隱私權政策

資料控制者與問責制度

Paul-Louis Renard，以 Wonderful App Studio（安大略省，加拿大）的名義經營業務，對我們控制下的個人資訊負責。我們維持內部政策與程序，以確保遵守適用的隱私法規，並定期審查我們的數據處理做法。

聯絡資訊

負責我們隱私實務的人員為：

• 姓名： Paul-Louis Renard
• 地址： 103-2727 Steeles Ave West Unit 719 Toronto, Ontario, M3J3G9
• 隱私相關電子郵件： support@notifymehere.com

針對歐洲經濟區 (EEA)、英國或瑞士的使用者： Paul-Louis Renard 是《通用資料保護規則》(GDPR)（及英國 GDPR）所定義之資料控制者。

針對加拿大的使用者： Paul-Louis Renard 是負責遵守《個人資訊保護與電子文件法》(PIPEDA) 的問責人員。

針對巴西的使用者： 我們根據《一般資料保護法》(LGPD) 指定的數據保護官 (Encarregado) 為 Paul-Louis Renard，聯繫方式為 support@notifymehere.com。

適用範圍

本隱私權政策適用於 Notify me Here 行動應用程式及 Wear OS 搭配應用程式（合稱為「本應用程式」）的所有使用者。根據您所在的位置，我們處理您個人資訊的行為可能受以下一項或多項法律管轄：

• 加拿大：《《個人資訊保護與電子文件法》(PIPEDA)，以及適用的省級隱私立法，包括魁北克省的《私營部門個人資訊保護法》（經第 25 號法案修訂）、亞伯達省的《個人資訊保護法》(PIPA) 以及不列顛哥倫比亞省（卑詩省）的《個人資訊保護法》(PIPA)。
• 歐洲經濟區(EEA)、英國、瑞士：《通用資料保護規則》(GDPR) 及英國 GDPR。
• 美國加利福尼亞州（加州）：經《加州隱私權法案》(CPRA) 修訂之《加州消費者隱私法》(CCPA/CPRA)。
• 巴西：《一般資料保護法》（LGPD）
• 其他司法管轄區：適用的當地資料保護及隱私法律

若本政策中提及特定法律項下的權利或義務，該等規定僅適用於受該法律保護之個人。

1. 簡介

Notify me Here 由 Paul-Louis Renard 經營，以 Wonderful App Studio（加拿大安大略省）的名義開展業務。Google Play 發行者名稱：Wonderful App Studio FR。

Notify me Here（以下簡稱為「我們」）致力於保護您的隱私。本《隱私權政策》說明了您在使用本應用程式時，我們如何收集、使用、揭露及保障您的資訊。

我們透過本政策中描述的特定機制（如應用程式內權限對話框及自願建立帳戶）取得您對收集及使用個人資訊的同意。我們不會將「收集超出提供本應用程式服務所必需之個人資訊」作為提供服務的條件。您可以在符合法律或合約限制並給予合理通知的情況下，隨時撤回您的同意（請參閱下方的「您的權利」）。

2. 我們收集的資訊

2.1 您提供的資訊

• 帳戶資訊： 當您建立帳號時提供的電子郵件地址、顯示名稱及個人資料相片
• 興趣點： 您所儲存的地點名稱、描述及 GPS 座標

2.2 自動收集的資訊

• 位置數據： 用於地理圍欄（Geofencing）和地圖功能的 GPS 座標。
• 裝置資訊： 裝置型號、作業系統版本，以及由 Firebase Crashlytics 為當機回報目的所收集的 Firebase 安裝 ID。
• 使用數據： 當機回報（Crash reports），包括當機時的活動畫面、裝置狀態及堆疊追蹤（Stack traces）等背景數據。
• 基礎設施日誌： 我們的雲端基礎設施供應商（Supabase）會自動記錄 IP 地址，作為安全防護與防止濫用之標準作業流程的一環。

2.3 來自第三方的資訊

• Google 登入： 若您選擇使用 Google 登入，我們會取得基本的個人資料資訊
• Google Play： 訂閱狀態與付款確認資訊（不包含具體的付款詳細資料，如信用卡號）。

3. 我們如何使用您的資訊

除取得您的同意或法律另有規定外，我們僅將個人資訊用於收集時所明示之目的。具體而言，我們將收集到的資訊用於：

• 提供核心功能： 建立地理圍欄（Geofences）並發送基於位置的通知。
• 同步您的數據： 在您的裝置間同步興趣點（僅限進階版使用者）
• 改善應用程式： 診斷程式當機、監測應用程式穩定性並提升效能
• 溝通聯繫： 發送關於本應用程式或您帳號的重要更新。
• 處理付款： 透過 Google Play 管理您的訂閱

