隱私權政策
生效日期：2026-09-22 版本：2.1（用語調整：「爽約踢」→「處理未到場成員」、「獎懲」→「信譽變動」；蒐集項目與用途未變）
啾咖（joyka，以下稱「本服務」）由隱策股份有限公司（以下稱「本公司」或「我們」）經營。本公司重視您的隱私權，並依《個人資料保護法》及相關法令蒐集、處理及利用您的個人資料。本政策說明我們蒐集哪些資料、為何蒐集、如何使用與保護，以及您所享有的權利。請於使用本服務前詳細閱讀；本政策為《啾咖使用條款》之一部分。
重點摘要（詳見下方各章）
- 為確認您是否到場，本服務於隊伍集合時段會蒐集您的精確 GPS 位置（屬高度隱私資料，須經您個別同意）。
- 若您啟用生物辨識付款，您的指紋／臉部生物特徵不會離開您的裝置、不上傳本公司伺服器。
- 本服務含付費購買（鑽石、訂閱、黑金卡），相關金流資料之蒐集與處理載明於第 2、3 章。
1. 蒐集者與適用範圍
1.1 個人資料蒐集者：隱策股份有限公司（統一編號93668324）。
1.2 本政策適用於您使用啾咖應用程式及其相關服務時，本公司對您個人資料之蒐集、處理及利用。第三方服務（如 Apple、Google、Firebase）有其各自之隱私政策，請另行參閱（見第 9 章）。
2. 我們蒐集的個人資料類別（依個資法第 8 條告知）
2.1 註冊與身分資料
- 手機號碼
- 暱稱
- 頭像
- 性別
- 生日（用於確認年滿 18 歲）
2.2 精確地理位置資料（GPS）— 高度隱私資料
本類資料屬高度隱私之個人資料，本公司僅於下列特定目的、特定時段蒐集，並須經您於裝置權限設定及本服務內之個別、明確同意後始為之。您得隨時於裝置設定撤回位置權限，惟撤回後將無法完成到場簽到。
- 蒐集內容：您的精確 GPS 座標、定位精度、以及是否使用虛擬定位（Mock Location）之偵測結果。
- 蒐集時機：僅於您所參加之隊伍集合時段（打卡時間窗開放至隊伍開始為止），用於：
1. 確認您是否抵達集合地點（集合地點 150 公尺範圍內視為到場）； 2. 您處理未到場成員時，即時驗證您本人確在現場； 3. 偵測虛擬定位等作弊行為，維護配對公平。
- 不蒐集之情形：本服務不於背景持續追蹤您的位置，亦不在非集合時段蒐集您的行蹤軌跡。
2.3 生物特徵資料（生物辨識付款）— 留存於裝置端
若您選擇啟用生物辨識付款，您的指紋或臉部等生物特徵資料，由您裝置之作業系統（iOS／Android）於本機處理與保管，僅用於在您的裝置上驗證您的身分。該生物特徵資料不會傳輸至、也不會儲存於本公司伺服器。 本公司僅取得「驗證成功／失敗」之結果，不接觸您的生物特徵本身。
2.4 交易與金流資料
- 應用程式內購買（IAP）之收據／交易識別碼（Apple
original_transaction_id、GooglepurchaseToken） - 購買品項、金額、時間
- 鑽石／水晶餘額與交易流水紀錄、訂閱狀態與歷史、虛擬道具（黑金卡）紀錄
本公司不直接蒐集或儲存您的信用卡號等支付工具完整資訊；實際扣款與支付工具資料由 Apple App Store／Google Play 依其規定處理。
2.5 裝置與連線資料
- 設備 ID、設備型號、作業系統版本
- IP 位址
- 推播通知令牌（FCM Token）
2.6 使用紀錄與互動資料
- 登入時間、功能使用紀錄
- 揪團、加入、評價、聊天、信譽變動等互動與履約紀錄
2.7 資料來源
- 您主動提供（註冊、設定個人資料、發起或加入隊伍）
- 您使用本服務時自動產生（裝置資訊、使用紀錄、集合時段之位置）
- 第三方服務提供（如 Firebase 驗證、分析服務）
3. 蒐集目的與利用方式（個資法第 8 條）
3.1 蒐集與利用目的
我們基於下列特定目的蒐集並利用您的個人資料：
| 目的 | 對應資料 |
|---|---|
| 會員註冊、身分驗證與帳號安全 | 註冊資料、裝置資料、手機號碼 |
| 提供配對、揪團、社交與聊天服務 | 註冊資料、互動紀錄 |
