隱私權政策

本政策涵蓋行動應用 Habpic 和 habpic.app。 Habpic 是此處所述個人資料的控制者。部分功能無需帳戶即可在本地使用，而登入、雲端同步、訂閱、分析和 Proof Pacts 則使用以下列出的服務提供者。

所獲得的資訊取決於您選擇使用的功能：

• 帳戶和個人資料數據，例如您的 Firebase 使用者 ID、電子郵件、顯示名稱、登入提供者、個人資料照片和 Habpic 帳戶識別碼。
• 習慣內容，包括習慣名稱、時間表、提醒、完成記錄、連續記錄、專注會話記錄、反思、設定和關聯習慣資訊。
• 照片證據及相關元數據，例如關聯的習慣、創建時間、備註、儲存路徑和分享選項。目前商店建置模組限制了麥克風、音訊庫和視訊庫的權限。
• Proof Pact 內容，包括會員資格、邀請、關聯的習慣、完成狀態、分享照片或私人圖像佔位符、反應、報告和審核狀態。
• 用於分析、崩潰診斷、安全性、同步和授權交付的使用情況、診斷資訊、訂閱狀態、應用程式版本、平台以及裝置或應用程式識別碼。

Habpic 採用本地優先策略。訪客習慣、證明、設定和專注資料儲存在您裝置上的應用程式自有儲存空間。已登入使用者可以使用 Firebase Authentication、Cloud Firestore、Cloud Storage 和 Cloud Functions 進行身份驗證、支援備份和同步、個人資料照片以及 Proof Pacts。自動個人備份由應用程式的同步設定和套餐資格控制。 Habpic 不使用 Google Drive 進行應用程式備份。

預設情況下，證明是私密的。當您將習慣關聯到某個契約時，每個符合條件的完成都會被加入到該契約中。您可以選擇不分享某個完成的圖片，但仍會分享您已完成該完成。您選擇分享的圖片對符合資格的契約成員可見，並在審核通過前由 Google Cloud Vision SafeSearch 進行處理。被標記或未經審核的圖片不會對其他成員可見。成員可以檢舉證明或帳戶，也可以封鎖其他成員。屏蔽操作會將兩個共享契約中的帳戶隔離。檢舉詳情僅限審核人員查看。

啟用後，Habpic 使用 PostHog 來衡量使用者引導、功能使用、驗證和 Proof Pact 活動、訂閱生命週期事件、使用者留存率和技術故障。事件使用匿名 Habpic 識別碼。非匿名登入後，活動可能會與您的 Firebase 使用者 ID 關聯。我們不會將習慣名稱、驗證媒體、備註、報告文字或電子郵件地址發送給 PostHog。您可以在「個人資料」>「資料」中關閉使用分析。我們不會出售此數據或將其用於第三方廣告。

在 habpic.app 上，我們會記錄頁面路徑、來源頁面、瀏覽器使用者代理字串以及 App Store 或 Google Play 按鈕點擊情況，以衡量網站效能和轉換率。 Vercel Analytics 和 Speed Insights 提供匯總的流量和效能數據。如果您加入候補名單，我們會儲存您的電子郵件地址、所選設備平台和註冊時間，以便我們可以就 Habpic 與您聯繫。

當您選擇拍攝證據時，Habpic 會要求相機存取權限；當您選擇現有影像時，會要求照片圖庫存取權限；當您選擇接收提醒時，會要求通知權限。通知會在設備本地進行安排。 Habpic 不會要求聯絡人或位置訊息，且其當前的 Android 版本配置會阻止對麥克風、音訊庫、視訊庫和廣泛傳統儲存的存取。

我們只使用處理器來運作、保護、測量和銷售 Habpic:

• Firebase / Google Cloud: 透過 Google Cloud 進行身份驗證、資料庫、媒體儲存、伺服器功能、應用程式認證和 SafeSearch 審核。
• PostHog: 產品分析和錯誤診斷。
• RevenueCat: 訂閱狀態、購買歷史、客戶識別碼和權限管理。
• 蘋果和谷歌依照各自的條款處理登入和儲存購買記錄。 Vercel負責網站的託管和流量監控；MongoDB儲存網站分析資料和候補名單記錄；電子郵件服務提供者負責發送候補名單郵件。

我們會處理帳戶、同步、Pact 和訂閱數據，以便提供您要求的服務並履行我們與您之間的協議。我們會出於自身合法利益（即改進和保護 Habpic）處理有限的分析、診斷和安全數據，同時兼顧用戶隱私。對於可選的設備權限和必要的通信，我們會根據您的選擇或同意進行操作；對於某些計費、詐欺、稅務和合規記錄，我們會依據法律義務進行處理。

我們的服務提供者可能會在美國及其營運所在的其他國家/地區處理資料。在適用法律要求的情況下，我們會遵循服務提供者的資料處理條款和公認的傳輸保障措施。隱私權保護和政府存取規則可能與您所在國家/地區的有所不同。

本機資料會保留，直到您將其刪除、清除應用程式資料或卸載應用程式為止，但需視您的裝置備份而定。雲端帳戶資料會在您的帳戶處於活動狀態期間或您刪除相關內容之前保留。根據目前的控制措施，共享的全尺寸影像可能會在 90 天後刪除，縮圖可能會在最多 365 天後刪除。刪除帳戶會移除即時帳戶資料和貢獻的 Pact 媒體；有限的安全性、計費、法律和提供者備份記錄可能僅在必要時或在提供者規定的刪除週期內保留。 Firebase 表示，某些已刪除的身份驗證資料可能需要長達 180 天才能從備份系統中移除。為安全報告複製的證據計劃在 30 天後刪除。報告記錄通常保留 365 天；未解決的報告可能會保留更長時間，直到審核完成。阻止記錄會一直保留，直到解除封鎖或相關帳戶被刪除。

您無需關聯 Google 或 Apple 帳戶即可使用核心本機功能，可以自行決定是否啟用雲端同步，在應用程式內或系統設定中控制提醒，隱藏個人 Pact 照片，退出 Pact，以及在「個人資料」、「帳戶與支援」、「刪除帳戶」中刪除您的帳戶。您可以透過發送電子郵件給我們來要求存取、更正或刪除帳戶。權限因地區而異，我們會在披露或刪除帳戶資料之前驗證請求。您可以在應用程式中舉報 Pact 內容、封鎖帳戶並管理您的封鎖帳戶清單。解除封鎖後，您可以繼續互動，但不會恢復先前的 Pact 會員資格或內容。

Habpic 不適用 13 歲以下兒童，或當地法律規定的較高最低年齡。如果您認為有兒童在未經適當同意的情況下提供了個人數據，請聯絡我們，以便我們進行調查並刪除該數據。

我們使用身份驗證存取控制、Firebase 安全性規則、App Check 認證來保護 Pact 操作、傳輸中採用 HTTPS、靜態資料提供者加密以及限制儲存路徑。沒有任何系統是絕對安全的，因此請使用受保護的設備，並及時舉報任何可疑的帳戶濫用行為。

我們可能會根據 Habpic 或其服務提供者的變更更新此政策，並將在此處發布修訂日期。如有任何隱私請求或疑問，請與我們聯絡。 habpic.app@gmail.com.