隱私權政策

目錄（共 13 節）

1. 關於本政策 2. 我們蒐集的資料 3. 我們如何使用你的資料 4. AI 日記分析 5. 我們與誰分享資料 6. 你的資料儲存在哪裡 7. 我們如何保護資料 8. 我們保留資料多久 9. 你的權利和選擇 10. 兒童和青少年 11. Cookie 及類似技術 12. 本政策的變更 13. 聯絡我們

1. 關於本政策

本政策說明你使用 Sojiwa App（Android 版及 app.sojiwa.com）和本網站時，Sojiwa 會蒐集哪些個人資料、蒐集的原因、我們會與誰分享這些資料，以及你擁有的選擇。Sojiwa 由位於馬來西亞的 Sojiwa 團隊營運。如有任何疑問，請寄電子郵件至 [email protected]。

我們依照馬來西亞《2010 年個人資料保護法》（PDPA）處理你的個人資料。如果你居住在其他地方，你可能還享有當地法律賦予的其他權利；請參閱第 9 節。

2. 我們蒐集的資料

你提供給我們的資料

帳號資料：你的姓名、電子郵件地址、使用者名稱、密碼（僅以安全雜湊值形式儲存）、大頭貼、語言設定，以及你的登入方式（電子郵件、Google 或密碼金鑰）。如果你是受邀註冊的，我們也會保留你使用的推薦碼。
你的日記和打卡：日記標題、內容、你選擇的心情以及你加入的照片；每日打卡及你選擇的心情。
回憶和小確幸罐子：你建立的回憶相簿的照片、標題、日期和地點，以及你放進罐子的小確幸文字。和日記一樣，它們只屬於你，不會顯示在社群，小確幸文字也不會傳送給 AI。它們包含在你的資料匯出中。
個人觀察（選填）：你選擇填寫、用來幫助 AI 了解你的資料，例如出生日期、性別、職業、MBTI 類型、興趣、感情狀態和常見的壓力來源。
社群活動：貼文、留言、回應、照片、主題標籤、你加入的小組、你追蹤和封鎖的人，以及你提出的檢舉。匿名貼文會對其他使用者隱藏你的姓名，但在我們這一端仍與你的帳號連結。
寵物和獎勵：你的寵物及其道具、金幣、明信片、與朋友之間的紙條和禮物、共同目標、代幣、任務、推薦及兌換碼相關活動。
意見回饋和支援：你在 App 內送出的意見回饋（包括螢幕截圖，以及你的 App 版本、裝置型號、作業系統和語言），以及你透過本網站聯絡表單或電子郵件傳給我們的訊息。
購買：你購買的項目、價格、幣別和狀態，以及來自 Google Play 或 Stripe 的交易參考編號。我們不會接收或儲存你完整的信用卡資料。

自動蒐集的資料

裝置和技術資料：你的 IP 位址、裝置型號和名稱、作業系統、App 版本、通知權杖和登入工作階段（在「已登入的裝置」中向你顯示）。
大致位置：App 會透過 ipinfo.io，根據你的 IP 位址查詢你的大致位置（城市、地區、國家和時區）。我們用它在合適的當地時間傳送提醒、顯示你所在國家的節慶與祝福，並了解我們的使用者分布在哪裡。
用於社群貼文的裝置位置：在小組以外的社群動態中發文時，App 會要求取得你的裝置位置。該位置會與貼文一起儲存，用於「附近的貼文」等功能。其他使用者看不到你的位置。
使用情況和當機資料：我們使用 Google Analytics for Firebase 了解 App 的使用情況（例如開啟了哪些畫面、使用了哪些功能，如打卡或寫日記，以及所選的心情等級），並使用 Firebase Crashlytics 修正當機問題。在 Android 上，Meta SDK 會在 App 被開啟時通知我們，並利用你裝置的廣告 ID 幫助我們衡量廣告成效。
你如何找到我們：如果你透過推廣連結或其他網站來到這裡，我們會記錄該來源和你進入的頁面，並在你安裝 App 時將其傳給 Google Play，以便了解哪些管道有效。

3. 我們如何使用你的資料

營運 Sojiwa：你的帳號、日記、打卡、寵物、社群、小組、獎勵和購買。
為你產生 AI 日記分析，但僅在你提出要求並已同意時進行（第 4 節）。
傳送通知和電子郵件：提醒與問候、社群和寵物動態、帳號與安全郵件，以及偶爾的最新消息。你可以隨時關閉行銷郵件和各類通知。
維護社群安全：處理檢舉，防止垃圾訊息、詐騙和濫用，並執行我們的服務條款。
回覆你的訊息和意見回饋，並獎勵我們採納的點子。
了解和改善 App 與網站、解決問題，以及衡量我們的行銷成效。
維護服務安全，並履行我們的法律義務。

日記內容和心情可能透露與你心理健康有關的資訊。我們將其視為敏感個人資料。我們在你明確同意的前提下處理這些資料，以提供你所使用的功能；你透過使用這些功能，以及在第一次 AI 分析前表示同意，給予這項同意。

