隱私權政策

1. 適用範圍

本政策說明 Open For You 行動應用程式、網站及相關服務如何處理資料。使用前請同時閱讀服務條款。

2. 我們處理的資料

帳戶與裝置

• 匿名裝置憑證、帳戶識別碼、登入權杖及工作階段狀態。
• 主動綁定帳戶時，由 Apple 或其他身分提供者提供的必要識別碼；我們不會收到 Apple 密碼。
• 應用程式與系統版本、請求時間、IP 位址，以及安全、故障與當機記錄。

信件與邀請

• 信件及邀請 ID、收發方向、解鎖時間、內容類型、密文大小、交易 ID 與交付狀態。
• 收件人稱呼、關係標籤及邀請備註。
• 正常流程中，文字、照片與錄音會在裝置加密後才離開裝置；系統並非為接收明文而設計。

購買、復原與支援

• 方案、權益、額度使用與交易狀態；購買由 Apple 與 RevenueCat 處理，我們不儲存完整付款卡資料。
• 復原檔案保留在你選擇的位置，不會自動以明文上傳。
• 你聯絡支援時主動提供的資料。

3. 資料儲存

• 裝置本機：草稿、私鑰、復原資料與已解密內容保存在受保護的本機儲存空間。
• Google Cloud 與 Neon：用於帳戶、工作階段、邀請、權益、額度帳本及交付協調。
• Cloudflare R2：暫存等待接受的加密交付資料，並依交付、取消或到期規則刪除。
• Arweave：最終密文、加密封裝與復原協定記錄可能被永久公開保存。任何人都可下載密文，但按設計需要相應金鑰才能解密。

4. 使用目的

• 提供身分、邀請、加密交付、信箱、購買及額度功能。
• 避免重複扣款、防止濫用及未授權存取。
• 診斷當機與故障、處理支援請求及履行法律義務。

我們不出售個人資料，也不使用信件內容投放定向廣告。

5. 資料分享

僅在提供服務所需範圍內向 Google Cloud、Neon、Cloudflare、Arweave/Turbo、Apple 與 RevenueCat 等處理者提供有限資料，或因法律、安全及公司交易要求而披露。

6. 保留與刪除

• 帳戶、邀請、購買及額度記錄會在提供服務、處理爭議與法定財務期限內保留。
• R2 暫存密文依交付與到期生命週期刪除。
• 安全與當機記錄只在有限期間內保留。
• 寫入 Arweave 的資料通常無法刪除、修改或撤回。刪除平台帳戶不會刪除永久網路上的密文。

7. 你的權利

依適用法律，你可以要求存取、更正、匯出或刪除我們控制的資料，並反對或限制部分處理。你可在 App 的「我的 → 帳戶與綁定 → 刪除帳戶」中關閉服務帳戶；如已綁定身分提供者，可能需要再次授權，以便安全撤銷其權杖。你也可以聯絡 privacy@openforyou.slashgallery.com。關閉服務帳戶會保留裝置上的復原身分，以及存取已永久交付信件的能力。永久網路資料、用於防詐、財務或額度稽核的假名化記錄，以及依法必須保留的記錄可能無法刪除。

8. 國際傳輸

服務供應商可能在你所在國家或地區之外處理資料。我們會採用適用法律要求的合約與安全措施，並隨推出地區變更持續檢視。

9. 兒童隱私

本服務不以未滿 13 歲兒童為對象。適用法律要求監護人同意時，未成年人不得在未取得同意的情況下使用。若你認為兒童提供了資料，請聯絡我們。

10. 安全

我們採用傳輸加密、裝置安全儲存、短期工作階段、最小權限及端側內容加密。沒有任何系統能保證絕對安全；遺失裝置金鑰或復原檔案可能導致信件無法復原。

11. 政策變更

重大變更會透過應用程式或網站通知，並更新本頁生效日期。

12. 聯絡我們

隱私與權利要求：privacy@openforyou.slashgallery.com。本政策不構成法律意見，商業發布前應由合格隱私律師審閱。