隱私權政策：冥想應用程式

English使用條款消費者健康資料隱私權政策AI Meditation →

本譯文僅為方便您閱讀而提供，具法律拘束力者為英文版。

本隱私權政策以英文撰寫，並翻譯為下列語言。英文版為正式版本，其他版本僅供參考。如兩種版本之間有任何不一致或衝突，以英文版為準。

英文 | 德文

隱私權政策：冥想應用程式

控管者：Flame Apps（「我們」）
電子郵件：info@flameappsdevelopment.com
地址：Flame Apps (Fabian Metzner), Am Hopfengarten 2, 97631 Bad Königshofen, 德國
生效日期：2026 年 9 月 5 日

本隱私權政策說明當您使用冥想應用程式（「本應用程式」）及我們的相關網站、登陸頁面或說明頁面（「本網站」，與本應用程式合稱「本服務」）時，我們如何蒐集、利用、分享及保護資訊。

本應用程式是一款一般身心健康與冥想應用程式，並非醫療器材，亦不能取代專業之診斷或治療。我們並非以醫療照護提供者、診所或醫院之身分行事，亦不以受規範實體（covered entity）或業務夥伴（business associate）之身分受 HIPAA 規範。

本隱私權政策旨在符合下列地區適用之隱私及資料保護法律：

  • 歐盟／歐洲經濟區（EU/EEA）、英國（UK）及瑞士（包括 GDPR、UK GDPR 及電子隱私（ePrivacy）規則）；
  • 瑞士之 nFADP（新聯邦資料保護法）；
  • 適用之美國聯邦及州隱私法律（包括經 CPRA 修正之加州 CCPA、其施行細則及其他州之類似法律）；
  • Google Play 之要求，包括資料安全性（Data safety）、帳戶／資料刪除，以及針對歐洲經濟區／英國／瑞士之同意／CMP 規則。

如當地法律提供更強之保護或額外之權利，我們將予以遵循。

目錄

  1. 我們蒐集哪些資料
  2. 我們為何處理您的資料（目的及法律依據）
  3. AI 功能及自動化決策
  4. 廣告、同意及您的選擇
  5. 我們分享哪些資料及與誰分享
  6. 國際傳輸
  7. 保存
  8. 安全
  9. 您的隱私權利
  10. 兒童隱私
  11. Cookie 及類似技術（本網站及本應用程式）
  12. 請勿追蹤（Do Not Track）／全球隱私控制（Global Privacy Control）
  13. 帳戶及資料刪除（Google Play 及一般）
  14. 廣告技術合作夥伴（目前）
  15. 本政策之變更
  16. 聯絡方式及申訴
  17. 附件 A：摘要表

1) 我們蒐集哪些資料

我們僅蒐集為本政策所述目的所需之資料。部分資料係直接向您蒐集，部分係由您的裝置或我們的 SDK 合作夥伴自動蒐集，部分則可能來自第三方（例如應用程式商店或整合合作夥伴）。

A. 透過我們的廣告及同意 SDK 蒐集之資料（第三方）

如您同意（於需要同意時）或選擇觀看廣告，我們的廣告／中介 SDK 可能蒐集：

  • 識別碼及裝置資訊：廣告 ID（AAID/IDFA）、應用程式執行個體 ID、IP 位址、使用者代理程式（user-agent）、裝置型號、作業系統版本、語言、網路、依 IP 推算之大略位置。
  • 廣告互動資料：廣告請求、曝光、點擊、可視度、頻率上限、與廣告投放相關之當機／診斷日誌。
  • 同意資料：您在我們針對歐洲經濟區／英國／瑞士之經 Google 認證之 CMP（IAB TCF v2.2）中所作之選擇。
  • 我們自身行銷活動之轉換成效衡量：如您同意，我們的 TikTok 成效衡量 SDK 會收到您的廣告 ID（AAID）、IP 位址、基本裝置及應用程式資訊，以及一小組事件，這些事件讓我們瞭解我們在 TikTok 上購買之廣告是否觸及認為本應用程式有用之人。這些事件為：應用程式安裝、應用程式開啟、完成初始設定、開始免費試用，以及開始付費訂閱（連同方案價格及幣別）。我們絕不會將您的冥想內容、心情簽到、日誌紀錄、錄音或練習主題傳送給 TikTok，亦絕不會傳送您的姓名、電子郵件地址或電話號碼。

我們的廣告技術合作夥伴及其隱私聲明之連結，請參閱第 14 節及附件 A。

B. 應用程式遙測資料（最低限度）

我們可能蒐集匿名化或彙總之遙測資料，以維持本應用程式之穩定並提升品質，例如：

  • 工作階段之開始及結束時間；
  • 工作階段長度；
  • 功能使用情形（使用哪些畫面或功能）；
  • 當機日誌及效能資料。

遙測資料可能由我們自己的程式碼及／或平台服務（例如 Google Play 服務、Firebase Analytics 或廣告 SDK）蒐集。於此情形，我們會在此處及 Google Play 資料安全性專區中揭露。

特別是，我們可能使用 Google Firebase Analytics 產生彙總之應用程式使用統計資料。在歐盟／歐洲經濟區、英國及瑞士，Firebase Analytics 預設為停用，僅於您在我們的 Google User Messaging Platform（UMP）同意對話框中同意分析／成效衡量後才會啟用。如您未在該對話框中同意分析，Firebase Analytics 將維持停用。

C. 帳戶及訂閱資料（如／於提供時）

如本應用程式提供帳戶建立或訂閱功能，我們可能處理：

  • 帳戶識別碼：使用者名稱、電子郵件地址、雜湊處理之密碼或驗證權杖。
  • 個人檔案資訊（選填）：語言、時區、基本偏好設定（例如偏好之語音類型、提醒設定）。
  • 訂閱及交易詮釋資料：方案類型、開始／結束日期、續訂狀態、應用程式商店或付款服務提供者及交易 ID（我們不儲存完整卡號；請參閱下方「付款資料」）。

如帳戶功能尚未提供，本節說明我們日後推出帳戶功能時將如何處理資料。

D. 支援及通訊資料

如您與我們聯絡（例如透過電子郵件或表單），我們會處理：

  • 您的電子郵件地址或其他聯絡資料；
  • 您訊息之內容及任何附件；
  • 技術詮釋資料（時間、IP、郵件標頭），以您的電子郵件或我們的服務提供者所提供者為限。

我們僅將此類資料用於回覆您、提升支援品質，以及於必要時確立或防禦法律上之請求。

E. 選用之身心健康及日誌功能

部分功能為選用且預設為停用。如您啟用這些功能，我們可能處理：

  • 身心健康輸入及日誌：您輸入之備註、心情、標籤、主觀評分或目標。這些資料預設儲存於您的裝置上。

任何揭露或涉及您的健康、心理健康或類似特種資料之資料，均被視為敏感資料。我們僅於您明知而提供時，並僅為您所選擇之功能，依據您的明確同意（歐盟／英國／瑞士）或選擇加入（opt-in，美國特定州）處理此類資料。我們絕不將此類資料用於目標式廣告，或用於美國各州法律所稱之「出售」（sale）／「分享」（sharing）。

