隱私權政策

1. 誰負責處理你的資料

本政策適用於慢慢號 App（iOS、Android）及本網站。負責蒐集、處理與利用你個人資料的是：

• 營運者：Velox Data Consulting Limited
• 地址：〔待填：營運者登記地址〕
• 聯絡信箱：[email protected]（隱私、資料查詢與刪除申請都寄這裡）

2. 蒐集哪些資料、為了什麼

下表是會離開你裝置、保存在我們伺服器的全部資料類別。沒有列在這裡的資料不會上傳。

生活筆記、老師建議、自由文字與房間配置只有在「生活雲端備份」開著時才隨備份上傳（見第 3 節）；你在「設定 → 備份」關掉後就不再上傳。我們不蒐集姓名、Email（來信除外）、電話、位置、通訊錄、照片、廣告識別碼或瀏覽紀錄。

3. 只存在你裝置上的資料

生活設定、活動與課程／練習紀錄、安排、時間與時長、筆記、建議、手填的週步數與樓層、車廂與家具配置，存在 App 的本機資料庫（iOS／Android 使用 SQLite，網頁版使用 IndexedDB）。裝置也會存遊戲快取、尚未送出的操作與顯示偏好。登入憑證在 iOS／Android 存在系統安全儲存區；網頁版只放在記憶體。

生活雲端備份：你登入慢慢號帳號後，App 會自動開啟生活雲端備份，第一次開啟時會顯示一張說明卡。開著時，App 每天最多自動上傳一份壓縮的完整生活備份（不含研究資料），另可按「立刻上傳」手動存最多 3 份。備份只有你登入的帳號看得到，存在 Google Cloud 台灣區並以 Google 管理的金鑰加密保存；營運者技術上能存取伺服器，但只在你申請支援或法律要求時才讀取，不做分析、不用來訓練模型、不提供給第三方。換手機登入後可選一份還原；還原會先預覽並要你再確認一次，手機上原有的資料會先另存在本機，絕不自動覆蓋。你可以在「設定 → 備份」關掉；關掉時會問要不要一起刪除雲端已有的各份，也可以逐份刪除。沒有登入或關掉時，生活資料只留在本機。

你也可以在「設定 → 備份」自行匯出 JSON 備份檔，換機後再還原。備份檔沒有加密，可能含私人筆記，請放在信任的地方。你用下載、系統分享或行事曆匯出交出去的檔案，由你決定交給誰，App 清除資料時不會跟著刪除。

4. 健康與運動資料

• 要你同意才讀：你在 App 內按「連接健康資料」並在系統視窗允許後，才會透過 Apple「健康」（HealthKit）或 Android Health Connect 讀取。
• 只讀兩種、只讀總量：每日步數總量與每日爬樓層總量，並排除你在健康 App 手動輸入的數值。不讀心率、睡眠、位置或其他健康類型，也不寫入任何健康資料。
• 只在前景讀：App 開著時讀今天與前 7 天，不在背景讀取。
• 只送每日總量：伺服器只收到日期、步數、樓層與來源，用來換算列車燃料；不上傳個別紀錄或時間點。
• 不作其他用途：健康資料不用於廣告、行銷或資料探勘，不出售，不提供給任何第三方（包括資料仲介與分析服務），也不作醫療用途。不存到 iCloud。
• 隨時可撤回：到 iPhone「健康」App 或 Android Health Connect 關掉慢慢號的權限，App 就不再讀取。已入帳的每日總量保留為遊戲紀錄，刪除帳號時一併刪除。
• 不連也能玩：不連接健康資料，遊戲照常可以通關。

你在「健康回顧」手填的週步數、樓層、範圍與備註存在本機；生活雲端備份開著時會隨備份上傳（見第 3 節），只用來讓你自己還原，不用於廣告、不提供第三方。你選擇每日移動旅伴同行時，當天的數值也會依第 2 節送出。

5. 購買與付款

月卡與服裝透過 App Store 或 Google Play 購買，付款由 Apple 或 Google 處理，我們拿不到你的信用卡或付款帳戶資料。購買時，App 會把你的慢慢號玩家 ID（不含姓名或聯絡方式）交給 Apple／Google，讓交易能對應到你的帳號。我們的伺服器會向 Apple／Google 驗證交易，並接收它們的退款通知。

保存的購買紀錄見第 2 節。退款由 Apple 或 Google 依各自規定處理；退款成立時，對應內容會收回。

6. 其他玩家看得到什麼

使用好友功能時，其他玩家可透過好友碼或邀請看到你的暱稱、頭像與展示的旅伴；好友可以借用你開放的旅伴。慢慢號沒有聊天或自由文字訊息。請不要在暱稱放不想公開的個人資訊。

