{
  "schemaVersion": 1,
  "policyKind": "privacy",
  "policyVersion": "owoo-privacy-preview-2026-10-24-v7",
  "locale": "zh-TW",
  "title": "隱私權政策",
  "effectiveDate": "2026-10-09",
  "introduction": "本政策適用於Refactory（以下稱公司）提供的OWOO。 OWOO：今天，我們遵守《個人資料保護法》等韓國相關法令，僅處理提供服務所需的最少個人資料。本政策說明 App 處理個人資料的目的、項目、保留期間、分享、刪除及使用者行使權利的方式。區分本機測試與遠端預備模式。遠端環境實際使用Firebase Authentication、Cloudflare API及儲存和Android FCM通知。iOS APNs實際投遞因金鑰尚未準備而關閉；實際商店付款與商業廣告的營運整合未完成。 導入外部串接前，將先確認並告知接收者、處理國家、項目、目的、期間及法律依據。",
  "sections": [
    {
      "title": "1. 蒐集與使用目的及項目",
      "body": "會員管理與驗證：為確認註冊意願、維持登入、確認年齡資格、管理同意紀錄及防止不當使用，處理所選驗證提供者、各提供者的識別碼、內部帳號 ID、必要的驗證與工作階段資訊、是否年滿 14 歲，以及同意項目與時間。不要求姓名、照片、好友清單等不必要的社群個人資料或密碼。\n\n服務使用：為提供相處說明書、心意行動、夜晚回顧、熊熊漫畫筆記、通知與居家功能，處理選項值、文字、筆記、通知設定及裝置內產生的狀態。為確認服務穩定性，可能處理連線紀錄與 IP 資訊。\n\n付費功能：導入實際付款時，僅處理商品 ID、交易與購買狀態、期間、續訂、退款及恢復結果等驗證所需的最少資訊。營運者不蒐集信用卡號、帳戶密碼等付款工具原始資料。\n\n處理依據：會員註冊與服務提供可依使用契約履行或使用者同意，法定保留依法律義務，安全與防止不當使用則可依服務的正當利益處理。拒絕選填同意項目不影響基本服務。各項資料保留至目的達成或會員刪除帳號為止；依法需另行保留的資訊，將於規定期間內分開保存。\n\n為註冊與帳戶保護，處理Firebase UID、內部帳戶ID、驗證與工作階段資訊、年齡確認及必要與選用同意紀錄。服務儲存個人資料、關係、回覆、筆記與設定等。Android通知處理裝置識別碼、FCM權杖、通知工作與傳送狀態；伺服器權杖採加密儲存。橫幅僅顯示一般消息，但帳戶、工作識別碼及功能通知資料可能經由FCM傳遞。 公司為服務功能另行要求的資料，與Firebase SDK於所選驗證服務商授權範圍內處理的信箱等基本帳戶資訊分開說明。 在服務商授權範圍內提供時，信箱、顯示名稱、照片URL等基本帳戶資訊可能由Firebase驗證處理。"
    },
    {
      "title": "2. 關係、個人資料與服務紀錄",
      "body": "可能處理關係 ID、雙方帳號 ID、連結與解除狀態及時間、姓名或暱稱、生日、相處說明書選項與文字、往來心意行動與回覆、夜晚回顧、熊熊漫畫筆記、明信片組成資訊、居家布置資訊及通知設定。向已連結伴侶分享的範圍，限於各功能告知的紀錄。不蒐集出生城市、目前位置等提供功能不需要的位置資訊。\n\n這不同於直接要求出生城市或GPS位置。啟用的SDK可依實際設定從IP推斷國家、城市級的大致區域，並非精確GPS座標。"
    },
    {
      "title": "3. 處理目的",
      "body": "為識別會員、維持登入、確認年齡資格、連結關係、向對方公開獲准的紀錄、傳遞心意行動與回覆、製作夜晚回顧及明信片、發送通知、確認購買、處理客服詢問，以及確保服務穩定性而處理資訊。"
    },
    {
      "title": "4. 伴侶之間的資訊分享",
      "body": "僅向已連結伴侶公開雙方達到填寫條件的相處說明書、特別送給對方的心意行動，以及同意一起儲存的紀錄。連結前的草稿不會分享，解除連結後將限制原伴侶的新存取。"
    },
    {
      "title": "5. 提供予第三方",
      "body": "本公司原則上不向第三方提供個人資料。僅於使用者另行同意、履行法定義務，或為保護生命、身體、財產的緊急情況下，在必要範圍內提供，並事先告知接收者、目的、項目、保留期間與拒絕方式。登入、付款、雲端等外部業者代本公司處理業務時，會與第三方提供區分，公開委託範圍及受託者資訊，並於實際串接前告知處理國家與法律依據。各功能向伴侶公開的紀錄，不屬於第三方提供，而依第 5 條的關係分享原則處理。"
