隱私權政策

登入與帳號——一人一個帳號，在任何手機上都是同一幅繡框

使用的資料 登入使用者編號、帳號編號

依據 履行契約（韓國《個人資料保護法》第15條第1項第4款、GDPR 6(1)(b)）

每年的繡框與我的繡片同步——在其他手機・重新安裝的 App 中找回

使用的資料 每年的繡框摘要、我的繡片

依據 履行契約

挑選繡片圖案（AI 分類）

使用的資料 分類文字

依據 履行契約

確認訂閱

使用的資料 帳號編號、訂閱紀錄

依據 履行契約

處理商店的退款申請

使用的資料 該筆購買是否已交付、營運者對退款的意見

依據 履行契約與同意服務條款（在 App 中付款時）。在歐盟・英國・瑞士不進行

防止濫用——每日使用量上限、多人模式年度回顧刺繡的寫入次數上限

使用的資料 帳號編號、經假名化處理的 IP 位址

依據 正當利益：阻擋過量請求・自動化請求，讓服務持續營運（第15條第1項第6款、GDPR 6(1)(f)）

改善 App——查看在哪個畫面停下、哪些行為帶來回訪・訂閱

使用的資料 使用紀錄

依據 正當利益：讓 App 更好用（歐盟・英國・瑞士只在 App 中允許時——同意，GDPR 6(1)(a)）

接收 App 更新——不經過商店就收到修正後的畫面・文字

使用的資料 App 更新確認資料

依據 履行契約

網頁版年度回顧刺繡——多人模式：把收到連結的人留下的一行留言與繡片放進建立者的刺繡，從建立者選擇的時間（立即或 12 月 31 日）起給建立者看

使用的資料 多人刺繡、留下的留言

依據 履行契約（建立者與留言者使用的服務）

回覆諮詢

使用的資料 寄件人電子郵件、諮詢內容

依據 履行契約

介紹網站造訪分析——查看從哪裡進來、如何前往商店

使用的資料 介紹網站造訪紀錄、傳送給 Google Analytics 的資料

依據 正當利益：了解哪些介紹・廣告有幫助並加以改善。對歐盟・英國・瑞士的訪客不進行

網頁工具使用分析——查看照片工具・年度回顧刺繡・棒針鉤針編織工作室用到哪一步（只限自家統計）

使用的資料 介紹網站造訪紀錄

依據 正當利益：把網頁工具改得更好用。對歐盟・英國・瑞士的訪客不進行

廣告・貼文成效評估（Meta）

使用的資料 傳送給 Meta 的資料（廣告 Cookie・瀏覽的頁面與頁面事件・IP 位址・瀏覽器資料）

依據 正當利益：了解廣告成效。對歐盟・英國・瑞士的訪客不進行

App 使用分析（Google Analytics）——查看哪些行為帶來回訪・訂閱

使用的資料 傳送給 App 中 Google Analytics 的資料

依據 正當利益。歐盟・英國・瑞士只在 App 中允許時（同意，GDPR 6(1)(a)）

App 廣告成效評估（Meta 應用程式事件）——查看透過哪個廣告下載 App

使用的資料 傳送給 App 中 Meta 的資料

依據 正當利益。歐盟・英國・瑞士只在 App 中允許時（同意）

訂閱前的 App 廣告（Google AdMob・Liftoff）——顯示並評估廣告

使用的資料 傳送給 App 廣告 SDK 的資料

依據 正當利益：以廣告支應訂閱前可使用的功能。歐盟・英國・瑞士只在經過 Google 的廣告同意視窗後才請求廣告，個人化廣告只在該視窗中同意時才使用（同意，GDPR 6(1)(a)）

登入提供者（Apple・Google）與該業者提供的隨機使用者編號

來源 登入時由 Apple・Google 確認的值

隨機帳號編號、建立帳號的時間、是否用過訂閱前的免費記錄

來源 由伺服器產生

每年的繡框摘要：每件事的日期・繡片種類 id・分類・來源（照片・行程・Instagram・運動紀錄・自己寫的）・距離・時間，已刪除的事的標記，照片數量，正在填滿還是已完成

來源 由 App 上傳（不訂閱也會）

我的繡片：把從照片中去背取出的主角變成的像素圖（每一格的線的顏色與線的顏色清單）、你取的名稱、建立與修改的時間、已刪除繡片的標記

來源 登入後由 App 上傳

分類文字：照片中東西的名稱、行程標題（已刪除可辨識的人名）、IG 貼文說明、你為當天寫的文字

來源 由 App 傳送（同意用 AI 挑選繡片時）

訂閱確認結果：是否訂閱中、到期時間

來源 向 RevenueCat 查詢

購買紀錄：帳號編號（RevenueCat 客戶 id）、購買・訂閱・續訂・退款紀錄，以及 App 內付款功能一併傳送的裝置類型・OS 與 App 版本・語言與國家設定・IP 位址

