隱私權政策

最後更新：2026 年 11 月 15 日

本政策說明 pop 蒐集哪些個人資料、為什麼蒐集、保存多久，以及你有哪些權利。我們依中華民國《個人資料保護法》處理你的個人資料。位置資料是最敏感的資料，我們只蒐集提供服務所需的最少資料。

1. 我們是誰

pop 由 pop 團隊（以下稱「我們」）營運。聯絡信箱：pop.app10262026@gmail.com。

2. 我們蒐集的資料

• 帳號資料：Email；使用 Apple 或 Google 登入時，對方提供的帳號識別碼與 Email；暱稱、帳號 ID、頭貼。PIN 碼只保存經過雜湊處理的結果，無法還原成原本的數字。
• Apple 登入授權：使用 Apple 登入時，我們向 Apple 換取並保存一組授權憑證，只用於你刪除帳號時向 Apple 撤銷「pop 使用你的 Apple ID」的授權。
• 位置：開啟自動定位時，App 在使用期間（不在背景）約每 15 分鐘取得一次約 100 公尺精確度的位置，四捨五入到約 10 公尺後送到伺服器判斷你所在的行政區。伺服器只保留判斷出來的縣市與行政區，不儲存座標，也不寫入任何紀錄。手動選擇地區時，不會取得位置。
• 完整地址：只有在你發文時選擇「顯示完整地址」才會儲存，並隨貼文公開。
• 你發布的內容：泡泡（標題、內容、照片、影片、標籤、地區、有效期限）、留言（文字、照片、語音）、愛心、分享、追蹤、群組聊天與私訊（文字、照片、影片、語音）。照片與影片在上傳前會在手機上重新壓縮（影片最長 30 秒、720p，並擷取第一格畫面當封面），重新壓縮後不保留拍攝地點、時間與裝置等資訊。
• 社群關係：好友、好友邀請、封鎖、匿名內容的「不再看到」設定。
• 推播通知：你允許通知時，我們保存這支手機的推播代碼（由 Expo 產生，用來把通知送到這支手機）與手機平台（iOS 或 Android），以及你的通知設定（每種通知的開關、鎖定畫面是否顯示內容、設成靜音的群組）。登出時會刪除這支手機的推播代碼。
• 檢舉與管理：你提出的檢舉、被檢舉內容的快照（含前後幾則訊息）、處分、申訴與 App 內通知。
• 同意紀錄：你同意的條款版本與時間；是否看過新手教學。
• 安全紀錄：為了防止有人大量猜測 PIN 碼，PIN 碼輸入錯誤時會記錄來源網路位址經雜湊處理的結果（無法還原成原本的位址）。
• 商家資料（只有申請成為商家的人）：商家名稱、統一編號、負責人姓名、聯絡電話、營業地址（選填）、登記證明文件；審核通過後的專屬標籤設定（名稱、顏色、圖示）。
• 付款資料（只有付費的商家）：付款編號、金額、時間、付款方式與綠界的交易編號，並保存當時的商家名稱與統一編號。信用卡號直接在綠界科技的付款頁面輸入，我們不會取得或保存卡號。
• 推廣成效：贊助內容被看到（曝光）與被點開（點擊）的次數，只記錄次數，不記錄是誰看的；「不想看到這則」只存在你的手機裡。
• 我們不蒐集你的聯絡人、通訊錄或廣告識別碼，也不在背景追蹤你的位置。

3. 使用目的

• 提供服務：建立與管理帳號、判斷你所在的行政區、顯示地圖與貼文、聊天與私訊、追蹤與通知，以及推播通知（私訊、群組訊息、留言、回覆、好友邀請）。
• 安全與內容治理：處理檢舉、審核內容、防止詐騙、垃圾訊息與濫用，執行處分與受理申訴。
• 帳號安全：Email 驗證、PIN 碼驗證、追回帳號（追回後寄通知信到原本的信箱）、防止被停權者重新註冊。
• 商家服務：審核商家申請、提供推廣與訂閱、處理付款與退款、依法報稅與對帳、提供商家推廣成效（只有次數）。
• 客服與依法令配合調查。
• 我們不會出售你的個人資料。商家的贊助內容只依地區顯示，我們不會用你的個人資料挑選或追蹤要給你看的廣告，也不會把你的資料提供給商家。

