MicNookMicNook 隱私權政策
版本 1.6，2026-11-01 起適用（網站的「Mac 版上線通知我」登記）。
這份政策說明 MicNook（以下稱「本軟體」）和它連線的伺服器（以下合稱「本服務」）會處理哪些關於你的資料、為什麼、存多久，以及你可以怎麼做。本服務由Gargion Zhang（以下稱「我們」）提供。
先講結論：
- 你的聲音、匯入的歌曲、分離出的人聲與伴奏、影片、歌詞都只存在你的電腦上，我們收不到。唯一的例外是你在線上包廂裡拿著麥克風唱歌時：你的歌聲會經過伺服器即時轉送給同一間包廂的人，伺服器不保存、不錄音。
- 不登入也能用。不登入時，伺服器只會收到一組隨機的安裝編號、軟體版本與作業系統，用來統計人數、點唱次數，以及提供更新。
- 登入（Google）之後，才會上傳成績、歌單，好友功能也才會開啟。這些資料在你刪除帳號時會刪除，或改成跟你無關的匿名統計。
一、只在你電腦上的資料
以下資料存在你電腦裡本軟體的資料夾（「我的帳號 → 這台電腦與資料」可以打開），不會傳到我們的伺服器：
- 匯入的歌曲：原始音訊、分離出的人聲與伴奏、背景影片；
- 歌詞與你編輯過的歌詞、歌詞對齊的結果；
- 麥克風的聲音。評分是在你的電腦上即時計算的，本軟體不錄音；
- 演唱者（名字、顏色、照片）與每位演唱者的聲域紀錄（「我的聲域」測出或設定的真聲上限）、最愛、設定、點歌佇列；
- 匯入來源擴充與它們下載的工具。
你刪除歌曲、移除擴充或解除安裝本軟體，就會刪除這些資料。
二、伺服器會收到的資料
不論是否登入
| 資料 | 內容 | 用途 |
|---|---|---|
| 安裝編號 | 第一次開啟本軟體時隨機產生的編號，跟你的身分無關；同時送出軟體版本、作業系統 | 識別同一台電腦（避免重複統計）、統計安裝數 |
| 在線狀態 | 本軟體開著時，每 2 分鐘回報一次「這台在線」 | 統計目前在線人數。只存在伺服器的記憶體裡，不寫入資料庫 |
| 點唱紀錄 | 唱了哪一首歌（歌名、歌手、來源編號）、安裝編號、時間；演唱或練歌 | 熱門歌曲、點唱次數。一律匿名統計，不連到帳號 |
| 更新檢查 | 目前的版本 | 告訴你有沒有新版本 |
| 回報問題 | 你在「回報問題」裡寫的文字、安裝編號、版本、作業系統；有登入時也連到你的帳號 | 修正問題、回覆你 |
| 當機報告 | 錯誤訊息與程式堆疊、版本、作業系統；你另外開啟「附上記憶體快照」時才附上記憶體快照 | 修正當機。可以在「我的帳號 → 這台電腦與資料」關掉；關掉時，還沒送出的報告會一起刪除。報告不含歌曲、歌詞或聲音 |
| 現場包廂 | 你開了現場包廂時：連線碼、加入的手機填的名字、歌曲庫裡被搜尋與點的歌（歌名、歌手、縮圖網址）、演唱者的名字與顏色、佇列、播放狀態與分數 | 在你的電腦和手機之間轉送。只在連線期間放在伺服器的記憶體，不寫入資料庫，關掉包廂就清除；不傳任何聲音 |
收到邀請信的人
朋友用 Email 邀請你時，你會收到一封由我們的伺服器寄出的信，寄件人顯示邀請你的人的名稱，回信會直接寄到對方的 Email。信裡有「不要再寄」的連結：按下後，我們只保存你 Email 的雜湊值與時間，之後就不會再寄邀請信給這個 Email。
登記「Mac 版上線通知我」的人
你在網站的「Mac 版上線通知我」頁面（https://micnook.com/mac/）登記時，伺服器會收到：
| 資料 | 內容 | 用途 |
|---|---|---|