對於美國特定州健康資料法律（例如華盛頓州之 My Health My Data Act 及內華達州之消費者健康資料法）所定義之消費者健康資料，除本政策外，另適用我們獨立之消費者健康資料隱私權政策，該政策詳細說明此類處理。

個人化冥想簽到：當您使用個人化「簽到」功能時，您會選擇心情及／或撰寫一則描述您感受之簡短自由文字備註，以便我們為您產生冥想。由於此功能須將您的簽到內容傳送至我們的 AI 服務提供者（請參閱第 3 節），我們將於您首次使用該功能時請求您的明確同意。您的自由文字備註僅用於產生該冥想，之後不會儲存於我們的伺服器（請參閱第 7 節）。請僅輸入有助於塑造您冥想之內容，並避免輸入姓名、聯絡資料，或您不希望為此目的而被處理之資訊。

語音念出名字（選用）。如您輸入名字並保持「念出我的名字」選項開啟，我們會在練習中用它來問候您。您的名字會在您的裝置上與內建之常見名字清單進行比對；為將其轉為語音，該名字會傳送至我們自有之伺服器，僅用於將其轉換為語音，且不會儲存於該處。僅於您的名字不在該清單上時，並僅於您同意後，該名字才會傳送至我們的 AI 服務提供者（OpenAI），以確認其為真實且適當之名字（請參閱第 3 節）。您的名字儲存於您的裝置上；您可於「設定」中變更、刪除或關閉該功能。

年齡及性別（選填）。於設定過程中，我們會詢問您的出生年份及性別。兩個問題均為選填，並可選擇「不願透露」略過。您的回答儲存於您的裝置上，並用於兩項目的。第一，為調整您的個人化冥想：當您使用個人化冥想功能時，您的年齡區間（例如 25 至 34 歲，絕不包含您的出生年份）及性別，會連同您的簽到內容一併傳送至我們的 AI 服務提供者（OpenAI），僅用於撰寫該冥想，且不會儲存於我們的伺服器（請參閱第 3、6 及 7 節）。第二，如您已同意分析（請參閱第 4 節），您的年齡區間及性別會記錄於 Firebase Analytics，以便我們以彙總方式瞭解本應用程式之使用者組成。您可隨時透過清除本應用程式資料或解除安裝本應用程式，刪除您的回答。

F. 麥克風／語音助理（選用）

語音簽到（選用）：在個人化冥想功能中，您可以口述簽到內容，而不必打字。如您這麼做，該錄音會透過我們位於歐盟之後端傳送至我們的 AI 服務提供者（OpenAI，美國），僅用於轉錄；轉錄文字會傳回您的裝置，並如同打字輸入之簽到一樣使用。我們不會將錄音或轉錄文字儲存於我們的伺服器。OpenAI 依資料處理協議及標準契約條款代表我們處理這些資料（請參閱第 3 及 6 節）。在您首次使用該功能前，我們會顯示通知並請求您的明確同意；您可拒絕並改以打字輸入，亦可隨時於裝置設定中撤銷麥克風權限。

除上述語音簽到外，本應用程式不會錄製、傳送或儲存您的麥克風音訊。

I. 網站及應用程式使用資料（本網站）

當您造訪本網站或網頁說明頁面時，我們可能蒐集：

    • 技術資料：IP 位址、瀏覽器類型及版本、裝置類型、作業系統、大略位置（國家／地區）、時區。
    • 使用資料：造訪之頁面及連結、來源／離開網址、頁面停留時間、點擊及捲動、Cookie 識別碼及類似之線上識別碼。

此類資料可能由我們自己的日誌及／或分析工具或網站 CMP 蒐集。詳情請參閱下方「Cookie 及類似技術」。

J. 付款資料（如／於適用時）

如您日後直接向我們（於應用程式商店付款系統以外）購買訂閱或應用程式內產品：

    • 我們將使用第三方付款處理服務提供者（例如 Stripe、PayPal）。
    • 這些付款處理服務提供者代表我們蒐集及處理您的付款卡或銀行資料。我們不會儲存完整卡號。
    • 我們可能從這些付款處理服務提供者收到有限之資訊，例如：
  • 您卡號之末幾碼；
  • 卡片類型、到期月份／年份；
  • 帳單地址；
  • 交易日期、金額及狀態。

如付款僅透過應用程式商店（例如 Google Play 計費）處理，則適用其條款及隱私權政策。

K. 來自第三方之資料

我們可能從其他來源收到關於您之個人資料，例如：

    • 應用程式商店及發行平台（例如安裝及購買確認、當機日誌）。
    • 分析或監控服務提供者（彙總或假名化之識別碼）。
    • 日後，如我們提供此類方案，雇主或身心健康計畫合作夥伴（「福利贊助者」（benefit sponsors））。

如我們為此類合作夥伴擔任處理者，我們將依其指示及我們與其之協議處理您的資料，且此類處理可能另於其所提供之隱私聲明中進一步說明。

L. 彙總、匿名化及去識別化資料

我們可能透過移除或變更可識別您之成分，從個人資訊中產生彙總、匿名化或其他去識別化之資料。我們將此類去識別化資料分開保存，且不會嘗試重新識別個人，但為測試我們的匿名化程序者，不在此限。

