Aptale 隱私權政策
1. 關於本政策
歡迎使用 Aptale。Aptale 是一款協助你從自己記錄的生命經歷中，逐步看見自身特質、能力與可能方向的行動應用程式（以下簡稱「本服務」或「Aptale」）。本服務由個人開發者 陳品亨（以下簡稱「我們」）開發與營運。
我們明白你在 Aptale 寫下的，往往是關於自己的真實經歷與感受，這些內容很個人。本政策說明我們會處理哪些資料、為什麼處理、存放在哪裡、會交給哪些第三方、保留多久，以及你對這些資料擁有哪些權利。請你在使用本服務前詳細閱讀。
本政策依據中華民國《個人資料保護法》（以下簡稱「個資法」）及相關法令撰寫。當你開始使用本服務，即表示你已閱讀並理解本政策。
2. 我們會處理哪些資料
2.1 你主動提供的內容
這是 Aptale 的核心。當你使用本服務時，你可能會輸入以下內容：
- 你的生命經歷紀錄：你在「自由記錄」「完成句子」「引導提問」中寫下的文字。
- 你的情境選擇與回答：包含初次使用時的情境選擇、情境卡的選項與後續書寫、能力任務的回答、SC5 等引導流程的選擇。
- 你的記憶碎片回覆：你透過通知或在 App 中回覆短問題所留下的文字。
- 你的探索回饋與選擇：你在情境、方向、職業探索中所做的回饋與收藏。
這些內容可能包含你對過去經歷的描述、你的想法與感受。請注意，當你的描述中提到其他人時，你也可能間接提供了與他人有關的資訊（見《服務條款》第 4 節）。
2.2 系統為你產生的衍生資料
當本服務處理你的輸入後，會產生並儲存以下衍生資料，用來呈現你的「能力地圖」與探索進度：
- 從你的經歷中辨識出的特質與技能、技能樹節點的點亮狀態、原型（archetype）結果。
- 你的運作模式、三維度（認知、行動、關係）的累積狀態與分數。
- 你的探索方向、收藏的職業、任務與成就進度、足跡里程碑、探索計畫，以及產生過的報告。
2.3 帳號與身分資料
為了讓你的探索進度能跨裝置保存與恢復、並正確歸戶你的購買，我們會處理：
- 帳號識別碼：當你開始使用時，本服務會為你建立一組隨機代碼，用來保存你的帳號與使用進度。你可以先以匿名帳號使用，此時帳號憑證保存在你裝置的安全儲存區（iOS Keychain）；當你選擇以 Apple 登入 綁定後，便能在換手機或重新安裝時復原你的資料。
- Apple 登入相關資料：當你使用 Apple 登入時，我們會處理 Apple 回傳的識別權杖；若你在首次登入時選擇提供，亦可能包含 Apple 提供的電子郵件與姓名。我們也會保存 Apple 授權的存在狀態，以便你在刪除帳號時為你撤銷該授權（見第 11 節）。
- 帳號合併：若你已開啟雲端同步、並在同一支裝置上將匿名帳號綁定 Apple 帳號，本服務會把你匿名帳號中已同步的內容延續到你的 Apple 帳號，使你的進度不中斷。
2.4 使用與技術資料
為了維持服務穩定、了解功能使用狀況並修正錯誤，我們透過第三方服務（見第 6 節）處理以下資料：
- 使用行為事件：你開啟了哪些功能、完成了哪些動作。這些事件以預先定義的事件名稱與屬性記錄，不含你的自由書寫內容；用於區分裝置的是一組儲存在你裝置上的隨機代碼，並非你的帳號識別碼。我們也會記錄少量與你的探索進度有關的概況屬性（例如方案層級、等級、已點亮節點數、是否已揭曉原型、首次使用日期）。
- 當機與錯誤紀錄：當 App 發生錯誤時的技術診斷資訊，例如錯誤訊息、程式堆疊、裝置型號、作業系統與 App 版本。這些診斷資料不包含你的日記內容、AI 對話內容或回饋內文。
- 裝置與環境資訊：例如裝置型號、作業系統版本、App 版本、語言設定，以及我們的伺服器在處理你的請求時可見的連線技術資訊（例如網路位址 IP 與由此推得的概略地理區域）。
