隱私權政策

1. 適用範圍與聯絡人

本政策適用於「拉拔」（英文名稱 Beacon，以下稱「本服務」）iOS App 與相關公開網站。本服務由個人開發者 CHENG CHAI 提供。

若你對隱私或資料處理有任何問題，可寄信至 thisisgalapagos@gmail.com。

2. 我們處理哪些資料

你主動提供或設定的資料

• 選擇的升學管道、提醒開關與提醒天數。
• 你新增的事件名稱、日期或日期範圍。
• 你選擇記錄的錄取狀態。
• 你主動送出的問題回報內容及其對應事件。

帳號與登入資料

• 使用 Apple 或 Google 登入時，由 Firebase Authentication 處理登入驗證；依你授權的範圍，服務商可能處理帳號識別碼、電子郵件或名稱。
• 拉拔的雲端後端主要使用 Firebase 使用者識別碼（UID）區分帳號資料，不會儲存你的 Apple 或 Google 密碼。

裝置與推播資料

• 裝置識別碼、平台、App 版本、語系與時區。
• Firebase Cloud Messaging 推播 token、提醒排程與傳送結果。
• 用於顯示 App 圖示未讀數字的未讀通知紀錄。

產品分析與技術資料

• App 版本、建置版本、分析環境，以及頁面瀏覽、Onboarding、登入、時間軸、自訂事件、提醒與推播互動等產品事件。
• 登入後可能使用 Firebase UID 作為假名化的分析識別碼，以分析跨工作階段的產品使用情況。
• Amplitude 已設定為不收集 IP 位址、精確位置、城市、地區、廣告識別碼、IDFV 與電信商資料，且未啟用自動擷取或 Session Replay。
• Firebase Analytics 可能依其 SDK 行為處理基本裝置、App 與使用情況資料。
• 當你連線到使用 Cloudflare 的服務時，Cloudflare 可能為了傳輸、安全與防濫用處理 IP 位址、請求標頭、路由與系統紀錄。

拉拔不要求你提供身分證字號、住址、學校、成績、精確位置、通訊錄、照片、麥克風或相機資料。

3. 我們如何使用資料

• 建立並顯示符合你所選升學管道的時間軸。
• 保存自訂事件、提醒偏好與錄取狀態。
• 在登入後同步帳號資料，讓你能在不同裝置取回設定。
• 依你允許的通知設定，傳送官方截止日與自訂事件提醒。
• 分析產品流程、功能採用與錯誤情況，以改善穩定性與使用體驗。
• 維護系統安全、防止濫用、除錯並回覆支援請求。
• 遵守適用法律、主管機關要求或處理法律爭議。

4. 本機儲存與雲端同步

在訪客模式下，你的升學管道、自訂事件與提醒設定主要保存在目前裝置。刪除 App 或在設定中清除裝置資料後，這些資料可能無法復原。

當你使用 Apple 或 Google 登入後，拉拔會將所選升學管道、自訂事件、提醒偏好與其他必要狀態同步到 Cloudflare D1。資料傳輸使用 HTTPS 加密連線。

5. 第三方服務

拉拔使用下列服務提供必要功能：

• Cloudflare：網站、API、資料庫、排程與安全防護。 Cloudflare 隱私權政策
• Google Firebase：帳號驗證、Firebase Analytics 與 Firebase Cloud Messaging 推播。 Firebase 隱私與安全
• Amplitude：產品使用情況分析。 Amplitude 隱私權聲明
• Apple：Sign in with Apple、APNs 推播與 App Store 發布。 Apple 隱私權政策
• Google：Google 帳號登入。 Google 隱私權政策

這些服務商會依其條款與隱私政策處理資料。我們要求並選用具備合理資料保護措施的服務商，不會授權其將你的升學資料用於拉拔以外的廣告行銷。

6. 保存與刪除

• 本機資料：保留至你清除裝置資料、刪除 App，或永久刪除帳號。
• 帳號與同步資料：原則上保留至帳號刪除；你從 App 內永久刪除帳號後，作用中的 Cloudflare 資料庫會刪除帳號狀態、自訂事件、提醒、裝置與回報資料。
• 推播資料：保留至裝置解除註冊、帳號刪除、token 失效或已無傳送需要。
• 產品分析與技術紀錄：僅在改善產品、安全、除錯或履行法律義務所需期間保存；之後會依服務商設定刪除、彙總或去識別化。
• 備份與安全紀錄：可能因備份輪替、防詐欺、資安或法律要求而在有限期間內保留，期滿後刪除或去識別化。

App 內的帳號刪除不一定會同步刪除已彙總或已去識別化、且無法合理連結回個人的統計資料。若你希望我們處理可識別的分析資料刪除，請在刪除帳號前與我們聯絡。

7. 你的選擇與權利

• 你可以在拉拔的「設定」調整升學管道、顯示模式與提醒偏好。
• 你可以在 iPhone「設定」中撤回通知權限。
• 登入使用者可以在「設定 → 登入方式 → 永久刪除帳號」刪除帳號與雲端資料。
• 訪客可以在「設定 → 登入方式 → 清除這台裝置資料」移除本機資料。
• 你可以聯絡我們請求查詢、更正、刪除或限制處理與你有關的資料。我們可能需要先驗證你的身分。

完整操作方式請見 資料與帳號刪除說明。

8. 資料安全

我們採用 HTTPS、Firebase 身分驗證、權限檢查、輸入長度限制、請求速率限制、密鑰隔離與雲端存取控制等措施保護資料。不過，任何網路傳輸或儲存方式都無法保證百分之百安全；若發生可能影響你權益的事件，我們會依適用法律採取處理與通知措施。

9. 未成年使用者

拉拔主要服務升學考生，不以 13 歲以下兒童為主要對象，也不會刻意收集年齡。若你依所在地法律尚未能自行同意資料處理，請由法定代理人閱讀並同意本政策。若法定代理人認為未成年人不當提供了個人資料，可聯絡我們要求處理。

10. 政策更新

若產品功能、資料處理方式或法律要求改變，我們可能更新本政策，並在本頁調整生效日期。若變更可能重大影響你的權益，我們會透過 App 或其他適當方式提醒你。

11. 聯絡我們

隱私、資料刪除或其他問題，請寄信至 thisisgalapagos@gmail.com。