隱私權政策

重點摘要

• 我們只收集提供服務需要的資料，不賣資料、不做廣告追蹤。
• 資料主要存放在日本東京（Supabase）。
• 通話只有語音（目前沒有視訊），不錄音。
• 戒菸模式的資料和健康有關：開始前會先問你，「戒菸中・第 N 天」徽章可以關掉。
• 「使用分析」可以在 設定 › 隱私與安全 關掉。
• 照片預設不公開：別人看到的是你的霧霧夥伴；你接受對方的請求後，對方才看得到你的照片，你隨時可以收回。
• 排行榜只顯示暱稱和霧霧夥伴，可以在設定裡退出。
• 註冊時會自動加入全台菸友圈（開著戒菸模式時是全台戒菸圈），隨時可以離開。
• 刪除帳號有 14 天可反悔，之後永久刪除。

1. 我們是誰

菸友 App 由個人開發者經營（以下稱「菸友」或「我們」），是你個人資料的蒐集者，也是 App 內付費項目的賣方。

• 聯絡信箱：[email protected]（個人資料的查詢、更正、刪除等請求，也請寄到這個信箱）
• App 內：設定 › 幫助 › 聯絡客服（回覆會顯示在 App 內）

2. 告知事項（個資法第 8 條）

• 蒐集者：上面第 1 節的營運者。
• 蒐集目的：見第 4 節的特定目的與代號。
• 個人資料類別：辨識個人者（C001：Apple 使用者代號、電子郵件或 Apple 私密轉寄信箱、Apple 提供時的姓名、暱稱、照片、推播代碼）、個人描述（C011：生日、性別）、自我介紹與興趣、使用 App 時的位置、訊息與客服內容、戒菸狀態、霧霧夥伴與道具、等級與成就、交易紀錄、檢舉與安全紀錄、使用紀錄。詳見第 3 節。
• 利用期間：第 7 節列出的期間；沒有列出的，為帳號存續期間。
• 利用地區：台灣、日本（主要存放地），以及第 5 節服務商所在地（主要是美國）。
• 利用對象：菸友營運者、第 5 節的服務商；司法或主管機關依法要求時。
• 利用方式：以電腦自動處理；檢舉、申訴、客服與停權由營運者人工審核。
• 你的權利：見第 9 節。
• 不提供的影響：登入（用 Apple 登入，或電子郵件驗證碼）、生日、暱稱、性別與至少 1 張照片（只用於審核，預設不公開）是註冊必填，不提供就無法使用。其他都是選填：不給位置權限，看不到距離也不能打卡；不開推播，就收不到通知；不開始戒菸模式，就不會蒐集戒菸狀態。

3. 我們收集哪些資料

註冊與帳號

• 登入資料：你可以用「透過 Apple 登入」或電子郵件驗證碼登入。用 Apple 登入時，我們會收到 Apple 的使用者代號、電子郵件（你可以選擇用 Apple 的私密轉寄信箱，我們就看不到真正的信箱），以及姓名（只有 Apple 提供時才有）。我們不蒐集手機號碼。一個人只能有一個帳號。
• 生日：確認你年滿 20 歲。生日不會給別人看，配對成功的人只看得到年齡。
• 暱稱、性別、個人照片：至少 1 張、最多 3 張，第一張照片是頭像。註冊時必須上傳 1 張，是為了審核（確認是真人、沒有違規內容）；照片預設不公開，見下一段。
• 電子郵件：用來寄登入驗證碼，以及試用與訂閱的續訂提醒。
• 同意紀錄：你同意了哪個版本的條款與政策、時間，以及 IP 位址的雜湊值（不保存 IP 本身）。

個人檔案與誰看得到

• 選填的自我介紹、興趣、地區、一句話開場、問答小卡。
• 照片上傳後，伺服器會重新壓縮並移除位置等拍照資訊（EXIF）再公開。
• 照片預設不公開：在個人檔案、名單、聊天、通話和題目裡，別人看到的是你的霧霧夥伴，不是你的照片。配對、聊天或打招呼被接受都不會讓對方看到照片。對方可以送出「想看照片」的請求，你接受後對方才看得到你的照片；不接受，對方就一直看不到。
• 隨時收回：在「設定 › 隱私與安全 › 誰看得到我的照片」或對方的個人檔案，你可以收回對方看照片的權限；對方也可以收回自己的請求。封鎖或檢舉對方時，雙方看照片的權限會立刻結束。
• 看照片的請求：我們記錄誰向誰請求、時間，以及接受或拒絕，用來決定誰看得到你的照片。
• 吸菸區的「現在在這裡／今天來過」名單和菸友圈成員名單，陌生人只看得到暱稱（和等級稱號、霧霧夥伴）；性別要等你們之間的打招呼被接受（或已是好友）後才看得到，照片仍要你接受看照片的請求。
• 「通話」分頁的隨機通話是匿名的，雙方都按加好友之前，對方看不到你是誰。
• 照片｜角色：對方同意你看照片後，你可以選擇在你的畫面上顯示他的照片或他的霧霧夥伴。這個選擇只存在你的手機上，對方不會知道。

