WatchLaterHub 隱私權政策
最後更新：2026 年 10 月 9 日
WatchLaterHub（以下稱「本擴充功能」）是一個 Chrome 新分頁擴充功能。本政策說明本擴充功能會存取哪些資料、如何使用，以及不會做的事。
一、本擴充功能存取的資料
| 資料 | 用途 | 存放位置 |
|---|---|---|
| Google 帳號名稱、Email、大頭貼 | 在畫面上顯示目前登入的帳號 | 只存在你的瀏覽器（chrome.storage） |
| Google OAuth 存取權杖 | 呼叫 YouTube Data API | 只存在你的瀏覽器 |
YouTube 按讚的影片與播放清單（youtube.readonly） | 在新分頁隨機顯示一部收藏影片 | 只存在你的瀏覽器 |
| 你手動加入的影片、TODO 待辦、計時器、設定 | 提供待辦、提醒、計時等功能 | 只存在你的瀏覽器 |
| Chrome 書籤 | 顯示、新增、編輯、排序書籤 | 由 Chrome 管理，本擴充功能不另外保存 |
| Chrome 瀏覽紀錄（最近 30 筆網址與標題） | 在「最近」面板列出近期瀏覽的網頁 | 只存在你的瀏覽器 |
| 位置（只在你按「使用目前位置」時） | 查詢當地天氣 | 只存在你的瀏覽器 |
| 你電腦上已安裝的軟體清單與圖示（只在你安裝選用的「小幫手」程式後） | 讓你從新分頁一鍵開啟常用軟體 | 只存在你的瀏覽器；小幫手本身沒有網路連線 |
二、資料傳送到哪裡
本擴充功能沒有自己的伺服器，不會把你的資料傳給開發者。只有在提供功能時，才會直接從你的瀏覽器連到下列服務：
- Google（YouTube Data API、Google OAuth）：登入，並以唯讀權限（
youtube.readonly）讀取你的 YouTube 收藏。本擴充功能不會修改你的 YouTube 帳號內容。 - Open-Meteo、BigDataCloud、OpenStreetMap Nominatim：查詢天氣與地名。只會送出經緯度或你輸入的城市名稱，不包含任何身分資訊。
- YouTube oEmbed / 縮圖、Google 網站圖示服務：顯示影片標題、縮圖與網站圖示。
選用的「小幫手」程式只在你自己的電腦上執行，透過 Chrome 的原生訊息機制（nativeMessaging）回報哪些軟體已安裝並負責開啟它們。它不具備任何網路連線能力，不會把資料送到本機以外的任何地方。
三、資料保護措施（Data Protection）
本擴充功能採用以下措施保護你的資料，包含透過 Google API 取得的敏感資料（youtube.readonly）：
- 不集中保存，從源頭降低風險：本擴充功能沒有後端伺服器、沒有資料庫，也沒有任何雲端副本。所有資料只存在你自己裝置上的瀏覽器儲存區（
chrome.storage），開發者在技術上無從存取、無從備份、也無從還原。 - 裝置端隔離：瀏覽器儲存區由 Chrome 依擴充功能來源隔離，只有本擴充功能讀得到，其他網站、其他擴充功能都無法讀取；資料同時受到你作業系統與使用者設定檔本身的存取控制保護。
- 傳輸加密：所有對外連線一律使用 HTTPS（TLS）加密通道，不使用未加密的 HTTP；本擴充功能亦不設置任何自有的資料接收端點。
- 存取權杖的保護：Google OAuth 存取權杖僅保存在瀏覽器的擴充功能儲存區（
chrome.storage.local），網頁無法讀取，也不會寫入任何紀錄檔或傳送給開發者與第三方。授權流程在 Chrome 代管的視窗中完成（chrome.identity），權杖為短效憑證，到期後必須重新授權。 - 最小權限原則：僅以唯讀權限
youtube.readonly讀取 YouTube 資料，無法新增、修改或刪除你 YouTube 帳號中的任何內容；另申請非敏感的email權限，僅用於在畫面上顯示目前登入的帳號。本擴充功能不會以其他途徑存取你的 YouTube 帳號。 - 最小蒐集與最短保留：YouTube API 的回應中，只保留影片 ID、標題與頻道名稱寫入儲存區，其餘欄位一律捨棄；不建立觀看紀錄、不累積歷史資料。
- 對第三方請求去識別化：查詢天氣與地名時只送出經緯度或你輸入的城市名稱，不附帶你的帳號、Email、權杖或任何可識別身分的資訊。
- 資安事件處理：若發生影響使用者資料的安全事件，將於本網站與 Chrome 線上應用程式商店說明頁公告，並於知悉後 72 小時內循可得之聯絡管道通知受影響的使用者。
四、我們不會做的事
- 不出售、不出租、不轉讓你的資料給任何第三方
- 不把資料用於廣告、信用評估或與本擴充功能單一用途無關的目的
- 不追蹤你的瀏覽行為、不做分析統計
- 不存取你的 Gmail、雲端硬碟或其他 Google 服務資料（只使用 YouTube 唯讀權限與顯示帳號用的
email權限） - 不讀取瀏覽器 cookie，也不會利用你在瀏覽器中既有的 YouTube 登入狀態存取你的帳號；所有 YouTube 資料一律經由官方 YouTube Data API、以你明確授權的權限範圍取得
- 不將透過 Google API 取得的使用者資料用於開發、改進或訓練一般化的人工智慧／機器學習模型
- 不以人工方式讀取你的資料（除非你明確同意、為資安或法遵所必需，或資料已完全去識別化）
WatchLaterHub 對透過 Google API 取得之資訊的使用與轉移，均遵守 Google API 服務使用者資料政策，包括其中的「有限使用」（Limited Use）規範。
五、資料保留、刪除與撤銷授權
- 保留期間：資料僅在你授權並使用本擴充功能期間保留於你的裝置上，不設額外的保存期限，也沒有任何雲端備份。
- 在「收藏」視窗按「登出」，會撤銷 Google 授權並刪除權杖
- 移除本擴充功能，會一併刪除它存在瀏覽器裡的所有資料，且無法由開發者還原
- 你也可以隨時到 Google 帳戶權限頁面 撤銷授權
六、聯絡方式
有任何問題，請到 GitHub Issues 回報，或寄信至：salimachchang@gmail.com