隱私權政策 | yuuvii

本隱私權政策說明 FMC Software OÜ (Harju maakond, Tallinn, 愛沙尼亞；以下簡稱「FMC Software OÜ」、「yuuvii」或「我們」) 如何處理與 yuuvii 行動應用程式 (2.0 及更高版本)、yuuvii.co 網站以及相關數位服務相關的個人資料。

作為資料控管者 (Data Controller)，我們致力於恪守最高的資料隱私標準。如有任何疑問，請聯絡 [email protected] 或 [email protected]。

1. 核心隱私原則

使用電子郵件地址建立帳戶，然後選擇想使用的記錄功能。

日記、心情、經期和各項追蹤紀錄（包括已儲存的步數）儲存在你的裝置上。在帳戶備份服務可用且你已登入時，應用程式也會向我們的伺服器傳送加密副本，用於還原和合併紀錄。

零財務資料： 我們絕不收集、處理或儲存信用卡卡號、銀行帳戶詳細資訊或付款憑證。yuuvii Pro 的付款由 Apple 或 Google 處理。
無廣告與無追蹤 SDK： 我們不投放廣告、不收集廣告識別碼 (IDFA/GAID)，也不使用第三方分析或行為追蹤 SDK。使用情況衡量在我們自己的伺服器上執行。我們絕不出售、出租或交易您的資料。應用程式僅將 RevenueCat 用於管理 yuuvii Pro 訂閱，不會將其用於廣告或追蹤 (見第 7 節)。
使用者完全自主掌控： 您可以隨時直接在應用程式中匯出或永久刪除您的帳號資料。

2. 已備份至你的帳號

每日簽到、所選心情狀態與自訂情境標籤；
個人日記筆記與連續天數統計；
7 天生活實驗與自我評估測驗結果；
月經週期記錄、身體症狀與自訂追蹤資料；
提醒排程與您的應用程式顯示暱稱；
應用程式內 PIN 碼與生物辨識查核憑證 (Face ID / 指紋查核完全在您裝置的安全硬體內部進行；我們絕不會收到任何生物辨識資料)。

如果您使用匯出日記功能，應用程式會編譯一份未加密的檔案，並傳遞至手機系統內建的分享選單。如果您的裝置啟用了系統層級的雲端備份 (如 iCloud 或 Google Drive)，您的手機可能會將此本機沙盒納入您的個人備份中。該備份屬於您的 Apple 或 Google 帳戶；我們對此完全無權存取。

刪除本機日記不會刪除帳戶備份。刪除帳戶會同時刪除該備份。尚未傳到伺服器的變更，在裝置資料遺失後無法還原。

3. 應用程式可能要求的裝置權限

通知 (選用)： 每日提醒皆在您的手機本機進行排程。若您申請專家媒合，通知會在收到報價時提醒您。通知內容絕不包含任何日記記錄。
位置 (選用，僅在使用應用程式期間)： 僅在專家申請表單中用於自動填入國家與城市一次。精確的 GPS 座標絕不會被儲存或傳送給我們。
運動與步數 (選用)： 步行是最溫和天然的良藥。追蹤每天的行走步數，促進全身血液循環，在規律的步伐中讓思緒回歸平靜澄澈。
生物辨識 (選用)： 嚴格在裝置硬體層級用於解鎖應用程式。

您可以隨時在裝置的系統設定中修改或撤銷這些權限。

4. 您的帳號

您會在首次設定時建立帳號。帳號可讓您在新裝置上登入，並且在向獨立專家發送申請前必須具備。我們收集的資訊包括：

您經過驗證的電子郵件地址；
您選擇的顯示名稱；
若您設定了密碼，僅保存其經過加密加鹽的單向雜湊值 (包括我們員工在內的任何人都無法查閱您的密碼)。

在2.0.1版本中，日記和追蹤功能無需yuuvii Pro。先前的商店購買仍適用購買條款及商店的取消和退款流程。刪除帳戶不會取消商店訂閱。

yuuvii Pro · 2.0.0

yuuvii Pro 訂閱： 若您訂閱 yuuvii Pro，您會在 App Store 或 Google Play 購買，付款由 Apple 或 Google 處理。我們絕不會接收您的信用卡或銀行資訊。為提供您 Pro 權益，以下資訊會與您的帳號識別碼一併處理：

