sprintduo

SprintDuo 隱私權政策

更新日期：

本政策說明 SprintDuo 應用程式如何處理您的個人資料。「本應用程式」、「帳號」、「配對」和「另一半」等詞彙，其意義與我們服務條款中的定義相同。

重點摘要

  • 您使用手機號碼和簡訊驗證碼登入。我們不會以明文形式儲存您的完整號碼。
  • 您的回答、遊戲中的選擇和訊息會在我們的資料庫中加密——在伺服器端加密，而非端對端加密。
  • 另一半只有在自己也回答之後，才能看到您的回答。
  • 我們不顯示廣告、不出售資料、不使用第三方分析或追蹤工具，也不對您進行側寫。
  • 您可以隨時在本應用程式中下載您的資料並刪除帳號。

1. 資料控管者

您個人資料的控管者為 8CELLS Jarosław Kaczmarski。8CELLS Jarosław Kaczmarski 設址於波蘭，是登記於波蘭經濟活動中央登記與資訊系統（CEIDG）的獨資經營者，稅籍編號（NIP）為 7962621938，REGON 為 366811404（以下簡稱「我們」）。書面通訊的郵寄地址載於我們在 CEIDG 的登記資料中（可至 biznes.gov.pl 以稅籍編號查詢）。任何與您個人資料有關的事宜，請寄信至 hi@sprintduo.app。

我們並未指定資料保護長，因為我們沒有這項義務（GDPR 第 37 條）。任何與您資料有關的事宜，請透過上述地址與我們聯絡。

2. 我們處理哪些資料

帳號與登入

  • 手機號碼。我們不會以明文形式在資料庫中儲存您的完整號碼。我們會短暫處理號碼，以傳送及核對簡訊驗證碼。我們儲存的是號碼的帶金鑰雜湊值（HMAC，用來找到您的帳號），以及號碼末 4 碼和國碼。
  • 簡訊驗證碼。一次性驗證碼由我們的供應商 Twilio（Twilio Verify 服務）傳送及核對。
  • 名字或暱稱（最多 40 個字元），您的另一半會看到。
  • 確認您已年滿 18 歲並接受服務條款。
  • PIN 碼（選用，6 位數）——僅以加鹽雜湊值的形式儲存。如果您啟動重設忘記的 PIN 碼，重設會在 7 天後進行，並會通知您的另一半。
  • 工作階段權杖——僅以雜湊值的形式儲存。

配對與邀請

當您邀請某人組成配對時，您會輸入對方的手機號碼。我們以雜湊值（HMAC）的形式儲存該號碼，讓只有以該號碼登入的人才能看到邀請。

如果您收到邀請，您的手機號碼是邀請您的人提供給我們的。您必須以該號碼登入後才會看到邀請。邀請會在 72 小時後失效。您可以接受邀請、拒絕邀請或封鎖傳送者——封鎖時，我們會記錄這項封鎖，而傳送者不會得知。

我們也會處理您與誰組成配對的資訊。一個帳號同一時間只能屬於一個有效的配對。

您的內容

  • 對每日一問的回答；
  • 在小遊戲中的選擇與猜測；
  • 已完成活動下方的訊息；
  • 對已揭曉回答的回應（例如愛心）；
  • 收藏的遊戲（書籤）。

回答、遊戲中的選擇和訊息在我們的資料庫中以 AES-GCM 加密。金鑰保存在伺服器端，並由我們管理。這並非端對端加密——技術上，我們能夠讀取這些內容。

只有資料控管者能存取金鑰。我們沒有瀏覽您內容的工具，也沒有人會例行閱讀這些內容。我們只在確有必要時才會讀取：應您的明確要求（例如您回報錯誤時）、處理違法內容檢舉時，或法律要求時——且僅限於必要範圍。我們絕不會將這些內容用於廣告、分析或訓練人工智慧模型。

回答是自由文字。請只寫下您想與另一半分享的內容。

「親近與親密」話題

此話題為選用。只有在雙方都開啟後，這個話題的問題才會出現，而且另一半無法得知是哪一方開啟的。此話題中的回答可能透露您性生活的相關資訊，屬於 GDPR 第 9 條所定義的特殊類別個人資料。

我們僅依據您的明確同意（GDPR 第 9 條第 2 項第 a 款）處理這些回答。當您在「我們」分頁中開啟此話題時，本應用程式會顯示同意內容，只有在您選擇「我同意」後，話題才會開啟。我們會記錄您給予同意的時間，以便證明您已同意。同意是自願的——即使不同意，您仍可使用本應用程式的所有其他功能。

