Aitun · 政策與支援
隱私權政策
先說清楚，哪些資料用在哪裡、保存多久。
最後更新：2026 年 10 月 21 日 · 自本服務於 App Store 與 Google Play 上架之日起生效
適用範圍與營運主體
本政策適用於 Aitun 愛囤的 iPhone 與 Android App，以及官方網站。服務由 JICHUANG DIGITAL LLC（以下稱「我們」）營運，登記地址：30 N Gould St, Ste N, Sheridan, WY 82801-6317, United States。
隱私與客服聯絡信箱：govoko01@gmail.com。你也可以在 App 內「設定 → 問題回報」直接與客服聊天。
本服務限年滿 16 歲的人使用。自本服務於 App Store 與 Google Play 上架之日起生效。
我們蒐集的資料與用途
帳號與登入：你以 Apple 或 Google 登入。我們會從登入服務取得帳號識別碼、Email 和名稱（使用 Apple「隱藏我的電子郵件」時，是 Apple 提供的轉送地址）。建立帳號時，你再填顯示名稱和生日；我們也會記錄語言、國家（取自手機的地區設定，不是定位）和時區。用途：登入、確認年齡、設定介面語言與通知，並用你的時區計算每日上限。
你的內容：你選擇上傳的照片與影片（含影片的聲音）、檔名、尺寸、時長，以及籃子名稱、標題、標籤、留言、分享設定和審核狀態。用途：儲存內容，並依你的設定提供給你，或你指定的人。
使用紀錄：你的推、解鎖、檢舉、封鎖、星星帳本與階級，以及分享連結的開啟紀錄（只存經過雜湊處理的請求識別碼，不存原始 IP 位址）。有人在別人的受保護內容上截圖時，我們會記下媒體、帳號與時間，並通知創作者，但不會告訴創作者截圖的人是誰。用途：提供功能、計算統計、防止濫用、保護創作者。
裝置與安全：你同意通知後，我們會保存推播位址（Apple 推播通知服務，或 Android 上的 Firebase 雲端通訊）。App 連線時，會透過 Firebase App Check，向 Apple（App Attest）或 Google（Play Integrity）證明自己是正版 App。用途：送出通知、防止機器人與濫用。
問題回報：你在問題回報裡寫的訊息、附上的截圖，以及 App 版本、手機型號、系統版本和語言。這些資料不含你的位置，也不含你的相簿內容。用途：回覆你的問題。
平台記錄：我們使用的雲端平台會產生服務記錄，其中可能出現連線的 IP 位址，依平台預設設定保存，一般為 30 天內。
我們沒有蒐集：精確或概略位置、通訊錄、行事曆、健康資料、廣告識別碼、當機與效能報告，也沒有使用第三方分析工具。App 不顯示廣告，不追蹤你，也不出售你的個人資料。官方網站不使用 Cookie。
照片、影片、AI 與位置
你的私密媒體預設只有你看得到。人臉偵測、人臉打碼、隱私檢查這類 AI 功能只在你的手機上執行，不會把私密媒體送到雲端 AI；手機不支援時，功能就不能用，也不會改送雲端。
目前自動審核（AI）功能是關閉的：分享前的審核由人工完成，我們不會把你的內容傳給 Google Gemini 或其他第三方 AI 服務。如果日後要開啟，會先更新本政策，並在 App 內告知後才啟用。
照片與影片在上傳前，會移除可能帶有位置的中繼資料，例如 EXIF GPS 與位置標籤。這不會移除畫面本身看得出來的地址或地標，也不會改動你手機上的原檔。你編輯後另存的是新的副本，不會改動原檔。
年齡限制與敏感內容
本服務限年滿 16 歲的人使用。建立帳號時要填生日，未滿 16 歲無法建立帳號。我們不會刻意蒐集 16 歲以下兒童的個人資料；如果發現有人填了不實的生日，我們可能停用或刪除該帳號。