若我們識別出本政策未說明之個人資訊新用途，我們將通知您；在適用法律要求下，我們將在將您的資訊用於該新用途前取得您的同意。

處理個人資料的法律依據

GDPR / 英國 GDPR

針對位於歐洲經濟區 (EEA)、英國或瑞士的使用者，我們僅在擁有合法依據的情況下處理個人資料：

正當利益

在我們以「正當利益」作為處理依據的情況下，其目的是為了維護並改善本應用程式，包括診斷程式當機以及確保穩定性與安全性。在特定情況下，您可以對此類數據處理行為提出異議（詳見下方的「您的權利」）。

PIPEDA（加拿大）

針對位於加拿大的使用者，我們根據《個人資訊保護與電子文件法》(PIPEDA) 採用以下同意架構：

• 明示同意 (Express consent)： 用於收集敏感個人資訊。根據 PIPEDA，我們將精確位置數據視為敏感個人資訊，因此，在收集或處理任何位置數據之前，我們會透過 Android 權限對話框取得您的明示同意。
• 隱含同意 (Implied consent)： 用於收集作為應用程式正常運作一環的非敏感資訊（例如：裝置型號、僅作為匿名當機報告識別碼使用的 Firebase 安裝 ID）。其目的對於一般合理的人而言是顯而易見的，包括維護應用程式穩定性、診斷錯誤及確保應用程式安全。當機回報能讓我們識別並解決影響可靠性與安全性的缺陷，直接使所有使用者受益。Firebase 安裝 ID 不會用於識別您的個人身份，也不會與任何其他個人資訊關聯。
• 帳戶建立同意： 當您自願建立帳號並提供電子郵件地址，或使用 Google 帳號登入時，即視為取得您的同意。

撤回同意

您可以在符合法律或合約限制並給予合理通知的情況下，隨時撤回您的同意。若您撤回對位置數據處理的同意（透過在裝置設定中撤銷位置權限），本應用程式的核心地理圍欄與通知功能將停止運作。若您撤回對帳號相關數據的同意，您可以要求刪除帳號。若您希望限制或選擇退出當機回報數據的收集，請透過 support@notifymehere.com 與我們聯繫以討論替代方案，但這可能會影響我們診斷影響您使用體驗之問題的能力。撤回同意並不影響撤回前所進行之處理行為的合法性。

魁北克省（第 25 號法案）

針對位於魁北克省的使用者，適用《私營部門個人資訊保護法》（經第 25 號法案修訂）。個人資訊保護負責人（responsable de la protection des renseignements personnels）為 Paul-Louis Renard，聯繫方式為 support@notifymehere.com。我們的應用程式預設採行隱私保護：免費版將所有數據儲存於您的裝置本地，無需建立帳號或進行雲端傳輸，這代表了最高層級的機密性。雲端功能僅在您明確選擇後才會啟動。在實施涉及個人資訊的專案前，我們會根據要求進行隱私影響評估。除上述 PIPEDA 章節所列權利外，魁北克使用者還擁有數據可攜權以及獲知自動化決策過程的權利。

4. 數據收集與共享摘要

我們僅將個人資訊的收集限制在為達成政策所述目的之必要範圍內。下表根據 Google Play 的數據安全（Data Safety）要求，摘要了本應用程式收集的個人數據，以及是否與第三方共享。

加密： 所有從本應用程式傳輸至我們伺服器或第三方服務的數據，在傳輸過程中均使用 TLS/SSL 進行加密。由 Supabase 儲存的雲端數據在靜止狀態下亦經過加密。

不販售數據： 我們不會向任何第三方販售、出租或交易您的個人資訊。我們不會將您的數據用於廣告目的。我們不會收集或存取 Android 廣告 ID。

無追蹤行為： 我們不會為了廣告目的進行跨應用程式或跨網站的追蹤。

數據準確性： 我們採取合理步驟，確保我們所持有的個人資訊在其使用目的之必要範圍內是準確、完整且最新的。您可以隨時要求更正任何不準確的資訊。

裝置識別碼： 我們不會收集您的 Android ID、廣告 ID、IMEI 或硬體序列號。唯一收集的裝置識別碼是 Firebase 安裝 ID，該 ID 由 Firebase Crashlytics 自動生成，且僅用於當機報告的分組。

