隱私權政策

01我們蒐集哪些資料

1.1 帳號資料

• 第三方登入：使用 Google、Apple 或 LINE 登入時，我們會從該平台取得你的帳號識別碼、電子郵件與顯示名稱。我們不會取得你在該平台的密碼。
• 匿名賓客：不登入直接加入活動時，我們會產生一組隨機的裝置識別碼，用來在你換頁或重新開啟 App 時認得同一個人。它不包含你的姓名或聯絡方式。
• 個人設定：顯示名稱、語言偏好。

1.2 你在活動中產生的內容

• 你上傳的照片與影片，以及其拍攝時間。
• 你在活動中填寫的暱稱與身分關係（例如「新娘同事」）。
• 留言、對照片的反應（愛心、大笑）、寫給主辦人的祝福留言。
• 你建立或加入的活動及其設定（活動名稱、時間、人數、底片張數等）。
• 你提出的檢舉或封鎖紀錄，以及申訴內容。

1.3 技術與使用資料

• IP 位址、裝置與作業系統類型、App 版本，以及伺服器存取紀錄（用於除錯、防止濫用與維護服務穩定）。
• 推播權杖（device token）：你同意接收通知時才會取得，用來送出「照片已揭曉」「有人留言」這類提醒。

1.4 付款資料

加購人數、底片張數或遊戲場次時，付款由 Apple App Store 或 Google Play 處理。我們不會取得也不會保存你的信用卡號或金融帳戶資訊，只會收到訂單識別碼與付款是否成功，用來把你買的額度加到對應的活動上。

我們不會蒐集你的精確位置、通訊錄、通話紀錄，也不會為了廣告投放而追蹤你在其他 App 或網站上的行為。本服務沒有第三方廣告 SDK。

02我們如何使用這些資料

• 提供服務：建立與加入活動、分配底片張數、上傳與顯示照片、留言與互動、產生馬賽克合照與大螢幕畫面。
• 身分識別與帳號安全：辨識你的登入、維持登入狀態、在偵測到異常時保護帳號。
• 通知：送出與你的活動相關的推播與站內通知。
• 內容治理：處理檢舉、隱藏違規內容、處理停權與申訴。
• 維運與改善：排除錯誤、監控效能、防止濫用（例如異常大量的請求）。
• 法律遵循：在法律要求或為主張、行使、防禦法律權利時使用。

03你的照片誰看得到

這是本服務最核心的設計，我們特別說明：

• 照片不會公開在網際網路上，只有同一場活動的成員可以看到。
• 揭曉之前，任何賓客都看不到照片，包含你自己拍的。按下快門後不會顯示成品，也無法重拍或預覽。活動主辦人與共同主持人為了管理內容，可以在揭曉前檢視全場照片。
• 主辦人可以關閉「顯示上傳者名稱」與「允許下載」，也可以隱藏或刪除不適當的照片。
• 寫給主辦人的祝福留言，只有活動主辦人本人看得到，共同主持人與其他賓客皆無法讀取，也不會出現在公開相簿。
• 大螢幕（投影機）畫面使用一組不可預測的連結，不需登入即可顯示。揭曉前，大螢幕取得的是伺服器另外產生的模糊版本，而非在清晰照片上套用模糊效果，因此無法以任何技術手段還原。活動結束後該連結會自動失效。請不要把這組連結公開張貼於網路。

04內容治理與檢舉

本服務的照片與留言皆由使用者產生，我們對冒犯性內容零容忍。

• 每張照片與每則留言都有檢舉入口，任何參與者皆可提出。
• 你可以封鎖特定使用者，封鎖後將不再看到對方的照片與留言。
• 活動主辦人與共同主持人可在活動進行中檢視照片，並隨時隱藏或移除不適當的內容。
• 我們會在收到檢舉後24 小時內審核並處理，必要時移除內容並停權。
• 首次啟動 App 時，你需要同意包含前述零容忍條款的使用者授權合約（EULA）。