去識別化資料不被視為個人資料，且不受本隱私權政策規範。我們可能將其用於統計分析、產品開發、研究及作為我們商業決策之參考。

2) 我們為何處理您的資料（目的及法律依據）

依歐盟／英國法律，我們亦須告知您我們所依據之法律依據。

A. 目的

我們可能將您的資料用於下列目的：

  1. 投放廣告／使本應用程式獲利
  • 依您的選擇及當地法律，顯示個人化或非個人化廣告（請參閱第 4 節）。
  1. 衡量廣告成效並防止詐欺／濫用
  • 計算曝光次數、執行頻率上限、偵測無效流量，並防止對我們獲利機制之詐欺或濫用。
  1. 提供本應用程式之核心功能、穩定性及安全性
  • 執行本應用程式、記住您的設定、維持本應用程式穩定、偵測及修正錯誤，並保護我們的系統免受攻擊。
  1. 提供選用之身心健康功能
  • 於您使用相關功能時，儲存及顯示您的日誌紀錄、心情及目標。
  1. 支援及通訊
  • 回覆您的支援請求、意見回饋或錯誤回報；傳送有關可用性、安全性或本政策或本條款變更之重要通知。
  1. 產品開發、分析及研究
  • （以彙總形式）瞭解本應用程式之使用情形、排定改善之優先順序、測試新功能（例如 A/B 測試），並評估我們冥想內容之成效。
  1. 以 AI 為基礎之功能及改善
    • 提供 AI 驅動之功能，例如語音簽到、為您撰寫之個人化冥想或個人化推薦（請參閱第 3 節）。
    • 我們目前不會使用來自本應用程式之個人資料（例如您的日誌紀錄、身心健康輸入或帳戶資料）訓練或微調我們的 AI 模型。如我們日後有意這麼做，我們將事先更新本政策，並於需要時，在使用您的個人資料進行訓練前請求您的明確同意或提供退出選項（opt-out）。
    • 產生個人化冥想：使用第三方 AI 服務提供者（目前為 OpenAI），將您的簽到內容（心情選擇及／或簡短之自由文字備註）轉化為為您撰寫之冥想腳本。如您在設定過程中提供了年齡及性別，您的年齡區間及性別亦會用於調整冥想內容。詳情及您的選擇，請參閱第 3 節。
  2. 行銷及關於本服務之資訊（有限）
  • 在適用法律所定之同意及正當利益範圍內，透過應用程式內訊息或電子郵件，就我們認為可能與您相關之新功能、內容或產品與您聯絡。
  1. 法規遵循、法律義務及請求之防禦
  • 遵守法定保存義務，於法律要求時回應執法或監管機關之請求，並確立、行使或防禦法律上之請求。

B. 法律依據（歐盟／歐洲經濟區、英國、瑞士）

視活動而定，我們依據下列一項或多項法律依據：

  • 同意（GDPR Art. 6(1)(a)；ePrivacy）
  • 用於個人化廣告及非必要之 Cookie／追蹤技術。
  • 用於衡量及最佳化我們為本應用程式在 TikTok 等第三方平台上投放之廣告活動。
  • 用於選用之身心健康功能及任何特種資料（健康／身心健康）之處理。
  • 用於處理敏感資料或依賴雲端服務之選用 AI 功能。
  • 於法律要求時，用於直接電子行銷。

  • 契約（GDPR Art. 6(1)(b)）
  • 提供您所請求之應用程式功能；回覆您的支援請求；如您向我們購買，處理付款及管理訂閱。

  • 正當利益（GDPR Art. 6(1)(f)）
  • 確保安全、防止詐欺／濫用、維持本應用程式穩定及正常運作、開發及改善功能，以及進行彙總分析。
  • 就非行銷之服務相關事項（例如可用性、變更、支援後續追蹤）與您通訊。

  • 法律義務（GDPR Art. 6(1)(c)）
  • 遵守簿記及稅法、回應有效之執法或監管機關請求，並遵守資料保護義務，例如回應資料當事人之請求。

於我們依據正當利益時，我們會權衡我們的利益與您的權利及自由，並僅於我們的利益未被凌駕時處理您的資料。

您可隨時於本應用程式之「同意」或「隱私」畫面中撤回同意；就我們的網站而言，亦可透過第 11 節所述之 Cookie 選項撤回同意。撤回不影響撤回前已合法進行之處理。

3) AI 功能及自動化決策

我們在本服務之部分環節使用「人工智慧」（AI）及機器學習技術。這可能包括：

  • 幕後使用，例如：
  • 安全及詐欺偵測；
  • 內容推薦（優先顯示哪些冥想）；
  • 品質及效能監控。

  • 您直接與 AI 互動之選用功能，例如：
  • 根據您的簽到撰寫之個人化冥想；
  • 依您的輸入而調整之自適應冥想流程。

每當您使用涉及與 AI 直接互動且超出基本應用程式邏輯之功能時，我們將：

    • 清楚標示該功能係由 AI 驅動；
    • 說明其使用哪些資料；以及
    • 提供您明確之選擇（例如開啟／關閉該功能，以及控制您的資料如何用於該功能）。

我們目前不會作出完全基於自動化處理且對您產生法律效果或類似重大影響之決策（例如不會以自動化方式拒絕給予法律權利或金融服務）。

如我們日後引入此類處理，我們將：

    • 事先通知您；
    • 說明其邏輯及可能之後果；以及
    • 依法律要求，告知您有權要求人為介入、表達您的意見及對該決策提出異議。

目前，我們不會使用您來自本應用程式之個人資料訓練或微調我們的 AI 模型。任何訓練均以獨立之資料集進行，該等資料集與您對冥想應用程式之使用、日誌紀錄或帳戶資料無關聯。

然而，我們可能使用完全匿名化或彙總之資料（已無法識別您）來評估及改善我們的 AI 系統。

AI 產生之旁白（歐盟人工智慧法之透明度要求）

本應用程式中之引導冥想旁白，係由裝置上之文字轉語音人工智慧系統產生。您聽到之聲音為合成語音，並非真人之錄音。

我們最遲於首次播放／接觸時，在本應用程式中告知使用者該旁白係由 AI 產生，並於播放器畫面上或相關功能旁顯示可見之「AI 產生」標籤。此舉旨在符合對合成音訊之透明度要求，特別是依歐盟人工智慧法（EU Artificial Intelligence Act）之要求。

機器可讀之標示：我們為您產生之每一則個人化冥想，均於儲存在您裝置上之檔案內附有機器可讀之來源紀錄。該紀錄記載文字及旁白係由 AI 產生、未經人工審查，以及由哪個模型於何時產生。這使該輸出可依人工智慧法（第 2024/1689 號規則（歐盟））第 50(2) 條之目的，被偵測為人工產生之內容。

我們不會另外對本應用程式產生之音訊套用聲學浮水印。旁白完全於您的裝置上合成，本應用程式絕不會匯出、分享或散布之，且浮水印會增加入門級裝置之處理負擔，卻無法為您提升可偵測性。因此，在考量技術可行性、實施成本及公認之技術水準後，我們認為檔案層級之標示係第 50(2) 條要求範圍內合乎比例之技術解決方案。如我們日後允許分享或匯出產生之音訊，我們將事先採取進一步之技術措施。

如第 2 節（「以 AI 為基礎之功能及改善」項下）及本政策其他部分所述，我們目前不會使用您來自本應用程式之個人資料（包括您如何收聽冥想）訓練或微調我們的 AI 模型。

AI 產生之冥想文字（個人化簽到）

如您使用個人化「簽到」功能，您所選擇之心情及／或您撰寫之自由文字將傳送至我們的第三方 AI 服務提供者（目前為 OpenAI, L.L.C.（美國）），由其為您產生冥想腳本。我們在應用程式中將此內容標示為 AI 產生，無論是在播放時，或在您瀏覽已儲存之冥想時。

如您在設定過程中提供了年齡區間及性別，這些資訊亦會一併傳送，以便為與您相似之人撰寫冥想。AI 服務提供者被指示不得提及這些資訊，亦不得據以推斷您的生活狀況。

該腳本係自動產生，未經人工審查，且可能不正確或不適當；其為一般身心健康內容，並非醫療、心理或危機處理建議。在您首次使用此功能前，我們會請求您的明確同意，您可隨時拒絕或停止使用，且不會因此失去應用程式之其餘功能。