您可以隨時關閉此話題以撤回同意。屆時我們將：

  • 永久刪除您先前對此話題問題的回答，以及您在這些問題下的訊息和回應——對於雙方都已回答的問題，您的另一半將看到「回答已刪除」；
  • 此話題中另一半尚未回答的問題，會連同您的回答（如有）一併從您配對的歷史紀錄中消失，也不會再出現新的此類問題；
  • 刪除您給予同意的時間紀錄。

您的另一半在這些問題下的回答和訊息屬於對方的資料——這些資料會保留，直到對方撤回自己的同意或刪除帳號為止。已刪除的內容會在第 7 條所述期限內從備份中消失。撤回同意不影響撤回前所進行之處理的合法性。

設定與通知

  • 應用程式語言——用於以您的語言顯示內容。
  • 時區，以 IANA 名稱表示（例如 Europe/Warsaw），由本應用程式傳送——用於讓本應用程式中您配對的「一天」與您的當地時間一致。
  • 通知偏好設定。
  • 推播通知權杖與裝置語言——若您允許通知。通知會告訴您另一半的動態（例如回答、訊息或邀請），且絕不包含回答或訊息的內文。

提醒（若您開啟）由您的手機排定。提醒設定只會儲存在您的裝置上，絕不會傳送給我們。

技術與安全資料

  • 技術日誌，記錄本服務的運作情況：請求的時間、位址和類型、回應代碼、錯誤，以及 Cloudflare 提供的連線資訊（例如依 IP 位址推斷的國家）。日誌絕不包含回答或訊息的內文、手機號碼或簡訊驗證碼。
  • 您裝置的 IP 位址，於裝置連線至我們的伺服器時處理。為保護本服務免遭濫用，我們會限制可傳送的簡訊驗證碼數量，並為此儲存手機號碼和 IP 位址的雜湊值（HMAC）。

本應用程式只會在您的裝置上儲存運作所需的資訊，例如工作階段資料和提醒設定。

與我們聯絡

當您寫信給我們時，我們會處理您的電子郵件地址、訊息內容，以及處理您的請求所需的任何資料，例如您要求我們刪除帳號時提供的手機號碼。

3. 目的與法律依據

  • 提供本服務——建立及維運您的帳號、登入、PIN 碼、配對、顯示內容、通知和資料匯出：GDPR 第 6 條第 1 項第 b 款（履行契約）。
  • 「親近與親密」話題：GDPR 第 9 條第 2 項第 a 款及第 6 條第 1 項第 a 款（明確同意）。
  • 受邀者的手機號碼：GDPR 第 6 條第 1 項第 f 款——我們的正當利益，即讓邀請者能與其所選擇的人建立連結。
  • 安全與防止濫用（簡訊限制、技術日誌、重設 PIN 碼時的等待期及對另一半的通知）：GDPR 第 6 條第 1 項第 f 款——我們保護本服務和帳號的正當利益。
  • 處理您的權利行使請求和申訴，以及履行法律義務：GDPR 第 6 條第 1 項第 c 款。
  • 往來通訊，以及法律上請求的確立、行使或防禦：GDPR 第 6 條第 1 項第 f 款。

提供手機號碼、名字以及註冊時所需的確認，是建立帳號的必要條件。其他資料則是您在使用特定功能時自願提供。

4. 您的另一半能看到什麼

  • 您的名字和手機號碼末 4 碼——包括在您傳送的邀請中。
  • 您對每日一問的回答——只有在對方也回答之後。
  • 您在小遊戲中的選擇——在雙方都完成遊戲之後。
  • 您在已完成活動下方的訊息和回應。

您的另一半看不到您的完整手機號碼，也無法得知是哪一方開啟了「親近與親密」話題。配對結束後（解除配對或刪除帳號），您原本的另一半將無法再存取雙方的共同內容，包括您的內容。

5. 誰代表我們處理資料

我們使用以處理者身分代表我們處理資料的供應商，並與其簽訂資料處理協議：

  • Cloudflare, Inc.——本服務的基礎設施：伺服器（Cloudflare Workers）和資料庫（D1）。處理本服務的所有資料。
  • Twilio Ireland Limited 和 Twilio Inc.——傳送及核對簡訊驗證碼（Twilio Verify）。處理您的手機號碼。
  • Google Ireland Limited——推播通知（Firebase Cloud Messaging）。處理通知權杖、裝置語言和通知內容，通知內容絕不包含回答或訊息的內文。

在 iOS 裝置上，Firebase Cloud Messaging 會將通知轉交給 Apple Push Notification service（Apple Inc.），再由其將通知送達您的裝置。在 Android 上，通知由 Google Play 服務送達。