- 帳號與權益狀態：例如訂閱方案、訂閱狀態、探索種子、額外種子、探索之花餘額、購買與退款相關事件、付費報告請求與產出紀錄。
- 意見回饋資料：見 2.6。
2.5 通知
若你允許推播通知，我們會傳送與你的探索有關的提示與問題。這些通知由你的裝置在本機排程，我們沒有遠端推播伺服器。請注意：
- 通知的標題與內文使用本服務預設的固定標題與問題池文字，並非你寫下的內容；但它們會依你的系統設定顯示在鎖定畫面上。
- 當你回覆通知中的問題時，你的回覆會被保存為「記憶碎片」（屬 2.1 的你主動提供的內容），並可能依第 5 節在你同意後同步。
你可以隨時在裝置設定中關閉通知。
2.6 意見回饋資料
當你主動送出意見回饋時，我們會處理你填寫的回饋文字、你選填的聯絡電子郵件，以及你選擇附上的截圖或影片；系統也會附上 App 版本、裝置與作業系統等診斷資訊。截圖會先被本服務重新輸出為 JPEG；影片則可能保留原檔或系統輸出檔中仍存在的檔案資訊（metadata），例如拍攝時間、檔案格式資訊，或原影片本身帶有的位置資訊。Aptale 不會主動讀取、解析或使用這些位置資訊，但若你擔心附件中含有敏感畫面或檔案資訊，請先自行移除或不要附上該檔案。這些資料的傳送與保存方式見第 6 節（Cloudflare、Discord）與第 9 節（保留期間）。
2.7 我們不會蒐集的資料
我們不會要求、也不需要你提供以下資料：
- 你的信用卡號、銀行帳號或其他金融帳戶資訊。付款一律由 Apple App Store 處理，我們不會收到你的付款卡資料（見第 6 節）。
- 身分證字號、護照號碼等政府核發的身分識別資料。
- 精確的衛星定位（GPS）位置；但你主動附上的意見回饋影片若原本含有檔案位置資訊，可能會隨附件一併送出（見 2.6）。
2.8 關於敏感（特種）個人資料
你在自由記錄、完成句子、引導提問與記憶碎片中寫下的內容，可能包含《個人資料保護法》第 6 條所稱的敏感（特種）個人資料，例如健康狀況、就醫或身心經歷、性取向等。請了解：
- 我們僅在為提供你主動要求的功能（例如產生 reframe、報告，以及第 8 節的危機提示）所必要的範圍內處理這些內容，並會依第 4 節將必要文字送交 AI 服務處理（涉及國際傳輸）。
- 你可以選擇不在自由書寫中提供此類敏感內容；你也可以隨時依第 10 節停止處理或刪除你的內容與帳號。
- 我們不會將你內容中的敏感資訊用於本政策所載目的以外的用途，也不會販售或用於跨網站廣告追蹤。
3. 我們為什麼處理這些資料（處理目的）
我們僅在為提供與維護本服務所必要的範圍內處理你的資料，主要目的包括：
- 提供核心功能：根據你寫下的經歷產生 reframe（能力回看）、技能樹、運作模式與探索方向。
- 提供進階分析功能（當你使用時）：產生能力分析報告、方向分析、職業藍圖、能力履歷與表達等。
- 跨裝置保存與恢復：在你同意開啟雲端同步、或登入／恢復購買時，為你保存與還原帳號、進度與權益（見第 5 節）。
- 履約與防止濫用：開通你購買的權益、避免重複扣款、偵測異常使用、維護服務安全。
- 維持與改善服務：分析整體使用趨勢、診斷並修正錯誤、提升穩定度與品質。
- 與你溝通：傳送你開啟的通知、回應你的詢問與回饋。
- 遵循法令：在法律要求時配合處理。
依個資法，你提供與我們蒐集上述資料屬自願，你可以自由選擇是否提供。不提供時對你的影響如下：
- 若你不提供核心功能所必要的內容（例如你的經歷文字），我們將無法為你產生對應的分析結果或提供該等功能。
- 若你不以 Apple 登入提供識別資料，你仍可以匿名帳號使用本服務；但換手機或重新安裝時的跨裝置復原、以及刪除帳號時的 Apple 授權撤銷，將無法為你完成。
- 若你不提供選填的回饋聯絡方式，不影響你使用本服務，僅我們可能無法就你的回饋與你聯繫。