5. 位置數據

Notify me Here 使用位置數據來提供基於位置的提醒。

5.1 即時位置處理

地理圍欄偵測是在您的裝置上進行以觸發提醒。此即時位置數據在您的裝置上進行瞬時處理（在記憶體中存取，用於即時地理圍欄評估，絕不會寫入硬碟或傳輸至任何伺服器）。我們不會將您的連續或即時位置記錄傳輸至我們的伺服器。

5.2 雲端同步（進階版）

若啟用此功能，我們僅將儲存的興趣點座標（您建立的固定位置）儲存在雲端，以便在您的裝置間進行同步。

5.3 背景位置存取

本應用程式需要背景位置存取權限，以偵測您何時進入地理圍欄區域。在請求此權限之前，應用程式會顯示說明畫面，描述為何需要背景位置以及其使用方式。此數據在您的裝置上進行本地處理，不會傳輸至外部伺服器進行追蹤。

5.4 Wear OS 搭配應用程式

Wear OS 配套應用程式單向接收來自手機應用程式的數據。手錶版應用程式不會獨立收集或傳輸任何數據至我們的伺服器。

6. 資料儲存與安全

6.1 本地儲存

大多數應用程式資料（如興趣點和設定）皆使用 Android 作業系統提供的安全儲存機制儲存在您的裝置本地。若您建立帳號，我們會將帳號識別碼（如您的電子郵件地址）儲存在我們的伺服器上以進行身分驗證。若啟用了雲端同步（進階版），所選資料將按照下述方式儲存在雲端。

6.2 雲端儲存

若啟用了雲端同步，進階版使用者的資料將透過 Supabase 安全地儲存，該服務提供：

• 傳輸中加密（TLS/SSL）
• 靜止狀態加密
• 定期安全審核
• SOC 2 Type II 認證

我們採取的安全保護措施等級與受保護個人資料的敏感程度相稱。

6.3 資料保留

我們僅在必要於本隱私權政策中描述的目的下保留個人資料：

• 本地（裝置上）資料： 儲存在您的裝置上，直到您在應用程式中將其刪除或卸載應用程式為止。
• 雲端資料（高級版）： 在您的帳號處於活動狀態且啟用了雲端同步期間儲存。
• 帳號刪除： 當您透過應用程式刪除帳號時，您的個人資料會立即從我們的活動系統中移除。加密備份中的殘餘副本將根據我們基礎設施供應商的標準保留週期進行清除。對於透過電子郵件提出的刪除請求，資料將在 30 天內從活動系統中移除。在上述兩種情況下，若為遵守法律義務或為建立、行使或捍衛法律主張之必要，我們可能會保留特定資訊。除非您選擇移除，否則本地資料（興趣點和偏好設定）將保留在您的裝置上。
• 當機回報 (Crashlytics)： 根據 Firebase Crashlytics 的預設保留期保留90 天。
• 基礎設施記錄（IP 位址）： 我們出於安全監測目的，在服務方案允許的最短期限內（目前為最多 90 天）保留基礎設施日誌，之後將自動清除。

7. 數據共享

我們不會出售您的個人資訊。我們僅在以下情況下可能會共享您的資訊：

• 服務供應商： 協助我們運作本應用程式的第三方服務（如下所述）。
• 法律要求： 當法律、法規、法律程序或具法律約束力的政府要求時。
• 業務轉移： 涉及合併、收購或資產出售時，在此情況下您將獲得通知。
• 經您的同意： 當您明確授權我們共享您的資訊時。

我們的服務供應商

我們使用以下服務供應商來運作本應用程式：

• Supabase： 雲端同步儲存、身分驗證後端、基礎設施代管（位於加拿大）。
• Google Firebase Crashlytics： 當機報告與診斷。
• Google Play / Google Payments： 訂閱與權限狀態。
• Google Maps / Google APIs： 地圖顯示、地理編碼及位置搜尋。

當您的個人資訊由我們的服務供應商（包括 Google Maps）處理時，我們對該資訊的保護負有問責責任。上述每家供應商均受合約協議或數據處理協議之約束，要求其以與我們同等的標準保護您的個人資訊。根據適用的隱私法律（包括 PIPEDA），我們對於轉移至第三方代表我們處理的個人資訊仍負有法律責任。

8. 第三方服務

本應用程式整合了以下第三方服務：

• Google Maps： 用於地圖顯示及位置搜尋功能 (隱私權政策)
• Google Play 服務： 用於地理圍欄、身分驗證及付款 (隱私權政策)
• Supabase： 用於雲端數據儲存（僅限進階版使用者） (隱私權政策)
• Firebase Crashlytics： 用於當機報告與應用程式穩定性 (隱私權政策)

