隱私權政策

一、蒐集者

小島房護（IsleKeep，以下稱「本服務」）。

二、蒐集目的

提供居家監視錄影、回放、提醒服務，及統計使用人數。

三、蒐集的資料

• 本服務的伺服器只儲存：一組隨機產生的匿名代號、最後上線時間。不儲存姓名、密碼或任何影片（「家人登島」「小島守衛」需要的資料見下方說明）。
• 錄影檔、縮圖與攝影機設定，直接從你的手機上傳到你自己的 Google 雲端，不經過本服務的伺服器。
• Google 授權只使用 drive.file 權限，只能存取本服務自己建立的檔案，看不到你雲端裡的其他檔案。
• 配對時兩支手機交換的資料經端對端加密，伺服器只轉送無法解讀的內容，且讀取後立即刪除，最長保留 5 分鐘。
• 如果你打開「離線通知」，伺服器會儲存你手機瀏覽器提供的推播網址與加密金鑰，用來在舊手機斷線時通知你；不儲存攝影機名稱。通知內容經加密，關閉通知、移除攝影機或登出時即刪除。
• 家人登島：如果你邀請家人登島，伺服器會儲存每位家人的 Google 帳號 Email、名字、你給他的設定（可以看哪幾台、要不要戴面具），以及一份加密的雲端授權。解開它的密碼只存在家人的手機裡，伺服器單獨無法使用。家人觀看時，影片由伺服器向你的 Google 雲端讀取後直接轉給家人，不會存下來；家人不會取得你雲端的權限。你按「請他下船離島」或家人自己下船離島時即刪除。
• 即時畫面（升級版）：畫面直接在舊手機和你的手機之間加密傳送，不經過本服務的伺服器、也不會存下來；有些網路無法直接連線時，會經過 Cloudflare 的轉接服務，畫面一樣是加密的，Cloudflare 無法看到內容。伺服器只幫兩支手機交換連線資料，並記錄每台攝影機「升級到什麼時候」。確認你是否升級時，伺服器會向 Google 查詢你的 Email 來比對，比對完不會儲存 Email。舊手機畫面會一直顯示有幾個人正在看，無法關閉。
• 小島守衛：為了讓你看到哪些裝置登入過你的小島、把不認識的裝置請出去，伺服器會為每個 Google 帳號記錄：帳號 Email、雲端帳號代號、每台裝置的隨機代號（由裝置自己產生的密碼經雜湊而成）、裝置種類與瀏覽器（例如「iPhone・Safari」）、第一次登入與最後使用時間、國家（兩個字母，例如 TW），以及你開啟通知時的推播網址。不記錄 IP 位址，也不記錄所在位置。裝置登出時即從清單刪除；90 天沒使用的裝置自動刪除；被請出去的裝置會保留代號以便繼續阻擋。
• 警報器（隱藏任務道具）：島主或家人用警報器叫你看監視器時，伺服器會暫存這則警報（發送者的名字、時間、是否已看到），用來每 1 分鐘再提醒你、讓對方知道你看到了；下一則警報會取代它。巡島次數存在你自己的 Google 雲端「小島房護」資料夾的屬性裡，不存在伺服器。
• 如果你是被邀請的家人：登島時，伺服器會用你登入小島房護的授權，向 Google 確認你的名字與 Email，只用來讓島主認出你，不會讀取你雲端裡的檔案。你登上的小島只記在你的手機裡，登出時一併清除。島主開放「可以收通知」時，你打開的通知會在伺服器存這支手機的推播網址和你看到的攝影機代號（不含攝影機名稱）；島主取消勾選、你關掉通知、下船離島或登出時即刪除。

四、保存期間

匿名代號在你停止使用後 30 天自動刪除，或你按「刪除我的資料」時立即刪除。小島守衛的裝置紀錄見上方第三點。影片保存在你的 Google 雲端，由你自行管理；空間不足時本服務會自動永久刪除最舊的影片。

五、資料存放地點

本服務使用 Google（影片、設定）與 Cloudflare（網頁、匿名代號、小島守衛裝置紀錄）的服務，資料可能存放於中華民國境外（例如美國），但不會存放於中國大陸。

六、你的權利

依個人資料保護法第 3 條，你可以查詢、閱覽、製給複製本、補充或更正、停止蒐集處理利用、刪除你的個人資料。請在「我的 › 刪除我的資料」操作，或寫信至聯絡信箱。

七、Google 使用者資料

本服務對 Google API 取得之資料的使用，遵守 Google API Services User Data Policy（含 Limited Use 要求）。本服務絕不販售使用者資料或影片，也不放廣告與第三方追蹤碼。

八、外洩應變

如發生個資外洩，本服務將依法通報主管機關，並即時通知受影響的使用者。

聯絡信箱：islekeep@gmail.com · 最後更新：2026-11-04