- 使用行為分析與當機診斷屬維運服務所必要的概況性資料（不含你的書寫內容）；你可以依第 10 節要求我們停止此類蒐集，且不影響你使用核心功能。
4. AI 處理、第三方 AI 與跨境傳輸（重要）
Aptale 的核心機制需要 AI 來分析你的文字。請務必了解以下流程：
當你送出一段經歷以產生 reframe，或使用付費報告等進階功能時，你輸入的文字、以及產生回應所必要的相關內容，會經由我們的安全代理伺服器（Cloudflare Workers，採 HMAC-SHA256 簽章驗證）轉送給我們的 AI 服務商 Anthropic 的 Claude API 進行處理，並回傳分析結果。
請特別注意：將你輸入的文字傳送給 Anthropic 處理，屬於我們將你的個人資料分享給第三方（包含第三方 AI 服務商）的行為，並涉及國際傳輸。 我們在第 6 節列出所有此類第三方。
- 我們的 AI 路徑是「App → Aptale 的 Cloudflare Workers 代理伺服器 → Anthropic Claude API」。Cloudflare 在此扮演 API 轉送與伺服器診斷的角色；Aptale 的模型輸出由 Anthropic Claude API 產生。
- Anthropic 與該代理服務的伺服器位於美國，因此這個過程涉及將你的資料傳輸至台灣境外（國際傳輸）。
- 依 Anthropic 商業／API 條款目前的說明：預設不會使用 API 的輸入／輸出來訓練其 AI 模型；且通常會在收到或產生後 30 天內刪除 API 的輸入／輸出。但在你主動回報問題（feedback／bug）、你另行選擇允許、為執行其使用政策（Usage Policy）、或法律要求等情況下，可能有例外或較長的保留。詳見 Anthropic 的隱私權政策：https://www.anthropic.com/legal/privacy
- 我們的代理伺服器扮演「轉送」角色，不會在伺服器紀錄（logs）主動記錄你的 prompt 內容或 AI 產出；但伺服器可能處理連線診斷資訊（例如 IP 位址、地理區域、請求狀態）以維運與保護服務。
當你使用本服務的 AI 功能，即表示你了解並同意為了提供上述功能，將你的相關資料做必要的國際傳輸與第三方處理。
5. 雲端同步與資料儲存
5.1 預設本機，雲端同步需你明確同意
- 在你尚未開啟雲端同步前，你的經歷紀錄、衍生的能力資料與產生過的報告，主要儲存在你自己的裝置上。
- 我們提供「雲端同步」功能，讓你換手機或重新安裝時可以復原內容。這個功能預設關閉，只有在你於 App 內（設定 → 資料 → 雲端同步）明確點選同意後才會啟用。 我們會記錄你同意的時間與當時的政策版本。
5.2 開啟雲端同步後會同步哪些內容
當你同意開啟雲端同步後，以下內容會以加密連線傳送、儲存在我們委託的雲端資料庫（Supabase），僅用於為你保存與跨裝置復原：
- 經歷與反思紀錄
- 足跡與記憶碎片
- 技能樹進度與原型結果
- 探索計畫、收藏與引導狀態（含情境／方向／職業探索回饋、SC5 與 onboarding 設定、任務進度事件）
- 小探（探索夥伴）的狀態
你的訂閱狀態、種子／探索之花餘額、付費請求與報告產出紀錄等帳號與權益資料，則在你登入、購買或使用付費功能時即會儲存於前述雲端資料庫，以便恢復購買、跨安裝維持權益並避免重複扣款。
5.3 關閉同步的效果
你可以隨時關閉雲端同步。關閉後，本服務會停止上傳新的內容；但你先前已上傳的內容仍會保留在雲端，直到你刪除帳號（見第 11 節）。 若你只刪除 App 或清除其資料，尚未同步到雲端的本機內容將會消失，且通常無法復原；我們無法為你還原只存在於裝置上的資料，請斟酌自行備份重要內容。
6. 第三方服務（受託處理者）
