最多 3 台)、判斷 App 版本是否仍受支援、了解 App 在哪些硬體上執行
方案與付款狀態(日後提供付費方案時)付款代收服務商開通對應功能。我們不會取得或儲存你的信用卡號碼
連線時的 IP 位址、時間伺服器連線紀錄防止濫用(登入次數限制)、資安稽核、故障排除
成績紀錄:歌曲在線上來源的影片 ID、歌名、歌手、歌詞語言、總分與各項分數、命中音符數、出聲率、評分模式、評分版本(這筆成績屬於哪一種計分標準)、升降調、演唱秒數、歌曲長度、是否開啟導唱(原唱人聲)及開啟的時間、演唱成員的公開暱稱(如果你有設定)、演唱時使用的裝置、App 版本、演唱時間登入期間每唱完一首歌,本 App 上傳(只限線上來源提供影片 ID 的歌,本機檔案不會上傳)排行榜、歌曲點唱次數統計、你的「我的紀錄」、偵測異常成績
匯入紀錄:歌曲在線上來源的影片 ID、歌名、歌手、歌詞語言、使用的音樂來源 extension、App 版本、匯入時間。只限用官方來源 extension(由 KAREOKIE 簽章)匯入、且有影片 ID 的歌,本機檔案與其他 extension 不會上傳每次匯入完成後,本 App 上傳公開的歌曲匯入次數統計(同一人匯入同一首只算一次)
排行榜設定:顯示名稱、是否匿名;你為成員設定的「公開暱稱」你在 App 中設定在排行榜上顯示
排行稱號與徽章:你每月的排行稱號(前 1%、5% 或 15%,如果你達到)以及稱號留下的永久徽章由我們的伺服器依你的成績紀錄計算在 App 中顯示給你看;如果你連結了 Discord,會成為 KAREOKIE Discord 伺服器上的身分組(見下方「排行稱號」)
Discord 連結(僅在你連結時):你的 Discord 使用者 ID、使用者名稱與顯示名稱;你透過 App 加入 KAREOKIE Discord 伺服器的時間你連結帳號時由 Discord 提供(僅限 identify 與 guilds.join 權限範圍)把你加入 KAREOKIE Discord 伺服器並給予「新人」身分組;記住你已加入,讓 App 在所有裝置上都不再邀請你;提供你在伺服器上的權益(見下方「Discord」)
授權驗證時間本 App 每小時至少一次確認服務授權(即時制)
活躍狀態:App 是活躍中(最近 15 分鐘內有使用)、閒置,還是正在唱歌(正在播放歌曲),以及時間本 App,透過它與我們伺服器的連線依時段統計使用情形(有多少人開著 App、正在使用、正在唱歌)
播放紀錄:你的帳號、裝置、排行榜用來識別這首歌的代碼(如果有)、按下播放的時間、App 版本;演唱結束時,再加上演唱秒數、唱完或中途停止,以及是否有評分每次按下播放時,本 App 上傳使用情形統計;找出大家常中途停止的歌(例如歌詞或音條有問題)

我們不會蒐集:你匯入的歌曲檔案、錄音、麥克風聲音或你唱出的音高(兩支麥克風都一樣)、本機的成員名字(除非你另外設定公開暱稱)、你編輯過的歌詞與讀音,以及本機歷史紀錄的其他內容。音訊都在你的電腦上處理,不會上傳到我們的伺服器。下方說明的當機報告與問題回報也會在 App 能辨識的範圍內先移除這些資訊;minidump 不經過這項清理(見下方)。

活躍狀態與播放紀錄不會公開顯示,也不會改變公開的歌曲點唱次數。它們以我們經營與改善本服務的正當利益為依據。

公開顯示:排行榜是本服務的一部分。你的成績紀錄一律會列在排行榜上,並公開顯示你的排行榜名稱(或「匿名」)、公開暱稱、分數與日期。「匿名」只會隱藏你的名稱:其他使用者仍能看出多筆匿名成績來自同一個帳號(你刪除的成績無法這樣比對,見下方)。在你電腦上唱歌的成員,成績也會以你的帳號上傳;如果你為該成員設定了公開暱稱,會一併顯示。開啟導唱時唱的成績會列出並加上標記,但不列入排名,也不算最高分。以「只算我唱的段落」評分模式唱的成績會保留在你的紀錄中,但不列在高分榜上。V2 之前的 App 版本所唱的成績採用先前的計分標準:這些成績會保留,另外以「舊制成績」顯示,不和 V2 的成績一起排名。歌曲的點唱次數與匯入次數一律以匿名方式統計,只公開總數。

