防盗设计能拦住的只有顺手转发——真心要盗的拦不住,所以要押在别处

先把话说白:技术防不住什么

只要内容最终要在学员的萤幕上播出来、从他的喇叭放出来,它就能被录下来。这不是某个播放器写得不好,是内容送到人眼前这件事本身的性质。第二台手机对着萤幕拍,可以绕过所有软体层的限制,而且成本是零。

防录屏在不同环境下的效果差距很大:浏览器端能做的和原生 App 能做的不一样,不同装置、不同系统版本的表现也不一样。你会花掉不少工期去追这些差异,而追到最后,那台架在旁边的相机还是在那里。

DRM 会把你的技术支援成本推上去,而且是长期的。装置相容、地区限制、离线观看、网速不稳时的降级,每一项都会变成客服信箱里的问题。这些成本落在付钱的学员身上,而不是落在盗版者身上——盗版者已经拿到无 DRM 的档案了。

所以「课程能不能被拿走」这个问题,诚实的答案是能。你真正可以改变的是两件事:拿走它要花多少力气,以及流出去之后你查不查得到是谁流的。承认这一点不是投降,是让你把钱花在会有回报的地方。

顺带把一件事讲清楚,因为它常被拿来当安慰:法律那一层不会替技术补洞。著作权法第84条给了你「著作权人或制版权人对于侵害其权利者,得请求排除之,有侵害之虞者,得请求防止之」,损害赔偿的依据在第88条——但这些都是事后的救济,而且要你找得到人。它不会让档案变得录不走。

那技术还能做什么:提高摩擦、留下来源

第一件是提高摩擦,对准的是「顺手转发」那种人。登入才能看、同一帐号的并发观看数设上限、影片连结带时效、关掉下载按钮——这些做法不会挡住任何一个真心要盗的人,但它会把「随手把连结丢进群组」这个零成本动作变成一个要多想两秒的动作。多数外流就是这么发生的,而两秒的摩擦足以挡掉相当一部分。

第二件是留下来源,对准的是另一种人。让每个学员看到的档案带着能回溯到他的标记——可见的浮水印,或档案层面不显眼的标记。它不阻止任何一次外流,它改变的是「被抓到的风险」这个心理帐。

但浮水印的效果要讲实话:它不是保险。裁切可以切掉画面边角的浮水印,重新编码、转档、录屏都可能把档案层面的标记弄掉;而且外流的人未必是标记指向的那个帐号——帐号可能是被借的、被卖的、被盗的。把浮水印当成「找到线索的起点」是对的,当成「证明是谁干的」就过头了。

法律那一层确实给技术防护撑了腰,但范围要看清楚。著作权法第80条之2第1项:著作权人所采取禁止或限制他人擅自进入著作之防盗拷措施,未经合法授权不得予以破解、破坏或以其他方法规避之。第2项禁止未经合法授权制造、输入、提供公众使用或为公众提供破解、破坏或规避防盗拷措施之设备、器材、零件、技术或资讯。违反第2项的刑责在第96条之1:处一年以下有期徒刑、拘役,或科或并科新台币二万元以上二十五万元以下罚金。

同时第80条之2第3项列了十款不适用的情形,包括维护国家安全、中央或地方机关所为、档案保存与教育机构或图书馆为评估取得资料之用、保护未成年人、保护个人资料、电脑或网路安全测试、加密研究、还原工程、依第44条至第63条及第65条规定利用他人著作,以及主管机关所定的其他情形。也就是说,这条不是一道能把所有绕过行为都关起来的门。

浮水印带上学员资料,你同时踩进个资法

把学员的姓名、email 或手机号码烧进他看到的画面,这个动作是在处理个人资料。个人资料保护法第2条第1款的定义里明文列了姓名与联络方式,不需要争论。所以做浮水印的那一天,你同时在做一个个资处理的设计决定。

个资法第5条给的界线是:个人资料之蒐集、处理或利用,应尊重当事人之权益,依诚实及信用方法为之,不得逾越特定目的之必要范围,并应与蒐集之目的具有正当合理之关联。「不得逾越必要范围」在这里很具体——防止外流是目的,那么把完整的手机号码常驻在画面正中间,是不是达成这个目的的必要手段,就是一个要认真回答的问题。

法律要件在第19条。非公务机关蒐集或处理个人资料要有特定目的并符合列举情形之一,其中第2款是「与当事人有契约或类似契约之关系,且已采取适当之安全措施」、第5款是「经当事人同意」。课程销售本来就有契约关系,但第2款后半那句「已采取适当之安全措施」是有条件的,不是签了约就自动成立。

实作上的取舍其实不难拿捏。显示完整 email 或手机的摩擦最高,但也最容易引起反弹,而且等于把学员的联络方式摊在画面上给任何看到这支影片的人;显示一组只有你后台查得到对应关系的短码或帐号编号,摩擦稍微低一点,但你要追来源时一样查得到,而学员的资料没有外露。多数情况下后者是更好的平衡。

