防盜設計能攔住的只有順手轉發——真心要盜的攔不住,所以要押在別處

先把話說白:技術防不住什麼

只要內容最終要在學員的螢幕上播出來、從他的喇叭放出來,它就能被錄下來。這不是某個播放器寫得不好,是內容送到人眼前這件事本身的性質。第二臺手機對著螢幕拍,可以繞過所有軟體層的限制,而且成本是零。

防錄屏在不同環境下的效果差距很大:瀏覽器端能做的和原生 App 能做的不一樣,不同裝置、不同系統版本的表現也不一樣。你會花掉不少工期去追這些差異,而追到最後,那臺架在旁邊的相機還是在那裡。

DRM 會把你的技術支援成本推上去,而且是長期的。裝置相容、地區限制、離線觀看、網速不穩時的降級,每一項都會變成客服信箱裡的問題。這些成本落在付錢的學員身上,而不是落在盜版者身上——盜版者已經拿到無 DRM 的檔案了。

所以「課程能不能被拿走」這個問題,誠實的答案是能。你真正可以改變的是兩件事:拿走它要花多少力氣,以及流出去之後你查不查得到是誰流的。承認這一點不是投降,是讓你把錢花在會有回報的地方。

順帶把一件事講清楚,因為它常被拿來當安慰:法律那一層不會替技術補洞。著作權法第84條給了你「著作權人或製版權人對於侵害其權利者,得請求排除之,有侵害之虞者,得請求防止之」,損害賠償的依據在第88條——但這些都是事後的救濟,而且要你找得到人。它不會讓檔案變得錄不走。

那技術還能做什麼:提高摩擦、留下來源

第一件是提高摩擦,對準的是「順手轉發」那種人。登入才能看、同一帳號的併發觀看數設上限、影片連結帶時效、關掉下載按鈕——這些做法不會擋住任何一個真心要盜的人,但它會把「隨手把連結丟進群組」這個零成本動作變成一個要多想兩秒的動作。多數外流就是這麼發生的,而兩秒的摩擦足以擋掉相當一部分。

第二件是留下來源,對準的是另一種人。讓每個學員看到的檔案帶著能回溯到他的標記——可見的浮水印,或檔案層面不顯眼的標記。它不阻止任何一次外流,它改變的是「被抓到的風險」這個心理帳。

但浮水印的效果要講實話:它不是保險。裁切可以切掉畫面邊角的浮水印,重新編碼、轉檔、錄屏都可能把檔案層面的標記弄掉;而且外流的人未必是標記指向的那個帳號——帳號可能是被借的、被賣的、被盜的。把浮水印當成「找到線索的起點」是對的,當成「證明是誰幹的」就過頭了。

法律那一層確實給技術防護撐了腰,但範圍要看清楚。著作權法第80條之2第1項:著作權人所採取禁止或限制他人擅自進入著作之防盜拷措施,未經合法授權不得予以破解、破壞或以其他方法規避之。第2項禁止未經合法授權制造、輸入、提供公眾使用或為公眾提供破解、破壞或規避防盜拷措施之裝置、器材、零件、技術或資訊。違反第2項的刑責在第96條之1:處一年以下有期徒刑、拘役,或科或併科新臺幣二萬元以上二十五萬元以下罰金。

同時第80條之2第3項列了十款不適用的情形,包括維護國家安全、中央或地方機關所為、檔案儲存與教育機構或圖書館為評估取得資料之用、保護未成年人、保護個人資料、電腦或網路安全測試、加密研究、還原工程、依第44條至第63條及第65條規定利用他人著作,以及主管機關所定的其他情形。也就是說,這條不是一道能把所有繞過行為都關起來的門。

浮水印帶上學員資料,你同時踩進個資法

把學員的姓名、email 或手機號碼燒進他看到的畫面,這個動作是在處理個人資料。個人資料保護法第2條第1款的定義裡明文列了姓名與聯絡方式,不需要爭論。所以做浮水印的那一天,你同時在做一個個資處理的設計決定。

個資法第5條給的界線是:個人資料之蒐集、處理或利用,應尊重當事人之權益,依誠實及信用方法為之,不得逾越特定目的之必要範圍,並應與蒐集之目的具有正當合理之關聯。「不得逾越必要範圍」在這裡很具體——防止外流是目的,那麼把完整的手機號碼常駐在畫面正中間,是不是達成這個目的的必要手段,就是一個要認真回答的問題。

法律要件在第19條。非公務機關蒐集或處理個人資料要有特定目的並符合列舉情形之一,其中第2款是「與當事人有契約或類似契約之關係,且已採取適當之安全措施」、第5款是「經當事人同意」。課程銷售本來就有契約關係,但第2款後半那句「已採取適當之安全措施」是有條件的,不是簽了約就自動成立。

實作上的取捨其實不難拿捏。顯示完整 email 或手機的摩擦最高,但也最容易引起反彈,而且等於把學員的聯絡方式攤在畫面上給任何看到這支影片的人;顯示一組只有你後臺查得到對應關係的短碼或帳號編號,摩擦稍微低一點,但你要追來源時一樣查得到,而學員的資料沒有外露。多數情況下後者是更好的平衡。

