隱私權政策

1. 資料控管者

Relo 應用程式由個人開發者運營（以下稱「我們」）。如對本政策有任何疑問或希望行使您的資料權利，請透過App 內「設定 → 幫助與意見回饋」與我們聯絡。

2. 資料預設存在您的裝置上

• 您在 App 內建立的聯絡人、特質標籤、互動記錄（含照片與錄音附件）、心願池、提醒設定與 App 偏好，預設只儲存在您的裝置上，不會上傳到我們的伺服器。
• 只有在您主動啟用雲端備份（Plus）、使用名片辨識、聯絡客服，或完成訂閱時，才會有對應的資料傳送到下方所列的服務。
• 提醒通知（生日、紀念日、互動提醒）由您的裝置在本機排程，不需要將提醒內容傳送到伺服器。

3. 我們在伺服器上處理的資料

• 帳號資料：透過 Google、Apple 或 LINE 登入時，由 Clerk 取得的帳號識別碼、姓名與電子郵件地址。
• 雲端備份（Plus，選用）：您的 App 資料在上傳前會先加密，再存放於 Relo 使用的 Supabase 伺服器。
• 訂閱與權益：訂閱方案類型、有效期限與兌換碼紀錄，用於判斷您可使用的功能。我們不會取得或儲存任何信用卡或金融帳戶資料。
• 推播識別碼：裝置的推播 Token，以及您是否同意接收產品消息與優惠推播的設定。
• 客服資料：您透過 App 送出的客服工單內容、回覆與附加的截圖。
• 網頁刪除申請：您在官網刪除帳號頁面填寫的電子郵件與備註。

4. 我們不收集的資料

• 分析與當機回報：Relo 未使用任何分析（analytics）或當機回報（crash reporting）SDK。
• 生物特徵資料：Face ID / Touch ID / 指紋驗證完全在您的裝置本地執行，Relo 不讀取、不儲存任何生物辨識資料。
• 裝置通訊錄：Relo 不會讀取您手機內建的通訊錄。
• 位置資料：我們不追蹤您的地理位置。
• 廣告識別碼：我們不收集 IDFA、GAID 或任何廣告追蹤識別碼，也不投放廣告。

5. 資料安全與雲端備份

• 與伺服器之間的所有資料傳輸皆經 TLS 加密。
• 雲端備份在上傳前加密，並以加密狀態存放（傳輸中與儲存時皆加密）。加密金鑰由您的帳號衍生，因此這不是端對端加密：技術上 Relo 有能力存取備份內容。
• 備份資料的存取權限僅限帳號本人；只有在客服處理或法律要求等必要情況下，才會由經授權的人員存取。
• 資料庫採用行級別安全性（Row Level Security, RLS），讓 App 中的每位使用者只能存取自己的資料。

6. 名片辨識（Anthropic）

當您使用名片辨識功能並同意相關說明後，名片照片會傳送給第三方 AI 服務 Anthropic 辨識文字，只用來產生聯絡人欄位，不會保存在 Relo 的伺服器。依 Anthropic 商業服務條款，透過其 API 傳送的內容預設不會用於訓練模型；詳細處理方式以 Anthropic 的政策為準。您可隨時在「設定 → 隱私設定」關閉此功能。 Anthropic 隱私政策：anthropic.com/legal/privacy

7. QR 碼分享

本應用程式提供透過加密 QR 碼分享聯絡人資訊的功能。QR 碼只包含您選擇分享的欄位，掃描與解碼在裝置上完成，不經過我們的伺服器。請僅與您信任的對象分享 QR 碼。

8. 推播通知

• 提醒通知（生日、紀念日、互動提醒）在您的裝置上本機排程。
• 產品消息與優惠推播只會在您明確同意後才傳送，並可隨時在 App 設定中關閉。
• 遠端推播透過 Expo Push Notification Service 傳送；推播 Token 儲存在 Supabase，僅用於傳送通知，刪除帳號時一併刪除。

9. 付款與訂閱

• 所有訂閱付款透過 Apple App Store（iOS）或 Google Play（Android）處理。Relo 不會看到、也不會儲存您的信用卡或付款資訊。
• 訂閱狀態與購買紀錄由 RevenueCat 管理，並同步到 Supabase 以判斷功能授權。
• 方案與價格以 App Store / Google Play 商店頁面及 App 內顯示為準。

10. 第三方服務

• Clerk（帳號登入）— clerk.com/legal/privacy
• Google、Apple、LINE（僅在您選擇以其帳號登入時）
• Supabase（後端與資料儲存）— supabase.com/privacy
• Expo Push Notification Service（推播傳送）— expo.dev/privacy
• RevenueCat（訂閱管理）— revenuecat.com/privacy
• Apple App Store / Google Play（App 發行、訂閱與付款）
• Anthropic（名片辨識，僅在您使用該功能並同意後）— anthropic.com/legal/privacy
• 上述服務各有其隱私政策，建議您閱讀以了解其資料處理方式。我們不會出售您的個人資料。

11. 您的資料權利

• 匯出：您可在 App「設定 → 隱私設定」以 JSON 或 CSV 格式匯出您的資料。
• 在 App 內刪除帳號：前往「設定 → 隱私設定 → 刪除帳號」，帳號與伺服器上的相關資料會立即刪除。
• 透過網頁刪除帳號：若無法使用 App，可到 relo.app/account-deletion 提出申請，我們會在 30 天內完成處理。
• 更正與查閱：您可直接在 App 內編輯您的資料，或透過 App 內客服要求查閱我們持有的您的個人資料。
• 撤回同意：您可隨時關閉產品消息推播或名片辨識功能。
• 適用台灣《個人資料保護法》或歐盟 GDPR 的使用者，可透過App 內「設定 → 幫助與意見回饋」提出請求，我們會在 30 天內回覆。

12. 資料保留期限

• 帳號、雲端備份、訂閱權益、推播 Token 與客服資料：保留至您刪除帳號為止；刪除申請會在 30 天內處理完成。
• 刪除帳號不會自動取消訂閱，請先到 App Store 或 Google Play 取消。
• 付款與購買紀錄由 Apple / Google 依其政策保存，Relo 無法刪除。除法律要求保存的資料外，Relo 不會保留您的資料。
• 存在您裝置上的資料由您自行管理，解除安裝 App 即會移除。

13. 兒童隱私

本服務不向未滿 13 歲之兒童提供（或依所在地區適用法規採用更高年齡限制）。若我們得知已不慎收集未成年人的個人資料，將採取措施予以刪除。若您為兒童之父母或監護人，且發現子女已使用本服務，請與我們聯絡。

14. 跨境資料傳輸

我們使用的服務供應商（例如 Supabase、Clerk、Expo、RevenueCat、Anthropic）可能在美國或您所在地以外的國家處理資料。使用需要伺服器的功能時，相關資料可能會傳輸至這些地區處理。

15. 政策變更

我們可能不定期更新本隱私權政策。如有重大變更（例如新增資料收集類型、改變資料用途），我們會透過 App 內通知告知您。輕微調整（例如文字修正）將直接更新本頁面並更新「最後更新」日期。

16. 聯絡我們

如有任何隱私相關問題或資料請求，請透過App 內「設定 → 幫助與意見回饋」與我們聯絡。 刪除帳號：App 內「設定 → 隱私設定 → 刪除帳號」，或本網站的帳號刪除申請頁（/account-deletion）。