隱私權政策
這是草稿，正式上線前會由營運者確認。標黃色的「待確認」是還沒定案的內容。
一、我們是誰
Honiee（哈妮）是由 【待確認：營運者名稱】（以下稱「我們」）經營的跨國交友 App。這份政策說明你使用 Honiee App 和這個網站時，我們會收集哪些個人資料、拿來做什麼、交給誰處理，以及你有哪些權利。
我們依照台灣《個人資料保護法》（以下稱「個資法」）處理你的資料。有任何問題，寫信到 honiee.app.help@gmail.com。
二、只限 18 歲以上
Honiee 只開放給年滿 18 歲的人使用。註冊時要填生日，未滿 18 歲無法建立帳號。如果我們發現帳號屬於未成年人，會直接停用並刪除資料。家長如果發現孩子在使用，請寫信告訴我們。
三、我們收集哪些資料
1. 帳號資料
你用 Apple、Google 或手機號碼登入。登入由 Google Firebase Authentication 處理，我們會拿到一組帳號識別碼，以及你選擇的登入方式提供的電子郵件或手機號碼。我們拿不到你的 Apple 或 Google 密碼。
2. 個人檔案
- 必填：顯示名稱、生日、性別、國籍、會說的語言、興趣、照片。
- 選填：身高、職業、學歷、自我介紹。
- 生日只用來算年齡，別人只會看到你的年齡，看不到完整生日。
- 個人檔案（不含生日）和照片會公開給其他使用者看，這是交友 App 運作的基本方式，上傳前請想清楚。
3. 大概的位置
你同意開啟定位後，我們會用手機定位算出你的大概位置，用來推薦附近的人和你所在城市的群聊。
- 存進伺服器前，座標會先四捨五入到大約 1 公里的精度，我們不保存精確位置。
- 其他人只會看到距離範圍（例如「5 公里內」），不會看到你的確切位置或距離。
- 不開定位也能用，只是推薦會比較不準，你可以手動選城市。
4. 你發出的內容
一對一聊天訊息（文字、圖片）、社群貼文和留言、城市群聊訊息、按讚和配對紀錄。這些內容存在我們的伺服器上，才能傳給對方、在你換手機時還找得到。
5. 真人驗證自拍
- 你申請真人驗證時，會依指示做一個動作自拍。
- 這張自拍只給我們的審核人員比對你的個人檔案照片，確認是本人，不會公開，也不會出現在你的個人檔案上。
- 審核完成後，自拍會保存 【待確認：驗證自拍保存期間】，之後刪除，只留下「已驗證／未通過」的結果。
- 我們不會用這張照片建立臉部辨識特徵或做自動人臉比對。
6. 檢舉與封鎖
你檢舉或封鎖別人時，我們會記錄是誰檢舉誰、原因、時間，以及被檢舉的訊息或貼文內容，用來審核和處理違規。被檢舉的人不會知道是誰檢舉的。
7. 訂閱狀態
付款完全在 App Store 或 Google Play 完成。我們透過 RevenueCat 知道你目前有沒有訂閱、方案、到期日和交易紀錄編號。我們拿不到你的信用卡或付款資料。
8. 推播通知
你允許通知後，我們會保存手機的推播代碼（push token），用來通知你有新配對、新訊息或回覆。你可以隨時在手機設定裡關掉。
9. 當機與錯誤紀錄
App 當機或出錯時，會透過 Sentry 回傳錯誤報告，內容包括手機型號、系統版本、App 版本和出錯當下的技術紀錄，用來找出問題修好它。我們會盡量避免在錯誤報告裡放聊天內容或照片。
10. 訊息翻譯
只有在你按下「翻譯」的時候，那一則訊息的文字才會傳給 Anthropic 的 Claude API 翻譯成你的語言。沒有按就不會傳。同一則訊息翻譯好後，譯文會存在我們的伺服器上，下次就不用再送出去翻。傳給 Anthropic 的只有訊息文字，不包含你的名字、照片或其他個人檔案資料。
11. 照片自動檢查
【待確認：是否啟用照片自動審核（Google Cloud Vision）】如果啟用，你上傳的照片會先經過 Google Cloud Vision 自動檢查是否含有裸露或暴力內容，再由人工複查。
四、我們用這些資料做什麼
- 建立和管理你的帳號、讓你登入。
- 推薦可能適合的人、顯示距離範圍、配對、傳送訊息和貼文。
- 真人驗證、審核檢舉、處理詐騙和騷擾，保護使用者安全。