當您使用地圖功能時，嵌入於應用程式中的 Google Maps SDK 會從 Google 伺服器載入地圖內容。在此過程中，Google 可能會根據其隱私權政策接收並處理您的 IP 地址、裝置識別碼、概略位置及地圖互動數據。您輸入的搜尋內容與地點將發送至 Google 以實現地理編碼與搜尋功能。此類數據共享為地圖功能所必需，且已在我們的 Google Play 數據安全聲明中揭露。

上述每項服務均有其規範數據處理方式的隱私權政策。我們建議您詳細閱讀。

9. 您的權利

您對您的個人資訊擁有相關權利。您所享有的具體權利取決於您所在地點及適用的法律。

所有使用者

無論您身在何處，您皆可以：

• 要求存取我們所持有關於您的個人資訊
• 要求更正不準確的個人資訊
• 要求刪除您的個人資訊
• 要求以可攜格式取得您的數據副本

歐洲經濟區 (EEA)、英國及瑞士 (GDPR / UK GDPR)

若您身在歐洲經濟區、英國或瑞士，您還擁有以下權利：

• 限制處理您的個人資料
• 反對基於「正當利益」進行的數據處理
• 數據可攜權（以結構化、常用且機器可讀的格式接收數據）
• 在處理行為基於「同意」的情況下，隨時撤回同意（且不影響撤回前處理行為的合法性）
• 不受限於對您產生法律影響或類似重大影響的自動化決策

加拿大（PIPEDA）

若您位於加拿大，根據 PIPEDA 您有權：

• 存取我們所持有的個人資訊，並獲知其用途與揭露對象
• 質疑個人資訊的準確性與完整性，並要求修正
• 在符合法律或合約限制並給予合理通知的情況下，撤回對收集、使用或揭露個人資訊的同意
• 透過聯繫我們或向加拿大隱私專員公署 (OPC) 提出投訴，針對我們遵守 PIPEDA 的情況提出質疑

美國加州 (CCPA/CPRA)

若您為加州居民，根據 CCPA/CPRA 您有權：

• 知悉我們收集、使用及揭露的個人資訊
• 刪除我們向您收集的個人資訊
• 更正不準確的個人資訊
• 選擇退出 (Opt out) 個人資訊的出售或共享 — 我們不會出售或共享您的個人資訊
• 行使隱私權時不受歧視

收集的個人資訊類別（CCPA）： 識別碼（電子郵件、姓名）；地理位置數據；網際網路或電子網路活動資訊（應用程式互動、當機回報）；以及從上述資訊中得出的推論。

巴西（LGPD）

若您位於巴西，根據 LGPD 您擁有以下權利（我們指定的數據保護官/encarregado 為 Paul-Louis Renard — support@notifymehere.com）：

• 確認處理行為的存在
• 存取、更正、匿名化、封鎖或刪除不必要或過度的數據
• 數據可攜權
• 刪除經您同意處理的個人資料
• 獲取與您的數據共享過的公共或私人實體之資訊

其他司法管轄區

若您居住在其他適用數據保護法律的地區 —— 包括但不限於日本 (APPI)、韓國 (PIPA)、泰國 (PDPA)、南非 (POPIA)、澳洲 (Privacy Act 1988)、土耳其 (KVKK)、印度 (DPDPA 2023) 及新加坡 (PDPA) —— 根據當地法律，您可能擁有額外權利，包括存取、更正及刪除個人資訊。若當地法律規定了較高的同意門檻（例如印度為 18 歲），則適用該較高門檻。我們將根據當地要求履行有效的請求。

如何行使您的權利

如需行使上述任何權利，，請使用與您的帳戶關聯的電子郵件地址發送電子郵件至 support@notifymehere.com，並說明您的請求。針對刪除帳號，您可以直接從應用程式內（個人資料 → 刪除帳號）操作，無需發送電子郵件。我們將在收到其他請求後的 30 天內回覆。若我們需要延長期限，我們將在最初的 30 天內以書面形式通知您，說明延期理由並告知您有權向相關監管機構投訴。針對 CCPA 請求，回覆期限為 45 天。行使隱私權無需支付任何費用。我們可能會要求提供額外資訊以驗證您的身分。

投訴權利

我們已建立內部程序以接收並調查隱私投訴與查詢。收到投訴後，我們將在 5 個工作天內確認收悉，展開調查並在 30 天內提供書面答覆。若您對我們的答覆不滿意，可以將投訴升級至下列相關監管機構。