來源 App 內付款功能（RevenueCat SDK）在登入與訂閱時直接傳送給 RevenueCat

每日使用量：每個帳號編號的次數、每個經假名化處理的 IP 位址的次數

來源 由伺服器計算

使用紀錄：裝置隨機 id、手機類型（iOS・Android）、開啟的畫面路徑格式（例如 /settings）、點按的功能與結果（例如遇到付款畫面的位置、是否允許權限・通知——種類・區間這類簡短的值）、App 語言、連線的國家、Android 在第一次開啟時記錄一次安裝來源（Google Play 告知的首次進入管道）、訂閱付款・續訂・關閉自動續訂的紀錄（商店・國家・金額）

來源 由正式版 App 傳送，國家由 Cloudflare 依 IP 告知（不保留 IP 本身）。訂閱時也會把這個裝置 id 傳給 RevenueCat，與訂閱紀錄連結；訂閱紀錄由 RevenueCat 通知營運者的伺服器（不保留帳號編號）

App 更新確認資料：IP 位址、每次安裝產生的隨機 id、手機類型（iOS・Android）、App 版本與目前使用的更新編號、若上次執行因 App 錯誤而停止則包含該錯誤訊息

來源 App 啟動時直接傳送給 Expo 的更新伺服器

多人刺繡：建立者設定的顯示名稱、查看留言的時間（立即或 12 月 31 日）、刺繡連結編號與確認擁有者連結的值、建立的年份與時間、停止接受留言的時間與刪除時間、留言數量、從單人模式結果建立時一併上傳的每月繡片（不含回答文字）

來源 在網頁上建立刺繡時由瀏覽器傳送（不需帳號）

留下的留言：留言者寫下的顯示名稱、一行留言、選擇的月份與繡片、留言時間、用來確認留言者刪除自己留言時所用金鑰的值

來源 收到刺繡連結的人留言時由瀏覽器傳送（不需帳號）

寫入次數：依經假名化處理的 IP 位址・依刺繡計算的次數

來源 由伺服器計算

諮詢郵件：寄件人電子郵件地址與內容

來源 使用者寄來的郵件

介紹網站造訪紀錄：瀏覽器隨機 id、瀏覽的頁面類型與點按的按鈕・在網頁工具中進行到的步驟（類型・區間之類的簡短值——不含寫下的文字・名稱・照片・連結編號）、首次進入的管道（廣告・貼文連結的 utm 值，沒有時則為進入前網站的類型）、進入前網站的網域、畫面語言、連線的國家

來源 由介紹網站的統計指令碼傳送，國家由 Cloudflare 依 IP 告知（不保留 IP 本身）

傳送給 Google Analytics・Meta 的資料：Google Analytics 訪客 Cookie、Meta 廣告 Cookie、瀏覽的頁面網址與頁面事件（瀏覽頁面・商店按鈕）、IP 位址、裝置・瀏覽器資料

來源 在介紹網站上由瀏覽器直接傳送給 Google・Meta。Google 只用 IP 位址判斷大略位置，不保留 IP 位址

傳送給 App 中 Google Analytics 的資料：Firebase App 執行個體 ID、App 事件（註冊・登入・記錄・加入更多・付款畫面・開始付款・分享這類行為及其既定值——不含每件事的文字・照片・Instagram 內容）、App 內購買（商品・金額・幣別）、裝置資料、依 IP 位址判斷的大略位置、iPhone 廣告識別碼（只在允許 App 追蹤時）

來源 App 中的 Google Analytics（Firebase）直接傳送給 Google。Google 不保留 IP 位址

傳送給 App 中 Meta 的資料：Meta SDK 產生的隨機 ID、App 安裝・啟動、註冊・第一筆記錄・開始付款、App 內購買（商品・金額・幣別）、IP 位址、裝置資料、裝置廣告識別碼（Android，以及允許 App 追蹤的 iPhone）

來源 App 中的 Meta 應用程式事件（Meta SDK）直接傳送給 Meta

傳送給 App 廣告 SDK 的資料（只在訂閱前——Google AdMob 以及 AdMob 選定的廣告公司 Liftoff）：廣告識別碼（Android 廣告 ID、允許 App 追蹤的 iPhone 的 IDFA）、IP 位址及據此判斷的大略位置、裝置・App 資料（機型・OS・App 版本・語言）、看過與點按廣告的紀錄及廣告診斷資料、廣告同意狀態

