隱私權政策
本頁為我們隱私權政策的翻譯版本，僅為便利閱讀而提供。英文版本為具權威性的文本，兩者如有歧異，以英文版本為準；但您居住國的法律賦予您以自己的語言取得此等資訊之權利者，不在此限。 閱讀英文版本
1. 概述
Lockin 是一款當責應用程式，讓您在自我提升挑戰中投入真實金錢作為保證金，藉此幫助您養成習慣。本隱私權政策說明我們蒐集哪些個人資料、蒐集的原因、如何使用、與誰分享，以及您對自身資料享有的權利。
我們只蒐集營運本應用程式及驗證您挑戰進度所必需的資料。我們不會將您的個人資料出售給任何人。
2. 我們蒐集的資料
2.1 帳號資訊
| 資料 | 蒐集時機 | 目的 |
|---|---|---|
| 電子郵件地址 | Google 或 Apple 登入 | 帳號識別、付款收據、客服支援 |
| 顯示名稱 | Google 或 Apple 登入 | 個人檔案顯示 |
| 驗證權杖 | 登入 | 安全存取您的帳號 |
| 國家 | 建立帳號時（依 IP 或裝置的語言地區設定偵測） | 幣別選擇、法規遵循 |
| 語言地區與時區 | 建立帳號時（取自裝置設定） | 日期／時間格式、排行榜排程 |
| 幣別偏好 | 建立帳號時 | 付款金額顯示 |
2.2 位置資料
| 資料 | 蒐集時機 | 目的 |
|---|---|---|
| GPS 座標（緯度／經度） | 當您建立地點挑戰或在地點挑戰中打卡時 | 驗證您曾到訪所選的地點 |
| 反向地理編碼地址 | 當您選擇挑戰地點時 | 顯示易於閱讀的地址 |
2.3 健康與健身資料
| 資料 | 蒐集時機 | 目的 |
|---|---|---|
| 每日步數 | 步數挑戰進行期間（於前景每 10 秒讀取一次） | 驗證您已達成每日步數目標 |
2.4 螢幕使用時間資料
| 資料 | 蒐集時機 | 目的 |
|---|---|---|
| 各應用程式的使用時間（分鐘） | 驗證螢幕使用時間挑戰時 | 驗證您未超出所選的應用程式使用時間上限 |
| 應用程式名稱（您所選擇的套件） | 建立挑戰時 | 追蹤您選擇要限制的特定應用程式 |
2.5 付款與財務資料
| 資料 | 蒐集時機 | 目的 |
|---|---|---|
| Stripe Payment Intent ID | 當您為挑戰投入保證金時 | 處理付款與退款 |
| 交易金額與幣別 | 付款處理 | 紀錄保存、退款處理 |
| 付款狀態與時間戳記 | 付款處理 | 交易生命週期管理 |
| 訂閱狀態 | 若您訂閱 Pro | 功能存取、計費 |
2.6 挑戰與活動資料
| 資料 | 蒐集時機 | 目的 |
|---|---|---|
| 挑戰類型、時長及保證金金額 | 建立挑戰時 | 應用程式核心功能 |
| 挑戰完成／失敗狀態 | 挑戰期間全程 | 判定退款或不予退還 |
| 打卡時間戳記 | 每次打卡 | 驗證每日是否達成要求 |
| XP、成就、聯賽排名 | 持續進行 | 遊戲化機制與排行榜 |
| 好友名單與好友挑戰 | 當您新增好友時 | 社交功能 |
2.7 裝置資訊
| 資料 | 蒐集時機 | 目的 |
|---|---|---|
| 裝置指紋（SHA-256 雜湊值） | 建立帳號時 | 防止多重帳號濫用 |
| 推播通知權杖 | 當您開啟通知時 | 傳送挑戰提醒與截止時間警示 |
| 平台（iOS／Android） | 啟動應用程式時 | 平台專屬功能 |
我們儲存的是您裝置識別碼的單向雜湊值——我們無法將其還原以識別您的特定裝置。
2.8 分析資料
| 資料 | 蒐集時機 | 目的 |
|---|---|---|
| 應用程式使用事件（瀏覽的畫面、使用的功能） | 使用應用程式期間（僅限正式發行版本） | 改善應用程式、修正錯誤、了解使用者行為 |