若您對我們的答覆不滿意，您有權向相關主管機關提出申訴：

• 加拿大： 加拿大隱私專員公署（OPC） — www.priv.gc.ca
• 歐洲經濟區 / 英國： 您當地的數據保護監管機構
• 巴西： 國家數據保護局（ANPD）
• 加州： 加州檢察長辦公室
• 其他： 您當地的數據保護或隱私權主管機關

10. 資料外洩通知

若發生涉及您個人資訊且具備損害風險的安全性防護漏洞時，我們將：

• 加拿大（PIPEDA）： 若外洩行為產生「顯著損害的真實風險」，我們將在切實可行的情況下儘速通知加拿大隱私專員公署及受影響之個人，並按規定保留所有外洩事件記錄。
• 歐洲經濟區 / 英國（GDPR）： 在切實可行的情況下，於發現外洩後 72 小時內通知相關監管機構；若該外洩可能對個人的權利與自由產生高風險，我們將不當延誤地通知受影響之個人。
• 其他司法管轄區： 遵守當地適用的外洩通知要求。

我們維持合理的安全性防護措施，以保護個人資訊免受未經授權的存取、揭露、複製、使用或修改。根據 PIPEDA 的要求，我們對所有安全性防護漏洞的紀錄至少保留 24 個月。

11. 兒童隱私

本應用程式僅供 18 歲及以上的使用者使用。我們不會故意收集任何未滿 18 歲人士的個人資訊。如果您認為我們收集了 18 歲以下人士的資訊，請立即透過 support@notifymehere.com 與我們聯繫，我們將採取步驟刪除此類資訊。

12. 國際數據傳輸

進階版使用者的雲端數據經由 Supabase 儲存於位於加拿大的伺服器（AWS ca-central-1 區域）。當機回報數據由 Google 在其及子處理器營運的地點（包括美國）進行處理。您的資訊可能會被傳輸至您居住國以外的國家並在該處進行處理。

• Supabase（進階版雲端同步）： 託管於加拿大。
• Google/Firebase Crashlytics： 由 Google 在包括美國在內的地點處理。

我們確保跨境傳輸具備適當的保護措施：

• GDPR / 英國 GDPR： 我們依賴標準合約條款（SCCs）以及適用的英國國際數據傳輸增補條款，及/或其他合法傳輸機制。
• PIPEDA： 我們對傳輸至第三方處理的個人資訊負最終責任。我們與服務供應商（Supabase 及 Google）簽署了數據處理協議 (DPA)，其中包括安全性防護、外洩通知和子處理器管理的義務，確保您的資訊受到同等標準的保護。
• LGPD（巴西）： 傳輸至經 ANPD 認可提供充分保護或具備適當保護措施的國家。
• 南韓（PIPA）： 根據 PIPA，我們揭露以下跨境傳輸：(1) Supabase Inc.（加拿大）接收電子郵件地址、顯示名稱、個人檔案照片及興趣點數據（名稱、描述、座標）用於雲端同步與身分驗證，在您的帳號活動期間保留；(2) Google LLC（美國及其他地點）接收當機日誌、堆疊追蹤、裝置中介數據及 Firebase 安裝 ID 用於當機回報（保留 90 天），以及地圖互動數據與搜尋查詢用於地圖功能，還有訂閱狀態用於支付驗證；(3) Google Maps Platform 接收 IP 位址及概略位置用於地圖顯示。所有接收方均受數據處理協議之約束。

您可以透過 support@notifymehere.com 聯繫我們，以索取更多關於傳輸保護措施的資訊。請注意，傳輸至其他司法管轄區（包括美國）的個人資訊，可能根據該管轄區的法律被執法部門和政府機構存取。

自動化決策

我們不會將您的個人數據用於僅基於自動化處理（包括剖析）且會產生法律影響或類似重大影響的決策。

13. 本隱私權政策之修訂

我們可能不時更新本隱私權政策。若有任何重大變更，我們將在應用程式內發佈新的隱私政策並更新「最後更新日期」以通知您。對於影響我們如何收集、使用或揭露您個人資訊的重大變更，我們將提供至少 30 天的前期通知，並在適用法律要求時尋求您的重新同意。我們建議您定期查看本隱私政策。

14. 聯繫我們

若您對本隱私權政策、我們的隱私實務有任何疑問，或希望行使您的權利，請與我們聯繫：

電子郵件： support@notifymehere.com

郵寄地址： Paul-Louis Renard, 103-2727 Steeles Ave West Unit 719, Toronto, Ontario, M3J3G9, Canada

對於數據保護方面的諮詢，您亦可聯繫您所在司法管轄區的相關主管機關（詳見上方的「投訴權利」）。