Habitooo 隱私權政策
我們重視你的資料透明度與控制權。
Habitooo Privacy Policy
本文件以繁體中文版本為主；若中英文版本有疑義，以繁體中文版本為準。
If there is any discrepancy between the Chinese and English versions, the Traditional Chinese version shall prevail.
0. 識別資訊（Data Controller / 業者身分）
- 應用程式名稱：Habitooo
- 資料控制者 / 開發者：HJC Studio（以下簡稱「我們」或「開發者」）
- 客服信箱：support@habitooo.app
- 隱私事務聯絡人：support@habitooo.app（信件主旨請註明「Habitooo 隱私請求」）
- 回應時間：原則上 48 小時內回應；資料當事人權利請求最遲於收件後 30 日內處理完畢（依台灣個資法及 GDPR 第 12 條規定）。
1. 適用範圍
本隱私權政策（以下簡稱「本政策」）說明您下載、安裝、註冊或使用 Habitooo（以下簡稱「本服務」）時，我們如何蒐集、處理、利用、保存與揭露您的個人資料。
本政策適用於：
- iOS App（透過 Apple App Store 下載）
- Android App（透過 Google Play 下載）
- 與本 App 連動之 iOS Widget（小工具）與背景通知服務
本政策不適用於：
- 第三方服務（例如 Google、Apple、Apple App Store、Google Play）的隱私處理行為；該等行為由其自身隱私政策規範。
- 您透過本服務分享連結後，連往的外部網站或服務。
2. 我們蒐集哪些資料
依台灣《個人資料保護法》第 8 條告知義務、Apple App Privacy 揭露、Google Play Data Safety 揭露、GDPR Art. 13 及 CCPA §1798.100，明列如下：
2.1 帳號與身分驗證資料（必要）
當您使用 Google 帳號 或 Apple ID 登入時，我們會自第三方接收並儲存：
| 資料類別 | 內容 | 來源 |
|---|---|---|
| 第三方識別碼 | 由 Google／Apple 提供、用於辨識您帳號之代碼（由該平台管理） | Google / Apple |
| 電子郵件 | 真實 email 或 Apple Private Relay 轉址 email | Google / Apple |
| 顯示名稱 | 第三方提供之名稱（Apple 可能僅首次授權時提供） | Google / Apple |
| 頭像 URL | 第三方提供之頭像連結（若有） | |
| App 內部使用者 ID | 由本服務為您產生之內部帳號編號（僅用於對應您的資料與客服查核） | 由我們產生 |
| App 存取 Token | 登入憑證（維持登入狀態並呼叫本服務；可能包含可更新之憑證） | 由我們產生 |
註：若您使用 Apple 私密電子郵件轉址（Hide My Email / Private Relay），我們僅持有 Apple 提供的轉址 email；任何透過該轉址寄出的信件，均會由 Apple 中繼後送達您的真實信箱。
2.2 服務使用資料（提供功能所必要）
| 資料類別 | 內容 |
|---|---|
| 群組資料 | 群組名稱、描述、分類、標籤、強度、是否公開、邀請碼、群組頭像（若上傳） |
| 成員關係 | 您加入哪些群組、您在群組內的顯示名稱、加入/離開時間 |
| 習慣資料 | 習慣名稱、重複頻率（例如每日）、提醒時間、每日截止／判定時段、所屬群組 |
| 打卡紀錄 | 打卡日期與時間、完成狀態、所屬群組與習慣 |
| 連續完成紀錄 | 連續完成天數、與每日判定有關之時間資訊；「連續凍結」「補登」「晚打卡救回」「最後一推」等付費或配額相關功能之使用紀錄，以及當期可用額度 |
| 推播識別 | 由 Apple／Google 推播服務產生、用以寄送通知至您手機之裝置識別碼（僅在您同意接收通知時取得） |
2.3 訂閱與付款相關資料（僅在您訂閱付費功能時）