| 登記資料 | 你的 Email、頁面的語言；你選填的 Mac 機型、晶片、有沒有 USB 麥克風、是否願意當測試者；登記與確認的時間 | 只用來在 Mac 版上線時寄信通知你、招募測試者，以及統計大家用哪些 Mac 來決定先支援哪些機型。不會用在其他用途，也不會交給別人 |
| 寄信紀錄 | 最後一次寄確認信的時間、當天寄了幾封 | 限制寄信次數，避免有人拿你的 Email 一直寄信（同一個 Email 10 分鐘內只寄一封、一天最多 3 封） |
| 防濫用紀錄 | 送出登記的 IP 位址與時間 | 限制同一個 IP 一小時內的登記次數。只存在伺服器的記憶體裡，最多 1 小時，不寫入資料庫 |
登記後我們會寄一封確認信，你按下信裡的「確認登記」才算完成。確認連結 7 天內有效，過期沒確認的登記會由伺服器自動刪除。每一封信都有「取消登記」的連結，按下後你的登記資料會立即刪除。
登入之後
| 資料 | 內容 | 用途 |
|---|---|---|
| Google 帳號 | Google 提供的帳號編號、電子郵件、名稱、頭像網址 | 登入、在帳號頁顯示。我們不會取得你的 Google 密碼，也不會讀取你的 Google 雲端硬碟、聯絡人等其他資料 |
| 登入中的電腦 | 安裝編號、電腦名稱、作業系統、軟體版本、最後使用時間；換新登入用的憑證（伺服器只存它的雜湊值） | 最多 3 台同時登入，讓你看到與登出其他電腦 |
| 排行榜設定 | 排行榜顯示名稱、是否匿名、是否列入排行榜、是否讓好友看到在線狀態 | 依你的設定顯示 |
| 成績紀錄 | 代表你的演唱者在演唱模式唱的每一首：分數、各項評分、KEY、時間；以及音高軌跡：唱歌時每約 0.01 秒偵測到的音高與音量數字（不是聲音，無法還原成錄音） | 伺服器用同一套評分重新計算分數、防止偽造，讓你在其他電腦看到紀錄與聲音分析，並列入排行榜 |
| 歌單 | 歌單名稱與裡面每首歌的歌名、歌手、來源編號 | 在你的電腦之間同步 |
| 好友 | 好友代碼、好友邀請、好友關係 | 好友功能 |
| 用 Email 找好友 | 你輸入的 Email 地址 | 找出用這個 Email 登入的帳號，讓你送好友邀請。只用來比對，不保存你查過哪些 Email |
| 邀請信 | 你要邀請的朋友的 Email、你的名稱與好友代碼、信的語言；伺服器另外保存「你在什麼時間寄給哪個 Email」，但 Email 只存它的雜湊值（無法反推回原文） | 由我們的伺服器代你寄一封邀請信給還沒註冊的朋友，並限制寄送次數（同一個人 7 天一封、每人每天最多 10 封）。目前寄信服務還沒開放 |
| 好友看得到的在線狀態 | 在線或離線、正在唱的歌名與歌手、是不是在線上包廂裡 | 讓好友看到你在做什麼。只存在伺服器的記憶體裡；可以在設定裡關掉，關掉後好友看到的你一直是離線 |
| 私信 | 你和好友之間的文字訊息、時間、是否已讀 | 傳送私信 |
| 分享 | 你分享給好友的歌單或歌曲（歌名、歌手、來源編號）、附上的一句話；好友有沒有匯入 | 讓好友一鍵匯入 |
| 線上包廂 | 你開了或進了線上包廂時：包廂編號、邀請碼、成員的排行榜名稱與頭像、誰邀請了誰、聊天文字、字卡與效果音、點的歌（歌名、歌手、縮圖網址、來源編號）、播放狀態、每個人的連線延遲、誰拿著麥克風、你的 App 版本；你拿著麥克風時還有你的歌聲、音高線與分數 | 在同一間包廂的成員之間即時轉送。只在連線期間放在伺服器的記憶體，不寫入資料庫，伺服器不保存也不錄下歌聲，關掉包廂就清除；房主斷線時包廂保留 2 分鐘等房主接回；邀請 30 分鐘後失效。為了防止濫用，伺服器記憶體裡另外記下你開包廂、輸錯邀請碼的時間，最多 1 小時 |