為了提供服務，我們使用以下第三方服務。它們在我們委託的範圍內處理資料，並各自有其隱私權政策。除另有標示外，下列服務的伺服器主要位於美國，因此使用這些服務涉及國際傳輸：
- Anthropic（美國）：AI 模型處理（產生 reframe 與報告）。處理方式與保留見第 4 節。
- Cloudflare（美國）：API 代理伺服器、意見回饋與媒體附件轉送。其伺服器紀錄可能包含 IP 位址與地理區域等連線診斷資訊，不記錄你的輸入內容、AI 產出或回饋內文。
- Supabase（雲端資料庫）：帳號、訂閱狀態、種子與探索之花餘額、付費請求、報告紀錄、以及（在你同意後）第 5 節所列同步內容的儲存，並支援帳號刪除流程。
- RevenueCat（美國）：訂閱、消耗品購買與權益狀態管理。我們以你的帳號識別碼作為其用戶識別碼，僅取得購買、訂閱與權益狀態資訊，不含你的內容資料。
- Apple App Store：App 的下載與更新；當你購買訂閱或虛擬項目時的付款處理與訂閱管理。付款資料由 Apple 處理，我們不會收到你的付款卡資訊。
- Sentry（美國）：當機與錯誤監控。我們收集的是錯誤與裝置等診斷資訊；其 SDK 亦可能附帶裝置與概略地理等診斷資訊。我們已設定移除可識別個人的欄位，但這並非「不含任何技術資訊」。目前診斷資料的保留期間依其方案為 30 天。
- PostHog（美國）：產品使用分析。我們已設定丟棄用戶端 IP 位址；惟 IP 在被丟棄前，仍可能被用於推導粗略地理區域（GeoIP）。我們不使用 session replay、不錄製畫面、不自動擷取頁面內容。
- Discord：意見回饋收件匣。當你主動送出回饋時，回饋文字、選填聯絡方式、診斷資訊與媒體連結會送往我們一個僅限管理者存取的私人收件匣，用於人工處理（triage）。
- Cloudflare R2（美國）：意見回饋的截圖／影片附件儲存。附件以隨機、不可猜測的公開連結存取，僅供我們在私人收件匣中預覽與處理；該連結不會公開索引或列舉。若影片檔案仍帶有原始檔案資訊（metadata），也會隨同附件一起儲存。媒體的保留見第 9 節。
我們會要求上述受託處理者，在處理你的資料時，提供與本政策所述、且符合相關法令要求之相當程度的保護，並僅在我們委託的目的與範圍內處理你的資料。
我們不會把你的個人資料販售給第三方，也不會為了跨 App 或跨網站的廣告目的追蹤你。 本服務不含廣告 SDK、不要求 App 追蹤透明度（ATT）授權、不與資料仲介分享資料。
7. 資料安全
我們採取符合產業常規的合理技術與管理措施保護你的資料，例如：對外的 AI 請求採用簽章驗證、將存取金鑰僅保存在伺服器端而不放在 App 程式內、對裝置上的高敏感資料採用裝置層級的加密儲存（iOS 安全儲存區與加密資料庫），並依環境控管除錯紀錄。
然而請理解，沒有任何透過網際網路傳輸或電子儲存的方法可以做到百分之百安全。我們會盡合理努力保護你的資料，但無法保證絕對的安全。
8. 危機偵測與你的安全
Aptale 不是醫療或心理諮商服務。但因為你寫下的內容有時可能涉及強烈的情緒或困境，當系統在處理你的輸入時偵測到可能的危機訊號，本服務會引導你前往求助資源頁面。
請理解：
- 這個機制是自動化的，不保證能準確判斷每一種情況，也不會主動為你聯絡任何人或第三方。
- App 內提供的資源僅為協助轉介，不能取代專業協助或緊急醫療。
- 如果你或你身邊的人正處於危險或緊急狀況，請立即撥打當地緊急電話或尋求專業協助。
（《服務條款》第 6 節有更完整的說明。）
9. 資料保留期間
- 儲存在你裝置上的資料：保留到你刪除、重置或移除 App 為止，由你掌控。