本服務提供以下付費內容（統稱「Habitooo Pro」）：
- iOS：Habitooo Pro 月費方案（App Store 自動續訂；實際名稱以商店顯示為準）
- Android：於 Google Play 上架後，以商店內顯示之方案名稱為準
我們不會直接接觸您的信用卡或銀行帳號資料。所有付款均由 Apple App Store 或 Google Play 處理。我們僅接收與儲存：
| 資料類別 | 內容 | 來源 |
|---|---|---|
| 訂閱憑證 | Apple／Google 依商店機制提供之購買憑證或交易識別資訊（僅供驗證訂閱是否有效，不包含完整卡號或銀行帳號） | Apple / Google |
| 訂閱狀態 | 免費或付費方案類型、訂閱有效／到期或計費週期相關時間、續訂／取消／退款等狀態（主要由商店端通知） | Apple／Google 應用程式商店與帳務系統 |
| 用量配額 | 各付費功能於當期計費或曆法週期內之已使用次數（例如「連續凍結」「補登」「最後一推」「晚打卡救回」），用以在 App 內顯示剩餘額度 | 由您操作產生 |
| 付費功能事件 | 與上述付費功能相關之操作紀錄（僅限提供該等功能、額度計算與爭議處理所必要之範圍） | 由您操作產生 |
2.4 您主動提供之資料（選填）
- 顯示名稱（可修改，且會同步至群組內顯示名稱）
- 群組描述、群組頭像（若您建立群組或具備管理權限）
- 您在習慣名稱、群組名稱、描述、標籤等欄位輸入之文字
重要：請勿在 App 內輸入身份證字號、信用卡號、健康診斷紀錄、政治傾向、宗教信仰等敏感資料。 本服務不需要、也不會主動要求該等資料；若您仍輸入，造成之風險由您自負。
2.5 裝置與技術資料（為了維運與防止濫用）
| 資料類別 | 內容 |
|---|---|
| 裝置資訊 | 裝置平台（iOS 或 Android）、系統中的裝置名稱（若有）、作業系統版本、App 版本、執行環境版本 |
| 網路資料 | IP 位址（用於登入安全、防爬蟲、地區性除錯，原則不長期保存） |
| 錯誤與診斷 | 當機紀錄、錯誤代碼（不含您輸入之習慣文字、群組聊天等內容） |
| Widget 共享資料 | 為讓 iOS 主畫面小工具顯示今日習慣，會於同一支手機上的 App 與小工具之間寫入最少必要之習慣摘要（例如名稱、是否完成、連續紀錄相關顯示所需資訊）；資料僅存於裝置本機之系統允許共享區域，未另外上傳至我們的伺服器作為小工具專用之雲端副本 |
2.6 App 內權限（iOS / Android）
我們僅在您於系統提示中主動授權後，才會啟用以下權限：
| 權限 | 目的 | 是否必要 |
|---|---|---|
| 推播通知（Notifications） | 提醒打卡、每日截止前倒數、「最後一推」、社群動態 | 選填，可隨時於系統設定關閉 |
| 照片/相簿（Photos / Media Library） | 上傳群組頭像 | 選填；若不授權，僅無法上傳頭像 |
| 觸覺反饋（Haptics） | 完成打卡時的微震動回饋 | 系統能力，無個資 |
我們不會蒐集以下資料：精準位置、聯絡人、健康/醫療資料（Apple HealthKit / Health Connect 高敏感類別）、麥克風、相機即時影像、生物辨識。
2.7 兒童資料
本服務不提供給未滿 13 歲之兒童使用（依 COPPA 與 Apple App Store / Google Play 政策）。我們不會在知情情況下蒐集 13 歲以下兒童之個人資料；若我們事後得知已蒐集，將於合理期間內刪除。若您是家長/監護人並發現您的孩子在未經您同意下使用本服務，請來信 support@habitooo.app，我們將儘速刪除相關資料。
3. 我們如何使用您的資料（蒐集目的）
我們僅於下列特定目的範圍內利用您的個人資料：
| 蒐集目的（個資法施行細則代碼參考） | 對應功能 |
|---|---|
| 帳戶管理與身分驗證（特定目的 040） | 登入、登出、連線／登入狀態管理、防盜用 |
| 行銷以外之消費者∕顧客管理及服務（特定目的 069） | 提供習慣追蹤、群組、打卡、提醒、Widget |
