隱私權政策
「千機對 HyperLocal」（以下稱「本服務」）由 Monnie（以下稱「我們」）提供，包含 Android 與 iOS App 及網站 hyper-local.monnie.com.tw。本政策說明我們蒐集哪些資料、如何使用、與誰共享，以及你可以如何行使自己的權利。使用本服務即表示你已閱讀並了解本政策。
一、我們蒐集的資料
| 類別 | 內容 | 用途 |
|---|---|---|
| Google 帳號資料 | 姓名、Email、大頭貼網址、Google 帳號識別碼（sub）。我們不會取得你的 Google 密碼。 | 登入與辨識身分、顯示於你發佈的訊息、管理與防止濫用 |
| 精確位置 | 僅在你使用 App 期間取得裝置位置（前景），並傳送至伺服器。我們不使用背景定位。 | 顯示附近的需求、計算距離、配對互補需求 |
| 背景位置（選用） | 只有你在「設定」開啟「背景通知附近需求」後，關閉 App 時仍會持續取得位置（Android 前景服務，通知列會顯示「監聽中」）。你可隨時在設定關閉。 | 附近有人發出需求時通知你。位置會傳送至伺服器查詢附近需求，我們不會長期保存你的移動軌跡 |
| 藍牙訊號 | App 位於前景時，掃描附近的千機對藍牙廣播；你自己有進行中的需求時，會廣播該需求編號（不含姓名、Email 等個人資訊）。訊號強度只在你的裝置上用來推估距離。 | 在雷達上顯示更精確的近距離位置，判斷發出需求的人是否真的在附近 |
| Apple 帳號資料（使用「使用 Apple 登入」時） | Apple 帳號識別碼，以及你在 Apple 授權畫面選擇分享的姓名與 Email（也可選擇「隱藏我的 Email」，我們只會收到 Apple 產生的轉寄信箱）。我們不會取得你的 Apple 密碼。 | 登入與辨識身分、顯示於你發佈的訊息、管理與防止濫用。刪除帳號時，我們會依 Apple 規定通知 Apple 撤銷這個 App 的登入授權 |
| 推播裝置代碼（選填） | 你允許通知後，系統提供的推播裝置代碼（Android 為 Firebase Cloud Messaging、iOS 為 Apple 推播通知服務）。 | 收到新聊天訊息時傳送通知。通知只顯示對方名稱與「傳來一則新訊息／一張照片」，不含訊息內容；登出或刪除帳號時我們會刪除這台裝置的代碼。你可隨時在系統設定中關閉通知 |
| 暱稱（選填） | 你在「設定」自行設定的暱稱。 | 設定後，其他使用者看到的是你的暱稱而不是 Google 名稱；清空即改回 Google 名稱。暱稱同樣會經過不當字詞檢查，刪除帳號時一併刪除 |
| 聊天訊息 | 你與其他使用者一對一對話的文字內容、傳送時間，以及對話所屬的需求與雙方帳號。 | 讓雙方溝通與完成面交；供管理員在檢舉、詐騙或違規調查時檢視，以維護使用者安全 |
| 照片（選用） | 你附在需求或聊天訊息的照片。上傳後伺服器會重新編碼並縮小，清除照片裡的 EXIF（包含拍攝位置 GPS）等隱藏資訊，再經自動審核，存放在非公開空間，只能以有時效的連結檢視。 | 在需求或聊天中顯示照片；防止不當圖片 |
| 安全相關紀錄 | 你隱藏的需求、你封鎖的使用者、你送出或收到的檢舉，以及被系統攔截的不當內容（內容摘要、命中原因、時間）。 | 保護使用者、處理違規與濫用 |
| 你發佈的內容 | 需求／供給的標題、說明、系統自動產生的標籤、發佈時的位置、發佈與到期時間、狀態。 | 提供媒合服務，並顯示給附近的其他使用者 |
| 技術與安全資料 | 登入憑證（Token）、IP 位址、瀏覽器／裝置類型（User-Agent）、請求網址（查詢附近需求時可能包含當下位置）、請求時間與錯誤紀錄。 | 維持登入、防止濫用與攻擊、排除故障 |
| 匿名使用統計 | 為了解功能被使用的情況，App 與網頁版會把「開啟、允許定位、發佈、開啟聊天、送出訊息」等操作事件，連同隨機產生的安裝／瀏覽器代碼、App 版本、平台與時間傳到我們自己的伺服器。這些事件不含你的帳號、姓名、位置座標、需求或訊息內容，也不會交給第三方。你可在 App／網頁版「設定」中關閉；瀏覽器開啟「Do Not Track」時網頁版也不會送出。 | 了解使用量、改善功能與排除問題 |