您選擇的商店商品 (方案與期間) 以及您購買所用的商店；
商店提供的交易與收據資料，例如購買、續訂與到期日期；
您的訂閱狀態 (例如有效、免費試用中、自動續訂中或已到期)。

RevenueCat (見第 7 節) 接收上述資料，以向 Apple 或 Google 確認您的購買，並將您的訂閱狀態傳送至我們的伺服器，由我們的伺服器在您的帳號中記錄 Pro 權益。此項處理為提供您所購買之訂閱所必需 (GDPR 第 6(1)(b) 條)。您的日記內容與追蹤資料絕不會與 RevenueCat 分享。

5. 當您申請獨立專家與付款免責聲明

如果您選擇透過 Seansly 提交尋求獨立心理健康專家的申請，我們收集的資訊包括：

您的姓名與電話號碼 (僅與您正式接受其報價的專家分享)；
國家、城市、諮詢主題、對象、年齡層、諮詢形式、時間安排及選用預算；
您填寫的問題描述；
通用技術來源分類標籤 (例如「經期日曆」；絕不包含任何個人記錄)；
推播裝置通知權杖。

您的申請將向 Seansly 註冊的專家展示，但會隱藏您的電話號碼。只有當您正式接受某位專家的報價時，您的電話號碼才會向該單一專家揭露。

獨立專家費用： 個案與獨立專家之間的所有財務約定、諮詢費用、銀行轉帳、EFT/IBAN 付款或現金交易，均直接在該雙方之間進行。FMC Software OÜ 絕不收取諮詢費用、不處理任何付款、不抽取佣金，且無權干涉費用協商。
爭議與退款： 由於我們不是這些付款的當事人，付款爭議、退款請求、服務未交付以及與專家有關的申訴，由您與專家之間解決。在這方面，我們僅在第 9 條規定的範圍內負責。

專家申請可能涉及健康相關情境，並僅根據您的明確同意 (GDPR 第 9(2)(a) 條) 進行處理。您可以隨時透過取消申請或刪除帳號來撤回同意。

6. 使用情況衡量

為了解 yuuvii 的哪些部分受到使用並加以改善，應用程式會在我們自己的伺服器上衡量使用情況。您可以在設定 → 使用情況衡量中管理此功能。

一般使用情況在從 App Store 或 Google Play 安裝的應用程式中預設為開啟。它會記錄您使用了哪些一般畫面與控制項，以及使用多久。測試版本、TestFlight 與模擬器絕不會被衡量。
追蹤工具與運動功能使用情況除非您開啟，否則維持關閉。它也會記錄您對追蹤工具、運動與自我評估畫面的使用情況。由於這些畫面名稱可能透露您感興趣的主題，因此僅在取得您的明確同意 (GDPR 第 9(2)(a) 條) 後才會衡量。
記錄包含固定的畫面與控制項識別碼、使用時長、語言、平台、應用程式版本、隨機的工作階段與事件識別碼，以及有限的操作結果。您的筆記、測量資料、健康數值、自我評估答案、輸入的文字、一次性驗證碼與 PIN 碼絕不會包含在內。
您登入後產生的記錄會連結至您的帳號。登入前產生的記錄使用隨機訪客識別碼，該識別碼會在 24 小時後失效，且這些記錄不會轉移至您的帳號。
僅有經授權的 yuuvii 管理員可以查看這些記錄，用以評估產品的使用方式。專家絕不會收到這些記錄；這些記錄不會用於廣告，也不會與第三方分享。
一般使用情況衡量係基於我們改善應用程式的正當利益 (GDPR 第 6(1)(f) 條)。您可以隨時透過關閉此功能提出反對。
關閉衡量後，您裝置上的衡量會立即停止，並在連線時從我們的伺服器刪除與您帳號連結的使用歷史記錄。您的日記與追蹤記錄會予以保留。

你自願透過建議箱傳送的訊息包含主題、內文、應用程式語言、版本和平台資訊，並與帳戶連結。獲授權的管理員用來規劃改進。訊息會隨帳戶一併刪除；請勿包含健康資訊或其他敏感資訊。

