隱私權政策 - 愛打卡

【重要聲明】本頁為本軟體之正式隱私權政策版本。若其餘平台所提供之摘要或說明與本頁內容不一致，均以本頁為準。

前言

歡迎使用「愛打卡 - I Check In」行動應用軟體（以下簡稱「本軟體」）。為提供各項功能服務，本軟體可能需蒐集並處理您的個人資料。為確保您了解您的隱私權如何受到保護，我們特制定本隱私權保護政策（以下稱「本政策」），使您清楚了解我們如何蒐集、處理及利用您的個人資料。請您在使用本軟體前詳閱本政策內容；當您開始使用本軟體時，即表示您已閱讀並同意接受本政策之規範。

1. 適用範圍與雙層同意

本政策適用於使用者於安裝、啟動、瀏覽及操作本軟體期間所涉及之個人資料蒐集、處理與利用。凡使用者透過本軟體及其後端平台所提供之各項功能（包含但不限於帳號管理、定位與打卡、動態牆、成就展示等社交功能），皆受本政策之規範。

本軟體僅於功能運作、資料分析、系統安全、防止濫用、客服協助與法令遵循等目的範圍內，依相關法令與本政策規範蒐集、處理及利用個人資料。本政策不適用於第三方網站或服務（包含本軟體內外部連結）。使用者如連結至第三方網站、服務或應用程式，其資料處理方式請依該第三方之隱私權政策為準。

本軟體採取「雙重同意」機制。使用者依其服務級別不同，可能需依功能需求提供相應之同意。第一層同意為提供本軟體基本功能所必須，若使用者未同意，將無法正常使用核心功能。第二層同意則用於啟用擴充或進階功能，非屬必須，使用者可自行選擇是否授權。二層級別之內容說明如下：

• 第一層（啟動同意）：首次啟動本軟體時，為提供定位與拍照等核心功能，需取得位置與相機權限。使用者需先閱讀並同意本政策後始得繼續使用。
• 第二層（註冊／升級同意）：使用者若欲升級為網路會員以啟用雲端同步、排行榜或社交功能，將另行提示並徵求其同意本政策中關於網路會員資料處理之條款。若未同意，仍可繼續使用單機會員模式。

補充說明：不同意第一層同意者將無法使用主要功能；不同意第二層同意者則維持單機會員模式。

2. 本軟體蒐集之個人資料類別與目的

2.1 個人資料定義

個人資料係指可識別或可間接識別個人身分之資料；經去識別化處理後無法再識別個人者，不屬個人資料。

2.2 資料類別

2.3 資料蒐集目的

• 提供核心功能（打卡、拍照、驗證、成就等）。
• 提供雲端同步、排行榜與社交功能。
• 維護資安、防作弊與識別異常行為。
• 去識別化後作統計、研究或系統改善之用。
• 行銷與廣告相關用途。

3. 資料蒐集範圍與處理方式

本軟體依會員等級不同，而有不同的資料蒐集範圍與處理方式。

3.1 會員等級

本軟體會員類型區分為單機會員與網路會員兩種。首次啟動本軟體時預設為單機會員，使用者可透過註冊升級為網路會員。使用者可依個人意願選擇任一會員等級，但不得違反公平原則。

3.2 各會員等級資料蒐集範圍與處理方式

單機會員資料僅儲存於本機，不會上傳伺服器；網路會員部分資料將上傳雲端，以提供同步、排行榜與備份功能。各級別之處理方式如下：

3.2.1 單機會員

• 定位資料：取得定位資訊後轉換為地點名稱或代號與時間戳記，僅存放於本機，不對外傳輸。
• 打卡照片：拍攝之照片不含位置資訊，僅儲存於本機，不對外傳輸。
• 帳號資料：不蒐集亦不儲存。
• 網路與作業系統資訊：不蒐集亦不儲存。

3.2.2 網路會員

• 定位資料：取得定位資訊後轉換為地點代號及時間戳記，除存放於本機外亦會上傳伺服器。公開時間資訊時將採時間模糊化（如整點顯示）或延遲處理。
• 打卡照片：每個打卡點僅上傳一張照片作為驗證，其餘照片不會自動上傳。若使用者進行雲端備份或裝置轉移，僅於使用者明確選擇後才會上傳全部資料。照片不含定位資訊，但可能與定位資料併用於驗證或成就展示。
• 帳號資料：升級時蒐集電子郵件與暱稱，並產生使用者識別碼（user ID），完成註冊後上傳至伺服器。
• 網路與作業系統資訊：伺服器將記錄作業系統類型及來源 IP 位址，用於維運、安全防護與相容性分析。

登入狀態說明：網路會員註冊後即自動登入。本軟體不提供重複登入或登出功能，登入狀態以本機儲存之使用者識別碼維持。刪除應用程式或帳號後，識別碼即失效。本軟體不會將登入憑證提供第三方，亦不記錄登入時間或行為。