- 處理訂閱和會員功能。
- 寄送推播通知和客服回覆。
- 修正錯誤、改善 App。
- 依法律要求配合主管機關或司法機關。
我們不會把你的個人資料賣給任何人，也不會拿來投放第三方廣告。
依個資法，我們蒐集資料的特定目的包括：【待確認：個資法特定目的代號（例如 069 契約、090 消費者客戶管理、148 網路購物及其他電子商務服務、157 調查統計與研究分析）】。
五、誰會處理你的資料
為了讓 App 運作，我們會把資料交給下面這些服務商處理。他們只能依我們的指示處理資料，不能拿去做別的事。
| 服務商 | 用途 | 經手的資料 |
|---|---|---|
| Google Firebase | 登入驗證 | 帳號識別碼、電子郵件、手機號碼 |
| Supabase | 資料庫、即時聊天 | 個人檔案、訊息、貼文、配對、檢舉紀錄等 |
| Cloudflare R2 | 照片儲存 | 個人檔案照片、聊天和貼文圖片、驗證自拍 |
| Expo 推播服務 | 送出推播通知 | 推播代碼、通知內容 |
| RevenueCat | 訂閱管理 | 帳號識別碼、訂閱狀態、交易編號 |
| Anthropic（Claude API） | 訊息翻譯（你按翻譯時） | 要翻譯的那則訊息文字 |
| Sentry | 當機與錯誤紀錄 | 裝置資訊、錯誤紀錄 |
| Apple、Google | App 商店、付款、登入、推播 | 依各自隱私權政策 |
除了上面這些，只有在法律要求、法院命令，或為了保護他人生命身體安全的緊急情況下，我們才會把資料提供給主管機關或司法機關。
六、資料會存到台灣以外
上面這些服務商的伺服器大多在台灣以外，例如 【待確認：主要伺服器所在地區（Supabase 專案區域等）】。使用 Honiee 就表示你的資料會傳到這些地方儲存和處理。我們會選擇有完善資安措施的服務商，傳輸過程都有加密。如果主管機關依個資法限制傳到特定國家，我們會遵守。
七、資料保存多久
- 帳號還在的時候：個人檔案、照片、訊息、貼文會一直保存，讓你能正常使用。
- 真人驗證自拍：審核後保存 【待確認：驗證自拍保存期間】。
- 刪除帳號後：個人檔案、照片、位置、推播代碼會立即從 App 中移除，並在 【待確認：刪除帳號後完全清除（含備份）天數】 內從伺服器和備份中清除。
- 檢舉和違規紀錄：為了處理糾紛、防止被停權的人重新註冊，相關紀錄和證據會再保存 【待確認：檢舉證據保存期間】。
- 交易紀錄：依法令要求保存 【待確認：交易紀錄保存期間】。
- 錯誤紀錄：保存 【待確認：Sentry 錯誤紀錄保存期間】 後自動刪除。
八、你的權利
依個資法第 3 條，你對自己的個人資料可以：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
大部分資料你可以直接在 App 的「我的 → 編輯個人檔案」修改。其他請求寫信到 honiee.app.help@gmail.com，我們會先確認是你本人，再在 【待確認：個資請求回覆天數】 內處理。
你也可以選擇不提供某些資料，例如不開定位、不上傳選填欄位。但如果不提供必填資料（例如生日、照片），就沒辦法使用交友功能。
九、怎麼刪除帳號
- 在 App 裡：「我的 → 刪除帳號」，確認後就會刪除。
- 沒辦法開 App：到 刪除帳號頁面 照說明寫信給我們。
有訂閱的話，刪除帳號不會自動取消訂閱，請先到 App Store 或 Google Play 取消，不然會繼續扣款。
十、資料安全
資料傳輸全程加密（HTTPS），資料庫有權限控管，一對一訊息只有你和對方看得到；被檢舉的內容和驗證自拍，只有負責審核的人員看得到。不過網路上沒有百分之百的安全，如果發生資料外洩，我們會依法盡快通知你。
十一、政策更新
這份政策有重大變更時，我們會在 App 內通知你，並更新上面的生效日期。
十二、聯絡我們
營運者：【待確認：營運者名稱】
聯絡地址：【待確認：營運者聯絡地址】
電子郵件：honiee.app.help@gmail.com