隱私權政策
PhotoLife（以下稱「我們」）重視你的隱私。這份政策說明你使用 PhotoLife App 與網站時，我們蒐集哪些個人資料、為什麼蒐集、怎麼保護，以及你可以行使的權利。本政策依照中華民國《個人資料保護法》（以下稱「個資法」）第 8 條的告知義務撰寫。本政策有中文與英文版本，兩者內容不一致時，以中文版為準。
一、蒐集者
PhotoLife 由個人開發者梁秉凱營運。有任何關於個人資料的問題，請寫信到 support@photolife.app。
二、蒐集目的
- 提供 App 服務：建立與登入帳號、儲存與同步你的紀錄、在不同裝置間還原資料。
- 寄送服務信件：帳號確認信、重設密碼信等必要通知（不會寄廣告信）。
- 改善服務：了解哪些功能被使用、哪裡讓人卡住，用來修正問題與改進設計。
- 客服：回覆你寫來的問題與請求。
三、蒐集的資料類別
| 類別 | 內容 |
|---|---|
| 帳號資料 | Email、密碼（由認證服務以不可逆的雜湊方式儲存，我們看不到原始密碼）。使用 Google 登入時，會取得 Google 帳號識別碼與 Email，以及 Google 提供的姓名與大頭貼網址；使用 Apple 登入時，會取得 Apple 帳號識別碼與 Email（若你選擇隱藏，則是 Apple 的轉寄地址）。使用「先逛逛」訪客模式時，只會建立一個沒有 Email 的匿名帳號。 |
| 個人設定 | 暱稱、大頭貼、語言、選擇的活動與自訂活動名稱、通知時間設定。 |
| 你建立的內容 | 上傳的照片、日記（每日、運動、旅遊筆記與「今日一句話」）、行程、活動打勾紀錄、放下手機計時紀錄、塗鴉與貼紙、回憶樹進度與收藏、你幫樹取的名字、寫給自己的信（每季一封，季末才打開）。 |
| 樹友 | 你的樹友名單與成為樹友的時間、你產生的邀請碼、樹友之間對活動的回應（貼圖、你寫的一句話與時間），以及你提出的檢舉（被檢舉的帳號、理由與被檢舉的那句話、時間）。回應送出前，系統會自動檢查是否含有不當字詞或網址。 |
| 使用紀錄 | 與你的帳號連結的使用紀錄：瀏覽的畫面、使用的功能（例如貼照片、完成一棵樹、寫日記、放下手機的分鐘數）與發生時間、每次開啟 App 時隨機產生的工作階段代碼、裝置平台（iOS／Android）、App 版本與語言，以及 App 發生錯誤時的技術錯誤訊息（用來修正問題）。不包含日記內容、照片、Email，也不包含廣告識別碼或裝置識別碼。 |
| 退款資訊 | 只有在需要由我們直接退款時，才會請你提供收款帳戶資訊，僅用於退款。 |
| 連線資訊 | 為了帳號安全與防止濫用，我們的服務商會記錄登入與連線時的 IP 位址與裝置／瀏覽器資訊。你在 App 裡登入、註冊、使用訪客模式或申請重設密碼時，App 會用 Cloudflare Turnstile 在背景確認操作的是真人、不是自動程式，Cloudflare 會因此收到你的 IP 位址、瀏覽器與裝置特徵等訊號（見 Cloudflare 的 Turnstile 隱私附錄）。App 每次開啟時會向 Expo 的伺服器檢查有沒有新的程式更新，Expo 會因此收到你的 IP 位址、手機作業系統、App 版本，以及安裝 App 時隨機產生的一組代碼（用來計算使用人數；不是裝置識別碼，也不會連結到你的帳號）。 |
我們不會讀取你的通訊錄、不會追蹤你的位置，也不會使用照片裡的拍攝地點資訊。只有你主動選擇的照片才會上傳。提醒通知是在你的手機上排程，不需要把內容傳到我們這裡。
為了讓 App 沒網路也能用，你的紀錄、待上傳的資料與照片會暫存在你的手機裡。登出時會刪除大部分暫存資料，但尚未上傳完成的資料與未儲存的日記草稿會留在這支手機上；刪除 App 會清除存在這支手機裡的全部資料（但不包含你的 iCloud 或電腦備份）。
本網站使用 Google Fonts 載入字型，瀏覽網頁時你的瀏覽器會向 Google 的伺服器發出請求（適用 Google 隱私權政策）。
四、資料利用的期間、地區、對象與方式
- 期間：從你建立帳號起，到你刪除帳號為止。刪除帳號後，我們會在 30 天內刪除你的資料（包含每日備份），法律另有規定須保存者除外。你在 App 裡刪除的照片會先放進「最近刪除」保留 28 天，這段期間可以復原，也可以立即永久刪除；28 天後連同每日備份一起永久刪除，從你刪除照片那天算起同樣不超過 30 天。「先逛逛」訪客帳號如果建立超過 7 天、沒有留下任何內容（照片、日記、打勾、行程、放下手機計時、信、大頭貼等），而且 7 天都沒有打開 App，我們會刪除這個帳號，連同每日備份在 30 天內清除；有內容的訪客帳號，會保存到你刪除為止。
- 地區：你的帳號資料、紀錄與照片主要存放在日本東京的雲端伺服器（Supabase，使用 Amazon Web Services）；每日備份存放在 Cloudflare R2 的亞太地區伺服器，備份程式在 GitHub 的伺服器上執行（資料只在執行當下經過，不會留存）。寄信服務 Resend 的寄送紀錄存放在美國；網站、客服信箱與登入時的真人驗證透過 Cloudflare 的全球網路傳送與處理，客服信件存放在 Google（Gmail）；App 的程式更新由 Expo（美國公司）的全球網路傳送；使用 Apple 或 Google 登入時，由該公司的伺服器處理驗證。