檢舉也可以直接寄到 [email protected]。

05我們與誰分享

我們不販售你的個人資料，也不會把它提供給第三方作行銷用途。僅在下列必要範圍內分享：

• 同一場活動的其他成員：依上述可見範圍規則。
• 雲端基礎設施與物件儲存服務商：用於存放照片與資料庫，依我們的指示處理，不得另作他用。
• 推播服務商（Apple、Google）：用於送達通知。
• 第三方登入服務商（Google、Apple、LINE）：僅在你選擇以該方式登入時，用於驗證你的身分。
• 應用程式商店（Apple、Google）：處理購買與退款。
• 法律要求：依法院命令、法律程序或主管機關的合法要求。

06保存期間與刪除

6.1 刪除照片或留言

你可以隨時刪除自己寫的留言。

照片一經拍攝，無法由拍攝者自行刪除，這是本服務「不可重拍、不可撤回」機制的一部分。若你希望移除某張自己拍的照片，可透過該照片的檢舉入口提出，或直接聯繫活動主辦人；主辦人與共同主持人可隨時隱藏或刪除活動中的任何照片。

無論由誰移除，底片張數都不會退回（按下快門即視為使用一格）。

6.2 刪除帳號

你可以在 App 內的「我的」頁面申請刪除帳號。流程如下：

• 申請後帳號立即停止互動功能（不能再上傳、留言、加入活動）。
• 接下來的 30 天是反悔期，你仍可登入並取消刪除，資料完整保留。
• 30 天期滿後，我們會永久移除你的電子郵件、電話號碼等識別資料並停用該帳號，此後無法復原。

為了維持其他參與者相簿的完整性，你在活動中已上傳的照片與留言，以及當時顯示的名稱，可能會保留在該活動中。若你希望一併移除這些內容，請在刪除帳號前聯繫活動主辦人處理，或來信請我們協助。

6.3 其他資料的保存期間

• 活動與相簿內容：在活動存續期間保存，主辦人關閉活動或刪除後移除。
• 伺服器存取紀錄：一般保存不超過 12 個月，用於除錯與安全調查。
• 交易與帳務紀錄：依稅務與會計相關法令要求的期間保存。

07你的權利

依你所在地區的法律（例如台灣《個人資料保護法》、歐盟 GDPR），你可能享有下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理利用，以及請求刪除。你也可以隨時撤回推播通知的同意（在系統設定中關閉通知）。

多數操作可直接在 App 內完成；其餘請來信 [email protected]，我們會在確認你的身分後於合理期間內回覆。

08資料安全

• App 與伺服器之間的傳輸全程使用 TLS 加密。
• 照片以短效、限定用途的簽章連結存取，連結會自動過期。
• 揭曉前的清晰照片存放於不對外開放的私有區域；面向大螢幕與賓客的介面僅能取得模糊版本。
• 存取權限依活動成員身分與角色逐次驗證，不依賴用戶端自行判斷。
• 活動邀請碼設有嘗試次數限制，以防止他人以暴力嘗試進入活動。

但沒有任何系統能保證百分之百安全。若發生影響你個人資料的重大事故，我們會依法通知你並說明後續措施。

09兒童隱私

本服務不以未滿 13 歲的兒童為對象，我們不會刻意蒐集其個人資料。若你是家長或監護人，發現孩子未經同意提供了個人資料，請與我們聯絡，我們會盡快刪除。

10國際傳輸

我們使用的雲端服務可能位於你所在國家／地區以外。無論資料存放於何處，我們都依本政策與適用法律提供相同程度的保護。

11政策變更

本政策可能因功能調整或法規變動而修訂。修訂後我們會更新本頁最上方的「最後更新」日期；若涉及重大變更，會另以 App 內通知或電子郵件告知。

12聯絡我們

對本政策或你的個人資料有任何問題，請來信：

我們會在收到來信後於合理期間內回覆。