來源 App 中各公司的 SDK（Google AdMob・Liftoff）直接傳送給該公司

照片（iOS 照片圖庫、Android 照片・所選照片）

原因 在相簿中查看那一年的照片，並在記錄中附加照片

是否必要 選擇性

照片位置（Android 照片位置資訊）

原因 依照片拍攝地點挑選旅行・地點繡片（只在手機裡）

是否必要 選擇性

儲存照片（iOS）

原因 把限時動態卡片或繡片貼紙儲存到照片 App

是否必要 選擇性

相機

原因 拍照製作我的繡片

是否必要 選擇性

行事曆

原因 從行程中找出那一年做過的事（只讀取）

是否必要 選擇性

健康（iOS 健康的體能訓練、Android Health Connect 的運動與過去紀錄）

原因 用運動的日子與類型製作繡片（只讀取）

是否必要 選擇性

登入提供者與隨機使用者編號

原因 登入・找到帳號

期間 直到刪除帳號

隨機帳號編號・建立時間・是否用過訂閱前的免費記錄・是否同意 AI 分類及同意時間

原因 帳號、訂閱前的免費記錄說明、AI 分類同意紀錄

期間 直到刪除帳號

每年的繡框摘要（日期・繡片種類・分類・來源・距離・時間、刪除標記、照片數量、狀態）

原因 在其他手機上查看同一幅繡框

期間 直到刪除帳號

我的繡片（從照片中去背取出的主角的像素圖・線的顏色・你取的名稱・建立與修改的時間）

原因 在其他手機上使用同樣的繡片

期間 直到刪除帳號（在 App 中刪除的繡片，會刪除圖和名稱，只留下刪除標記）

用拍到其他人的照片製作的我的繡片的圖與名稱

原因 在其他手機上使用同樣的繡片（不另作他用）

期間 與該繡片一起刪除

分類文字（照片中東西的名稱・已刪除人名的行程標題・貼文說明・自己寫的文字）

原因 挑選繡片圖案

期間 不儲存（傳送後即結束）

分類文字中留下的他人姓名・暱稱

原因 挑選繡片圖案（不另作他用）

期間 不儲存（傳送後即結束）

分類紀錄（不與帳號・IP 連結）

原因 不重複詢問同樣的文字

期間 建立後 1 年

依帳號編號・經假名化處理的 IP 位址計算的每日使用量

原因 防止濫用

期間 自收到當天起 2 天

是否訂閱中・到期時間

原因 確認訂閱（訂閱期間保存，刪除帳號時也會刪除）

期間 訂閱結束後 1 天

RevenueCat 的購買・訂閱紀錄

原因 確認・恢復訂閱

期間 到要求刪除帳號為止

付款紀錄（購買・開始訂閱・續訂・開始試用・取消訂閱・到期・退款的類型・商品・金額・幣別・國家・商店交易編號・經假名化處理的帳號編號）

原因 依法保存交易紀錄

期間 自付款當天起 5 年（刪除帳號後仍保留）

付款紀錄所附的裝置隨機 id・首次進入的管道

原因 查看哪些行為帶來訂閱

期間 與付款紀錄一起，自付款當天起 5 年（刪除帳號後仍保留）

使用紀錄（裝置隨機 id・手機類型・畫面・功能與結果・語言・國家・Android 安裝來源・訂閱紀錄）

原因 改善 App——哪些行為帶來回訪・訂閱

期間 自收到當天起 3 個月

介紹網站造訪紀錄（瀏覽器隨機 id・瀏覽的頁面・點按的按鈕與網頁工具的步驟・首次進入的管道・來源網站的網域・語言・國家）

原因 介紹網站造訪分析

期間 自收到當天起 3 個月

傳送給 Google Analytics 的造訪紀錄（訪客 Cookie・瀏覽的頁面・頁面事件・大略位置・裝置與瀏覽器資料）

原因 介紹網站造訪分析（由 Google 保存）

期間 自收到當天起 2 個月

傳送給 Meta 的廣告成效評估資料（廣告 Cookie・瀏覽的頁面・頁面事件・IP 位址・瀏覽器資料）

原因 廣告・貼文成效評估

期間 營運者不保存——Meta 收到的資料依 Meta 的政策

傳送給 App 中 Google Analytics 的使用紀錄（App 執行個體 ID・App 事件・App 內購買・裝置資料・大略位置）

原因 App 使用分析（由 Google 保存）

期間 自收到當天起 2 個月

傳送給 App 中 Meta 的廣告成效評估資料（Meta SDK 產生的隨機 ID・App 安裝・啟動・註冊・第一筆記錄・開始付款・App 內購買・IP 位址・裝置資料・廣告識別碼）