| 同意紀錄 | 你確認了哪份文件（例如匯入前的權利聲明）的哪個版本、當時畫面文字的指紋（SHA-256）、語言、匯入來源、軟體版本、安裝編號、時間；不含 IP 位址。你的電腦上也留一份（本軟體資料夾的 profile/consents.jsonl）；沒登入時確認的，下次登入後才送出 | 證明你在使用需要確認的功能前已確認，並處理權利人的申訴 |
誰看得到
- 你的名稱：好友、線上包廂與用 Email 找到你的人看到的是你的排行榜名稱；你還沒設排行榜名稱時，顯示的是你 Google 帳號的名稱。
- 排行榜：其他使用者看得到你的排行榜名稱（或「匿名演唱者」）、分數與名次。你關掉「列入排行榜」時，大家都看不到你的成績。
- 好友：看得到你的排行榜名稱、頭像、最近上排行榜的歌，以及你在線、正在唱哪首（你可以關掉）。
- 知道你 Email 的人：登入的使用者輸入你完整的 Email，可以找到你的名稱與頭像，並送你好友邀請；不能用部分的 Email 搜尋，查詢次數也有限制。除了名稱與頭像，他們看不到你其他的帳號資料。
- 收到你邀請信的人：看得到你的名稱、好友代碼；回信時會看到你的 Email。
- 線上包廂：同一間包廂的成員看得到你的排行榜名稱與頭像、你送的聊天與字卡、你點的歌，你拿著麥克風時也聽得到你的歌聲、看得到你的音高線與分數。拿到邀請碼的人都能進來，房主可以設定成員看不看得到邀請碼。
- 其他使用者看不到：你的電子郵件（除了你寄出的邀請信）、電腦名稱、安裝編號、私信與分享的內容。只有你和對方看得到私信與分享。
三、從你的電腦直接進行的查詢
為了找歌詞、認出是哪一首歌、找歌手照片，本軟體會從你的電腦直接連線到下列公開服務，送出歌名、歌手名稱等查詢文字。這些連線不經過我們的伺服器，我們也不會把關於你的資料交給它們。它們會看到你的 IP 位址，依各自的隱私權政策處理：
- LRCLIB（lrclib.net）：同步歌詞
- MusicBrainz（musicbrainz.org）：歌曲與歌手資料
- iTunes Search（Apple）：歌曲資料
- Deezer：歌手照片
- GitHub：下載本軟體的更新與 AI 元件
- Google：登入時的授權頁面、你的頭像圖片
你安裝的匯入來源擴充會連到它自己的服務（例如 YouTube 擴充會連到 YouTube 與 GitHub），依該擴充與該服務的條款處理。
四、資料存多久
| 資料 | 保存期間 |
|---|---|
| 帳號、排行榜設定、登入中的電腦、成績紀錄與音高軌跡、歌單、好友、同意紀錄 | 到你刪除帳號為止 |
| 私信 | 1 年；刪除好友時，你們之間的私信立即刪除 |
| 分享 | 到收到的人或分享的人刪除為止 |
| 現場包廂的訊息 | 不保存：只在轉送時經過伺服器記憶體，關掉包廂就清除 |
| 線上包廂的訊息與歌聲 | 不保存：只在轉送時經過伺服器記憶體，關掉包廂就清除；房主斷線時包廂保留 2 分鐘；邀請 30 分鐘後失效 |
| 線上包廂的防濫用紀錄（開包廂、輸錯邀請碼的時間） | 只在伺服器記憶體中，最多 1 小時，伺服器重新啟動時清空 |
| 邀請信的寄送紀錄（Email 的雜湊值、時間） | 到寄信的人刪除帳號為止 |