4. 保存期間

• 泡泡：到期或刪除後，所有人（包含你）都看不到；資料庫再保留 7 天供檢舉與審核，之後永久刪除。
• 匿名樹洞：最長 1 天；到期前被檢舉的，與一般泡泡相同。
• 群組聊天與私訊：7 天後永久刪除。
• 照片、影片（含封面）、語音檔（含留言的照片與語音）：隨所屬的貼文、留言或訊息一起刪除（由排程定期清理）。
• 檢舉快照：處理完成 90 天後刪除；尚未處理的保留到處理完成。
• App 內通知：已讀 90 天後刪除。
• 推播代碼：保留到你登出、刪除帳號，或推播服務回報這個代碼已失效為止。
• 要送出的推播通知：送出後立即清空通知內容，相關紀錄 1 天後刪除。
• 帳號資料：保留到你刪除帳號。申請刪除後 7 天內再登入會取消；超過 7 天，帳號與所有內容永久刪除。
• 商家申請資料與證明文件：保留到你刪除帳號；上傳後沒有送出申請的證明文件，約 1 天後刪除。
• 付款紀錄（含當時的商家名稱與統一編號）：為了報稅與對帳，依稅務與會計相關法令規定的期間保存，刪除帳號後也會保留。
• Apple 登入授權憑證：保留到你刪除帳號；永久刪除前會先向 Apple 撤銷，再刪除憑證。
• PIN 碼錯誤的來源紀錄（雜湊）：1 天後刪除。
• 被永久停權的帳號：為了防止重新註冊與處理申訴，保留帳號 ID 與處分紀錄。選擇「封鎖信箱」時，只保存 Email 經雜湊處理的結果，無法還原成原本的 Email。

5. 誰看得到你的資料

• 其他使用者：你的暱稱、頭貼（點進你的個人頁才看得到），以及你公開發布的泡泡、留言（含縣市與行政區）。帳號 ID 只有你自己看得到。匿名樹洞只顯示縣市與行政區。
• 私訊只有你和對方看得到；群組聊天由加入該聊天室的使用者看到。
• 商家：其他使用者看得到商家的專屬標籤（名稱、顏色、圖示）與商家標章；統一編號、負責人、電話、證明文件與付款紀錄只有管理員看得到。
• 管理員：為了處理檢舉與違規，可以看到檢舉快照與匿名內容的發文者。
• 其他使用者看不到你的 Email、精確位置、封鎖名單與檢舉紀錄。

6. 委外與資料存放地點

為了提供服務，我們使用以下服務商，它們只在提供服務所需範圍內處理資料：

• Supabase：資料庫、檔案儲存與登入，資料存放在日本（東京）的伺服器。
• Apple、Google：使用它們登入時，由它們驗證你的身分；刪除帳號時，我們會向 Apple 撤銷授權。
• Google（Gmail）：客服信箱。
• Expo、Apple（Apple 推播通知服務）、Google（Firebase 雲端通訊）：把推播通知送到你的手機，會收到推播代碼與通知內容（標題、內文）。關閉「鎖定畫面顯示內容」時，通知只寫「你有一則新私訊」等，不包含訊息內容與暱稱。
• Mapbox：顯示地圖。我們只使用自己的縣市與行政區邊界，並已關閉 Mapbox 的使用統計。
• 綠界科技（ECPay）：處理商家的信用卡付款與定期扣款；卡號由綠界處理，我們不會取得。
• Cloudflare：提供商家後台網站與網域。
• Resend：寄送登入驗證碼與帳號通知信，會收到你的 Email 與信件內容。
• 除了上述服務商與法律要求外，我們不會把你的個人資料提供給第三方。

7. 你的權利

依《個人資料保護法》第 3 條，你可以：

• 查詢、閱覽或請求複製你的個人資料；
• 補充或更正；
• 請求停止蒐集、處理或利用；
• 請求刪除。
• 多數資料你可以直接在 App 內修改或刪除（修改暱稱、頭貼與 Email，刪除貼文，關閉自動定位改用手動地區，刪除帳號；在「通知設定」關閉推播通知、設定鎖定畫面不顯示內容，或把群組設成靜音）。其他請求請寫信到 pop.app10262026@gmail.com，我們會在確認身分後處理。
• 你可以不提供位置，改用手動選擇地區；但不提供 Email（或 Apple、Google 帳號），就無法註冊使用 pop。

8. 未成年人

pop 僅供 13 歲以上的人使用。未滿 18 歲的使用者應取得法定代理人同意。我們發現未滿 13 歲者的帳號時，會刪除帳號與其資料；法定代理人也可以來信要求刪除。

9. 資料安全

我們使用加密連線（HTTPS）傳輸資料，以資料庫的存取權限控管限制每個人只能讀取被允許的資料，PIN 碼與封鎖的 Email 只保存雜湊結果，管理功能的每個操作都會留下紀錄。但沒有任何系統是絕對安全的；發生個人資料外洩時，我們會依法通知你。

10. 政策修改

我們可能修改本政策。有重大變更時，會在 App 內通知並請你重新同意。

11. 聯絡我們

對本政策或你的個人資料有任何問題，請寫信到 pop.app10262026@gmail.com。