| 工作階段錄影（文字與圖像已遮蔽） | 使用應用程式期間（僅限正式發行版本） | 偵錯、改善使用者體驗 |
分析資料透過 PostHog 蒐集。所有工作階段錄影皆已啟用文字與圖像遮蔽——我們無法在錄影中讀取您的個人內容。
3. 我們處理您資料的原因（法律依據）
依據歐盟《一般資料保護規則》（GDPR），我們基於下列法律依據處理您的資料：
| 法律依據 | 資料 | 說明 |
|---|---|---|
| 履行契約（第6條第1項第b款） | 帳號資訊、付款資料、挑戰資料、打卡驗證資料 | 為提供 Lockin 服務所必需 |
| 明確同意（第9條第2項第a款） | 位置資料、健康／健身資料、螢幕使用時間資料 | 屬敏感資料類別。我們在存取這些資料前會請求您的明確許可，您亦可隨時撤銷許可 |
| 正當利益（第6條第1項第f款） | 分析資料、裝置指紋、當機報告 | 提升應用程式品質、防範詐欺、確保平台安全 |
| 法定義務（第6條第1項第c款） | 交易紀錄、稅務相關資料 | 拉脫維亞法律及歐盟法律規定的財務紀錄保存要求 |
4. 我們與誰分享您的資料
我們僅與營運 Lockin 所必需的服務供應商分享您的資料。我們不會將您的資料出售給任何人。
4.1 次處理者
| 供應商 | 目的 | 分享的資料 | 所在地 |
|---|---|---|---|
| Supabase | 資料庫、身分驗證、伺服器函式 | 帳號資料、挑戰資料、付款紀錄 | 美國／歐盟 |
| Stripe | 付款處理 | 付款明細、電子郵件、交易金額 | 美國／歐盟 |
| Firebase（Google） | 身分驗證、推播通知、當機回報 | 驗證權杖、電子郵件、推播權杖、當機紀錄 | 美國／歐盟 |
| PostHog | 產品分析、工作階段重播 | 使用事件、已遮蔽的工作階段錄影 | 歐盟 |
| RevenueCat | 訂閱管理 | 使用者 ID、購買紀錄、訂閱狀態 | 美國 |
| Google Maps | 地圖顯示、地址查詢 | GPS 座標（僅限地點挑戰） | 美國 |
| Google AdMob | 廣告（免費版使用者） | 裝置識別碼、廣告互動資料 | 美國 |
所有次處理者均受資料處理協議（DPA）約束，該等協議要求其僅得依指示處理您的資料，並維持適當的安全措施。
4.2 國際資料傳輸
您的資料可能由我們的次處理者傳輸至美國並在美國處理。此類傳輸受歐盟執行委員會核准的標準契約條款（SCC）保護，並在適用情況下受歐美資料隱私框架（EU-US Data Privacy Framework）認證保護。
4.3 排行榜的可見範圍
您的使用者名稱、XP、聯賽排名及頭像，會在每週排行榜上對其他 Lockin 使用者顯示。您的真實姓名、電子郵件、位置、健康資料、財務資料及挑戰詳情絕不會對其他使用者顯示（但您已新增的好友除外，他們可以看到共享挑戰的進度）。
5. 資料保存
| 資料類別 | 保存期間 | 原因 |
|---|---|---|
| 帳號資料 | 直到您刪除帳號為止 | 服務營運 |
| 挑戰與完成資料 | 直到您刪除帳號為止 | 歷史紀錄、爭議處理 |
| 付款與交易紀錄 | 交易後 7 年 | 拉脫維亞稅務及財務申報義務 |
| 步數快取（本機） | 7 天滾動期間（自動刪除） | 挑戰驗證 |
| 螢幕使用時間資料（本機） | 以工作階段為單位（離開應用程式時清除） | 挑戰驗證 |
| 地點打卡資料 | 直到您刪除帳號為止 | 挑戰驗證紀錄 |
| 分析事件 | 1 年 | 產品改善 |
| 工作階段錄影 | 30 天 | 偵錯 |
當您刪除帳號時，我們會在 30 天內刪除或匿名化所有個人資料，但依法須保存者（例如財務紀錄）除外。
6. 您的權利
依據 GDPR，您享有下列權利：
