用戶隱私協議

一、法律適用與管轄

1. 本協議依據台灣地區《個人資料保護法》及《個人資料保護法施行細則》制定。
2. 任何因使用本服務產生的爭議，應提交臺灣臺北地方法院訴訟解決。

二、個人資料定義與範圍

1. 個人資料範疇：
   • 直接識別資料：姓名、電話號碼、地址、身分證明文件號碼。
   • 間接識別資料：帳號、設備識別碼（如IDFA/AAID）、IP地址、使用行為記錄。
2. 敏感資料：
   • 健康數據、性別、年齡（若涉及未成年人需單獨聲明）。

三、個人資料收集與使用

1. 收集方式
   • 主動提供：註冊時需填寫電子郵件、行動裝置識別碼（用於帳號綁定）。
   • 自動蒐集：
     • 使用服務時的日誌檔（含存取時間、操作記錄）。
     • 位置資訊（需明確告知用途，僅限「基於位置之服務」勾選同意）。
2. 第三方共享限制：
   • 禁止將個人資料提供予中國大陸地區之第三方（含雲端服務商），除非符合台灣法規之跨境傳輸要件

7

四、用戶權利行使

1. 查詢與更正
   • 用戶可隨時透過「隱私設定」頁面查閱個人資料，並於5個工作日內完成更正。
2. 刪除請求
   • 依據個資法第11條第3項，用戶得請求刪除資料，本服務將於10個工作日內執行。
3. 撤回同意
   • 撤回方式：於設定中關閉相關權限（如位置、通訊錄）。

五、跨境數據處理

1. 跨境傳輸限制：
   • 個資法第21條規定，非經主管機關核准，不得將個人資料傳輸至境外。
   • 本服務若需跨境傳輸（如備份至香港伺服器），將：
     • 取得用戶明確同意。
     • 簽訂「標準契約條款」（SCCs）確保等同保護水準。

六、安全維護措施

1. 技術措施：
   • 傳輸加密：TLS 1.3協議。
   • 儲存加密：AES-256全碟加密（台灣本地伺服器）。
2. 管理措施：
   • 建立個資保護管理組織，指定「個人資料保護官」（DPO）。
   • 每年至少進行1次資安防護演練（模擬資料外洩應變）。

七、未成年人保護

1. 年齡驗證：
   • 未滿14歲兒童不得註冊，需透過親屬帳號授權使用。
2. 資料處理原則：
   • 僅收集必要教育用途資料，禁止行為追蹤或廣告推送。

八、隱私政策更新

1. 重大變更將提前30日以應用內通知及電子郵件告知。
2. 用戶繼續使用即視為同意更新後條款。