| 收費、付款及帳務（特定目的 091） | 訂閱、續訂、退款、配額計算 |
| 資（通）訊與資料庫管理（特定目的 135 / 136） | 系統運作、備份、同步 |
| 資（通）訊安全與管理（特定目的 137） | 防止盜用、防爬蟲、滲透防護 |
| 統計與研究分析（特定目的 157） | 匿名化後之服務改善（不對個人剖繪） |
| 其他依法令所必要 | 配合法定機關之合法要求 |
我們不會將您的資料用於：
- 出售或出租給第三方廣告商
- 行為廣告（behavioral advertising）或跨 App 追蹤
- 訓練第三方泛用 AI 模型
4. 我們如何分享、揭露或委外處理
4.1 對其他用戶的揭露（社群功能本質）
當您加入群組後，群組成員可看到：
- 您在該群組的顯示名稱與頭像（若有）
- 您針對群組內習慣的打卡狀態、打卡時點
- 您是否屬於「最後尚未完成的成員」（社群壓力 UI 之核心訊息）
- 您的群組內連續完成表現（依 App 畫面設計顯示）
當您將群組設為公開時，下列資訊將出現在「探索」頁面，所有用戶（包括未加入之成員）可見：
- 群組名稱、描述、分類、標籤、群組頭像
- 成員人數、建立日期
- 不包含：成員個人姓名、email、打卡細節
4.2 第三方服務商（資料處理者 / sub-processor）
我們為提供本服務，需委託下列第三方處理資料；其依其本身條款處理您的資料：
| 服務商 | 處理項目 | 所在地 | 連結 |
|---|---|---|---|
| Apple Inc. | Apple ID 登入、應用程式內購、推播通知、測試版發送（TestFlight） | 美國 / 全球 | https://www.apple.com/legal/privacy/ |
| Google LLC | Google 帳號登入、推播服務、Google Play 應用程式內購與帳務 | 美國 / 全球 | https://policies.google.com/privacy |
| Expo, Inc. | EAS Updates（OTA）、構建工具 | 美國 | https://expo.dev/privacy |
| 雲端基礎設施供應商 | 應用程式伺服器、資料庫、物件儲存（檔案/頭像） | 可能位於美國、新加坡、東京等地區 | 依各服務商之政策 |
本清單為目前主要委外對象；新增或變動時，將在本政策中更新。
4.3 法定揭露
如遇下列情況，我們得依法揭露必要資訊：
- 依台灣《個人資料保護法》、《電信法》、《刑事訴訟法》等法定義務
- 司法機關、檢察官、警察機關依法定程序之合法調閱
- 為保護本服務或其他用戶、員工之生命、身體、財產之緊急情形
4.4 企業變動
如本服務發生合併、收購或資產轉讓等情形，您的資料可能作為業務資產之一部分轉讓。我們會在重大變動前以合理方式通知您，並要求繼受人遵守與本政策實質相當之保護水準。
4.5 我們不出售您的個人資料
我們不會出售（sell）或為跨情境行為廣告（share/cross-context behavioral advertising）目的揭露您的個人資料，意義同 California Consumer Privacy Act（CCPA / CPRA）。
5. 跨境傳輸
由於我們使用之雲端基礎設施供應商位於台灣境外（例如美國、新加坡、東京），您的資料可能被存放或處理於該等國家或地區。
我們會採取下列措施確保資料受到適當保護：
- 與雲端供應商簽訂符合 GDPR 標準契約條款（Standard Contractual Clauses, SCCs）或同等保障之資料處理附約（DPA）
- 對傳輸中（in transit）資料使用 TLS 1.2 以上加密
- 對靜態（at rest）敏感資料使用業界標準加密
6. 資料保存期間
| 資料類別 | 保存期間 |
|---|---|
| 帳號身分驗證資料 | 自您建立帳號起，至您刪除帳號後 30 日內完成刪除或匿名化 |
| 群組、習慣、打卡紀錄 | 自您建立起，至您刪除帳號後 30 日內完成刪除或匿名化（您退出群組但帳號未刪除者，您個人打卡紀錄仍保留以供您查詢） |