- 雲端帳號、同步內容與付費權益資料：在你的帳號存續期間保留；當你刪除帳號時，我們會依第 11 節的刪除機制移除或匿名化。惟平台付款、訂閱與退款紀錄可能仍依 Apple、RevenueCat 或法律、會計要求保存一段必要期間。
- AI 處理的輸入／輸出：我們的代理伺服器不長期保存；Anthropic 端依其條款處理（依其目前條款，通常於收到或產生後 30 天內刪除，並有第 4 節所述例外）。
- 產品分析（PostHog）與當機診斷（Sentry）：依各服務的方案設定保留；目前 PostHog 產品分析資料與 Sentry 診斷資料的保留期間皆為 30 天。
- 意見回饋：回饋文字與訊息保留至人工處理完成後手動刪除；附加的截圖／影片儲存於 R2，最長保留 30 天後自動刪除，並在處理完成或收到刪除請求時提前移除。
10. 你的權利
依據個資法，就我們保有、與你有關的個人資料，你可以行使以下權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。
行使方式（對應本服務的實際功能）：
- 查詢、閱覽與複製本：你可以直接在 App 內檢視你的內容，並使用「匯出」功能取得你的資料副本。
- 補充或更正：你可以直接在 App 內編輯你的內容。
- 停止蒐集、處理或利用：你可以關閉雲端同步（停止繼續上傳）、關閉通知、或停止使用相關功能；你也可以透過第 15 節來信，要求我們停止對你的使用行為分析與當機診斷蒐集。
- 刪除：你可以在 App 內刪除個別內容、刪除整個帳號（見第 11 節），或移除 App、清除其資料以刪除全部本機資料。如需移除已傳送至第三方服務（例如分析、診斷或意見回饋）的資料，請透過第 15 節與我們聯繫，我們將向相應服務商提出刪除請求。
請注意，依法我們在某些情況下可能無法完全配合（例如為履行法定義務、或平台基於交易與退款稽核而必須保留某些紀錄），屆時我們會向你說明原因。
11. 刪除帳號
你可以在 App 內要求刪除帳號。當你刪除帳號時：
- 我們會在伺服器端級聯刪除或匿名化與你帳號相關的雲端資料（包含第 5 節所列的同步內容、報告與相關紀錄），並清除你裝置上的本機資料。
- 若你曾以 Apple 登入，我們會一併向 Apple 撤銷你授予本服務的登入授權。
- 刪除 Aptale 帳號不會自動取消你的 App Store 訂閱。 你仍需自行前往 App Store 的訂閱管理頁面取消，否則訂閱可能持續續訂收費。
- 基於前述法定或平台稽核義務，部分交易、退款與必要紀錄可能仍會保留一段期間。
12. 兒童與青少年
Aptale 並非針對兒童設計。你必須年滿 16 歲才能使用本服務；若你未滿 18 歲，請在法定代理人同意與適當陪同下使用（見《服務條款》第 3 節）。我們不會在知情的情況下蒐集未滿 16 歲者的個人資料。若我們發現誤蒐集了相關資料，會儘速刪除。若你是家長或監護人，並認為未成年人未經同意向我們提供了資料，請透過第 15 節與我們聯繫。
13. 資料外洩事件之通知
若發生個人資料遭竊取、竄改、毀損、滅失或洩漏，我們將於知悉後 72 小時內，依個人資料保護法及個人資料保護委員會（PDPC）規定，以適當方式通知你相關事實、我們已採取與將採取的因應措施，以及你可尋求協助的方式；於無法逐一通知時，將以網站公告等適當方式持續公開。達法定通報門檻（例如涉及敏感個人資料、或影響達一定人數）時，我們並會於知悉後 72 小時內通報主管機關，採取即時有效之應變措施並留存相關紀錄。
14. 政策的更新與生效
本政策可能因功能調整或法令變動而更新。更新時我們會修改「最後更新日期」，並於本頁公布最新版本。若你在更新後繼續使用本服務，即表示你已知悉並接受更新後的政策。
15. 聯絡我們
如果你對本政策或你的個人資料有任何疑問，或想行使前述權利，請聯絡：
- 電子郵件：aptale.app@gmail.com