在法律要求時，我們也可能向公務機關揭露資料。您從 App Store 或 Google Play 下載本應用程式——Apple 和 Google 會依其自身條款處理與您商店帳號相關的資料。

6. 將資料傳輸至歐洲經濟區（EEA）以外

我們的資料庫（Cloudflare D1）在西歐區域運作。不過，來自本應用程式的請求是由距離您裝置最近的 Cloudflare 資料中心處理，而且 Cloudflare、Twilio、Google（包括 Google LLC）和 Apple（在 iOS 上送達通知）可能在歐洲經濟區以外（包括美國）處理資料。此類傳輸的依據為歐盟執委會針對歐盟—美國資料隱私框架（EU-US Data Privacy Framework）作成的適足性認定（適用於已取得認證的公司），或歐盟執委會核准的標準契約條款。您可以要求我們提供所採用保護措施的相關資訊。

7. 我們保存資料多久

  • 帳號和您的內容——只要您擁有帳號就會保存。當您刪除帳號時，我們會立即從線上資料庫中刪除帳號（包括通知偏好設定和權杖）、回答、遊戲中的選擇、訊息、回應、收藏的遊戲及工作階段。
  • 「親近與親密」話題中的內容——直到您撤回同意（第 2 條）或刪除帳號為止。
  • 備份（將資料庫還原至所選時間點的狀態）——最長 30 天；之後，已刪除的資料也會從備份中消失。
  • 工作階段權杖——直到您登出、工作階段逾時或您刪除帳號為止。
  • 邀請——有效期限為 72 小時；無論邀請被接受、拒絕或已過期，我們都會在傳送後 30 天將其刪除。
  • 已封鎖傳送者的紀錄——直到您的帳號或傳送者的帳號被刪除為止。
  • 技術日誌——最長 7 天。
  • 簡訊頻率限制資料——48 小時。
  • 往來通訊和申訴——於事項結束後保存 3 年；僅在為確立、行使或防禦法律上請求所需時，才會保存更久。

8. 我們如何保護資料

  • 我們不使用密碼——登入是以簡訊驗證碼和選用的 PIN 碼為基礎。
  • 我們以 HMAC 雜湊值、末 4 碼和國碼的形式儲存您的手機號碼。
  • 我們僅以雜湊值的形式儲存您的 PIN 碼和工作階段權杖。
  • 我們在資料庫中加密回答、遊戲中的選擇和訊息（AES-GCM，伺服器端金鑰），且只有資料控管者能存取金鑰。
  • 通知絕不包含回答或訊息的內文。

9. 您的權利

您享有以下權利：

  • 存取您的資料並取得副本——在「我們」分頁中選擇「下載我的資料」，即可取得包含您資料的 JSON 檔案（不含另一半的資料）；
  • 更正——在本應用程式的「編輯個人資料」中更改您的名字；
  • 刪除——在本應用程式中：「我們」分頁→「危險操作」→「刪除帳號」；若不使用本應用程式，請依照「刪除帳號」頁面上的說明操作；
  • 限制處理；
  • 資料可攜——您可以將匯出的 JSON 檔案帶到其他服務；
  • 反對基於我們正當利益所進行的處理；
  • 隨時撤回同意——若為「親近與親密」話題，只要將其關閉即可（之後會發生什麼，請見第 2 條說明）；
  • 向個人資料保護局局長（Prezes Urzędu Ochrony Danych Osobowych，ul. Stawki 2, 00-193 Warszawa，uodo.gov.pl）或您居住或工作所在之歐盟國家的監管機關提出申訴。

如需行使您的權利，請寄信至 hi@sprintduo.app。我們可能會請您以簡訊驗證碼確認該帳號的手機號碼屬於您。我們會及時回覆，不會無故延遲，最遲不超過一個月。在特殊情況下，此期限可再延長兩個月——若有此情形，我們會通知您。

10. 廣告、分析與側寫

我們不顯示廣告，也不會將您的內容用於廣告。我們不出售資料。我們不使用第三方分析工具或追蹤 SDK。我們不對您進行側寫，也不會僅依據自動化處理對您作出決定。問題和遊戲等編輯內容由 SprintDuo 團隊製作。

11. 未成年人

SprintDuo 僅供年滿 18 歲的人使用。我們不會在知情的情況下處理未成年人的資料。若我們得知某個帳號屬於未成年人，我們會將其刪除。

12. 本政策的變更

我們可能會更新本政策，例如在本應用程式的功能或法律變更時。本政策會標示最後更新日期。若有重大變更，我們會在本應用程式中通知您。