兩支麥克風:兩個人一起唱一首歌時,App 會為兩人分別評分,並把各自的成績存入該歌手在你電腦上的紀錄。只有麥克風 1(主唱)的成績可以上傳並列在排行榜上;不會有合計的分數。麥克風 2 的成績、聲音與音高都只留在你的電腦上。

排行稱號:我們的伺服器每月計算一次你在 V2 新制成績中的位置:取你最好的 10 首歌(每首至少有 20 人唱過)的百分位排名平均值(至少需要 5 首這樣的歌)。開導唱的演唱、已刪除或匿名化的成績以及測試帳號不列入計算。前 1%、5% 與 15% 會獲得稱號,稱號名稱不會包含分數;每個稱號也會留下一枚永久徽章(例如「2026 秋季金麥克風」),保存在你的 KAREOKIE 帳號中。在 App 中你只會看到自己的稱號與徽章。如果你連結了 Discord,我們的機器人會在 KAREOKIE Discord 伺服器上給你對應的身分組,伺服器上的其他成員看得到。計算稱號是經營排行榜的一部分。

先前的不列入選項:本政策第 4 版可以選擇不列入成績排行,這個選項已取消。如果你先前選擇了不列入,在你於 App 中接受本版隱私權政策與第 3 版服務條款之前,你的成績都不會出現在排行榜上;接受之後,你的成績(包括先前的成績)會和其他人一樣列在榜上。

刪除成績:在 App 中刪除成績,會從你的電腦上刪除;排行榜上的那筆會保留,改以「匿名」顯示,不顯示你的名稱或暱稱。「匿名」是指其他使用者看不到是誰唱的;我們仍保留這筆成績與你帳號的關聯,用於維護排行榜的公平(例如調查造假的成績)以及回應你對個人資料的請求。只有刪除帳號才會解除這個關聯(見第 3 節)。

從你的電腦進行的查詢

為了匯入歌曲並找到歌詞,你電腦上的 App 會直接連線到一些公開服務。這些查詢不會經過我們的伺服器:

  • 線上來源:你用來源 extension 搜尋或匯入時,你輸入的搜尋文字或網址會傳給該 extension 連接的線上服務,App 也會從那裡下載歌曲(例如影片及其字幕、說明與縮圖)。來源 extension 是獨立的專案;它連接的服務依其自己的使用條款與隱私權政策處理收到的資料。
  • 歌詞:網易雲音樂(NetEase Cloud Music)、LRCLIB,以及開源程式庫 syncedlyrics 會搜尋的歌詞網站(Musixmatch、LRCLIB、NetEase、Megalobiz),會收到由歌名與歌手組成的搜尋;LRCLIB 也會收到歌曲長度。
  • 日文讀音:日文歌會以歌名在 UtaTen(utaten.com)搜尋,App 會讀取其歌詞頁上的假名標音(讀音)。只會使用讀音;歌詞本身與時間軸仍來自上面的來源。

我們不會把任何與你帳號有關的資訊傳給這些服務,也不會收到它們回傳的內容。和你造訪任何網站一樣,它們會看到你電腦的 IP 位址,並依各自的隱私權政策處理。用這些方式找到的歌詞與讀音,以及你編輯過的內容,都只留在你的電腦上。App 也會下載更新與所需的 AI 元件(例如從 GitHub、PyTorch 與 Python Package Index);這些服務同樣會看到你的 IP 位址。