7. 基礎架構與受託資料處理者

我們僅與受嚴格資料處理協議 (DPA) 約束的受信賴歐洲及全球基礎架構供應商合作：

Supabase (資料庫託管，AWS eu-west-1，愛爾蘭，歐盟)：加密儲存帳號、申請與使用情況衡量資料；
Hetzner Online (應用程式伺服器，紐倫堡，德國，歐盟)：網站與平台託管；
Resend (歐盟地區)：驗證碼與交易性電子郵件發送；
Apple Push Notification Service 及 Google FCM：安全的推播傳送；
Apple (App Store) 及 Google (Google Play)：yuuvii Pro 訂閱的銷售與付款，以獨立資料控管者身分依其各自的條款與隱私權政策處理；
RevenueCat, Inc. (美國)：訂閱管理；接收您的帳號識別碼、商店商品、交易與收據資料以及訂閱狀態，用於確認購買並使您的 Pro 權益保持最新；
Cloudflare：DNS 解析與網路安全防護。

跨境資料傳輸均遵循歐盟標準合約條款 (SCCs)。

8. 我們絕不從事之行為

我們絕不出售、出租或變現您的個人資料。
我們絕不投放第三方廣告或使用分析追蹤工具。
我們絕不使用您的私人資料訓練人工智慧模型。

9. 資料保留與刪除

刪除本機日記不會刪除帳戶備份。刪除帳戶會同時刪除該備份。尚未傳到伺服器的變更，在裝置資料遺失後無法還原。

本機資料將保留在您的裝置上，直到您主動清除資料或解除安裝應用程式為止。
當您的帳號處於有效狀態時，帳號與專家申請記錄將持續保存。
yuuvii Pro 訂閱記錄將在提供您的訂閱以及履行我們的法律、會計與稅務義務所需的期間內保存。
原始使用情況衡量記錄最遲於 30 天後刪除。由其產生的每月摘要會在您的帳號存續期間保留，並在您關閉衡量或刪除帳號時刪除。
當您刪除帳號時，您的資料將立即從即時正式資料庫中刪除，並在 30 天內從加密的系統災難復原備份中徹底清除。
獨立專家依法保存的專業臨床記錄受其法規監管義務約束，不在我們的控制範圍之內。

10. 您的隱私權利

依據 GDPR 及全球資料保護法規，您享有以下權利：

查閱、檢視並獲取您帳號資料的副本 (個人資料 → 下載我的資料)；
更正不準確的資訊；
永久清除您的資料 (個人資料 → 刪除我的帳號)；
撤回同意並反對資料處理，包括使用情況衡量 (設定 → 使用情況衡量)。

若要行使上述權利，請使用應用程式內的工具或發送電子郵件至 [email protected]。我們將在 30 天內回覆所有正式請求。您亦保有向您所在國家的資料保護監管機關提出申訴的權利。

11. 年齡限制

yuuvii 僅供年滿 18 歲及以上的成年人使用。我們絕不會故意收集未成年人的個人資料。

yuuvii.co 使用一個必要的 Cookie (yuuvii_locale) 來記住您的語言。造訪統計僅在您於頁面底部的「統計設定」面板中允許後才會執行；其法律依據為您的同意。造訪統計會在我們自有的伺服器上記錄被瀏覽的公開頁面、來源網站、連結中的行銷活動標籤、裝置類別（手機、平板或桌上型電腦），以及對 App Store 或 Google Play 連結的點按，並在 30 天後刪除這些紀錄。它不會記錄表單回答或帳號資訊，不會將您的 IP 位址與這些紀錄一併儲存，且在您的瀏覽器傳送 Do Not Track 或 Global Privacy Control 訊號時維持關閉。關閉統計後，您先前的統計紀錄將被刪除。我們不使用廣告 Cookie 或第三方追蹤 Cookie。詳情請參閱我們的 Cookie 政策。

13. 早期 yuuvii 1.x 家庭安全應用程式

在 2026 年 10 月之前，yuuvii 曾作為家庭定位應用程式營運。2.0 版本是全新且完全獨立的產品，未承接任何歷史定位資料。舊版 1.x 資料庫已於 2026 年 10 月 30 日從我們的線上系統中刪除。已封存之家庭安全隱私政策仍可供參考。

14. 政策修訂

我們可能會定期更新本政策。重大變更將在生效前透過應用程式或我們的網站發布公告。