OpenAI 依資料處理協議擔任我們的處理者，且依其 API 條款，預設不會使用透過其 API 傳送之資料訓練其模型。您的自由文字簽到內容於您的冥想產生後，不會儲存於我們的伺服器（請參閱第 7 節）。此處理不會產生 GDPR Article 22 所稱之法律效果或類似重大影響。如您的簽到內容揭露健康相關資訊，我們僅依據您的明確同意（GDPR Article 9(2)(a)）處理之。

語音念出名字之檢查。您的名字會在您的裝置上進行驗證。僅於該名字不在內建清單上，且僅於您明確同意後，才會傳送至 OpenAI，以確認其為真實且適當之名字。為將任何名字轉為語音，該名字會傳送至我們自有之伺服器轉換為語音（由我們自行處理，非第三方），且不會被儲存。此檢查為自動化處理，不產生法律效果或類似重大影響（GDPR Art. 22）。

檢舉 AI 內容：您可在應用程式內檢舉任何由 AI 撰寫之冥想。當您檢舉時，我們會收到您選擇之理由、您選擇附加之任何備註，以及您所檢舉之 AI 撰寫腳本，以便我們進行審查並改善我們的安全指示及內容過濾機制。檢舉內容之儲存不附帶任何可連結至您之識別碼。請勿在備註中填寫個人資料。

安全：此功能並非為緊急或危機情況而設計。本應用程式設有基本防護機制，當簽到內容顯示可能處於危機狀態時，會顯示支援資源而非產生冥想。但此自動偵測並非、亦不可能 100% 準確：它可能漏判危機徵兆，或將一般訊息誤判為危機。請勿依賴它。如您正處於危機中或有自我傷害之念頭，請聯絡您當地之緊急電話號碼或危機服務。

4) 廣告、同意及您的選擇

A. 歐洲經濟區／英國／瑞士之 CMP 及同意

我們使用經 Google 認證、整合 IAB TCF v2.2 框架之同意管理平台（CMP）。您可以對各項目的及供應商選擇接受、拒絕或自訂。

    • 如未取得必要之同意，我們僅投放非個人化（情境式）廣告，或於必要時限制廣告投放。
    • 依 Google 之政策，瑞士已納入我們的 CMP 設定中。

同一個 CMP（Google 之 User Messaging Platform，UMP）亦控制本應用程式中之特定分析工具（例如 Firebase Analytics）在歐盟／歐洲經濟區、英國及瑞士是否啟用。這些分析工具預設為關閉，僅於您在 CMP 中同意分析／成效衡量後才會啟用。如您拒絕或日後撤回該同意，這些分析工具將維持停用或被停用。

同一項同意亦適用於第 1 節所述之 TikTok 成效衡量 SDK。其在 CMP 之合作夥伴清單中顯示為 TikTok Ad Network（TikTok 之廣告聯播網，亦以 Pangle 之名稱列出）。該 SDK 以休眠狀態啟動。在歐洲經濟區、英國及瑞士，在您同意於您的裝置上儲存及讀取資訊，並同意該合作夥伴之前，其不會傳送任何資料。如您拒絕，或日後於本應用程式之隱私選項中撤回同意，其將停止回報，且不會再次啟動。於上述地區以外，適用第 4 節 B 所述之選擇退出機制。

您的選擇會被儲存，並可隨時於本應用程式之「隱私／同意」畫面中變更。

B. 美國各州關於廣告之隱私權利

如您為加州或其他許多制定全面性隱私法律之美國州之居民，您可選擇退出（opt-out）：

    • 個人資訊之「出售」（Sale）或「分享」（Sharing）（包括跨情境行為廣告）；以及
    • 目標式廣告及特定類型之剖析。

如欲在本應用程式中行使上述退出權，請使用本應用程式「設定」中之「請勿出售或分享我的個人資訊」開關（於歐洲經濟區、英國及瑞士以外顯示，因該等地區適用退出制而非同意制）。該開關會停止將您的廣告 ID 及應用程式事件分享予廣告合作夥伴（包括第 1 節所述之 TikTok 成效衡量），並就廣告投放啟用受限資料處理。由於本應用程式為原生行動應用程式，無法接收以瀏覽器為基礎之退出偏好訊號，例如全球隱私控制（GPC）；應用程式內之開關及第 16 節所列之聯絡地址，即為我們所提供之機制。您另可於裝置設定中重設或刪除您的廣告 ID（請參閱第 11 節）。

在歐洲經濟區、英國及瑞士以外，第 1 節所述之 TikTok 轉換成效衡量依適用之退出制預設為啟用。您可隨時透過上述「請勿出售或分享我的個人資訊」開關，或透過第 16 節所列之地址與我們聯絡，將其關閉。

我們不會將您的冥想內容、身心健康輸入或日誌用於廣告個人化。

C. 廣告與未成年人

本應用程式僅供年滿 18 歲之成年人使用，並非以兒童或青少年為對象（另請參閱「兒童隱私」一節）。

如我們日後變更目標對象，並提供明確以未滿 18 歲使用者為對象之內容（我們目前並無此計畫），我們將：

    • 於廣告設定中套用適當之兒童／青少年標記（例如 COPPA 標記／AdMob 設定）；
    • 僅向該等使用者顯示情境式廣告；以及
    • 使用符合 Google Play 家庭政策（Families policies）及其他適用法律之 SDK 設定。

5) 我們分享哪些資料及與誰分享

我們僅於必要時，在適當之保護措施下分享您的個人資料，且在無法律依據及未依您在 CMP 中之選擇時，絕不為我們合作夥伴自身之獨立廣告目的而分享。

A. 廣告技術合作夥伴

我們與廣告技術合作夥伴（SDK、中介平台、廣告交易平台）分享有限之資料，用於：

  • 投放廣告；
  • 衡量成效；
  • 執行頻率上限；
  • 防止詐欺／濫用；
  • 確保您的同意／退出設定獲得遵守。

我們目前之合作夥伴列於第 14 節及附件 A，並附有其隱私聲明之連結。

我們不會為換取金錢而出售您的個人資訊。在美國部分州，為跨情境行為廣告而揭露之行為被視為「分享」（sharing）；您可選擇退出（請參閱第 4 節）。

我們亦與 TikTok 分享第 1 節所述之轉換事件，以便我們衡量我們為本應用程式在 TikTok 上投放之廣告活動，並讓 TikTok 能將廣告投放給較可能認為本應用程式有用之人。就此成效衡量，我們與 TikTok 依 TikTok 之 Business Products (Data) Terms（商業產品（資料）條款）及適用於歐洲經濟區、英國及瑞士之特定司法管轄區條款，為 GDPR Art. 26 所稱之共同控管者；TikTok 另以其自身控管者之身分，為其隱私權政策所列之目的處理此類資料。您可向我們任何一方行使您的資料保護權利，並可與我們聯絡以取得該安排之要點。