位置與打卡

• 只在 App 開著、而且你允許時使用位置，不在背景定位。
• 用途：顯示附近吸菸區與距離、確認你在吸菸區 100 公尺內才能打卡、隨機配對時計算距離。
• 打卡記錄「哪一個吸菸區」和時間，不在打卡紀錄保存你的座標。
• 打卡有三種公開方式：只有我、2 小時後公開、現在公開（顯示 1 小時）。一鍵打卡預設「只有我」。
• 地圖底圖：地圖的街道與地名圖磚是從 OpenFreeMap 的伺服器下載的。下載時，對方會看到你的 IP 位址和你正在看的地圖範圍（不會收到你的帳號、打卡或 GPS 座標）。地圖本身不做任何追蹤、不使用 Cookie。

你新增的吸菸區

你送出的名稱、地址、座標與照片會公開在地圖上，所有人都看得到，但不會顯示是誰新增的。

訊息與互動

• 私訊、打招呼、題目與回答、菸友圈訊息、節日卡、吸菸區評價與即時狀態、好友邀請與是否接受。
• 為了保護你，電話、網址、LINE／IG 等聯絡方式在送出前會被遮成「•••」，不當內容（色情交易、仇恨、威脅、毒品等）會被擋下。

全台菸友圈與全台戒菸圈

• 自動加入：註冊時，我們依你是否開著戒菸模式，自動把你加入全台菸友圈或全台戒菸圈（每個帳號只自動加入一次）。你可以隨時離開或重新加入，離開後不會再被自動加回。
• 誰看得到：圈內成員看得到你的暱稱、霧霧夥伴頭像、等級，以及你在圈內發的訊息；看不到你的照片。在全台戒菸圈，其他成員會知道你在這個圈。
• 我們保存：你在哪個圈、加入時間、是否關閉通知、讀到哪裡；成員資格保存到你離開或刪除帳號為止。訊息保存 30 天，只有目前在那個圈的成員看得到。
• 防止洗版與違規：新帳號在全台圈發言有次數限制。違規內容經檢舉後由人工審核，管理員可以移除訊息，或暫停某個帳號在全台圈發言（最多 30 天）；訊息不會因為被檢舉就自動隱藏。

語音通話

• 通話是即時連線，菸友不錄音、不錄影。我們記錄通話的時間、長度與結束原因（計算時數與處理檢舉用）。
• 目前所有通話都只有語音（隨機通話與好友通話），通話不使用相機，也不傳送影像；因此目前沒有 AI 影像審核。
• 如果之後開放視訊：會事先更新本政策並在 App 內通知。屆時隨機通話仍先只有聲音，雙方都同意才有影像；有影像時 App 會定時把收到的畫面縮圖送到 AI 影像審核服務商，自動檢查裸露或暴力，畫面檢查完就丟棄，不保存，偵測到違規時只保存分數（不含畫面）作為審核證據。
• 截圖：語音通話的畫面可以截圖（畫面上沒有對方的影像）。如果之後開放視訊，有影像時通話畫面會盡量阻擋截圖與錄影。

戒菸模式

• 戒菸狀態（開始日期、連續天數、最長紀錄、里程碑）和你的健康有關。開始戒菸模式前，我們會請你明確同意；不開始就不會蒐集。
• 「戒菸中・第 N 天」徽章預設公開，別人會在你的個人檔案和名單上看到；你可以在開始時或 設定 › 隱私與安全 隨時關掉。
• 用戒菸狀態篩選配對對象，只有訂閱者可以使用；沒有訂閱的人一律隨機配對，不會依戒菸狀態篩選。
• 戒菸資料只用於戒菸模式本身（天數、里程碑道具、徽章、配對篩選），不用於廣告。
• 刪除帳號時一起刪除；已結束的戒菸紀錄保存 1 年後自動刪除。
• 戒菸模式不是醫療服務，也不會蒐集病歷或檢查資料。我們把戒菸狀態當作和健康有關的敏感資料，比照個資法第 6 條特種個人資料的方式保護：事先取得你的明確同意、只用在戒菸模式本身、你隨時可以結束，刪除帳號時一起刪除。