不管选哪种,要在购买流程与服务条款里把这件事讲明白——会显示什么、为什么显示、显示在哪。让学员在付钱之前就知道,比等他打开第一支影片发现自己的手机号浮在画面上好得多。这不只是法律要求,也是留存率的问题。

真正的重点:让被录走的那一份不等于你卖的东西

这一节才是这一页的核心。你没办法让课程拿不走,但你可以让「拿走的那一份」和你在卖的东西不是同一样东西。做到这件事,盗版的存在就从「抢走你的收入」变成「一个过期的宣传品」。

第一条是让内容会随时间贬值。持续更新、勘误、加新单元,让最新版本只存在于你这里。一份半年前被录走的档案,在一个内容会更新的领域里就是旧资料;买盗版的人拿到的是一个不会再长大的东西。

第二条是把无法被复制的部分做重。答疑、作业批改、社群、直播、一对一诊断、证书与结业纪录——这些不是内容,是关系与服务,录不走。如果学员来找你的理由里有一半是这些,盗版档案抢不走那一半。

第三条是交付形态。一次性买断的影片包最容易被完整搬走;有节奏的带练、分梯次开课、有同侪进度的课程,盗版可以复制影片,复制不了节奏与同一批人。这不是防盗技巧,是产品设计选择,但它对营收的保护比任何 DRM 都强。

第四条是买家结构。企业授权、团体采购、机构合作,这些买家在意的是发票、授权书与合规纪录,他们不会去用来路不明的档案。把这类客户做起来,你的营收就有一块结构上不受盗版影响。

这一节的判断法可以直接拿去用:把你的课程拆成「可以被完整录走的部分」与「录不走的部分」,算算前者占了你卖点的多少。如果是九成,那么防盗做到极致也救不回来——那是产品结构的问题,不是技术的问题,而技术工期花在那上面是最贵的一种拖延。

真的外流了:能做什么,按什么顺序

第一步是固定证据,而且要在动手联络任何人之前做。完整网址、页面的完整快照、你撷取的时间、被搬走的是哪一支影片的哪一段。做法见怎么证明作品是你的与时间戳与公证存证。顺序不能颠倒——你一发信,对方第一个动作往往是删页面。

第二步是找来源。浮水印或档案标记指向哪个帐号?那个帐号最近的登入纪录、并发观看纪录有没有异常?记住上一节说过的:这是线索,不是结论。帐号可能被借、被卖、被盗,把线索当成定论去质问学员,你会把一件著作权争议变成两件争议。

第三步是平台端下架。多数寄存商、影音平台与网路服务都有侵权通知管道,这是最快也最便宜的止血方式,做法见台湾创作者的侵权通知与下架与自己动手写 DMCA 通知。

第四步才是法律。民事那边,排除侵害与防止侵害的请求依据在著作权法第84条,损害赔偿在第88条;刑事那边,侵害著作财产权的罪在著作权法第七章,原则上告诉乃论,期限从你知悉犯人那天起算六个月,见刑事告诉实务。至于赔得到多少,没有公开的统一数字可以引用,本页不给你一个行情;要不要走到这一步,先看该不该告:七个先问自己的问题与告一个盗版侵权要花多少钱。

有几件事别做:公开点名疑似外流的学员、在社群或群组里公审、自己去施压要对方认。除了会把事情变复杂之外,这些动作可能反过来变成对方的主张依据,而你原本站得住的那一边会被稀释掉。

还有一件要先算进成本的事:凡是向法院递件的动作——起诉状、告诉状、声请调解——书状要载明你的真实姓名与地址,对方看得到。用工作室名义经营、或不希望住处曝光的讲师请把这一项算进去;可行的降低暴露做法包括委任律师作为对外窗口、或以事务所地址作为送达处所,见怎么找智财律师。

开工前的检查表

把每一项防护措施标上它对准哪一种人。「顺手转发的学员」和「打算把整套课拿去卖的人」是两种完全不同的对手;标不上任何一种的措施,直接砍掉。

算一次成本:这项措施会花掉多少工期、会制造多少客服量、会让多少付钱的学员看不成课。如果它挡掉的是低动机的顺手分享,而代价是每个月固定的客服负担,这笔帐要摊开来看,别凭直觉。

浮水印要显示什么,现在就决定,并且写进购买流程与服务条款。个资法第5条的必要范围与第19条的法定要件,在你选「完整 email」还是「后台可查的短码」时就已经在起作用了。

把课程拆成「可被完整录走的部分」与「录不走的部分」,写下比例。这个数字如果太难看,先改产品,再谈技术。

最后:内容一旦开始卖,被搬走是一件会重复发生的事,不是一次性事件。VeilHarbor 做的是持续扫描盗版站、发现后生成合规的下架通知、每一封都在创作者批准后才送出,并追踪同一批内容有没有再冒出来——它处理的是复发与规模,不是替你把档案变得录不走,那件事没有人做得到。

本页整理的是公开法条与实务做法,不构成法律意见。你的课程该怎么设计条款、外流之后要不要走法律程序、走到哪一步,个案请谘询律师。