原因 App 廣告成效評估

期間 營運者不保存——Meta 收到的資料依 Meta 的政策

傳送給 App 廣告 SDK（Google AdMob・Liftoff）的廣告資料（廣告識別碼・IP 位址與大略位置・裝置與 App 資料・廣告反應與診斷資料・廣告同意狀態）

原因 顯示並評估訂閱前的 App 廣告

期間 營運者不保存——各公司收到的資料依該公司的政策

App 更新確認資料（IP 位址・每次安裝產生的隨機 id・手機類型・App 版本・更新編號・上次的錯誤訊息）

原因 接收 App 更新

期間 營運者不保存——Expo 收到的資料依 Expo 的政策

舊測試版的快照紀錄（包括購買編號）

原因 目前不使用

期間 因為是不再使用的資料，將會刪除

多人模式的年度回顧刺繡（建立者的顯示名稱・連結編號・擁有者連結確認值・查看留言的時間・建立時間・每月繡片）

原因 把朋友留下的留言轉交給建立者

期間 保存到建立後隔年 1 月 31 日（建立者先刪除則為刪除時）

留下的留言（留言者的顯示名稱・一行留言・月份與繡片・留言時間・刪除金鑰確認值）

原因 轉交給建立者

期間 與刺繡一起保存到隔年 1 月 31 日（建立者或留言者先刪除則為刪除時）

留言中寫到的建立者或其他人的名字・事情

原因 轉交給建立者（不作其他用途）

期間 與留言一起刪除

依經假名化處理的 IP 位址・依刺繡計算的寫入次數

原因 防止濫用

期間 自收到當天起 3 天

諮詢郵件（電子郵件地址・內容）

原因 回覆諮詢

期間 自收到當天起 3 年

照片・照片中東西的名稱・照片位置・照片 id・附加在記錄中的照片副本・製作我的繡片時選的或拍的照片與去背後的圖

原因 挑選繡片・製作我的繡片（只在手機裡）

期間 只在手機裡（刪除 App 時一併刪除）

行程標題・地點・日期

原因 找出那一年做過的事（只在手機裡）

期間 只在手機裡（刪除 App 時一併刪除）

運動的日期・運動類型（Apple 健康・Health Connect）

原因 把運動的日子變成繡片（只在手機裡，不使用數值）

期間 只在手機裡（刪除 App 時一併刪除）

自己寫的文字・Instagram 匯出檔案・登入權杖

原因 填滿繡框・登入（只在手機裡）

期間 只在手機裡（刪除 App 時一併刪除）

Cloudflare, Inc.

委託的工作 營運伺服器・資料庫、儲存使用紀錄・付款紀錄、轉寄支援郵件、執行 AI 分類模型

國家 美國

650 Industries, Inc.

委託的工作 傳送 App 更新

國家 美國

Google LLC

委託的工作 App 使用分析（Google Analytics for Firebase）

國家 美國

Google LLC

委託的工作 介紹網站造訪分析（Google Analytics）

國家 美國

NAVER Corp.

委託的工作 支援郵件收件匣

國家 南韓

OpenRouter, Inc.

委託的工作 轉接無法從 Cloudflare 取得回應的 AI 分類（用簡短文字挑選繡片圖案）

國家 美國

RevenueCat, Inc.

委託的工作 確認與記錄訂閱購買、把訂閱付款與使用紀錄連結

國家 美國

TypeSafe AI, Inc.（模型提供業者）

委託的工作 計算繡片圖案的挑選（AI 分類）

國家 美國

Google LLC — policies.google.com/privacy

國家 美國

項目 Android 照片標籤・主角去背功能（ML Kit）的使用統計：裝置型號・OS 版本・App 名稱與版本・功能使用次數・處理時間・每次安裝產生的隨機 id（不含照片・標籤・去背後的圖）