- 對象：其他使用者看不到你的照片、日記與紀錄，我們也不會公開。唯一的例外是你自己邀請、雙方都同意成為「樹友」的人（最多 5 位）：他們看得到你的暱稱、大頭貼、天數、完成了幾棵樹、你目前這棵樹上的照片與日期、你勾選「讓樹友看到」的樹名，以及你今天完成的活動名稱（你可以在「樹友」關掉「讓樹友看到我今天完成的活動」）；看不到日記、行程、寫給自己的信、已完成的樹與其他紀錄。樹友對你活動的回應只有你們兩人看得到。你隨時可以解除樹友，解除後對方就看不到。我們只有在第六節說明的情況下，才會在必要範圍內查看。我們不會出售、出租你的個人資料，也不會提供給廣告商。為了提供服務，我們使用以下服務商代為處理資料：
- Supabase：帳號認證、資料庫與照片儲存。
- Resend：寄送帳號確認與重設密碼信件。
- Cloudflare：網站代管與匿名流量統計（不使用 cookie、不追蹤個人）、登入與註冊時的真人驗證（Turnstile）、客服信箱轉寄，以及每日備份的儲存（R2，備份最多保留 30 天）。
- GitHub：每天執行自動備份程式。
- Expo：傳送 App 的程式更新（EAS Update）。
- Apple、Google：你選擇用它們登入時的身分驗證。
- Google（Gmail）：客服信件收件。
- 方式：透過電子方式儲存與處理，僅用於本政策所列的目的。
五、付款
會員訂閱開放後，付款會由 Apple App Store 或 Google Play 處理，並可能透過訂閱管理服務 RevenueCat 確認訂閱狀態。我們只會收到「是否為有效訂閱」等狀態資訊，不會取得你的信用卡或付款帳戶資料。
六、我們如何保護你的資料
- 資料庫的每一筆資料都設定存取限制，其他使用者讀不到也改不了你的資料；樹友看得到的範圍見第四節。
- 照片存放在不公開的儲存空間，只能透過有時效的專屬連結顯示。
- App 與伺服器之間的傳輸全程加密（HTTPS），服務商存放資料時也有加密保護。
這不是端對端加密：身為服務營運者，我們在技術上碰得到資料庫、照片與備份。我們平常不會查看你的內容，只有在你請我們協助、處理樹友檢舉、備份還原或排除系統故障，或法律要求時才會存取，而且只看處理這件事需要的部分。
如果你開了 iPhone 的 iCloud 或電腦備份，備份可能包含 App 存在手機裡的資料，例如日記與照片。這些備份由你的 iCloud 帳號或電腦保存，不經過我們，適用 Apple 的條款。
如果不幸發生個人資料外洩，我們會盡快查明原因、採取補救措施，並依法通知受影響的使用者與主管機關。
七、你的權利
依個資法第 3 條，你可以對你的個人資料行使以下權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
請用你註冊的 Email 寫信到 support@photolife.app，我們確認身分後，會在 15 天內決定是否同意查詢、閱覽與複製本的請求，30 天內處理補充、更正、停止利用與刪除的請求；必要時可以延長一次（分別不超過 15 天／30 天），並會先以書面（Email）告訴你原因。刪除帳號的方式請看刪除帳號說明。
八、不提供資料的影響
你可以選擇不提供 Email，使用「先逛逛」訪客模式體驗 App，但訪客帳號登出後資料無法找回。如果不提供照片或日記等內容，相關功能就無法使用，但不影響其他功能。
九、兒童隱私
PhotoLife 不以 13 歲以下兒童為服務對象，也不會刻意蒐集兒童的個人資料。如果你發現兒童在未經同意的情況下提供了資料，請聯絡我們，我們會刪除。未成年人付費訂閱前，請先取得法定代理人同意。
十、政策修改
我們可能因服務或法規變動修改本政策。修改時會更新本頁的生效日期，並以 App 內公告及 Email（若有）通知你；沒有 Email 的訪客帳號，以 App 內公告通知（與使用條款第 18 條相同）。
十一、聯絡我們
Email：support@photolife.app
十二、歐洲經濟區、英國與瑞士使用者的補充說明
如果你位於歐洲經濟區、英國或瑞士，以下內容也適用於你（依歐盟一般資料保護規則 GDPR 及當地相關法規）：
- 資料控制者：梁秉凱（Ping-Kai Liang），聯絡方式見第十一節。
- 法律依據：提供帳號、照片、日記、同步與樹友功能，是為了履行與你的服務約定；維護安全、防止濫用、修正錯誤與改善服務，是基於我們的正當利益；通知、相簿等權限由你在手機上同意，可以隨時關閉。依法需要保存的資料，則是為了履行法律義務。
- 資料跨境：你的資料會傳輸到歐洲以外地區存放與處理，包括台灣、日本、美國與第四節列出的其他地區。在適用的情況下，我們依賴適足性決定，或服務商資料處理條款提供的標準契約條款等保護措施。
- 你的權利：你可以請求查閱、更正、刪除、限制處理、反對處理，以及取得可攜帶的資料副本，也可以撤回同意。請來信 support@photolife.app，我們會在一個月內回覆（情況複雜時可以延長，並會先告訴你原因），對這些地區的使用者，這個期限優先於第七節；帳號也可以直接在 App 裡刪除。
- 申訴：你可以向居住地的資料保護主管機關提出申訴。
- 自動化決策：我們不做會對你產生法律效果的自動化決策，也不做廣告用途的個人剖析。
- 年齡：如果你所在地規定可自行同意的年齡高於 13 歲，需要取得家長或監護人同意才能使用。