4. 個人資料如何利用

本軟體依會員等級不同，採取不同之個人資料利用方式。

4.1 單機會員

單機會員資料僅儲存於使用者裝置內，所有處理皆於本機完成，不進行外部傳輸或備份。使用者更換裝置時，可自行進行備份與轉移；本軟體不蒐集、不儲存亦不驗證該等資料。

4.2 網路會員

• 定位資料：用於確認打卡地點、維護公平性、防止不當使用，並支援成就展示及紀錄查詢；必要時得與打卡照片併同比對。資料使用僅限於前述目的。
• 打卡照片：用於驗證打卡有效性與避免濫用。照片不含 EXIF 或 GPS 資料，但可能與定位資料併用於驗證或展示。僅在使用者授權範圍內使用，不作其他用途。
• 帳號資料：用於帳號識別、雲端資料綁定與身分驗證，不對外揭露。
• 網路與作業系統資訊：用於安全防護、維運與異常診斷，不與可識別個人之資料結合。依法令要求時，本軟體將依程序處理。

5. 使用者權利與資料刪除

5.1 權限管理與資料啟用

本軟體於執行地點打卡、拍照及驗證功能時需使用定位與相機權限。若使用者關閉相關權限，功能將無法運作。使用者可隨時於裝置設定重新啟用權限。

5.1.1 拍照與定位權限

為確保核心功能正常運作，本軟體需取得定位權限與相機權限。若關閉任何權限，部分功能將無法提供。使用者可於裝置設定中重新啟用。

5.1.2 會員等級之升降

在不違反公平原則下，單機會員得於同意網路會員隱私權條款並提供必要資料後升級為網路會員；亦得隨時降級為單機會員。惟若累積打卡數已達一定數量，本軟體可基於公平與系統需求限制升級申請。相關規範請參閱《使用者條款》。

5.2 資料刪除

使用者得依法行使查詢／閱覽、請求副本、補充或更正、停止處理或利用、刪除、撤回同意等權利。本軟體將於合理期間內予以回應。

使用者若降級或申請刪除帳號，本軟體將於 72 小時內完成伺服器端資料刪除；資料刪除後將無法復原。已公開之動態內容可能無法完全收回。

關於刪除網路會員帳號之具體操作步驟與處理流程，請參考：《刪除網路會員帳號說明》。

6. 資訊保存與安全

6.1 保存期間與地點

雲端資料（如打卡紀錄與打卡照片）於帳號存續期間保存；使用者刪除帳號或提出刪除請求時，將於合理期間內移除。系統與安全日誌一般保存 365 天。資料儲存於使用者裝置、本軟體管理之伺服器或符合法規之受委託服務供應商。

單機備份聲明：單機會員自行建立之離線備份資料，由使用者自行保存與管理，本軟體不涉入該資料之建立、儲存、傳輸或保存流程，亦不負任何責任。

資料遺失或損壞之免責：本軟體已採取合理技術與管理措施保護資料安全，但資料仍可能因不可預期因素（例：伺服器硬體故障、系統異常、第三方服務中斷或不可抗力事件）而遺失、損毀或無法回復。對於因前述不可避免因素所致之資料損壞或遺失，本軟體不負補償或賠償責任；建議使用者定期備份其個人資料（如適用）。

6.2 資訊安全

• 資料於傳輸與儲存期間採加密與相關安全協定處理，並依最小權限原則進行存取控管。
• 建立稽核、異常偵測與監控機制，並定期進行安全測試以降低風險。
• 若發生資安事件，將依程序通報並依相關法令通知受影響使用者。

7. 第三方服務與資料共享

本軟體不販售個人資料，僅於下列情形共享：

• 受委託處理（如雲端託管、郵件／推播寄送、錯誤回報或分析服務），並受契約約束。
• 依法令或主管機關之正當要求。
• 基於公共利益之統計或研究，且資料已完成去識別化處理。
• 為保護使用者或他人生命、身體、自由或財產安全之必要情形。

8. 廣告與追蹤技術

本軟體使用 Google AdMob 進行廣告服務。於廣告投放期間，Google 及其合作夥伴可能使用裝置廣告識別碼（Advertising ID／IDFA）與其他技術，以提供、衡量、分析及改善廣告內容。

可能處理之資訊包括廣告識別碼、應用使用資訊（如瀏覽與互動行為）、概略位置與語言設定。相關資料由 Google 依其 《Google 隱私權政策》 與 《AdMob 政策》 管理。本軟體不會直接存取或保存廣告識別碼原始值，亦不將其與打卡或會員資料關聯。

使用者可於裝置設定調整個人化廣告：

• Android：設定 → Google → 廣告 → 關閉「個人化廣告」。
• iOS：設定 → 隱私權與安全性 → 追蹤 → 關閉「允許 App 要求追蹤」。

9. 兒少保護

本軟體原則上提供十三歲（或所在地法定年齡）以上之使用者使用；未達法定年齡者須經法定代理人同意與監督。如您為法定代理人，並認為本軟體於未取得同意情況下蒐集兒少個人資料，請立即與我們聯絡。

10. 政策變更

本政策將視需求進行更新。重大變更將於本軟體內公告並標示最新生效日期；必要時將重新徵求使用者同意。更新內容亦將公布於官方網站：https://www.icheckin.tw。

11. 準據法與管轄法院

本政策之解釋與適用以中華民國法律為準據法；若因本政策發生爭議，雙方同意以營運方所在地之地方法院為第一審管轄法院。

12. 聯絡方式

如您對本政策或個人資料行使權利有任何疑問，請聯絡：

• 聯絡單位：「愛打卡」開發團隊（資料保護窗口）
• 電子郵件：icheckin999@gmail.com