隱私政策
最後更新:2026-09-06
Pet's Deary(以下稱「我們」)尊重你的個人資料。本政策說明我們在 App 與本網站 「星空信箱」體驗中,會蒐集哪些資料、為什麼蒐集、保留多久,以及你能怎麼行使你的權利。 內容依據台灣《個人資料保護法》(PDPA)撰寫。
1. 我們蒐集什麼
使用 App 時
- 帳號資料 — 你選擇的登入方式(LINE、Google 或 Apple)提供給我們的 使用者識別碼、電子郵件與顯示名稱。我們不會取得你在這些服務的密碼。
- 毛孩檔案 — 你填寫的名字、物種、個性標籤、描述、(選填)頭像照片。
- 日記與回憶 — 你寫下的文字與上傳的照片。
- 信件與 AI 回信 — 你寫給毛孩的信,與 AI 以毛孩聲音回應的內容。
- 訂閱狀態 — 你目前的方案與到期日。付款由 Apple 處理,我們不會取得你的信用卡或付款資料。
- 錯誤與當機記錄 — App 發生錯誤時的技術資訊(裝置型號、系統版本、 錯誤堆疊),用來找出並修正問題。
完成網站「星空信箱」體驗時
- 手機號碼(雜湊後) — 用來確認每個號碼只能體驗一次,並透過 Firebase 傳送驗證碼。原始號碼僅在驗證當下短暫保留,之後只存 SHA-256 雜湊。我們無法從雜湊還原號碼。
- 毛孩資訊 — 你填寫的名字、物種、個性標籤、一句話描述、(選填)照片。
- 信件內容與 AI 回信 — 你寫給毛孩的信,與 AI 以毛孩聲音回應的內容。
- 反饋資料 — 體驗結束後你填寫的評分、是否繼續使用、自由文字建議。
- 裝置與連線資訊(雜湊後) — IP 位址雜湊、瀏覽器類型,僅用於濫用偵測與 日常統計。原始 IP 不保留。
2. 我們為什麼蒐集
- 建立你的帳號,並讓你在自己的裝置上取得你寫下的日記與信件。
- 請 Google Gemini 以你的毛孩個性產生 AI 回信。
- 確認你目前的訂閱方案與可使用的功能。
- 提供「星空信箱」體驗流程,並避免同一支號碼重複體驗影響其他用戶。
- 分析使用者體驗,改善 App 的回信品質與流程。
- 偵測與防止機器人、簡訊濫發、惡意流量等行為。
3. 第三方服務
本服務在後台呼叫以下第三方,部分資料會傳送給他們:
- Google Gemini(Google LLC) — 接收你的信件內容、毛孩個性標籤、(選填) 照片,用以產生 AI 回信。Google 不會用這些資料訓練模型(Gemini API 付費方案預設不訓練)。
- LINE、Google、Apple 登入 — 你選擇的登入服務會提供我們一組使用者識別碼、 電子郵件與顯示名稱,用來建立與辨識你的帳號。
- Apple(App 內購買)與 RevenueCat — 處理訂閱付款與訂閱狀態同步。 付款細節由 Apple 保管;我們只會收到「這個帳號目前是哪個方案、到什麼時候為止」。
- Firebase Authentication(Google LLC) — 僅用於網站「星空信箱」體驗, 接收你的手機號碼以傳送 SMS 驗證碼。驗證完成後我們不會把原始號碼存到自己的資料庫。
- Sentry — 接收 App 的當機與錯誤記錄,用於除錯。
- 電子郵件寄送服務 — 用於寄送帳號相關通知(例如長期未使用的封存提醒信)。
- Cloudflare — 我們的網站、後端 API、照片儲存與流量分析都運行在 Cloudflare 的基礎設施上。流量會經過 Cloudflare 的網路。
我們不會把你的資料賣給廣告平台、不會用於再行銷、不會公開分享。
上述每一家公司都受書面合約約束,必須以本政策所載的相同標準保護你的資料,且只能用於提供我們委託的服務,不得作為自身用途。
資料在哪裡被處理。Pet's Deary 由台灣營運,上述第三方在你所在地 以外的基礎設施上處理資料 — 主要是 Cloudflare 的全球網路與 Google 的資料中心。 若你從英國、歐洲經濟區、新加坡、紐西蘭、澳洲、菲律賓或馬來西亞使用本服務,為了提供 服務,你的個人資料會被傳輸至該地以外。這些跨境傳輸均以書面契約為基礎,要求各供應商 以本政策所載的標準保護你的資料;除此之外我們不依賴其他傳輸依據。