接收者的使用目的 評估並改善 ML Kit 的運作，偵測濫用（Google 自身的目的）

時間與方式 在 Android 上查看照片或製作我的繡片時，從手機直接透過加密連線傳送給 Google

保存期間 依 Google 的政策

拒絕方式與其結果 關閉照片權限後，會與照片標籤功能一起停止，這樣就不會用照片挑選繡片。主角去背功能只在製作我的繡片時傳送這些資料

Meta Platforms, Inc. — facebook.com/privacy/policy

國家 美國

項目 介紹網站的 Meta 廣告 Cookie、瀏覽的頁面網址與頁面事件（瀏覽頁面・商店按鈕）、IP 位址、瀏覽器資料

接收者的使用目的 評估廣告・貼文成效，也依 Meta 的政策用於挑選與改善廣告（Meta 自身的目的）

時間與方式 開啟介紹網站（viva.bang9.dev）時與點按商店按鈕時，從瀏覽器直接透過加密連線傳送給 Meta

保存期間 依 Meta 的政策

拒絕方式與其結果 選擇拒絕出售・分享（本政策的 Your Privacy Choices 一節），或瀏覽器傳送 GPC 訊號時，就不會傳送。拒絕也不影響使用網站與 App。不傳送歐盟・英國・瑞士訪客的資料

Meta Platforms, Inc. — facebook.com/privacy/policy

國家 美國

項目 App 中 Meta SDK 產生的隨機 ID、App 安裝・啟動、註冊・第一筆記錄・開始付款、App 內購買（商品・金額・幣別）、IP 位址、裝置資料、裝置廣告識別碼（Android，以及允許 App 追蹤的 iPhone）

接收者的使用目的 評估 App 廣告成效（把安裝連結到廣告），也依 Meta 的政策用於挑選與改善廣告（Meta 自身的目的）

時間與方式 使用 App 時，從手機直接透過加密連線傳送給 Meta

保存期間 依 Meta 的政策

拒絕方式與其結果 關閉方式請見下方「廣告與分析——同意與關閉方式」。關閉也不影響使用 App。在歐盟・英國・瑞士，只在 App 中允許時才傳送

Google LLC — policies.google.com/privacy

國家 美國

項目 App 的廣告識別碼（Android 廣告 ID、允許 App 追蹤的 iPhone 的 IDFA）、IP 位址與大略位置、裝置・App 資料、看過與點按廣告的紀錄及廣告診斷資料、廣告同意狀態

接收者的使用目的 在訂閱前的 App 中顯示並評估廣告，也依 Google 的政策用於挑選與改善廣告（Google 自身的目的）

時間與方式 訂閱前 App 請求廣告時，從手機直接透過加密連線傳送給 Google

保存期間 依 Google 的政策

拒絕方式與其結果 訂閱後就不會請求廣告。關閉個人化廣告・廣告識別碼的方式請見下方「廣告與分析——同意與關閉方式」。無論哪一種都不影響使用 App。在歐盟・英國・瑞士，只在經過 Google 的廣告同意視窗後才傳送

Liftoff Mobile, Inc. — liftoff.ai/privacy-policy

國家 美國

項目 App 的廣告識別碼（Android 廣告 ID、允許 App 追蹤的 iPhone 的 IDFA）、IP 位址與大略位置、裝置・App 資料、看過與點按廣告的紀錄、廣告同意狀態

接收者的使用目的 在訂閱前的 App 中顯示並評估 AdMob 選定的廣告，也依 Liftoff 的政策用於挑選與改善廣告（Liftoff 自身的目的）

時間與方式 訂閱前 App 請求廣告、且 AdMob 選定 Liftoff 的廣告時，從手機直接透過加密連線傳送給 Liftoff

保存期間 依 Liftoff 的政策

拒絕方式與其結果 訂閱後就不會請求廣告。關閉個人化廣告・廣告識別碼的方式請見下方「廣告與分析——同意與關閉方式」。無論哪一種都不影響使用 App。在歐盟・英國・瑞士，只在經過 Google 的廣告同意視窗後才傳送

Apple Inc. — apple.com/legal/privacy, Google LLC — policies.google.com/privacy

國家 美國

項目 該筆購買是否已交付、營運者對退款的意見

接收者的使用目的 用於決定是否退款該筆購買（商店自身的目的）

時間與方式 在 App 中購買的訂閱有退款申請進入商店時，經由營運者委託的 RevenueCat 透過加密連線傳送給該商店

保存期間 依商店的政策

拒絕方式與其結果 只適用於在 App 中付款的訂閱。在歐盟・英國・瑞士不進行

Cloudflare, Inc. — www.cloudflare.com/privacypolicy/

國家 美國

傳輸項目 帳號編號・登入連結・每年的繡框摘要・我的繡片・訂閱確認結果・使用量・使用紀錄・付款紀錄・傳輸中的分類文字・支援郵件・多人模式的年度回顧刺繡（顯示名稱・一行留言・繡片・寫入次數）