當機報告與診斷資料

  • 自動當機報告一律開啟。 傳送當機報告是使用本 App 的一部分,無法關閉。若你曾在舊版 App 中關閉,這個選擇在那台電腦上會維持到你在那台電腦上接受本版隱私權政策與第 3 版服務條款為止。
  • 當機報告包含: 錯誤類型、錯誤訊息與發生在程式中的位置(堆疊追蹤);App 與 Windows 的版本、顯示卡、CPU 與記憶體容量;App 當時的畫面、介面語言與視窗大小;App 最近做了哪些事(例如「開啟舞台」或「匯入:分離人聲」);若 App 的背景程式意外停止,還有它記錄檔的最後 40 行;匿名安裝 ID(App 裝置識別碼的單向雜湊值);若你已登入,還有你的帳號 ID。
  • minidump 也一律傳送。 minidump 是程式本身當機當下該程式記憶體的快照,其中可能含有 App 當時正在處理的資料片段。若你在舊版 App 中沒有開啟,從你在那台電腦上接受本版隱私權政策與第 3 版服務條款起就會傳送。
  • 傳送當機報告或問題回報之前,App 會在能辨識的範圍內移除電子郵件地址、Windows 使用者名稱與電腦名稱、使用者資料夾的資料夾名稱、登入憑證(token)、影片連結與 ID、歌名、歌手、成員名稱,以及中文、日文、韓文文字(例如歌詞)。我們的伺服器會再清理一次。minidump 會原樣傳送、不經過這項清理,因此可能含有這類資料的片段(例如登入憑證或歌名)。音訊檔案與錄音絕不會被傳送。
  • 回報問題: 你送出回報時,我們會收到你選的類型與寫下的描述、App 與 Windows 版本;只有在你勾選時,才會附上 App 記錄檔與系統資訊(同樣經過清理,送出前可以預覽內容)。只有在你填寫電子郵件並同意我們聯絡你時,才會保存你的電子郵件地址。
  • 匯出診斷資料 會把相同的資訊存成 zip 檔放在你的電腦上,不會傳送任何東西。
  • 保存位置與期間: 報告保存在我們的帳號伺服器(Cloudflare),我們不使用第三方當機回報服務。當機報告保存 90 天,minidump 與回報附件保存 30 天,回報內容(文字)最多保存 12 個月。刪除帳號時,你的當機報告與問題回報會移除與你的連結,聯絡用的電子郵件地址也會刪除。
  • 目的: 找出並修正錯誤,以及確認更新後 App 是否變得更穩定。當機報告與 minidump 以我們找出並修正錯誤、維持 App 穩定的正當利益為依據;它們是使用本 App 的一部分,無法在 App 中關閉。若你反對,請與我們聯絡(第 6 節);你也可以停止使用本 App。問題回報則依你的要求處理。

Discord

連結 Discord 是選擇性的,由你自己在 App 中開始(帳號 → Discord)。

  • 我們取得並保存的資料:你的 Discord 使用者 ID、使用者名稱與顯示名稱,以及你是否已加入 KAREOKIE Discord 伺服器。我們不會取得你的 Discord 密碼、電子郵件地址、訊息或你加入的其他伺服器清單。Discord 給我們一個短效的存取權杖,只用來把你加入我們的伺服器;用過一次後我們會立即撤銷,絕不保存。
  • 目的:一步把你加入 KAREOKIE Discord 伺服器並給予「新人」身分組;在你的帳號上記住你已加入(讓 App 在所有裝置上都不再邀請你);提供已連結使用者在伺服器上的權益(例如測試版頻道、新功能投票與優先支援);在伺服器上給你排行稱號的身分組。法律依據是你的請求(由你選擇連結)。
  • 只在 Discord 上公開:你的 Discord 名稱不會顯示在排行榜或 KAREOKIE 的任何公開位置,只會在你自己的「帳號」頁面顯示給你看。連結後,你的排行稱號會在 KAREOKIE Discord 伺服器上公開:它是一個伺服器上其他成員看得到的身分組。
  • 如何移除:在「帳號 → Discord」選擇「解除連結」,或刪除 KAREOKIE 帳號,兩者都會立即從伺服器刪除 Discord ID 與名稱,並移除你的排行稱號身分組。KAREOKIE Discord 伺服器的成員身分是你與 Discord 之間的事:解除連結不會讓你離開伺服器,你可以隨時在 Discord 中退出。你也可以在 Discord 的「使用者設定」→「授權的應用程式」中移除 KAREOKIE。
  • 你在 KAREOKIE Discord 伺服器上發表的內容,由 Discord 依其服務條款與隱私權政策處理(https://discord.com/privacy)。

2. 資料的使用

僅用於:提供登入與帳號功能、確認授權與 App 版本、管理裝置、經營排行榜、找出並修正錯誤、了解 App 的使用情形、發送服務公告、處理付費方案(日後)、防止濫用與維護安全、遵守法律義務。我們不販售個人資料,也不用於廣告。