B. 服務提供者（處理者）

我們使用經審慎挑選之第三方服務提供者協助我們營運本服務，例如：

  • 雲端託管及內容傳遞；
  • 當機記錄及錯誤監控；
  • 分析；
  • 電子郵件或客服系統提供者；
  • 根據您的簽到內容及（如您有提供）您的年齡區間及性別產生個人化冥想（我們的 AI 服務提供者，目前為 OpenAI）。

這些服務提供者：

    • 擔任我們的處理者；
    • 僅得依我們書面之指示處理個人資料；
    • 受要求保密及採取適當技術性與組織性措施之契約拘束；以及
    • 不得將您的資料用於其自身之獨立目的。

C. 應用程式商店及平台

應用程式商店及平台（例如 Google Play）可能依其自身條款收到詮釋資料，例如安裝狀態、購買確認、當機報告或彙總之使用資料。

D. 關係企業及公司交易

如我們成立或加入企業集團（例如 Flame Apps UG 或 GmbH，或未來之關係企業），我們可能於第 2 節所列目的之必要範圍內，在相同之保護下，於該集團內分享您的個人資料。

如我們涉及合併、收購、重組、資產出售或類似之公司交易，您的個人資料可能移轉予收購或存續之實體。如此類移轉導致您資料之使用方式發生重大變更，我們將事先通知您，並於法律要求時取得您的同意。

E. 法律義務及損害防止

我們可能於我們認為必要時揭露個人資料，以：

  • 遵守適用之法律、法規、法律程序或可執行之政府要求；
  • 執行我們的條款及其他協議；
  • 保護 Flame Apps、我們的使用者或公眾之權利、財產或安全（例如防止詐欺、處理安全事件）。

在法律允許之情形下，我們將嘗試於因應法律要求分享資料前通知您，但以通知為法律所允許且不會造成損害風險者為限。

6) 國際傳輸

我們的主要營運及基礎設施位於德國及／或歐盟。然而，我們的部分服務提供者及廣告合作夥伴位於歐盟／歐洲經濟區、英國或瑞士以外，或於該等地區以外儲存資料。

如我們將個人資料傳輸至未獲歐盟／英國「適足性認定」（adequacy decision）之國家，我們依據：

  • 經歐盟執委會核准之標準契約條款（SCC）；
  • 以及於適用於英國時，國際資料傳輸協議（IDTA）或標準契約條款之英國附錄。

於必要時，我們會進行傳輸影響評估，並於需要時實施額外之技術性及組織性保護措施。

特別是，當您使用個人化冥想功能時，您的簽到內容（包括您在設定過程中提供之年齡區間及性別），以及（如您啟用語音念出名字選項，且您的名字不在我們的內建清單上，並經您同意）您的名字，將由我們的 AI 服務提供者（OpenAI）於美國處理；此傳輸受上述標準契約條款（以及於適用時之英國 IDTA 或瑞士附錄）涵蓋。

如您同意第 1 節所述之 TikTok 轉換成效衡量，該節所列之識別碼及事件將分享予 TikTok Technology Limited（愛爾蘭），對於英國使用者則分享予 TikTok Information Technologies UK Limited。TikTok 表示，其依其稱為 Project Clover 之計畫，將歐洲使用者資料儲存於歐洲資料中心（愛爾蘭、挪威及芬蘭）。TikTok 亦將個人資料傳輸至歐洲經濟區以外之國家（包括美國），並允許其他國家（包括中國）之員工遠端存取此類資料。這些傳輸係依據上述標準契約條款，連同 TikTok 於其自身隱私權政策中所述之補充措施。2025 年，愛爾蘭資料保護委員會（Irish Data Protection Commission）因 TikTok 在處理及說明歐洲使用者資料傳輸至中國方面之缺失，對其處以罰鍰。我們認為您應於作出決定前知悉此事，您可於此閱讀 TikTok 目前之隱私權政策：https://www.tiktok.com/legal/page/eea/privacy-policy/en

您可與我們聯絡，以進一步瞭解適用於您資料之特定傳輸機制。

7) 保存

我們僅於本政策所述目的之必要期間內，或依法律要求保存個人資料。特別是：

  • 廣告及遙測資料
  • 僅於投放廣告、衡量成效、防止詐欺及營運本應用程式所需之期間內保存。保存期間可能由我們合作夥伴之政策界定（通常為短期）。
  • 支援電子郵件及通訊資料
  • 於您的請求處理期間及其後之合理期間內保存，特別是於確立或防禦法律上之請求所需時（受法定消滅時效期間之限制）。
  • 選用之身心健康及日誌資料（裝置上）
  • 儲存於本機，直到您於本應用程式中將其刪除或解除安裝本應用程式為止。
  • 個人化冥想簽到
  • 您的自由文字簽到內容僅為產生您的冥想而傳送至我們的 AI 服務提供者，之後不會儲存於我們的伺服器；亦不會寫入我們的日誌或分析工具。產生之冥想保存於您的裝置上（未標記為最愛者約於 30 天後自動刪除；最愛則保存至您將其刪除為止）。如您選擇將某則冥想儲存並保留為最愛，我們可能保存其文字（AI 撰寫之腳本），但不包含您的自由文字、您所選擇之心情選項，亦不包含任何可連結至您之識別碼，以評估及改善我們的內容。除適用零資料保存安排外，我們的 AI 服務提供者可能為監控濫用而短期保存 API 輸入及輸出（目前最長 30 天）。
  • 語音念出名字：您的名字儲存於您的裝置上。為將其轉為語音，該名字會傳送至我們自有之伺服器，僅用於轉換為語音，且不會儲存於該處。如其不是可辨識之名字且您同意進行檢查，該名字將僅為該檢查傳送至 OpenAI（適用上述其短期之濫用監控保存）；我們不會將其儲存於我們的伺服器。
  • 年齡及性別：您的出生年份及性別儲存於您的裝置上，直到您清除本應用程式資料或解除安裝本應用程式為止。隨簽到內容傳送之年齡區間及性別不會儲存於我們的伺服器（適用上述我們的 AI 服務提供者短期之濫用監控保存）。在 Firebase Analytics 中，這些資訊作為第 1 節所述分析資料之一部分予以保存。
  • 帳戶及訂閱資料（如／於提供時）
  • 於您的帳戶有效期間內保存。特定資訊（例如交易證明）可能因稅務、會計或法律義務而保存較長期間。

當我們不再需要您的資料時，我們將予以刪除或匿名化。如無法立即刪除（例如因其儲存於備份中），我們將安全地儲存並將其隔離，不再作進一步處理，直到可以刪除為止。

8) 安全

我們採取適當之技術性及組織性措施，保護個人資料免遭未經授權之存取、竄改、揭露或毀損。這些措施可能包括：

  • 傳輸中之加密，以及於適當時之靜態加密；
  • 存取控管及依角色之權限；
  • 安全之開發實務及定期安全更新；
  • 關鍵系統之記錄及監控。

沒有任何系統是 100% 安全的。如您認為您的資料已遭洩露，或我們的應用程式遭濫用，請立即透過 info@flameappsdevelopment.com 與我們聯絡，以便我們進行調查。