目的 營運伺服器・資料庫、儲存使用紀錄・付款紀錄、轉寄支援郵件、執行 AI 分類模型

時間與方式 每次 App 與網頁呼叫伺服器時，透過加密的網路連線

保存期間 依下方「保存期間」表

650 Industries, Inc. — expo.dev/privacy

國家 美國

傳輸項目 IP 位址・每次安裝產生的隨機 id・手機類型・App 版本與目前使用的更新編號・若上次執行因 App 錯誤而停止則包含該錯誤訊息

目的 傳送 App 更新

時間與方式 App 啟動時從手機直接透過加密連線傳送給 Expo

保存期間 依 Expo 的政策

Google LLC — firebase.google.com/support/privacy

國家 美國

傳輸項目 Firebase App 執行個體 ID・App 事件及其既定值・App 內購買・裝置資料・依 IP 位址判斷的大略位置・允許時的 iPhone 廣告識別碼

目的 App 使用分析（Google Analytics for Firebase）

時間與方式 使用 App 時從手機直接透過加密連線傳送給 Google（只在這台裝置的選擇允許時）

保存期間 自收到當天起 2 個月

Google LLC — policies.google.com/privacy

國家 美國

傳輸項目 Google Analytics 訪客 Cookie・瀏覽的頁面網址與頁面事件・依 IP 位址判斷的大略位置・裝置與瀏覽器資料

目的 介紹網站造訪分析（Google Analytics）

時間與方式 開啟介紹網站（viva.bang9.dev）時與點按商店按鈕時，從瀏覽器直接透過加密連線傳送給 Google（不傳送歐盟・英國・瑞士訪客與拒絕出售・分享的瀏覽器）

保存期間 自收到當天起 2 個月

OpenRouter, Inc. — openrouter.ai/privacy

國家 美國

傳輸項目 分類文字（照片中東西的名稱・已刪除人名的行程標題・IG 貼文說明・自己寫的文字）

目的 轉接無法從 Cloudflare 取得回應的 AI 分類（用簡短文字挑選繡片圖案）

時間與方式 只有無法從 Cloudflare 取得回應的分類，由營運者伺服器改為傳送（加密連線）

保存期間 不儲存（為了監測濫用的短暫保存依該業者的條款）

RevenueCat, Inc. — www.revenuecat.com/privacy

國家 美國

傳輸項目 帳號編號（RevenueCat 客戶 id）・購買・訂閱・續訂・退款紀錄、訂閱時一併傳送的使用紀錄用裝置隨機 id、App 內付款功能一併傳送的裝置類型・OS 與 App 版本・語言與國家設定・IP 位址

目的 確認與記錄訂閱購買、把訂閱付款與使用紀錄連結

時間與方式 登入時，以及每次訂閱或確認訂閱時，由 App 與伺服器透過加密連線傳送

保存期間 到要求刪除帳號為止

TypeSafe AI, Inc.（模型提供業者） — typesafe.ai/legal/privacy-policy

國家 美國

傳輸項目 分類文字

目的 計算繡片圖案的挑選（AI 分類）

時間與方式 Cloudflare 或 OpenRouter 轉交給模型時（加密連線）

保存期間 依該業者的條款

使用紀錄（自有統計）——隨機裝置 id（訂閱時也會傳給 RevenueCat）

業者（國家） 營運者 winterlog studio（韓國），儲存於 Cloudflare（美國），連結裝置 id 的是 RevenueCat, Inc.（美國）