    },
    {
      "title": "6. 保留期間與法定保存",
      "body": "個人資料於使用目的達成、同意撤回或會員刪除帳號時，將儘速刪除。解除關係後的紀錄，僅於畫面告知的復原寬限期內有限保留，期滿即刪除。適用韓國《電子商務等消費者保護法》保存義務的實際交易紀錄，可分開保存：契約與撤回訂購紀錄 5 年、付款與商品等供應紀錄 5 年、消費者申訴與爭議處理紀錄 3 年、展示與廣告紀錄 6 個月。韓國《通訊秘密保護法》等其他法令要求保留的連線紀錄與 IP 資訊，僅保留該法令規定的期間。這不代表所有個人資料與筆記都會保留上述期間。\n\n帳戶與服務資訊在處理目的持續期間使用。退會與刪除要求會終止帳戶存取並啟動刪除工作。法定保留紀錄分開保存，不將所有筆記一律長期保留。刪除失敗時阻擋存取並重試。登出時撤銷裝置的伺服器權杖並要求刪除SDK權杖。權杖刪除不等於Firebase安裝ID刪除；Firebase帳戶及安裝ID的處理與刪除期限依服務商說明。"
    },
    {
      "title": "7. 委託處理、Cloudflare 營運後端及境外處理",
      "body": "區分本機測試與遠端預備模式。遠端環境實際使用Firebase Authentication、Cloudflare API及儲存和Android FCM通知。iOS APNs實際投遞因金鑰尚未準備而關閉；實際商店付款與商業廣告的營運整合未完成。\n\n受託者：Cloudflare, Inc.\n處理國家： Cloudflare全球服務環境；本帳戶實際處理國家及儲存位置須確認，不保證僅於韓國保存。\n處理項目：帳號 ID、驗證與工作階段資訊、姓名與生日等個人資料、關係、筆記、回答、通知與居家設定、購買狀態，以及 API 請求的 IP 位址、連線時間、流量、錯誤等技術資訊\n委託目的：提供營運後端、資料儲存與復原、處理 API 請求、安全與故障應對，以及改善服務效能\n傳輸時間與方式：註冊、登入、儲存或查詢紀錄等功能使用時，透過加密網路傳輸\n保留期間：至 OWOO 規定的各項資料保留期間與法定保存期間。目的達成、刪除帳號或契約終止時，將刪除 Cloudflare 保存的 OWOO 資料，或阻止存取。\nCloudflare 的處理者地位與保護措施，依其隱私權政策及資料處理附錄辦理。實際導入前，將確認並告知境外傳輸法律依據、必要同意與詳細委託範圍。Cloudflare 隱私權政策：https://www.cloudflare.com/privacypolicy/ ／資料處理附錄：https://www.cloudflare.com/cloudflare-customer-dpa/ ／聯絡：privacyquestions@cloudflare.com。\n\n日後若串接 Kakao、Google、Apple 登入、App 商店付款、獎勵廣告或通知服務，也將在導入前另行告知受託者與接收者、處理國家、項目、目的、期間、法律依據及拒絕方式。\n\n接收服務商: Google LLC — Firebase Authentication / FCM / Google Analytics / Firebase Crashlytics / AdMob / Gmail\n移轉國家: Authentication在美國處理；其他SDK與Gmail實際處理國家及合約條件須確認。\n移轉資訊: 服務商識別碼、驗證、安裝、裝置與投遞資訊，啟用計測的技術資料及諮詢地址、內文和附件。不包含將服務紀錄原文作為分析事件傳送。\n業務及目的: 驗證、Android投遞、啟用的統計與錯誤診斷、測試廣告及諮詢郵件\n服務商聯絡方式: https://firebase.google.com/support/privacy ; https://policies.google.com/privacy\n移轉時間: 使用對應功能或啟用的SDK蒐集時\n移轉方式: 對應Google服務的加密網路請求及郵件收發\n保存及使用期限: Firebase驗證、安裝及診斷資訊依服務商處理與刪除期限。Analytics保存設定與廣告、Gmail條件仍須確認。公司保存、刪除義務適用第7及10項。"
    },
    {
      "title": "8. 廣告與付款資訊",