| 贊助與電子發票資料（選用） | 你自願使用「請求並建議修改」時填寫的贊助金額、付款方式與付款狀態、你留下的建議、Email，以及開立發票所需的資料（手機條碼、統一編號與公司抬頭）；與金流之間的交易往來紀錄（訂單編號、交易結果）。我們不會取得你的信用卡號或支付帳戶密碼，付款由 LINE Pay、街口支付、悠遊付、一卡通、藍新金流等第三方處理。你勾選「記住發票資料」時，Email 與發票資料只會存在你自己瀏覽器的本機儲存空間，方便下次帶入，不會因此另外上傳；可隨時在付款頁清除。 | 確認付款、人工開立並通知電子發票、對帳與稽核、參考你的建議改善服務。依稅務與會計法令，發票與交易相關資料須保存一定年限，因此不適用一般的刪除期限 |
我們不會蒐集你的通訊錄、相簿、麥克風、相機內容、廣告識別碼，也不會在 App 內投放廣告或使用第三方廣告／行為追蹤工具。
二、哪些資料會被其他使用者看到
- 你發佈的標題、說明、發佈時的位置（在雷達上以點位顯示）及與對方的距離，會顯示給附近的其他已登入使用者。
- 分享到社群（選用）：只有你在發佈時或事後主動選擇分享，該需求才會產生一個公開連結頁面，任何拿到連結的人都能看到需求的標題、說明與是否進行中；頁面不會顯示你的位置、姓名或帳號資料。貼文本身由你自己的 Threads／Facebook／Instagram 帳號發出，受各平台的政策規範；需求逾期、結案或被刪除後，頁面會顯示「已結束」或無法開啟。
- 自動內容攔截：為維護安全，需求與聊天訊息在送出前會由伺服器自動檢查，含髒話、辱罵、色情或性交易用語的內容會被拒絕且不會送出；被攔截的內容摘要會記錄供管理員審查，重複違規者可能被停用帳號。
- 封鎖與隱藏：你可以滑掉不想看的需求（只影響你自己），也可以封鎖發送者——封鎖後雙方互相看不到對方的需求，也不能再聊天。你可以在設定隨時解除封鎖。
- 你的 Email 與 Google 帳號識別碼不會顯示給其他使用者；但當你與對方開始聊天時，對方會看到你的 Google 顯示名稱。
- 聊天內容只有對話雙方與經授權的管理員能看到，管理員僅在處理檢舉、安全或法律事務時檢視。請勿在聊天中提供不必要的個人敏感資料。
- 請勿在標題或說明中填寫身分證字號、銀行帳號、住家地址等敏感資訊。若不希望位置被看見，請在較不敏感的地點發佈。
三、我們如何使用資料
- 提供、維護與改善本服務（附近查詢、媒合、即時通知）。
- 驗證身分與保護帳號安全。
- 審查檢舉、移除違規內容、停用濫用帳號。
- 遵循法令或回應主管機關合法的要求。
我們不會販售你的個人資料，也不會將其用於與本服務無關的行銷。
四、與第三方的共享
| 對象 | 共享內容與目的 |
|---|---|
| Google（Google 登入） | 登入時由 Google 驗證你的身分。依 Google 隱私權政策處理。 |
| Apple（使用 Apple 登入） | 使用「使用 Apple 登入」時，由 Apple 驗證你的身分，我們會向 Apple 驗證登入憑證；刪除帳號時依 Apple 規定通知 Apple 撤銷這個 App 的登入授權。依 Apple 隱私權政策處理。 |
| Google（Firebase Cloud Messaging）／Apple（推播通知服務） | 新訊息推播：當你的手機登入千機對並允許通知時，我們會儲存手機的「推播代號」，在你收到新聊天訊息而 App 未開啟時，透過 Google 或 Apple 的推播服務通知你。推播內容只含對方的顯示名稱與「傳來一則新訊息／一張照片」，不含訊息本文。登出或刪除帳號時，推播代號會一併移除。 |