| 訂閱與付款相關紀錄（例如商店提供之訂閱憑證、發票、退款紀錄） | 依稅務與會計法令至少保存 5 年（中華民國商業會計法第 38 條） |
| 推播識別 | 自您關閉推播或刪除 App 起 30 日內失效並清除 |
| 當機與診斷紀錄 | 不超過 90 日 |
| 法定爭議處理需要之資料 | 至爭議終結為止 |
7. 您的權利（資料當事人權利）
依台灣《個人資料保護法》第 3 條、GDPR Art. 15–22、CCPA §1798.100–135，您就您的個人資料享有：
| 權利 | 說明 |
|---|---|
| 查詢／請求閱覽 | 您可請求知悉我們持有您的何種資料 |
| 請求製給複製本 | 您可請求以可攜式、機器可讀之格式取得您的資料 |
| 補充或更正 | 您可隨時於 App 內修改顯示名稱與頭像；其他資料可來信請求 |
| 請求停止蒐集、處理、利用 | 您可請求我們停止特定處理 |
| 請求刪除 | 您可於 App 內或來信請求刪除帳號；我們將於 30 日內刪除/匿名化（法定例外除外） |
| 拒絕之權利 | 您得拒絕提供個人資料，惟此將導致部分或全部功能無法使用 |
| 撤回同意 | 如處理是基於您的同意，您可隨時撤回；撤回不影響撤回前之合法處理 |
| 申訴 | 您可向台灣國家發展委員會個人資料保護專責機關或您所在地之資料保護機關（如歐盟之 DPA）申訴 |
行使方式：請來信 support@habitooo.app，主旨註明「Habitooo 隱私請求」，並提供：
- 可識別您帳號之資訊（例如登入所使用之電子郵件；若 App 內有顯示帳號代碼，請一併附上）
- 您的請求類型
- 必要時，我們可能要求您配合身分驗證程序，以避免假冒請求
8. 資料安全
我們採取下列合理之技術與管理措施保護您的資料：
- 傳輸加密：HTTPS / TLS 1.2 以上
- 靜態加密：敏感欄位於資料庫端加密
- 存取控管：以最小權限原則限制內部存取，並保留稽核記錄
- 驗證安全：採 Google／Apple 官方建議之安全登入流程
- 登入憑證：以加密方式儲存於您手機的安全儲存區；過期或登出時清除
- 滲透與漏洞：定期更新依賴套件、追蹤已揭露漏洞
- 小工具資料：iOS 小工具僅透過系統機制與同一支手機上的 App 共享本機資料
惟任何網路傳輸或儲存無法保證 100% 安全。若發生重大個資外洩事件，我們將依台灣《個人資料保護法》第 12 條與 GDPR Art. 33–34 於知悉後盡速以 App 內通知、email、或公告方式通知您與主管機關。
9. 推播通知
當您同意接收推播後，我們會在下列情境發送通知：
- 習慣每日截止前之倒數提醒（含「最後一推」付費功能）
- 群組社群動態（例如：其他成員已完成、您是最後一位）
- 訂閱與付款相關通知（續訂提示、退款結果）
- 重要服務或政策變更通知
您可隨時於 iOS / Android 系統設定中關閉推播通知；關閉後仍可使用 App 之核心功能。
10. 自動化決策與個人剖繪
我們不對您進行會產生法律效果或重大影響之自動化決策（GDPR Art. 22）。連續完成天數、「連續凍結」「補登」「晚打卡救回」等規則僅屬 App 內遊戲化／激勵功能之計算，不會用於信用、保險、就業等實質決策。
11. Cookie / 類似技術
本服務為原生行動 App，不使用瀏覽器 cookie。我們僅於裝置上使用：
- 手機本機安全儲存：登入憑證與必要之本機快取
- iOS：App 與主畫面小工具間之本機資料共享（僅限同一裝置）
- 推播服務識別：例如 Apple／Google 推播所需之裝置識別（僅在您同意通知時取得）
我們不使用：第三方廣告 SDK、用於跨 App 廣告追蹤之裝置識別（我們不會為此目的向系統請求該類識別）、像素追蹤、Web 廣告 cookie。
12. 本政策的更新
我們可能不時更新本政策。更新時我們將：
- 修改本文件頂部之「版本」與「最後更新」日期；
- 重大變更（例如新增資料類別、新增第三方接收者、目的變更）將於生效至少 30 日前以 App 內通知、email 或啟動畫面方式通知您；
- 非重大變更（例如錯字修正、聯絡資訊更新）以更新本頁為準。
繼續使用本服務即視為您接受更新後之政策；若您不同意更新後之政策，請停止使用並依第 7 條請求刪除帳號。