      "body": "已有使用Google範例獎勵廣告單元的測試整合。驗證建置設定及廣告隱私選擇可能觸發SDK請求。測試廣告也可能處理裝置、網路及同意資訊，與裝置內模擬不同。實際付款與商業廣告的營運整合尚未完成。 依廣告隱私選擇及裝置權限，可能處理廣告識別碼等SDK標準資訊。 未來即使導入獎勵廣告，原則上也不會將相處說明書、回顧、伴侶資訊、熊熊漫畫筆記及繪本紀錄提供作為廣告定向使用。廣告與行銷接收同意獨立於基本服務使用同意，拒絕仍可使用基本功能。"
    },
    {
      "title": "9. 銷毀程序與方法",
      "body": "選定因保留期滿、處理目的達成、撤回同意或刪除帳號等原因而需銷毀的個人資料後，透過系統自動刪除，或經個人資料保護負責人確認後銷毀。電子檔案將永久刪除至無法重建，紙本文件則碎紙或焚毀。若刪除失敗，將封鎖存取並重試，不會將已刪除帳號與紀錄自動轉移至新關係。本機測試紀錄與遠端帳戶、紀錄分開處理。僅清除App資料不刪除遠端帳戶。退會透過終止存取、伺服器刪除及失敗重試處理。服務商備份、復原與刪除完成時間另行管理，不使用待刪除紀錄復原新帳戶或關係。"
    },
    {
      "title": "10. 使用者權利",
      "body": "使用者可要求查閱、更正、刪除、停止處理個人資料及撤回同意。可透過 App 個人資料與通知設定、刪除帳號，或個人資料詢問信箱行使權利，也可透過法定代理人或受委託代理人行使。本公司確認申請者為本人或合法代理人後，依法律期限處理。如依法受到限制，將告知原因與異議提出方式。"
    },
    {
      "title": "11. 安全性保障措施",
      "body": "將個人資料經辦人數降至最低，限制各承辦人存取權限，並採取安全驗證與傳輸、必要時加密、安全更新、連線紀錄檢查、人員教育及事件應對程序。確認個人資料外洩、遺失或毀損時，將儘速告知原因、影響、應對措施及聯絡窗口，並依相關法令進行通報與損害救濟。關係資料須確認已連結的兩個帳號權限後才提供。裝置中儲存資訊的保護程度，可能受使用者裝置鎖定及作業系統、瀏覽器安全設定影響。"
    },
    {
      "title": "12. 兒童保護",
      "body": "未滿 14 歲者不得註冊。若確認有未滿 14 歲者的資料，除非有合法處理依據，否則將儘速刪除。\n\n目前註冊採用使用者確認已滿14歲的方式，不提供法定代理人驗證或身分證件蒐集。"
    },
    {
      "title": "13. Cookie 與自動蒐集",
      "body": "App本身不使用廣告追蹤Cookie來儲存或讀取使用資訊。 行動發布建置預設啟用Google Analytics及Firebase Crashlytics，開發與驗證建置預設關閉，可由建置設定覆蓋。啟用時為統計與故障處理而處理畫面、功能類別、語言、建置模式、App及裝置資訊、錯誤類型、堆疊和安裝識別碼。公司的計測設定不將帳戶、關係ID、暱稱、紀錄原文或驗證權杖加入事件、使用者ID及自訂紀錄。Analytics廣告儲存、廣告使用者資料與個人化同意設為拒絕。SDK處理及保存、刪除期限依服務商政策與實際設定，蒐集變更適用原有告知與權利程序。 未來若新增 Cookie、連線日誌、分析或廣告 SDK，或其他自動蒐集工具，將在本政策補充告知蒐集項目、目的、保留期間及拒絕方式。"
    },
    {
      "title": "14. 個人資料保護負責人",
      "body": "本公司指定以下個人資料保護負責人，統籌負責個人資料處理相關業務，並處理資料當事人的申訴及損害救濟等事宜。\n\n個人資料保護負責人\n\n姓名：박현천\n職稱：代表\n聯絡方式：owoo-support@refactory.party（客服中心）\n\n個人資料保護負責部門\n\n姓名：박현천\n職稱：個人資料保護承辦人\n聯絡方式：owoo-support@refactory.party（客服中心）\n\n使用者可就使用本公司服務時發生的所有個人資料保護相關問題，洽詢個人資料保護負責人及負責部門。本公司將儘速回覆並處理使用者的詢問。"
    },
    {
      "title": "15. 政策變更與詢問",
      "body": "本政策變更時，將提供 App 內公告，以便查看變更內容、原因、生效日及舊版政策。也可透過韓國個人資料侵害申訴中心、個人資料爭議調解委員會等相關機構取得諮詢。個人資料保護相關詢問請寄至 owoo-support@refactory.party（客服中心）。"
    }
  ]
}