目的 改善 App——查看在哪個畫面停下、哪些行為帶來回訪・訂閱

保存期間 自收到當天起 3 個月（傳給 RevenueCat 的裝置 id 會與購買紀錄一起保存到刪除帳號為止）

是否必要 否——可以在下方「同意與關閉方式」中反對（歐盟・英國・瑞士只在允許時）

登入權杖

業者（國家） 營運者 winterlog studio（韓國）

目的 維持登入

保存期間 到登出或刪除 App 為止（權杖超過 180 天就無法使用）

是否必要 是

RevenueCat SDK

業者（國家） RevenueCat, Inc.（美國）

目的 確認・記錄訂閱購買、恢復購買

保存期間 到要求刪除帳號為止

是否必要 是——訂閱功能（要停止須刪除帳號與 App）

Expo App 更新——每次安裝產生的隨機 id

業者（國家） 650 Industries, Inc.（美國）

目的 接收 App 更新

保存期間 依 Expo 的政策（隨機 id 存放在手機裡，直到刪除 App）

是否必要 是——App 更新（要停止須刪除 App）

ML Kit（Android）

業者（國家） Google LLC（美國）

目的 了解照片標籤・主角去背功能的運作・效能

保存期間 依 Google 的政策

是否必要 只在使用照片標籤・主角去背功能時——關閉照片權限後照片標籤即停止，主角去背只在製作我的繡片時使用

Google Analytics for Firebase（App）——App 執行個體 ID

業者（國家） Google LLC（美國）

目的 App 使用分析

保存期間 自收到當天起 2 個月

是否必要 否——可以在 設定 › 廣告追蹤設定 中關閉

Meta 應用程式事件（App）——Meta SDK 產生的隨機 ID，允許時包含廣告識別碼

業者（國家） Meta Platforms, Inc.（美國）

目的 App 廣告成效評估

保存期間 依 Meta 的政策

是否必要 否——可以在 設定 › 廣告追蹤設定 中關閉

Google AdMob（App，只在訂閱前）——廣告識別碼、廣告同意狀態

業者（國家） Google LLC（美國）

目的 顯示並評估 App 廣告

保存期間 依 Google 的政策（廣告同意狀態存放在手機裡，直到刪除 App）

是否必要 否——只在訂閱前使用。個人化廣告可以在 設定 › 廣告追蹤設定 中關閉（歐盟・英國・瑞士為 Google 的廣告同意視窗）

Liftoff Monetize SDK（App，只在訂閱前——AdMob 選定的廣告）——廣告識別碼

業者（國家） Liftoff Mobile, Inc.（美國）

目的 顯示並評估 App 廣告

保存期間 依 Liftoff 的政策

是否必要 否——只在訂閱前使用。個人化廣告可以在 設定 › 廣告追蹤設定 中關閉（歐盟・英國・瑞士為 Google 的廣告同意視窗）

介紹網站造訪紀錄（自有統計）——瀏覽器儲存空間中的隨機 id・utm 值・首次進入的管道

業者（國家） 營運者 winterlog studio（韓國），儲存於 Cloudflare（美國）

目的 介紹網站造訪分析

保存期間 瀏覽器儲存空間中的值保存到刪除為止（utm 值・首次進入的管道超過 7 天會重新判定），伺服器紀錄為 自收到當天起 3 個月

是否必要 否——可以依下方「同意與關閉方式」關閉

Google Analytics 4——訪客 Cookie

業者（國家） Google LLC（美國）

目的 介紹網站造訪分析

保存期間 Cookie 2 年，Google 收到的紀錄為 自收到當天起 2 個月

是否必要 否——以拒絕出售・分享・GPC 關閉

Meta 像素——廣告 Cookie

業者（國家） Meta Platforms, Inc.（美國）

目的 廣告・貼文成效評估

保存期間 Cookie 90 天，Meta 收到的資料依 Meta 的政策

是否必要 否——以拒絕出售・分享・GPC 關閉

拒絕出售・分享的 Cookie

業者（國家） 營運者 winterlog studio（韓國）

目的 記住這個瀏覽器的拒絕

保存期間 400 天

是否必要 是——維持拒絕所必要

RevenueCat, Inc.（美國）——App 中的 RevenueCat SDK

傳送的資料 帳號編號（RevenueCat 客戶 id）、購買・訂閱紀錄（商店收據）、使用紀錄用的裝置隨機 id（訂閱時）、裝置類型、OS 與 App 版本、語言與國家設定、IP 位址

目的 確認與記錄訂閱購買、恢復購買、改善 App（把訂閱付款與使用紀錄連結——裝置 id）

營運者（winterlog studio）——Cloudflare 上的營運者伺服器（Cloudflare 在多個國家營運的資料中心）

傳送的資料 裝置隨機 id、手機類型、開啟的畫面路徑格式、使用的功能與結果（種類・區間這類簡短的值）、App 語言、連線的國家（依 IP 判斷——不保留 IP 位址本身）、Android 安裝來源（第一次開啟時一次）

目的 改善 App（查看在哪個畫面停下、哪些行為帶來回訪・訂閱）

650 Industries, Inc.（美國）——App 中的 Expo App 更新

傳送的資料 IP 位址、每次安裝產生的隨機 id、手機類型、App 版本與目前使用的更新編號、若上次執行因 App 錯誤而停止則包含該錯誤訊息

目的 接收 App 更新、了解 App 是否因更新而停止

Google LLC（美國）——Android App 中的 ML Kit

傳送的資料 裝置型號、OS 版本、App 名稱與版本、功能使用次數、處理所需時間、每次安裝產生的隨機 id（不傳送照片・標籤・去背後的圖）

目的 了解照片標籤・主角去背功能的運作與效能

Google LLC（美國）——App 中的 Google Analytics（Firebase）

傳送的資料 Firebase App 執行個體 ID、App 事件（註冊・記錄・加入更多・付款畫面・開始付款・分享這類行為及其既定值）、App 內購買、裝置資料、IP 位址、允許時的 iPhone 廣告識別碼