9) 您的隱私權利

A. 歐盟／歐洲經濟區、英國、瑞士

如您位於歐盟／歐洲經濟區、英國或瑞士，您依資料保護法律享有下列權利：

  • 存取權：確認我們是否處理您的資料，如是，則取得副本。
  • 更正權：更正不正確或不完整之資料。
  • 刪除權：於特定情形下要求我們刪除您的資料（「被遺忘權」）。
  • 限制處理權：於特定情形下要求我們暫時限制處理。
  • 反對權：對基於正當利益之處理（包括剖析）提出反對。
  • 資料可攜權：以結構化、通用及機器可讀之格式取得特定資料，並將其傳輸予其他控管者。
  • 撤回同意：於處理係基於同意時，隨時撤回該同意（不影響撤回前已合法進行之處理）。
  • 提出申訴：向您當地之監管機關提出。就巴伐利亞邦（我們的所在地）而言：
  • Bayerisches Landesamt für Datenschutzaufsicht（BayLDA，巴伐利亞邦資料保護監督局），Promenade 18, 91522 Ansbach, 德國（提供線上申訴表單）。

B. 制定隱私法律之美國各州

視您所在之州而定，您可能有權：

  • 存取或複製我們所持有關於您之個人資訊；
  • 更正不正確之處；
  • 刪除特定資料；
  • 以可攜形式取得資料；
  • 選擇退出目標式廣告、「出售」（sale）及特定剖析。

部分州要求我們於拒絕您的請求時提供申訴程序。您可回覆我們的決定電子郵件提出申訴；我們將於法律規定之期限內審查並回覆。

在本應用程式中，您可透過「設定」中之「請勿出售或分享我的個人資訊」開關（請參閱第 4 節），行使對目標式廣告及「出售／分享」（sale/sharing）之退出權；以瀏覽器為基礎之退出訊號（例如 GPC）無法傳達至原生行動應用程式（請參閱第 12 節）。

內華達州居民：info@flameappsdevelopment.com 為我們指定之請求地址，您可透過該地址提交經驗證之請求，要求我們不得出售受涵蓋資訊（NRS 603A.340）。

C. 不歧視／不報復

我們不會因您行使隱私權利而歧視您或以其他方式報復您。這表示我們不會僅因您依適用法律行使權利而：

  • 拒絕您存取本應用程式；
  • 提供不同水準或品質之服務；
  • 收取不同之價格。
    然而，如部分功能有賴於您已拒絕或要求我們刪除之處理，該等功能可能無法使用。

D. 行使您的權利及驗證

如欲行使您的任何權利，您可：

我們可能需要於處理您的請求前驗證您的身分（例如確認您可存取您的裝置、寄送驗證連結至您的電子郵件，或要求提供額外資訊）。

依 GDPR 及其他法律，我們原則上不會就處理您的請求收取費用。對於明顯無根據或過度之請求（特別是因其重複性質），我們得依法律允許收取合理費用或拒絕處理。於此情形，我們將說明理由。

10) 兒童隱私

本服務適用於年滿 18 歲之成年人。我們不會故意蒐集未滿 18 歲之兒童或未成年人之個人資料。

設定時之年齡檢查。於設定過程中，本應用程式會詢問您的出生年份。如您所選之年份表示您未滿 18 歲，本應用程式將不允許您繼續，且該年份既不會被儲存，也不會被傳送至任何地方。如您不慎選錯，可選擇其他年份。您亦可略過此問題。

  • 如您未滿 18 歲，您不應使用本應用程式。
  • 我們不會故意允許未滿 18 歲之使用者建立帳戶或使用涉及蒐集個人資料之功能。
  • 我們以使用者為 18 歲以上為前提，設定我們的廣告及 SDK。

如我們得知我們在未取得適當同意之情況下蒐集了未滿 18 歲之兒童或未成年人之個人資料，我們將採取合理步驟，儘速刪除該等資料。

如您認為有未滿 18 歲之兒童或未成年人向我們提供了其個人資料，請透過 info@flameappsdevelopment.com 與我們聯絡，以便我們進行調查，並於適當時刪除該等資料。

如我們日後推出專為青少年或兒童設計之服務，我們將更新本政策、實施額外之保護措施（包括於需要時取得父母同意），並相應調整我們的廣告及 SDK 設定。

A. 本網站上之 Cookie 及網路追蹤

當您造訪本網站時，我們及我們的服務提供者可能使用 Cookie 及類似技術（例如本機儲存空間、像素、標記或指令碼），以：

  • 使本網站運作（例如頁面導覽、安全性、基本功能）；
  • 記住您的偏好設定（例如語言）；
  • 進行分析（例如造訪哪些頁面、頁面停留時間、點擊）；以及
  • 支援第 2 節及第 4 節所述之廣告及成效衡量。

於法律要求之情形下（特別是在歐盟／歐洲經濟區、英國及瑞士），我們會透過 Cookie 橫幅或同意管理平台（CMP），就非必要之 Cookie 及類似技術取得您的同意。您可隨時透過本網站上之 Cookie 設定連結（如有提供）或調整您的瀏覽器設定，變更您的 Cookie 選擇。

B. 本應用程式中之 SDK 及類似技術

在本應用程式中，廣告及分析 SDK 可能執行類似 Cookie 之功能，例如：

  • 為您的裝置指派廣告 ID 或應用程式執行個體 ID；
  • 於本機儲存有限之資料（例如設定及頻率上限資料）；以及
  • 將技術資訊傳送至其伺服器，以投放廣告、衡量成效或偵測詐欺。

這些 SDK 列於「廣告技術合作夥伴」一節及附件 A。

我們亦可能使用 Firebase Analytics 等分析 SDK 衡量彙總之應用程式使用情形。在歐盟／歐洲經濟區、英國及瑞士，此類分析 SDK 僅於您透過我們的 Google UMP 同意對話框同意分析／成效衡量後才會啟用，否則將維持停用。關於您如何管理您的同意，詳情請參閱第 4 節。

TikTok 成效衡量 SDK 之運作方式相同：它讀取您裝置之廣告 ID，於裝置上保留第 1 節所列事件之短暫佇列，並將其傳送至 TikTok 之伺服器。它以休眠狀態初始化，僅於您作出第 4 節所述之同意後才開始傳送。

在歐洲經濟區／英國／瑞士，我們依賴應用程式內之 CMP 取得同意並管理您對這些技術之選擇。如未取得必要之同意，我們僅依法律及我們合作夥伴政策之要求，使用投放非個人化（情境式）廣告或停用特定追蹤功能之 SDK 設定。

