隱私權政策（Copydesk）
最後更新：2026 年 10 月 24 日
本政策說明一隅科技（以下稱「我們」）的內部社群發文工具 Copydesk 如何處理資料。
Copydesk 只用來管理我們自己擁有的社群帳號（Threads、Instagram、Facebook 粉絲專頁），不對外提供服務，也不代替其他人或客戶發文。
1. 我們用 Copydesk 做什麼
- 替我們自己的品牌帳號撰寫貼文草稿，由我們的人員審核後，透過 Meta 官方提供的 API 發布。
- 讀取我們自己帳號的貼文成效（例如瀏覽數、按讚數、留言數）與追蹤人數，用來改善內容。
- 讀取別人在我們自己的貼文底下的留言，產生回覆草稿，由我們的人員決定是否回覆；回覆一律由人員確認後才送出。
2. 我們會處理哪些資料
| 資料 | 來源 | 用途 |
|---|---|---|
| 我們自己帳號的帳號 ID、使用者名稱 | Meta 授權登入時提供 | 辨識要發文的帳號 |
| 我們自己帳號的存取權杖（access token） | Meta 授權登入時提供 | 代表我們的帳號發文、讀取成效與留言 |
| 我們發布的貼文內容、發布時間、成效數字 | 我們自己產生；成效由 Meta API 提供 | 排程、發布、成效分析 |
| 別人在我們貼文底下的留言：留言者的公開使用者名稱、留言內容、時間 | Meta API（我們自己貼文的留言） | 讓我們的人員閱讀並決定是否回覆 |
| 其他人公開貼文的網址、作者公開使用者名稱、內容摘要 | 我們的人員在 Threads 上瀏覽公開內容時記錄 | 決定我們要不要以品牌帳號去回應；回應由人員自己在 Threads 送出 |
| Copydesk 後台登入帳號的電子郵件 | 我們的工作人員 | 登入後台 |
我們不會收集或要求：密碼、私訊內容、付款資料、身分證件，也不會讀取任何不屬於我們的帳號的私人資料。
3. 存取權杖（token）怎麼保管
- 權杖加密存放在資料庫的金鑰保管庫（Supabase Vault），只有發文與續期的伺服器程式能讀取。
- 權杖不會顯示在後台畫面、不會寫進紀錄檔，也不會傳到瀏覽器。
- 我們中斷某個帳號的連結時，會刪除該帳號的權杖。
4. 我們不做的事
- 不出售、不出租任何資料，不用於廣告投放或對個人建立檔案。
- 不把資料分享給第三方，除了下面第 5 節列出、為了讓 Copydesk 運作而使用的服務供應商。
- 不替其他人或客戶的帳號發文。
5. 使用的服務供應商
Copydesk 運作時會用到以下服務，資料會存放或經過它們的系統：
- Supabase：資料庫、檔案儲存與伺服器程式。
- Vercel：Copydesk 後台網站的主機。
- Notion：存放並發布我們官網的長篇文章。
- Anthropic（Claude）：協助撰寫貼文與回覆的草稿。產生回覆草稿時，留言內容與我們的原貼文會送到 Anthropic；留言者的使用者名稱不會送出。
我們的人員瀏覽 Threads 公開內容時（第 2 節表格的「其他人公開貼文」），也是用 Claude 協助閱讀，因此這些公開貼文的內容與作者的公開使用者名稱會經過 Anthropic。 - ntfy（推播服務）：把發布結果與錯誤通知傳給我們的人員；通知內容是我們自己的貼文與帳號狀態，不包含留言者的資料。
上述服務的伺服器可能位於台灣以外的地區。
6. 資料保存多久
資料保存到我們不再需要，或你依第 7 節要求刪除為止。權杖在帳號中斷連結時刪除。
7. 如何要求刪除資料
如果你是在我們貼文底下留過言的使用者，或你的公開貼文被我們記錄過，想要我們刪除和你有關的資料，請寄信到
contact@yiyutech.co，並附上你的 Threads／Instagram／Facebook 使用者名稱。我們會在收到後 30 天內處理。
完整步驟見 資料刪除說明。
8. 聯絡我們
對本政策有任何問題，請寄信到 contact@yiyutech.co。
9. 政策更新
本政策如有修改，會更新本頁面上方的「最後更新」日期。
Privacy Policy (Copydesk) — English version
Last updated: October 24, 2026
This policy explains how YIYU Tech ("we") handles data in Copydesk, our internal social media publishing tool.
Copydesk is used only for social media accounts we own (Threads, Instagram, Facebook Pages). It is not offered to the public and does not post on behalf of anyone else.
What Copydesk does
- Drafts posts for our own brand accounts; our staff review them before they are published through Meta's official APIs.
- Reads performance metrics (e.g. views, likes, replies) and follower counts of our own accounts.
- Reads comments that other people leave on our own posts and drafts replies, so our staff can decide whether to reply. Replies are always confirmed by a person before they are sent.
Data we process
- IDs and usernames of our own accounts, and their access tokens (provided by Meta when we authorize our accounts).
- Content, timing and metrics of the posts we publish.
- Comments on our own posts: the commenter's public username, the comment text and time.
- Public posts by other people that our staff browse on Threads: the post URL, the author's public username and a short summary.
- The email addresses our staff use to sign in to Copydesk.
We do not collect passwords, private messages, payment details or identity documents, and we do not access private data of accounts we do not own.
How tokens are stored: encrypted in a key vault (Supabase Vault), readable only by our server-side publishing and refresh code; never shown in the dashboard, written to logs, or sent to browsers; deleted when we disconnect an account.
What we don't do: we do not sell or rent data, use it for advertising or profiling, or share it with third parties other than the service providers needed to run Copydesk:
- Supabase (database, storage, server functions); Vercel (dashboard hosting); Notion (our blog articles).
- Anthropic Claude (drafting posts and replies). When drafting a reply, the comment text and our original post are sent to Anthropic; the commenter's username is not sent.
When our staff browse public Threads content, they use Claude to help read it, so that public content and its authors' public usernames pass through Anthropic. - ntfy (staff notifications about our own posts and account status; no commenter data).
These providers' servers may be located outside Taiwan.
Retention: data is kept until we no longer need it or until you ask us to delete it. Tokens are deleted when an account is disconnected.
Deletion requests: email contact@yiyutech.co with your Threads / Instagram / Facebook username. We handle requests within 30 days of receipt. See Data deletion instructions.
Contact: contact@yiyutech.co