目的 App 使用分析

Meta Platforms, Inc.（美國）——App 中的 Meta 應用程式事件（Meta SDK）

傳送的資料 Meta SDK 產生的隨機 ID、App 安裝・啟動、註冊・第一筆記錄・開始付款、App 內購買、IP 位址、裝置資料、裝置廣告識別碼（Android，以及已允許的 iPhone）

目的 App 廣告成效評估

Google LLC（美國）——App 中的 Google AdMob（只在訂閱前）

傳送的資料 廣告識別碼（Android 廣告 ID、已允許的 iPhone 的 IDFA）、IP 位址、裝置・App 資料（機型・OS・App 版本・語言）、看過與點按廣告的紀錄、廣告診斷資料、廣告同意狀態

目的 在 App 中顯示並評估廣告

Liftoff Mobile, Inc.（美國）——App 中的 Liftoff Monetize SDK（只在訂閱前，AdMob 選定的廣告）

傳送的資料 廣告識別碼（Android 廣告 ID、已允許的 iPhone 的 IDFA）、IP 位址、裝置・App 資料（機型・OS・App 版本・語言）、看過與點按廣告的紀錄、廣告同意狀態

目的 在 App 中顯示並評估廣告

營運者（winterlog studio）——介紹網站的統計指令碼、Cloudflare 上的營運者伺服器

傳送的資料 瀏覽器隨機 id、瀏覽的頁面類型與點按的按鈕・在網頁工具中進行到的步驟（類型・區間之類的簡短值）、首次進入的管道（utm 值・進入前的網站）、畫面語言、連線的國家（依 IP 判斷——不保留 IP 位址本身）

目的 介紹網站造訪分析

Google LLC（美國）——介紹網站的 Google Analytics

傳送的資料 Google Analytics 訪客 Cookie、瀏覽的頁面網址與頁面事件、IP 位址、裝置・瀏覽器資料

目的 介紹網站造訪分析

Meta Platforms, Inc.（美國）——介紹網站的 Meta 像素

傳送的資料 Meta 廣告 Cookie、瀏覽的頁面網址與頁面事件、IP 位址、瀏覽器資料

目的 廣告・貼文成效評估

美國（居住州的法律）

權利 知情權・查閱・更正・刪除・拒絕出售與分享。不會因為你行使權利而差別對待

回覆期限 州法規定的期間（通常為 45 天）

申訴管道 上方 Your Privacy Choices 一節的異議

巴西（LGPD 第18・19條）

權利 確認處理、查閱、更正、匿名化・封鎖・刪除、可攜、共享對象資訊、不同意時的後果

回覆期限 15 天

申訴管道 巴西國家資料保護局（ANPD）

墨西哥（個人資料保護法）

權利 存取・更正・刪除・反對（ARCO）

回覆期限 20 天

申訴管道 —

哥倫比亞（第1581號法律第14・15條）

權利 知情權・更正・刪除・確認處理依據

回覆期限 諮詢 10 個工作天，申訴 15 個工作天

申訴管道 工商監督局（SIC）

阿根廷（個人資料保護法第14・16條）

權利 查閱（每 6 個月免費一次）・更正・刪除

回覆期限 查閱 10 天，更正・刪除 5 個工作天

申訴管道 公共資訊取用局（AAIP）

加拿大

權利 查閱・更正

回覆期限 30 天

申訴管道 隱私專員辦公室（OPC）、魁北克資訊取用委員會（CAI）

土耳其（KVKK 第11・13條）

權利 KVKK 第11條的權利

回覆期限 30 天

申訴管道 —

智利

權利 查閱・更正・刪除・反對・可攜

回覆期限 —

申訴管道 智利個人資料保護機關

澳洲

權利 查閱・更正

回覆期限 —

申訴管道 澳洲資訊專員辦公室（OAIC）

印度

權利 指定在死亡・失能時代為行使權利的人

回覆期限 —

申訴管道 —

越南

權利 查閱・更正・刪除・限制處理

回覆期限 —

申訴管道 —

瑞士

權利 —

回覆期限 —

申訴管道 聯邦資料保護暨資訊公開專員（FDPIC）

印尼

權利 查閱・更正・刪除・停止處理

回覆期限 —

申訴管道 —