C. 您的選擇

視您的裝置及瀏覽器而定，您亦可：

  • 停用或重設行動廣告 ID（例如於 Android 設定中）；
  • 設定您的瀏覽器封鎖或刪除 Cookie；
  • 於您的網頁瀏覽器中，使用公認之偏好訊號，例如全球隱私控制（GPC），如「請勿追蹤／全球隱私控制」一節所述（這些訊號係為網站而設，無法傳達至原生行動應用程式；在本應用程式中，請使用第 4 節所述之開關）。

請注意，封鎖 Cookie 或停用廣告 ID 可能影響本服務部分功能之運作。

12) 請勿追蹤（Do Not Track）／全球隱私控制（Global Privacy Control）

我們不會回應舊式之「請勿追蹤」（DNT）瀏覽器標頭，因為目前並無通用之回應標準。

全球隱私控制（GPC）及類似之偏好訊號係由網頁瀏覽器傳送。我們的應用程式為原生行動應用程式，因此不會接收這些訊號；在本應用程式中，退出機制為「設定」中之「請勿出售或分享我的個人資訊」開關（請參閱第 4 節）。我們的資訊性網站不執行我們自身之廣告或跨情境追蹤，我們亦不出售或分享透過其蒐集之個人資訊；如此情形有所變更，我們將依法律要求遵循 GPC 及其他公認之退出訊號。

13) 帳戶及資料刪除（Google Play 及一般）

A. 如您沒有帳戶（目前情形）

目前，本應用程式並未提供以登入為基礎之帳戶。大部分資料儲存於您的裝置本機（例如下載之內容及身心健康／日誌紀錄），或儲存於我們的支援系統中（例如當您寄送電子郵件給我們時）。

  • 您可透過作業系統設定（例如「清除資料」／「刪除儲存空間」）及解除安裝本應用程式，刪除本機之應用程式資料。
  • 您可寄送電子郵件至 info@flameappsdevelopment.com，要求我們刪除我們所持有關於您之支援及通訊資料。除非我們基於法律理由須保存或得保存該等資料（例如為遵守稅務或會計義務，或為確立或防禦法律上之請求），否則我們將予以刪除。

這些選項係於「您的隱私權利」一節所述之隱私權利以外另行提供。

B. 如我們日後推出帳戶

如本應用程式日後提供帳戶建立功能，我們將遵守 Google Play 之帳戶刪除及資料安全性要求，提供：

  • 應用程式內刪除您的帳戶及相關個人資料之途徑；以及
  • 即使您已解除安裝本應用程式仍可使用之網頁連結。

當您請求刪除帳戶時，我們將刪除或匿名化相關之個人資料，但法律要求保存者（例如為防止詐欺或遵守簿記規定）除外。

14) 廣告技術合作夥伴（目前）

我們透過下列合作夥伴（包括中介／廣告交易平台）以廣告獲利。本應用程式適用於年滿 18 歲之成年人，我們亦以此為前提設定這些 SDK。請閱讀其聲明，以瞭解其如何處理資料及如何選擇退出：

我們可能於新增或移除 SDK 時更新此清單；應用程式內 CMP 供應商清單（歐洲經濟區／英國／瑞士）將始終反映您於同意時所看到之現行供應商。

15) 本政策之變更

我們可能隨著我們的應用程式及法律義務之演變更新本隱私權政策。我們將：

  • 於本網站及／或本應用程式中公布更新後之版本；以及
  • 變更頁首之「生效日期」。

如變更對您的權利或我們使用您資料之方式有重大影響，我們將提供更明顯之通知（例如應用程式內通知或電子郵件），並於法律要求時再次徵求您的同意。

16) 聯絡方式及申訴

控管者：Flame Apps
電子郵件：info@flameappsdevelopment.com

郵寄地址：Flame Apps, Postfach 53 04, 97003 Würzburg, 德國

監管機關（德國／巴伐利亞邦，私部門）：
 Bayerisches Landesamt für Datenschutzaufsicht（BayLDA，巴伐利亞邦資料保護監督局）
Promenade 18, 91522 Ansbach, 德國
其網站上提供線上申訴表單。

如您對本政策或我們的資料處理實務有疑問、疑慮或申訴，請先與我們聯絡。我們將盡力解決。您亦有權直接與您當地之資料保護機關聯絡或向其提出申訴。

附件 A：摘要表（類別 → 目的 → 法律依據 → 保存 → 接收者）

類別：
裝置／廣告 ID 及網路資料

範例：
廣告 ID（AAID/IDFA）、應用程式執行個體 ID、IP 位址、使用者代理程式（user-agent）、裝置型號、作業系統版本、語言、網路、依 IP 推算之大略位置。

目的：
投放廣告（依同意情形為個人化或情境式）、限制頻率、衡量成效、偵測詐欺／濫用、本應用程式之安全及穩定。

法律依據：
同意（用於歐洲經濟區／英國／瑞士之個人化廣告及特定追蹤）；正當利益（安全、防止詐欺、基本成效衡量）；於美國特定州，就「出售／分享」（sale/sharing）及目標式廣告之退出權。

一般保存期間：
在合作夥伴為廣告投放及成效衡量所允許之範圍內儘量縮短（通常為各合作夥伴政策所界定之有限期間）。

接收者：
廣告技術合作夥伴（請參閱「廣告技術合作夥伴」一節）及支援廣告投放與成效衡量之服務提供者。

類別：
廣告事件及互動日誌

範例：
廣告請求、曝光、點擊、可視度指標、與廣告單元之互動、與廣告投放相關之錯誤／當機日誌。

目的：
本應用程式之獲利、報告、廣告活動最佳化、防止詐欺。

法律依據：
於需要時之同意（歐洲經濟區／英國／瑞士之廣告個人化及成效衡量）；正當利益（詐欺／安全、彙總報告）。

一般保存期間：
各合作夥伴政策所界定之短期期間（例如數日至數月，非永久）。

接收者：
「廣告技術合作夥伴」一節所列之廣告技術合作夥伴及中介平台。

類別：我們自身廣告活動之轉換事件

範例：廣告 ID（AAID）、IP 位址、裝置及應用程式資訊，以及下列事件：應用程式安裝、應用程式開啟、完成初始設定、開始免費試用、開始付費訂閱（連同方案價格及幣別）。

目的：衡量我們為本應用程式在 TikTok 上投放之廣告活動是否觸及認為其有用之人，並讓 TikTok 得以最佳化該等廣告活動之投放。

法律依據：於歐洲經濟區、英國及瑞士為同意（GDPR Art. 6(1)(a)；ePrivacy）；於美國特定州，就「出售／分享」（sale/sharing）及目標式廣告之退出權。

一般保存期間：依 TikTok 隱私權政策就廣告及成效衡量資料所界定者。

接收者：TikTok Technology Limited（愛爾蘭）及其他 TikTok 集團公司，就此成效衡量與我們為共同控管者，並就 TikTok 自身之目的為其自身之控管者。