對抗菸癮（呼吸練習）

完成的輪數用來計算成就，目前只存在你的手機上，不會上傳。如果之後改為存到我們的伺服器，會先更新本政策並在 App 內通知你。

購買

付款由 Apple 處理，我們拿不到你的信用卡資料；我們只收到訂閱狀態、購買項目（包括霧霧夥伴與裝扮道具）、金額、時間與退款通知（透過 RevenueCat）。

• 七日解除權的勾選：每一筆購買前你勾選的說明，我們記錄勾選時間、版本、購買的商品與 IP 位址的雜湊值，並和那筆購買連結。
• 退款：Apple 退款時，我們會收回對應的項目，重新計算你的經驗值、等級、成就與獎勵道具，並記錄調整了什麼（調整前後的經驗值與等級、收回的成就與道具），用來通知你與回答你的詢問。

霧霧夥伴與衣櫃

• 你擁有哪些霧霧夥伴、裝扮道具與寵物，目前穿戴什麼、顯示哪一個進化型態，道具怎麼來的（購買、成就、節日活動、抽獎或別人送的，以及送的人）。
• 你選的霧霧夥伴、穿戴和寵物會公開顯示，用來代替你的照片。
• 夥伴的名字：你幫夥伴取的名字（1–8 個字）會顯示在你的個人檔案和分享卡上，別人看得到，也可以檢舉不當的名字。

等級、成就與排行榜

• 等級與成就：經驗值紀錄、等級、已解鎖的成就與徽章，以及計算它們用的事件（例如通話接通滿 5 分鐘、交到朋友、回報被確認）。等級與稱號會公開顯示在名單和個人檔案上（匿名隨機通話不顯示）。
• 每月地圖貢獻榜：只計算被確認成立的吸菸區回報、被核可的資料更正與被確認的新地點。榜上顯示暱稱、霧霧夥伴頭像與分數，不顯示照片。
• 好友排行：只有你和互為好友的人看得到，顯示暱稱、霧霧夥伴頭像、等級與稱號；不顯示戒菸、禮物或經驗值數字。
• 退出：在 設定 › 隱私與安全 可以關掉「出現在地圖貢獻榜」和「出現在好友排行」（預設開啟）。關掉地圖貢獻榜後你就不會出現在榜上；關掉好友排行後，別人看不到你，你也看不到這個榜。
• 每月獎品：地圖貢獻榜每月前三名可獲得菸友 Plus 贈送使用期（規則見使用條款第 11 節）。為了審核，管理員會查看前三名當月的貢獻與處分紀錄。得獎後，「上個月得獎者」會在排行榜上方顯示你的暱稱與霧霧夥伴頭像（不顯示分數與照片）。贈送使用期透過 RevenueCat 發放（只傳帳號代號與到期時間）。
• 我們保存每個月結算後的地圖貢獻榜名次、得獎紀錄（審核結果、贈送期間與分鐘數），以及你的排行榜設定。

節日活動

• 你參加了哪個節日、時間，以及因此得到的徽章與道具。
• 節日卡：誰送給誰、哪個節日、時間；節日卡會以訊息出現在你們的聊天室。只能送給互為好友的人。

邀請好友與抽獎

• 邀請紀錄：你的邀請碼、誰透過你的邀請註冊、註冊時間，以及是否符合資格（對方年滿 20 歲、完成註冊、3 天有使用 App）。我們用這些判斷要不要給你抽獎次數，也用來防止濫用（例如自己邀請自己的另一個帳號）。
• 你只會看到邀請成功的人數與結果，看不到對方的生日、位置或使用紀錄；被邀請的人也不會因此看到你的照片。
• 我們不使用廣告追蹤或第三方歸因工具來追蹤邀請。
• 抽獎紀錄：每次抽獎的時間、使用的是哪一次邀請、抽到什麼（道具、霧霧夥伴或經驗值），用來發放獎品、計算保底、處理你的詢問。

分享卡片

• 你按「分享」時，App 會在你的手機上產生一張圖卡；預設不顯示暱稱，要不要放由你決定。存到相簿或透過系統分享選單分享，都由你自己操作。
• 圖卡上的連結含你的邀請碼（一串隨機代碼，不含暱稱或位置），別人點開註冊時用來記錄是你邀請的。
• 分享到 IG 限時動態：只有在你按下這個按鈕時，App 才會把圖卡交給你手機上的 Instagram App；我們不會把資料傳給 Meta（Instagram 的公司），之後的處理適用 Instagram 的隱私權政策。