| OpenAI（Moderation API） | 照片審核備援：Google Gemini 暫時無法使用時，你上傳的照片（已清除 EXIF）會改傳送至 OpenAI Moderation API，判斷是否含裸露、色情或暴力等不當內容。傳送內容不含你的姓名、Email 或位置。兩個審核服務都無法使用時，照片會被拒絕。 |
| Google（Gemini API） | 照片審核：你上傳的照片（已清除 EXIF）會傳送至 Google Gemini API，判斷是否含裸露、色情或暴力等不當內容；審核服務無法使用時，照片會被拒絕。另外，當你發佈的文字無法以內建字典判讀時，標題與說明文字會傳送至 Google Gemini API，用來萃取物品標籤以便配對。傳送內容不含你的姓名、Email 或位置。依 Google 對 Gemini API 的條款，免費方案傳送的內容可能被 Google 用於改善其產品，因此請勿在發佈內容中放入敏感資訊。 |
| Google（Google 地圖） | 使用「地圖」檢視時，由 Google Maps SDK（App）或 Google Maps JavaScript API（網頁版；未設定時改用 OpenStreetMap）載入地圖，地圖服務提供者會依其政策收集裝置與網路資訊（例如 IP 位址）。我們不會把你的聊天內容或帳號資料傳給 Google 地圖。 |
| Google（AdMob 廣告） | 獎勵式廣告：發佈需求時，你可以自願觀看一則廣告，讓需求置頂到結束；不看廣告也能照常發佈。觀看廣告時，Google AdMob 會依其政策收集裝置與廣告識別碼、IP 位址與廣告互動資料，用於投放與衡量廣告及防止濫用；在歐盟等地區會先依法詢問你的同意，你也可以在系統設定中重設或限制廣告識別碼。我們不會把你的姓名、Email、聊天內容或需求內容傳給 AdMob。依 Google 隱私權政策處理。 |
| 主機與網路服務供應商 | 我們的伺服器代管與網路服務，僅為提供服務所必要。 |
| 主管機關 | 依法律規定或有效的司法程序要求時。 |
五、資料保存與刪除
- 需求內容：發佈時可自訂自動結案時間（預設 1 小時，最長 1 小時），時間到系統會自動標記為「已逾期」；逾期或結案後即不再顯示給其他使用者；為處理申訴與安全稽核，資料最長保留 90 天後自動永久刪除。
- 照片：隨所屬需求或訊息一併刪除（最多延遲 1 天清除檔案）；未被使用的照片超過 1 天自動刪除；你刪除帳號時，你上傳的所有照片檔案立即永久刪除。
- 聊天紀錄：隨所屬需求一併保存，需求過期後最長 90 天自動永久刪除；你刪除帳號時，你參與的所有對話與訊息會立即永久刪除（對方畫面中的該對話也會消失）。
- 帳號資料：保存至你刪除帳號為止。
- 匿名使用統計：最長保留 180 天後自動刪除。
- 伺服器紀錄（IP、請求紀錄）：僅用於安全與除錯，會定期輪替清除。
- 刪除帳號：你可隨時在 App 內點選「刪除帳號」，或依 帳號刪除說明 提出申請。刪除後，你的帳號資料、登入憑證、所有發佈的需求，以及你參與的所有對話與訊息會被永久移除且無法復原。
六、你的權利
依個人資料保護法，你可以就你的個人資料請求查詢或閱覽、製給複製本、補充或更正、停止蒐集處理利用，以及刪除。你可以透過 App 內功能或下方聯絡方式行使這些權利。若你選擇不提供必要資料（例如位置權限或 Google 登入），部分或全部功能可能無法使用。
七、資料安全
網站與 API 全程使用 HTTPS 加密傳輸；登入憑證以雜湊方式儲存於伺服器；後台僅限經授權的管理員以 Google 帳號登入。然而任何網路傳輸或儲存方式都無法保證絕對安全，我們會持續採取合理的技術與管理措施。
八、兒童與青少年
本服務不適合 13 歲以下兒童使用，我們不會刻意蒐集其資料。未滿 18 歲者請在法定代理人同意下使用。若發現未經同意蒐集了兒童資料，請與我們聯絡，我們將立即刪除。
九、政策的變更
我們可能修訂本政策。重大變更時會於本頁或 App 內公告，並更新頁首的「最後更新」日期。修訂後繼續使用本服務，即視為接受修訂內容。
十、聯絡我們
如對本政策或你的個人資料有任何疑問，請來信：[email protected]