敏感內容只開放給年滿 18 歲、而且在設定裡主動開啟「顯示敏感內容」的使用者，每一份內容還要再按「顯示」確認；16 至 17 歲的帳號無法開啟。生日只用來判斷年齡，不會顯示給其他使用者。
服務供應商與資料所在地
我們請下列供應商，依各自的服務條款與資料處理條款，代我們處理資料：Google（Firebase 登入驗證、資料庫、雲端函式、App Check、通知；資料庫與雲端函式位於台灣機房）、Cloudflare（不公開的 R2 媒體儲存與媒體傳遞）、Apple（使用 Apple 登入、推播通知、App Attest）、Google Play（Play Integrity）。我們不會把你的個人資料賣給任何人。
營運主體位於美國，供應商也在多個國家運作，所以你的資料可能被傳輸到你所在地以外的國家處理。我們會採取合理的措施，讓資料在這些地方仍受到保護。
資料保存期間
帳號使用期間：我們保存提供服務所需的帳號與媒體資料，直到你刪除內容或刪除帳號。
回收籃：你刪除的媒體會先放進回收籃，保留 30 天供你還原，期滿後由系統永久清除（清除作業每小時執行一次）。回收籃內的媒體不會再分享給任何人。
刪除帳號：提出申請後，帳號立即停用、分享連結立即失效；系統接著在背景清除你的帳號資料、媒體與衍生檔、籃子、分享連結、留言、通知、推播位址和客服對話，最後刪除你的登入帳號（Email 也隨之刪除）。清除作業每小時執行一次，通常在申請後 24 小時內完成；如果有尚未結束的上傳或處理，會等它結束後再繼續。
備份：我們的資料庫有時間點復原（保留 7 天）和每日備份（保留 14 天），所以刪除後，你的資料最多會在 14 天內從這些備份中消失。媒體檔案存放在 Cloudflare R2，目前沒有另外備份，刪除後就從儲存空間移除。
刪帳後可能保留的資料：（一）涉及兒童安全或其他嚴重違規的內容與相關審核紀錄，我們會保留作為證據，直到調查結束或法律要求的期間屆滿，這類內容不會因為刪帳而清除；（二）檢舉、審核、星星帳本與營運稽核紀錄，這些紀錄以內部帳號識別碼記錄，不含你的 Email，但檢舉與審核紀錄可能保有當時的標題、標籤或說明文字。這些紀錄目前沒有固定的自動到期時間，我們只在防止濫用、保護其他使用者、遵守法律與處理爭議所需的範圍內保留。
其他：網頁預覽的簽名網址有效期最長 120 秒；分享連結到期或被撤回後立即失效；頻率限制用的暫存紀錄會在短時間內自動到期（最長數日）。你分享出去的內容，如果對方已下載或截圖，我們無法遠端移除。
閒置帳號的處理，請看使用條款。
你的選擇與權利
你可以在 App 內管理個人主頁的公開程度、是否允許被搜尋、通知，以及是否顯示敏感內容；照片與相機權限由手機系統管理，隨時可以在系統設定裡關閉。
你可以在 App 內下載自己的照片與影片，也可以隨時在「我 → 設定與隱私 → 刪除帳號」刪除帳號。
要查閱、更正、匯出、刪除或限制處理你的個人資料，請寄信到 govoko01@gmail.com。請用帳號登記的 Email 寄信，並寫明你的創作者 ID 或顯示名稱；為了保護你的帳號，我們可能請你回覆確認，但絕不會要求你提供密碼或驗證碼。我們會在適用法律規定的期限內回覆。
依你所在地的法律（例如歐盟、英國或美國加州），你可能另有查閱、更正、刪除、反對與申訴的權利，也可以向當地的資料保護機關申訴。我們不出售個人資料，也不為了跨網站的行為廣告而分享個人資料。
資料安全
所有連線都使用 HTTPS 加密。媒體存放在不公開的儲存空間，只有短效的簽名網址能讀取；誰能看什麼，由伺服器依權限判斷，不聽手機端的說法。管理人員查看內容需要有對應權限，並且留下稽核紀錄。沒有任何系統能保證絕對安全；如果發生影響你的資料外洩，我們會依法通知。
政策更新與聯絡
我們修改政策時，會更新頁首的日期；重大變更會在 App 內或官方網站告知。隱私相關問題，請寄信到 govoko01@gmail.com。