小傢伙 PETPAL
隱私權政策
本政策說明小傢伙收集哪些資料、如何使用，以及你可以如何管理或刪除資料。
小傢伙不販售個人資料，也不使用你的散步路線投放個人化廣告。
我們沒有接任何第三方分析服務。你的 GPS 路線、登入憑證與 session token 不會被送往任何分析平台。
1. 關於本政策
本政策適用於「小傢伙 PetPal」App 與相關網站，由個人開發者 CHENG CHAI 提供。
2. 收集的資料與取得方式
| 類別 | 內容 | 存放位置 |
|---|---|---|
| 帳號資料 | 你使用 Apple 登入時，Apple 提供的帳號識別碼，以及你選擇授權的電子郵件或名稱。 | 我們的伺服器 |
| 寵物檔案 | 你輸入的狗狗名字與你上傳的照片。 | 我們的伺服器 |
| 散步紀錄 | 每次散步的開始與結束時間、時長、距離、GPS 路線座標，以及你記錄的排泄次數。 | 我們的伺服器 |
| 健康資料 | 經你授權後，從 Apple 健康讀取的當日步數，僅用於在 App 內顯示。 | 只留在你的裝置，不會上傳 |
| 天氣查詢 | 為了提供散步天氣建議，App 會送出四捨五入到約 1 公里精度的粗略座標與時區。 | 僅暫存 10 分鐘，不寫入資料庫或日誌 |
背景定位只會在你按下「開始散步」之後執行，並在你結束散步時停止。App 不會在你沒有進行散步時追蹤位置。
3. 我們如何使用資料
- 記錄與顯示你的散步歷史、里程、連續天數與成就。
- 在你更換或重裝裝置時還原你的紀錄。
- 依你所在區域的粗略天氣，提供適合散步的建議。
- 維護服務穩定、防止濫用，並在必要時遵守法律要求。
我們不會將你的資料用於廣告投放，也不會為了訓練模型而使用你的散步路線或照片。
4. 資料如何被保護
- Apple 登入取得的 refresh token 以 AES-256-GCM 加密後才寫入資料庫；加密金鑰與 Apple 私鑰只存放在伺服器端的機密設定中。
- 你的登入憑證在我們的資料庫中只保存雜湊值，不保存明文。
- 所有資料查詢的使用者身分都取自已驗證的登入狀態，不接受用戶端指定，因此無法藉由竄改請求讀取他人資料。
- 照片存放在非公開的儲存空間，只能透過帶有你登入憑證的請求存取，沒有公開網址。
5. 第三方處理
為提供登入、雲端同步、地圖與天氣功能，我們會使用必要的第三方服務：
- Apple：提供 Apple 登入、地圖與天氣資料。
- Cloudflare：提供伺服器、資料庫與照片儲存的基礎設施。
這些服務只能在提供相關功能所需的範圍內處理資料。我們沒有使用任何廣告或數據分析平台。
6. 保存、撤回與刪除
我們只會在提供服務或法律要求所需的期間保存資料。你可以隨時在 iPhone 設定中撤回定位、健康或照片權限，並可在 App 內永久刪除帳號與所有雲端資料。詳細操作請見 資料與帳號刪除說明。
若你在 Apple ID 設定中停止「以 Apple 帳號登入」與本 App 的連結，我們會收到 Apple 的通知，並自動撤銷你的登入狀態與刪除對應資料。
如需查詢、更正或刪除其他資料，請寄信至 petpal.galapagos@gmail.com。我們可能需要先確認你的身分。
寄信聯絡7. 兒童
小傢伙不以 13 歲以下兒童為目標對象，也不會刻意收集兒童的個人資料。若你認為孩童在未經同意下提供了資料，請與我們聯絡，我們會盡快刪除。
8. 政策變更
若本政策有重大變更，我們會更新本頁的生效日期與版本。持續使用 App 即代表你接受更新後的政策。