7. 自願研究

研究需要你另外同意；拒絕、略過或撤回都不影響遊戲與獎勵。研究資料（參與代碼、基線、同意範圍內的安排與參與事件、問卷回答）存在本機，不會自動傳給任何人，生活雲端備份也不含研究資料（上傳前清空；在已有研究資料的手機上還原時，保留這支手機的研究同意、參與代碼與基線）。只有你自己下載或分享研究匯出檔時才會交出去；匯出檔不含暱稱、自由文字、筆記、步數、樓層與時長。撤回同意會停止新增研究紀錄；既有研究資料可在「設定 → 資料管理」確認後清除。已分享給研究者的檔案，請來信協助處理。

8. 第三方服務與存放地點

這些服務依各自的條款與隱私權政策，處理提供服務所需的資料。我們不出售個人資料、不與其他公司的資料合併做追蹤、不放廣告。App 未加入第三方分析、廣告或當機回報 SDK；伺服器關閉應用層請求記錄。本網站不載入外部字型、腳本或追蹤碼，也不使用 Cookie。

9. 保存期間

• 雲端帳號與遊戲紀錄：保存到你刪除帳號為止；登出或清除本機資料不會刪除。
• 登入工作階段：到期或撤銷後失效；登入過程的暫時驗證資料在短時間內過期。
• 購買紀錄：刪除帳號時，交易憑證原文會清除；交易編號、商品、狀態與日期等最少紀錄，為了會計、稅務與防止重複退款，依適用法令規定的期間保留後刪除。
• 生活雲端備份：每天自動的那份保留 30 天，較舊的自動刪除（儲存端另有 45 天的保底刪除）；你按「立刻上傳」的最多 3 份不會被自動刪除，保存到你刪除、關閉時選擇刪除或刪除帳號為止。
• 支援來信：問題處理完成後最多保存 2 年，以便追蹤後續問題。
• 本機資料：保留到你清除、移除 App 或系統移除資料為止。

10. 刪除帳號

在 App 內「設定 → 帳號 → 刪除帳號」再按一次確認即可，步驟見刪除帳號說明頁。伺服器確認後會立即刪除：

• 登入連結、工作階段與裝置驗證資料
• 雲端探險進度、旅伴、收藏、資源、抽取與操作回執、健康每日總量
• 衣櫃點數、服裝兌換紀錄，以及暱稱、好友碼、好友、封鎖、邀請、按讚與通知
• 生活雲端備份的全部檔案與紀錄

會保留的：購買的最少紀錄（見第 9 節）；一筆不含任何個人資料的「已刪除」標記，用來防止同一帳號被誤用；其他玩家已保存的借用旅伴快照與他們的獎勵核對紀錄（避免改寫別人的成果）。本機的生活紀錄與房間會留在你手機上，可另在「設定 → 資料管理」清除。刪除無法復原；用同一個 Google／Apple 身分再登入會建立全新帳號。刪除慢慢號帳號不會刪除你的 Google／Apple 帳號。

無法使用 App 時，請用登入時的裝置資訊來信 [email protected] 申請，我們確認帳號歸屬後在 30 天內處理。

11. 你的權利與怎麼行使

依《個人資料保護法》第 3 條，你可以就你的個人資料：

1. 查詢或請求閱覽
2. 請求製給複製本
3. 請求補充或更正
4. 請求停止蒐集、處理或利用
5. 請求刪除

App 內可直接做的：改暱稱與頭像、撤回健康權限、撤回研究同意、清除本機資料、刪除帳號。其他申請請寄 [email protected]，寫明申請項目與你的好友碼（若有）。為避免把資料交給別人，我們可能請你從登入中的 App 協助確認。我們會在收到申請後 30 天內回覆；依法須延長或不能受理時，會以書面告訴你原因。

12. 不提供資料會怎樣

提供資料是你的自由選擇。不登入，仍可使用生活記錄、車廂佈置等本機功能，但無法使用雲端探險、好友、購買與跨裝置進度。不連接健康資料、不參加研究、不使用好友功能，都不影響其他玩法。

13. 兒童與青少年

慢慢號適合一般大眾，不是專為兒童設計，也不刻意蒐集兒童資料。未滿 18 歲的玩家請在法定代理人同意與陪同下使用與購買。若你是家長並認為孩子提供了資料，請來信，我們會協助刪除。

14. 資料安全

App 與伺服器之間一律以 HTTPS 加密傳輸；登入憑證在伺服器只存雜湊值，在裝置存放於系統安全儲存區；資料庫存取限於營運必要人員。我們會盡力保護資料，但沒有任何系統能保證絕對安全。若發生個人資料外洩，我們會依法查明並通知受影響的玩家。

15. 政策更新

資料處理方式改變時，我們會更新本頁與「最後更新」日期；重大變更會在 App 內或網站事先說明。需要新權限或新同意的功能，會在使用前另行詢問。

16. 個人資料保護法第 8 條告知事項總表