13. 準據法
本政策之解釋與適用，以中華民國法律為準據法；同時於對歐洲經濟區（EEA）、英國、加州等地之用戶，我們亦遵循當地之 GDPR / UK GDPR / CCPA 等法律規定。
14. 聯絡我們
如有任何隱私相關問題或欲行使您的權利，請聯絡：
- 客服信箱：support@habitooo.app
- 回應時間：48 小時內初步回應；30 日內處理完畢
- 信件主旨：請註明「Habitooo 隱私請求」以便我們優先處理
附錄 A：App Store 隱私標籤對照（Apple App Privacy）
依 Apple App Store Connect 隱私揭露分類，本服務對應如下：
| 類別（Apple 分類） | 是否蒐集 | 是否連結至您 | 是否用於追蹤 | 用途 |
|---|---|---|---|---|
| Contact Info → Email | 是 | 是 | 否 | App Functionality, Account |
| Contact Info → Name | 是 | 是 | 否 | App Functionality |
| User Content → Photos（群組頭像） | 是 | 是 | 否 | App Functionality |
| User Content → Other（習慣、打卡備註） | 是 | 是 | 否 | App Functionality |
| Identifiers → User ID | 是 | 是 | 否 | App Functionality, Analytics |
| Identifiers → Device ID（推播用裝置識別） | 是 | 是 | 否 | App Functionality |
| Purchases → Purchase History | 是 | 是 | 否 | App Functionality |
| Usage Data → Product Interaction | 是 | 是 | 否 | App Functionality, Analytics |
| Diagnostics → Crash / Performance | 是 | 否（匿名化） | 否 | App Functionality |
| Location | 否 | — | — | — |
| Health & Fitness | 否 | — | — | — |
| Financial Info | 否 | — | — | — |
| Contacts | 否 | — | — | — |
| Sensitive Info | 否 | — | — | — |
「追蹤（Tracking）」定義依 Apple App Tracking Transparency 規範；本服務未進行追蹤，故不會跳出 ATT 對話框。
附錄 B：Google Play Data Safety 對照
| 類別 | Collected | Shared | 加密傳輸 | 用戶可請求刪除 |
|---|---|---|---|---|
| Personal info → Email / Name / User ID | 是 | 否 | 是 | 是 |
| Photos and videos（群組頭像） | 是 | 否 | 是 | 是 |
| Files and docs | 否 | — | — | — |
| App activity（App interactions、In-app search history） | 是 | 否 | 是 | 是 |
| App info and performance（Crash logs、Diagnostics） | 是 | 否 | 是 | 是 |
| Device or other IDs（推播用裝置識別） | 是 | 否 | 是 | 是 |
| Health and fitness | 否 | — | — | — |
| Location | 否 | — | — | — |
| Financial info | 否 | — | — | — |
版本紀錄
v1.0（2026/05/12）：初版