4. AI 日記分析

在你點選「分析日記」並同意 AI 同意聲明之前，你日記中的任何內容都不會傳送給 AI。當你要求分析時，我們會傳送：

你過去 7 天的日記（內容、日期和心情，但不包括標題或照片）；
你填寫的個人觀察，包括你的年齡（如果你填寫了出生日期），以及你希望 AI 使用的回覆語言；
你過去 30 天內最多 3 次以往分析的簡短摘要。

我們不會傳送你的姓名、電子郵件地址或位置。要求會經由 OpenRouter, Inc.（美國）傳送，再由其轉交給 Anthropic 的 Claude 模型，或作為備援的 OpenAI 模型。這些服務供應商可能在其雲端合作夥伴的基礎設施上執行模型，因此你的資料會在馬來西亞境外處理。我們的 OpenRouter 帳號已設定為不允許服務供應商使用你的日記訓練其模型。我們會儲存你收到的分析，方便你日後再次閱讀。

你可以隨時在 設定 › 隱私與安全 › AI 分析同意 中撤回同意。我們會在你下次分析前再次徵求你的同意，尚未開始的分析也不會被傳送。你已收到的分析會繼續保留在你的帳號中。我們會記錄你給予和撤回同意的時間，以及你接受這些政策的時間。AI 可能會出錯，其回覆並不構成醫療或心理建議。

我們社群的部分功能也會使用 AI。由 Sojiwa 營運的社群帳號可能會使用 AI 撰寫貼文和回覆；為此，在社群中公開分享的貼文可能會經由 OpenRouter 交由 AI 服務供應商處理。你的私人日記絕不會用於此用途。

當你選擇翻譯社群貼文或留言時，其文字會傳送到 Google Cloud Translation 以產生譯文。譯文會儲存在我們的伺服器上，因此同樣的文字不會被重複傳送。你的日記和其他私密內容絕不會被傳送去翻譯。

我們的團隊也會使用 Anthropic（Claude）和 OpenAI（ChatGPT）的 AI 助理，協助分析服務資料，用於內部用途：改善 App、處理支援請求、管理社群和營運服務。只有獲得授權的團隊成員才能這樣做，而且這些助理只能看到所需的資料。預設情況下，這指的是總數、趨勢，以及關於個別帳號的有限資訊，例如顯示名稱、國家和 App 的使用情況，其中電子郵件地址會被遮蔽，也不包括 IP 位址或通知權杖。在處理特定個案（例如支援請求或檢舉）時，少數獲得授權的團隊成員也可以查看個別使用者的帳號資料，例如其電子郵件地址，以及其傳給我們的意見回饋和支援訊息。你的日記和 AI 日記分析絕不會提供給這些助理。這些資料會在馬來西亞境外處理。

5. 我們與誰分享資料

我們不會出售你的個人資料。我們只會依照本節所述的方式分享資料。

服務供應商：協助我們營運 Sojiwa、代表我們處理資料的服務商，包括：主機代管和儲存（DigitalOcean 和 Cloudflare）；電子郵件寄送（Brevo）；AI 處理（OpenRouter 和第 4 節所述的模型服務供應商，以及我們團隊所用 AI 助理的提供者 Anthropic 和 OpenAI）；Google（登入、推播通知、分析、當機報告、Google Play 帳單、reCAPTCHA 和社群貼文和留言翻譯）；Stripe（網頁付款）；Meta（Android 上的 App 分析和廣告成效衡量）；ipinfo.io（大致位置）；以及我們用於備份、營運和監控服務的工具，包括傳給我們團隊的內部通知。
其他使用者：你在社群中分享的任何內容、你的使用者名稱、姓名和大頭貼，以及你拜訪朋友或分享明信片連結時顯示的寵物。匿名貼文不會顯示你的姓名。
基於法律原因：在法律要求時，或為了保護我們使用者或他人的安全。
如果 Sojiwa 易手：如果服務移轉給新的營運者，你的資料會在本政策的規範下隨之移轉，而且我們會事先通知你。

6. 你的資料儲存在哪裡

我們的伺服器位於新加坡，由 DigitalOcean 運作。照片、日記圖片和資料匯出檔案儲存在 Cloudflare R2。我們的部分服務供應商，包括 OpenRouter、AI 模型服務供應商、Google、Stripe、Meta 和 Brevo，會在其他國家（包括美國）處理資料。使用 Sojiwa，即表示你同意將你的資料傳輸到這些地方。我們只選用值得信賴、能夠保護資料的服務供應商。

7. 我們如何保護資料

App 與我們伺服器之間的資料透過 HTTPS 傳輸。
密碼以單向雜湊值形式儲存，絕不以明文儲存。
日記照片和資料匯出檔案存放在私人儲存空間中，只能透過短時效連結開啟。
只有 Sojiwa 團隊可以存取我們的系統。
在 App 中，你可以設定 6 位數密碼，並搭配指紋或臉部解鎖；在 Android 上，開啟後將禁止螢幕截圖。你可以在 設定 › 隱私與安全 › 已登入的裝置 中查看你的裝置並將其登出。