4. 保留期間
你的日記、回憶、信件與 AI 回信會一直保留,直到你要求刪除為止。這是這個服務存在的理由 — 留下來的東西要留得住。
唯一的例外是長期閒置的免費帳號:若超過 180 天未使用,我們會先寄信提醒, 再過 30 天才會把內容轉為封存狀態。封存不是刪除 — 你隨時可以回來免費重新啟用,不收任何費用。
「星空信箱」體驗的資料同樣保留,讓你日後能回來重新閱讀那封回信。
你隨時可以要求我們刪除你的資料(見第 6 條)。
5. Cookie 與類似技術
本網站使用一個必要 cookie(demo_session_id)來辨識你完成 「星空信箱」流程中的不同步驟,HttpOnly + Secure,TTL 30 天。沒有用於追蹤或廣告的 cookie。
App 不使用 cookie — 登入狀態以存放在你裝置上的憑證(token)維持。
流量分析使用 Cloudflare Web Analytics — 一個不寫 cookie、不追蹤跨站行為、不分享個資的 隱私友善服務。
6. 你的權利
依《個人資料保護法》第三條,你可以查詢或閱覽你的個人資料、請求複本、請求補充或更正、 請求停止蒐集、處理或利用,以及請求刪除。這些請求目前均由我們以人工方式處理 — App 與網站內沒有自助匯出功能。
刪除資料的步驟另見 資料刪除說明。要行使任一項權利,請寄信至 petsdeary@gmail.com,主旨寫「個資權利請求」,我們會在收到後 30 天內完成處理(你所在地法律要求更短時,依該期限); 資料複本會整理成常用的電子檔格式,以電子郵件寄給你(回信可能由本團隊 其他信箱寄出)。若超過 30 天仍未收到,請再寄一次。
如果你不在台灣。當地法律可能給你額外的、或名稱不同的權利 — 例如查詢、更正、刪除、限制處理、拒絕處理、資料可攜,以及撤回同意。無論你在哪裡, 我們都會以上述權利對待每一位使用者,並會遵守你所在地法律另外賦予的權利。若你認為 我們處理你的個人資料有不當之處,也可以向你所在地的主管機關申訴:英國 Information Commissioner's Office、新加坡 Personal Data Protection Commission、紐西蘭 Office of the Privacy Commissioner、澳洲 Office of the Australian Information Commissioner、菲律賓 National Privacy Commission,或馬來西亞個人資料保護局。
7. 資料安全
我們把敏感資料(如手機號碼)以 SHA-256 + 隨機 salt 雜湊後儲存,照片存放於 Cloudflare R2, 傳輸全程使用 TLS(HTTPS)。但任何網路服務都無法 100% 保證安全 — 如果發生重大資料外洩 事件,我們會在 72 小時內通知受影響的用戶。
8. 兒童隱私
本服務包含 AI 生成的內容,也可能觸及與毛孩離別相關的情緒主題,僅供 18 歲以上使用。我們不會故意蒐集 18 歲以下使用者的個人資料。 若你發現本服務有未成年使用者,請寄信告知,我們會立即刪除其資料。
9. 政策變更
如本政策有重大變更,我們會在這個頁面更新「最後更新」日期,並透過 App 通知(如果你有下載)。 建議你定期回來確認。
10. 聯絡我們
Pet's Deary 隱私事務聯絡窗口:
petsdeary@gmail.com
隱私相關事務由我們指定的隱私窗口(Privacy Officer)負責;該窗口同時 是新加坡《個人資料保護法》與紐西蘭《2020 年隱私法》所稱的資料保護聯絡人。來信請在 主旨註明「隱私窗口」。
本政策由 Pet's Deary 自行起草,未經律師審閱。如有疑慮歡迎來信反映, 我們會持續修正措辭與內容。