不管選哪種,要在購買流程與服務條款裡把這件事講明白——會顯示什麼、為什麼顯示、顯示在哪。讓學員在付錢之前就知道,比等他開啟第一支影片發現自己的手機號浮在畫面上好得多。這不只是法律要求,也是留存率的問題。

真正的重點:讓被錄走的那一份不等於你賣的東西

這一節才是這一頁的核心。你沒辦法讓課程拿不走,但你可以讓「拿走的那一份」和你在賣的東西不是同一樣東西。做到這件事,盜版的存在就從「搶走你的收入」變成「一個過期的宣傳品」。

第一條是讓內容會隨時間貶值。持續更新、勘誤、加新單元,讓最新版本只存在於你這裡。一份半年前被錄走的檔案,在一個內容會更新的領域裡就是舊資料;買盜版的人拿到的是一個不會再長大的東西。

第二條是把無法被複制的部分做重。答疑、作業批改、社群、直播、一對一診斷、證書與結業紀錄——這些不是內容,是關係與服務,錄不走。如果學員來找你的理由裡有一半是這些,盜版檔案搶不走那一半。

第三條是交付形態。一次性買斷的影片包最容易被完整搬走;有節奏的帶練、分梯次開課、有同儕進度的課程,盜版可以複製影片,複製不了節奏與同一批人。這不是防盜技巧,是產品設計選擇,但它對營收的保護比任何 DRM 都強。

第四條是買家結構。企業授權、團體採購、機構合作,這些買家在意的是發票、授權書與合規紀錄,他們不會去用來路不明的檔案。把這類客戶做起來,你的營收就有一塊結構上不受盜版影響。

這一節的判斷法可以直接拿去用:把你的課程拆成「可以被完整錄走的部分」與「錄不走的部分」,算算前者佔了你賣點的多少。如果是九成,那麼防盜做到極致也救不回來——那是產品結構的問題,不是技術的問題,而技術工期花在那上面是最貴的一種拖延。

真的外流了:能做什麼,按什麼順序

第一步是固定證據,而且要在動手聯絡任何人之前做。完整網址、頁面的完整快照、你擷取的時間、被搬走的是哪一支影片的哪一段。做法見怎麼證明作品是你的與時間戳與公證存證。順序不能顛倒——你一發信,對方第一個動作往往是刪頁面。

第二步是找來源。浮水印或檔案標記指向哪個帳號?那個帳號最近的登入紀錄、併發觀看紀錄有沒有異常?記住上一節說過的:這是線索,不是結論。帳號可能被借、被賣、被盜,把線索當成定論去質問學員,你會把一件著作權爭議變成兩件爭議。

第三步是平臺端下架。多數寄存商、影音平臺與網路服務都有侵權通知管道,這是最快也最便宜的止血方式,做法見臺灣創作者的侵權通知與下架與自己動手寫 DMCA 通知。

第四步才是法律。民事那邊,排除侵害與防止侵害的請求依據在著作權法第84條,損害賠償在第88條;刑事那邊,侵害著作財產權的罪在著作權法第七章,原則上告訴乃論,期限從你知悉犯人那天起算六個月,見刑事告訴實務。至於賠得到多少,沒有公開的統一數字可以引用,本頁不給你一個行情;要不要走到這一步,先看該不該告:七個先問自己的問題與告一個盜版侵權要花多少錢。

有幾件事別做:公開點名疑似外流的學員、在社群或群組裡公審、自己去施壓要對方認。除了會把事情變複雜之外,這些動作可能反過來變成對方的主張依據,而你原本站得住的那一邊會被稀釋掉。

還有一件要先算進成本的事:凡是向法院遞件的動作——起訴狀、告訴狀、聲請調解——書狀要載明你的真實姓名與地址,對方看得到。用工作室名義經營、或不希望住處曝光的講師請把這一項算進去;可行的降低暴露做法包括委任律師作為對外窗口、或以事務所地址作為送達處所,見怎麼找智財律師。

開工前的檢查表

把每一項防護措施標上它對準哪一種人。「順手轉發的學員」和「打算把整套課拿去賣的人」是兩種完全不同的對手;標不上任何一種的措施,直接砍掉。

算一次成本:這項措施會花掉多少工期、會製造多少客服量、會讓多少付錢的學員看不成課。如果它擋掉的是低動機的順手分享,而代價是每個月固定的客服負擔,這筆帳要攤開來看,別憑直覺。

浮水印要顯示什麼,現在就決定,並且寫進購買流程與服務條款。個資法第5條的必要範圍與第19條的法定要件,在你選「完整 email」還是「後臺可查的短碼」時就已經在起作用了。

把課程拆成「可被完整錄走的部分」與「錄不走的部分」,寫下比例。這個數字如果太難看,先改產品,再談技術。

最後:內容一旦開始賣,被搬走是一件會重複發生的事,不是一次性事件。VeilHarbor 做的是持續掃描盜版站、發現後生成合規的下架通知、每一封都在創作者批准後才送出,並追蹤同一批內容有沒有再冒出來——它處理的是復發與規模,不是替你把檔案變得錄不走,那件事沒有人做得到。

本頁整理的是公開法條與實務做法,不構成法律意見。你的課程該怎麼設計條款、外流之後要不要走法律程序、走到哪一步,個案請諮詢律師。