沒有任何系統是絕對安全的。如果資料外洩可能對你造成影響，我們會依照法律要求通知你和相關主管機關。

8. 我們保留資料多久

在你的帳號存續期間，我們會保留你的資料，讓 App 正常運作。當你刪除一篇日記、貼文或留言時，它會立即從 App 中移除，並在你的帳號被刪除時從我們的線上系統中永久刪除。
當你刪除帳號時，你有 30 天的時間可以改變主意。之後，我們會刪除你的個人資料或將其匿名化，包括你的日記、AI 分析、個人觀察、貼文、留言、寵物和個人檔案。
刪除後我們保留的內容：購買和代幣交易紀錄（可能包括購買時使用的 IP 位址），為會計、稅務和付款爭議而保留，且不再與你的姓名或電子郵件連結；以及由你提出或與你有關的檢舉紀錄（可能包括被檢舉內容的副本），為保護社群而保留。
備份：我們的資料庫副本會保存在備份中，以便在發生問題時復原；你的資料在刪除後的一段時間內可能仍保留在備份中。
資料匯出檔案會在準備完成 30 天後刪除。登入工作階段在 30 天未使用後失效。
分析和當機資料由 Google 和 Meta 依照其各自的保留設定保存。

9. 你的權利和選擇

取得你的資料副本：透過 設定 › 幫助與支援 › 申請我的資料，你可以取得一份 PDF 檔案和一份 JSON 檔案，內容包括你的個人檔案、日記、回憶、小確幸罐子、AI 分析、代幣和購買、社群貼文以及寵物。你每 24 小時可以申請一次；下載連結的有效期限為 10 分鐘，檔案會在 30 天後刪除。
更正你的資料：在 設定 › 帳號 › 編輯個人檔案 中編輯你的個人檔案，在 個人檔案 › AI 建議 › 個人觀察 中編輯你的個人觀察。
刪除你的帳號：設定 › 帳號 › 刪除帳號。如果你無法登入，請使用你帳號的電子郵件地址寄信至 [email protected]。
撤回 AI 同意：設定 › 隱私與安全 › AI 分析同意。
電子郵件和通知：行銷郵件預設為開啟，除非你在 設定 › 通知 中關閉，或透過任何行銷郵件中的取消訂閱連結取消。你也可以分別關閉每一類推播通知。帳號與安全郵件會一律寄送。
位置：你可以在裝置設定中關閉位置存取權。你仍然可以使用 Sojiwa，但將無法在小組以外的社群動態中發文。

根據 PDPA，你可以寄電子郵件至 [email protected]，要求查閱或更正你的個人資料，或限制我們使用這些資料的方式。我們會在 21 天內回覆。如果你居住在歐盟、英國或其他設有資料保護法律的地方，你也享有這些法律賦予的權利，並可以向當地的資料保護主管機關提出申訴。

10. 兒童和青少年

Sojiwa 適用於 13 歲以上的人士。如果你介於 13 至 17 歲之間，請僅在取得父母或監護人許可的情況下使用 Sojiwa。如果你認為有未滿 13 歲的兒童建立了帳號，請寄電子郵件至 [email protected]，我們會將其刪除。

本網站不會設定廣告 Cookie。它會在你的瀏覽器中儲存少量資訊：

必要資訊：你的 Cookie 選擇、你的語言偏好，以及頁面是否在 Sojiwa App 內開啟（及其淺色或深色主題）。
你如何找到我們：帶你來到這裡的推廣活動或網站，以及你進入的頁面。當你點選 Google Play 連結時，這些資訊會附加到連結中，讓我們了解哪些管道帶來了安裝。
分析：我們使用 Google Analytics。在你選擇「同意分析」之前，它會在不使用 Cookie 的情況下運作，只傳送幫助 Google 估算造訪次數的匿名訊號。如果你同意分析，它會設定其 Cookie（例如 _ga）來衡量造訪次數。你可以隨時透過每個頁面底部的「Cookie 設定」變更你的選擇。
其他 Google 服務：我們的頁面使用 Google Fonts，它會接收你的 IP 位址以提供字型；聯絡表單使用 Google reCAPTCHA 來阻擋垃圾訊息。

App 也會在你的裝置上儲存類似的資料，例如你的登入工作階段、設定、密碼（經雜湊處理）以及尚未送出的日記草稿。

12. 本政策的變更

當 Sojiwa 有所變動時，我們會更新本政策。頁面頂端的日期顯示最後更新時間。如果某項變更會對我們使用你資料的方式產生重大影響，我們會在變更生效前透過 App 或電子郵件通知你。

13. 聯絡我們

Sojiwa 由位於馬來西亞的 Sojiwa 團隊營運。如有隱私方面的疑問或請求，請寄電子郵件至 [email protected]。其他事宜，請寄電子郵件至 [email protected]。