| 「不要再寄」名單（Email 的雜湊值、時間） | 一直保存，才能持續不寄信給你；要取消請寫信給我們 |
| 「Mac 版上線通知我」的登記資料 | 確認過的登記保存到你取消登記為止；沒在 7 天內確認的登記會自動刪除 |
| 「Mac 版上線通知我」的防濫用紀錄（IP 位址、時間） | 只在伺服器記憶體中，最多 1 小時，伺服器重新啟動時清空 |
| 在線狀態（人數統計、好友看到的狀態） | 只在伺服器記憶體中，最後一次回報後 5 分鐘就視為離線，伺服器重新啟動時清空 |
| 點唱紀錄 | 目前沒有設定期限，保存到我們清理為止。點唱紀錄不連到帳號，刪除帳號也不受影響 |
| 回報問題、當機報告、記憶體快照 | 目前沒有設定期限，保存到我們清理為止 |
| 網站與伺服器的連線紀錄（含 IP 位址、時間、要求的網址） | 最多 90 天，之後自動刪除 |
| 伺服器程式的執行紀錄（含 IP 位址） | 存在主機的系統日誌，空間滿了就由舊到新自動刪除，沒有固定天數 |
| 備份 | 14 天，之後自動覆蓋 |
我們之後會替沒有期限的項目訂出期限並自動刪除，訂好時會更新這份政策。
五、刪除帳號
你可以在「我的帳號 → 這台電腦與資料」按「刪除帳號」，輸入帳號的電子郵件確認後刪除。刪除後：
- 帳號、Google 資料、登入中的電腦、排行榜設定、歌單、好友、私信、分享立即刪除，所有電腦都會登出；
- 成績紀錄從排行榜移除，紀錄與音高軌跡刪除；
- 匿名的點唱紀錄本來就沒有連到你的帳號，會留在熱門歌曲的統計中；
- 同意紀錄、你寄出的邀請信紀錄一併刪除；
- 備份裡的資料會在 14 天內被新的備份覆蓋。
你電腦上的歌曲與紀錄不受影響。
六、你的權利
依台灣《個人資料保護法》與你所在地的法律，你可以：
- 查詢、閱覽你的資料，或要求一份副本；
- 補充或更正你的資料（排行榜名稱等可以直接在「我的帳號」修改）；
- 要求我們停止蒐集、處理或利用，或刪除你的資料（刪除帳號即可）；
- 關掉當機報告、好友看到的在線狀態、列入排行榜；
- 用信裡的「取消登記」連結取消「Mac 版上線通知我」的登記，登記資料會立即刪除；
- 在 Google 帳號的「第三方應用程式」頁面移除 MicNook 的存取權（https://myaccount.google.com/permissions）。
請寫信到 aaaayoyo1@gmail.com。我們會在 30 天內回覆。
七、資料放在哪裡、怎麼保護
- 伺服器與資料庫放在 Hostinger 的虛擬主機（馬來西亞機房），資料會在台灣以外的地區處理。
- 連線一律加密（HTTPS）；登入使用 Google 的 OAuth 與 PKCE；換新登入用的憑證在你的電腦上存在 Windows 認證管理員，伺服器只存它的雜湊值；本軟體裡沒有任何伺服器的密鑰。
- 我們的受託處理者：Hostinger（主機）、Google（登入）、GitHub（存放本軟體的安裝檔、更新與 AI 元件）。「Mac 版上線通知我」的確認信由寄信服務（Resend）代為寄出；開放邀請信之後，邀請信也由它寄出。它會收到收件人的 Email 與信的內容。
八、兒童
本服務不是為未滿 13 歲的兒童設計的。未成年人請在法定代理人同意下使用線上功能。
九、政策的修改
我們修改這份政策時會更新版本與日期。重大的修改會在本軟體內公告；要你同意的修改，會在你下次使用線上功能前請你確認。
十、聯絡我們
Gargion Zhang・aaaayoyo1@gmail.com