通知

你允許推播時，我們保存裝置的推播代碼。推播預設不顯示訊息內容。

檢舉、安全與客服

• 你檢舉別人時，系統會保存你們最近的訊息（最多 50 則）作為審核證據。
• 停權、警告、申訴紀錄；為了防止被停權的人重新註冊，保存其 Apple 使用者代號與電子郵件的雜湊值（不保存原始資料）。
• 「聯絡客服」的訊息與附件，以及 App 版本、裝置型號、系統版本。

使用分析

為了改善服務，我們在自己的伺服器記錄與帳號連結的使用紀錄，例如哪天開啟 App、看了哪個頁面、走到註冊或購買的哪一步。

• 不含座標、電話、暱稱、生日（只記年齡區間）或訊息內容；位置最多記到約 5 公里的大略區域或縣市。
• 不使用廣告追蹤、不使用第三方分析工具、不追蹤你在其他 App 或網站的行為。
• 可以在 設定 › 隱私與安全 › 使用分析 關掉，關掉後就不再記錄。

當機回報

App 當機或出錯時，會把錯誤報告送到 Sentry。報告會先移除訊息內容、電話、電子郵件、座標與 IP，只附上不透明的使用者代號；不截圖、不錄製操作畫面。

4. 為什麼使用（特定目的）

提供吸菸區地圖、打卡、配對、聊天與通話；確認年齡；計算方案與時數；續訂提醒；維護安全（檢舉、停權、AI 安全檢查）；客服；依法保存紀錄。我們不販售個人資料，也不拿來做廣告。

代號依法務部公告的「個人資料保護法之特定目的及個人資料之類別」。

5. 誰會拿到資料

我們只把提供服務所必要的資料交給下列服務商：

你自己按「分享到 IG 限時動態」時，圖卡是由你的手機直接交給 Instagram App，不經過我們，Instagram 也不是我們的服務商。

除此之外，只有在司法或主管機關依法要求時，才會提供必要的資料。我們不把資料賣給或分享給廣告商。

6. 存放地點與跨境傳輸

你的資料主要存放在日本東京的 Supabase 伺服器；第 5 節的服務商會在表列地點處理資料。註冊時我們會請你同意資料存放於日本。我們遵守主管機關依個資法第 21 條對國際傳輸的限制。

7. 保存多久

超過期間的資料會由系統自動刪除；沒有固定期間的資料，在表列目的不再需要時刪除或去識別化：

法律保全：如果某個帳號或內容正在被檢舉審核、或依法需要保存證據，相關資料會暫停自動刪除，直到案件結束；之後下一次清除時就會刪除。

8. 刪除帳號

• 在 設定 › 刪除帳號 申請。帳號會立刻停用，別人看不到你。
• 14 天內可以取消；14 天後永久刪除，無法復原。
• 用 Apple 登入的帳號，刪除時我們會向 Apple 撤銷授權（登入權杖），菸友就不再和你的 Apple ID 連結。
• 刪除帳號不會取消 Apple 訂閱，請到 iPhone 的 設定 › Apple ID › 訂閱 取消。

9. 你的權利

依個資法，你可以：查詢或閱覽、索取複本（我們會提供一份你的資料電子檔）、補充或更正、請求停止蒐集處理利用、請求刪除。

• 請從 App 的「聯絡客服」提出，或寄信到 [email protected]。
• 查詢、閱覽或複本在 15 天內處理；其他請求在 30 天內決定，需要延長時會先告訴你原因。
• 很多設定你可以自己改：打卡公開方式、誰看得到我的照片、戒菸徽章、排行榜、使用分析、推播。

10. 僅限 20 歲以上

菸友只給年滿 20 歲的成年人使用。我們不會故意蒐集未滿 20 歲者的資料；發現時會停權並刪除帳號。看到疑似未成年的使用者，請在 App 內檢舉並選「疑似未滿 20 歲」。詳見兒少安全標準。

11. 安全措施

資料傳輸全程加密；資料庫每個表都有存取權限控管；管理後台必須兩步驟驗證，每個管理動作都留紀錄；照片移除拍照資訊。沒有任何系統能保證百分之百安全，發生個資外洩時，我們會依法通知你。

12. 網站

菸友網站的 Cookie 與統計說明，見 Cookie 與分析說明。

13. 變更

本政策更新時會標示新的日期。重大變更會在 App 內通知，並請你重新同意後才能繼續使用。