3. 資料的保存與刪除

  • 帳號資料保存到你刪除帳號為止。你可以隨時在 App 的「帳號」頁面刪除帳號:帳號、裝置、方案紀錄、排行榜名稱、排行稱號、徽章與 Discord 連結會從伺服器刪除,所有裝置立即登出;稽核紀錄中的個人識別資訊會被移除;播放紀錄會刪除或移除與你的連結;成績紀錄與匯入紀錄會移除與你的連結(匿名化),只保留在匿名的點唱與匯入次數統計中,你的成績也會從排行榜消失。
  • 排行稱號與徽章:稱號在每月更新時替換;徽章保存到你刪除帳號為止。
  • Discord 連結:保存到你解除連結或刪除帳號為止,屆時立即從伺服器刪除(見第 1 節「Discord」)。
  • 手機遙控:指令、歌單(歌名、歌手與封面圖片)、成員(名稱、顏色、頭像與最愛歌曲)、已點清單與演唱者名稱(電腦上的成員名稱及手機上輸入的名稱)、你在手機上填的名字,以及播放狀態(包括分數)會經由我們的伺服器在你的電腦與手機之間傳送。這些資料只在連線期間放在記憶體中,不會儲存;6 位數 PIN 碼最多保存 10 分鐘。不會傳送任何聲音。
  • 安裝數統計:伺服器保存 App 裝置 ID 的單向雜湊值(不是 ID 本身)與它第一次連線的日期,只用來顯示公開的安裝數。它不會與你的帳號連結,登出或刪除帳號後仍會保留。網站與 App 只顯示總數(安裝數、目前在線人數),不會顯示任何個人或單一裝置的資訊。
  • 活躍狀態:伺服器只保存每台裝置最新的狀態。每 10 分鐘統計一次總數(開著 App、活躍、唱歌中),總數不含任何帳號或裝置,保存 400 天。
  • 播放紀錄:400 天;若你先刪除帳號則依上述處理。
  • 伺服器運作紀錄(含 IP)通常保存不超過30天。
  • 當機報告:90 天。minidump 與問題回報附件:30 天。問題回報:最多 12 個月。當機報告與問題回報不會保存你的 IP 位址。
  • 付款相關紀錄可能因稅務法規由付款代收服務商依法保存。

3-1. 同意紀錄

當你確認權利聲明、同意服務條款或本隱私權政策時,我們會保存一筆同意紀錄:隨機紀錄 ID、你的帳號 ID、你同意的聲明或文件及其版本與語言、所顯示文字的 SHA-256 指紋、目的(首次登入、聲明更新、首次使用匯入來源、服務條款、隱私權政策)、相關的匯入來源(例如 local-files 或來源 extension 的 ID)、App 版本、App 裝置 ID 的單向雜湊值、依連線推得的國家(不保存 IP 位址本身)以及時間。在傳送到伺服器之前,你的電腦上也會保留一份(App 資料夾中的 consents.jsonl)。

  • 目的:證明你在使用需要確認的功能之前已作出確認,並處理權利人的申訴與爭議(為防禦法律上請求之正當利益)。
  • 保存期間:帳號存續期間。刪除帳號時,紀錄不會被刪除,而是假名化:你的帳號 ID 會被替換為單向雜湊值,並於紀錄建立滿 10 年後刪除(損害賠償請求權的最長時效)。同意紀錄建立後不會被修改。
  • 你可以隨時向我們索取你的紀錄副本(聯絡方式見下方)。

4. 第三方服務(受託處理者)

  • Google:提供登入(Google 的隱私權政策:https://policies.google.com/privacy)。
  • Cloudflare:託管帳號伺服器與資料庫(資料可能在台灣以外的地區處理)。
  • Discord:僅在你連結 Discord 帳號時(Discord 的隱私權政策:https://discord.com/privacy)。
  • 付款代收服務商(日後,例如 Paddle 或 Lemon Squeezy):處理付款、稅務與發票。

App 從你的電腦連線的服務(見第 1 節「從你的電腦進行的查詢」)不是我們的受託處理者:我們不會把任何關於你的資訊傳給它們。

5. 安全措施

連線一律加密(HTTPS / WSS);登入使用 PKCE;更新用憑證(refresh token)在伺服器上只以雜湊值保存,在你的電腦上以作業系統的加密機制保存;App 內不含任何秘密金鑰。

6. 你的權利

你可以查詢、更正、下載或刪除你的個人資料,或撤回同意(刪除帳號即可停止處理)。也可以在 Google 帳號設定中移除 KAREOKIE 的存取權(https://myaccount.google.com/permissions);如果連結了 Discord,也可以在 Discord 的「使用者設定」→「授權的應用程式」中移除。依你所在地區的法律(例如台灣《個人資料保護法》、日本《個人情報保護法》、歐盟 GDPR),你可能還有其他權利。請來信:[email protected]。

7. 兒童

本服務不以13歲以下兒童為對象。未滿所在地區法定成年年齡者請在法定代理人同意下使用。

8. 政策變更

政策內容變更時,我們會在本頁更新日期,重大變更會在 App 內公告。變更影響你已同意的內容時,App 會請你接受新版本。

9. 聯絡我們

Louis Hsu・地址依請求提供・[email protected]