類別：
應用程式遙測及診斷資料

範例：
工作階段開始／結束時間、工作階段長度、功能使用情形（使用之畫面／功能）、當機日誌、效能指標。

目的：
維持及改善本應用程式之穩定性及效能；偵測及修正錯誤；安全監控。

法律依據：
以安全且有效率之方式營運及改善本應用程式之正當利益（GDPR Art. 6(1)(f)）。

一般保存期間：
短期之營運期間，以及除錯及安全所需之有限歷史日誌；於需要時以匿名化／彙總形式保存較長期間。

接收者：
我們自己的基礎設施及經挑選之服務提供者（例如當機記錄或錯誤監控工具）。

類別：
帳戶及訂閱資料（如／於提供時）

範例：
使用者名稱、電子郵件地址、雜湊處理之密碼或權杖、語言、時區、基本偏好設定（例如偏好之語音類型、提醒設定）、訂閱方案、續訂狀態、應用程式商店或付款服務提供者、交易 ID。

目的：
提供及管理使用者帳戶及訂閱；驗證使用者；記住偏好設定；管理權益；防止詐欺；提供支援。

法律依據：
契約（GDPR Art. 6(1)(b)），用於提供帳戶及訂閱；正當利益（安全、防止詐欺）；法律義務（例如交易紀錄之稅務／會計）。

一般保存期間：
於帳戶有效期間內，並依法律要求（例如發票之法定保存期間）。部分安全日誌可能於帳戶關閉後保存一段有限期間。

接收者：
我們（控管者）、應用程式商店及付款處理服務提供者、經挑選之服務提供者（例如託管）。

類別：
支援及通訊資料

範例：
電子郵件地址或其他聯絡資料、訊息及附件之內容、來自電子郵件系統之技術詮釋資料（時間、IP、郵件標頭）。

目的：
回覆支援請求、意見回饋或錯誤回報；提升支援品質；確立或防禦法律上之請求。

法律依據：
契約（如您就您對本應用程式之使用與我們聯絡）；正當利益（客戶支援、防禦法律上之請求）。

一般保存期間：
於請求處理期間及其後之合理期間內，特別是與法律義務或爭議相關時（受消滅時效期間之限制）。

接收者：
電子郵件及客服系統提供者，以及我們的內部支援團隊。

類別：
選用之身心健康及日誌資料

範例：
您在選用功能中輸入之備註、心情、標籤、主觀評分及目標。

目的：
提供您所啟用之特定選用功能（例如日誌、心情追蹤、個人化引導）；向您呈現您自己的歷史紀錄。

法律依據：
明確同意／選擇加入（opt-in）（適用於歐盟／英國／瑞士法律所定之特種個人資料）；契約（用於提供所選擇之功能）。

一般保存期間：
儲存於裝置上，直到您刪除紀錄或解除安裝本應用程式為止。

接收者：
無：僅儲存於您裝置之本機。

類別：
選填之設定回答（年齡及性別）

範例：
出生年份（僅儲存於您的裝置上）、據此推算之年齡區間（例如 25 至 34 歲）、性別（女性、男性、非二元性別）或未作答。

目的：
調整您的個人化冥想；以彙總方式瞭解本應用程式之使用者組成。

法律依據：
同意（GDPR Art. 6(1)(a)）：您對個人化冥想功能之明確同意（用於將其傳送至我們的 AI 服務提供者），以及您對 Firebase Analytics 之分析同意。是否作答係屬自願。

一般保存期間：
保存於您的裝置上，直到您清除本應用程式資料或解除安裝本應用程式為止。不會儲存於我們的伺服器。在 Firebase Analytics 中，依我們為分析資源所設定之保存期間。

接收者：
OpenAI（僅於您使用個人化冥想功能時）；Google（Firebase Analytics，僅於您同意分析時）。

類別：
麥克風資料：語音簽到（選用）

範例：
於個人化冥想功能中，您選擇以口述代替打字之簽到內容。

目的：
將您的語音簽到轉為文字，以便為您撰寫冥想。

法律依據：
您對個人化冥想功能之明確同意（如簽到內容透露健康資訊，則依 GDPR Article 9(2)(a)）及您授予之麥克風權限；契約（用於提供您所使用之功能）。

一般保存期間：
我們不會將錄音或其轉錄文字儲存於我們的伺服器。我們的 AI 服務提供者可能為監控濫用而短期保存之（請參閱第 7 節）。

接收者：
我們的 AI 服務提供者（目前為 OpenAI），其代表我們轉錄錄音（請參閱第 3 及 6 節）。

類別：
網站及應用程式使用資料（本網站）

範例：
IP 位址、瀏覽器類型／版本、裝置類型、作業系統、大略位置（國家／地區）、時區、造訪之頁面、點擊、捲動、來源／離開網址、Cookie 識別碼及類似之線上識別碼。

目的：
營運本網站；安全；彙總分析；改善內容；支援同意管理及廣告選擇。

法律依據：
就嚴格必要及安全相關之處理為正當利益；就歐洲經濟區／英國／瑞士之非必要 Cookie／追蹤技術及特定分析／廣告功能為同意。

一般保存期間：
Cookie 之存續期間各有不同（請參閱 Cookie 或 CMP 設定）；彙總之分析資料可能以去識別化形式保存較長期間。

接收者：
網站託管及分析服務提供者；同意管理平台（CMP）提供者；於相關時之廣告技術合作夥伴。

類別：
付款資料（如／於適用時）

範例：
付款卡類型、截斷之卡號、到期月份／年份、帳單地址、交易日期／金額／狀態、付款服務提供者或應用程式商店之交易 ID（我們不儲存完整卡號）。

目的：
處理付款、管理訂閱、處理退款及帳單查詢、遵守稅務及會計要求、防止詐欺。

法律依據：
契約（用於處理您的付款及提供服務）；法律義務（稅務／會計）；正當利益（防止詐欺、安全）。

一般保存期間：
依稅務及會計法律之要求（通常自會計年度結束起算數年）；如為防止詐欺或法律上之請求所需，則保存較長期間。

接收者：
付款處理服務提供者（例如 Stripe、PayPal）及／或應用程式商店（例如 Google Play），以及我們的會計系統。

類別：
彙總、匿名化及去識別化資料

範例：
無法識別您之應用程式使用統計資料，例如每日工作階段總數、各國平均工作階段長度，或用於產品決策之匿名化指標。

目的：
產品開發、研究、統計分析、業務規劃、在不識別個人之情況下改善 AI 系統。

法律依據：
資料一經真正匿名化／去識別化，即不再是個人資料，且不受 GDPR 或本政策規範。匿名化本身係依據基礎個人資料之法律依據（請參閱上述類別）。

一般保存期間：
由於匿名化／去識別化資料已不再涉及已識別或可識別之個人，我們可能於所述目的所需之期間內保存之。

接收者：
我們，以及於相關時僅收到匿名化／去識別化資料之研究或分析合作夥伴。