| 權利 | 說明 |
|---|---|
| 近用權 | 請求取得我們所持有關於您的所有個人資料之副本 |
| 更正權 | 更正不正確的個人資料 |
| 刪除權 | 請求刪除您的個人資料 |
| 限制處理權 | 在我們解決爭議期間，請求我們停止處理您的資料 |
| 資料可攜權 | 以機器可讀的格式取得您的資料 |
| 拒絕權 | 對基於正當利益所進行的處理表示拒絕 |
| 撤回同意 | 隨時透過您的裝置設定，撤回對位置、健康或螢幕使用時間資料的同意 |
| 提出申訴 | 向資料保護機關提出申訴 |
如欲行使任何權利：請寄送電子郵件至 [email protected]，並於主旨註明「Privacy Request」。我們將於 30 天內回覆。
撤回權限：您可隨時透過裝置設定，撤銷位置、健康／健身及螢幕使用時間權限。這將使您無法使用該等特定類型的挑戰，但不會影響應用程式的其他部分。
7. 資料安全
我們採取適當的技術性及組織性措施保護您的個人資料，包括：
- 所有傳輸中的資料皆經加密（TLS／HTTPS）
- 本機儲存的敏感資料經靜態加密
- 列層級安全性（Row-Level Security），確保您只能存取您自己的資料
- 所有伺服器端作業皆進行身分驗證
- 裝置識別碼採單向雜湊處理
- 分析用工作階段錄影中的文字與圖像遮蔽
沒有任何系統是 100% 安全的。若我們發現影響您個人資料的資料外洩事件，將依 GDPR 規定於 72 小時內通知您及相關的資料保護機關。
8. 兒童隱私
Lockin 並非為未滿 18 歲的任何人而設計。我們不會在知情的情況下蒐集兒童的個人資料。本應用程式涉及真實的金融交易，使用者須達法定年齡。
若我們得知曾蒐集未滿 18 歲使用者的資料，我們將儘速刪除該等資料。若您認為有未成年人正在使用 Lockin，請透過 [email protected] 與我們聯絡。
9. Cookie 與追蹤技術
Lockin 行動應用程式不使用 Cookie。但：
- PostHog 使用儲存在裝置本機的識別碼進行分析用的工作階段追蹤
- Google AdMob 可能使用您裝置的廣告識別碼來投放相關廣告。您可以在裝置的隱私權設定中選擇停用個人化廣告
- Firebase 可能使用執行個體識別碼來傳送推播通知及進行當機回報
10. 廣告
免費版使用者會看到由 Google AdMob 投放的廣告。AdMob 可能蒐集裝置識別碼、IP 位址、廣告 ID 及應用程式互動資料。
您可以選擇停用個人化廣告：
- Android：設定 → Google → 廣告 → 選擇停用廣告個人化
- iOS：設定 → 隱私權 → Apple 廣告 → 個人化廣告 → 關閉
Pro 訂閱者不會看到廣告。
11. 第三方連結
Lockin 可能包含第三方網站或服務的連結。我們不對這些第三方的隱私權做法負責。我們建議您詳閱其隱私權政策。
12. 本政策的變更
我們可能不時更新本隱私權政策。對於重大變更，我們將透過在應用程式中張貼更新後的政策、更新「最後更新日期」，並針對重要變更發送通知的方式告知您。
政策更新後，您繼續使用 Lockin 即表示您接受更新後的條款。
13. 聯絡我們
如有任何與隱私權相關的問題、疑慮或請求：
"Lockin" SIA
登記號碼 40203724495
拉脫維亞，歐洲聯盟
電子郵件：[email protected]
我們力求在 30 天內回覆所有隱私權相關詢問。
14. 監管機關
若您對我們處理您個人資料的方式不滿意，您有權向下列機關提出申訴：
Datu valsts inspekcija（國家資料監察局）
拉脫維亞的國家資料保護機關
網站：www.dvi.gov.lv
電子郵件：[email protected]
您也可以聯絡您居住國的資料保護機關。