| 到場確認與配對公平維護（GPS 簽到、作弊偵測） | 精確地理位置（限集合時段） |
| 付費購買、訂閱、退款與帳務處理 | 交易與金流資料 |
| 裝置端付款身分驗證 | 生物辨識結果（不含生物特徵本身） |
| 信譽計算、信譽變動、爭議消化 | 履約與互動紀錄 |
| 推播通知與客戶服務 | FCM Token、聯絡方式 |
| 數據分析、服務改善與安全防護（風控） | 使用紀錄、裝置資料、IP |
| 法令遵循與消費爭議處理 | 視個案相關資料 |
3.2 利用之期間、地區、對象及方式
- 利用期間：自您同意之日起至本政策第 5.2 章所定之保存期限屆滿，或您依法請求刪除並經本公司處理完成為止；法令另有規定者，從其規定。
- 利用地區：中華民國（台灣）境內，以及本公司所使用之雲端服務供應商伺服器所在地（可能包含台灣以外地區，見第 8 章跨境傳輸）。
- 利用對象：本公司、本公司之受託處理者（如雲端、推播、分析服務供應商），以及依法令或主管機關要求之對象。
- 利用方式：以自動化機器或其他非自動化方式，於前述目的範圍內蒐集、處理、儲存、傳輸及利用。
3.3 資料分享原則
本公司不會出售您的個人資料。僅於下列情形分享：
- 經您明確同意；
- 為提供服務所必要而委託之服務供應商（如雲端儲存、推播、分析），且本公司會要求其依約保密並僅於委託目的內處理；
- 法律要求、司法或主管機關依法要求；
- 為保護本公司、會員或第三人之權利、財產或安全之必要範圍內。
4. 同意機制與不提供之影響（個資法第 8 條）
4.1 您於註冊時勾選同意本政策，即表示您同意本公司依本政策蒐集、處理及利用您的個人資料。
4.2 就精確地理位置（GPS）及生物辨識付款等高度隱私功能，本服務另於您首次使用該功能時，請求您之個別、明確同意及裝置權限授權；未經您同意，本公司不蒐集該等資料。
4.3 不提供之影響：
- 拒絕提供註冊必要資料（如手機號碼）：將無法完成註冊或使用本服務。
- 拒絕提供或撤回 GPS 位置權限：將無法執行到場簽到，可能因而無法完成隊伍流程或影響您的信譽紀錄。
- 不啟用生物辨識付款：不影響您使用其他付款方式。
5. 資料儲存與保存期限
5.1 儲存位置
- 後端伺服器（PostgreSQL 資料庫）
- 快取伺服器（Redis）
- 雲端服務（含 Firebase）
- 您的裝置本機（如生物特徵僅存於裝置、本機快取）
5.2 保存期限
| 資料類別 | 保存期限 |
|---|---|
| 帳號與會員資料 | 帳號存續期間 |
| 精確地理位置（GPS）紀錄 | 僅保存至到場驗證與相關爭議處理所需期間，逾期去識別化或刪除 |
| 交易與金流紀錄 | 依稅務及商業法令規定之保存年限 |
| 登入紀錄 | 90 天 |
| 使用紀錄 | 1 年 |
| 刪除帳號後 | 30 天內完全刪除（法令要求保存者，於該期限屆滿後刪除） |
6. 資料安全
6.1 安全措施
- 加密傳輸（HTTPS／TLS）
- 加密儲存（AES-256）
- 存取控制（角色權限管理）
- 金流收據伺服器端交叉驗證與防重複入帳機制
- 虛擬定位偵測與異常風控
- 定期安全審計、防火牆與入侵偵測
6.2 資料外洩通知
如發生足以危害您權益之個人資料外洩事件，本公司將於查明後儘速、且不遲於 72 小時內，以適當方式通知受影響之會員，並依《個人資料保護法》通報主管機關。
7. 您的權利（個人資料保護法第 3 條）
就本公司保有之您的個人資料，您得行使下列權利：
| 權利 | 說明 |
|---|---|
| 查詢、閱覽 | 查詢或請求閱覽您的個人資料 |
| 製給複製本 | 請求提供您個人資料之複製本 |
| 補充、更正 | 請求補充或更正不正確、不完整之資料 |
| 停止蒐集、處理或利用 | 請求停止對您個人資料之蒐集、處理或利用 |
| 刪除 | 請求刪除您的個人資料 |
7.1 您得透過第 11 章之聯絡方式行使上述權利。本公司將於收受請求後依法定期間處理；如依法令本公司有保存義務或有其他正當事由者，得不予刪除或停止利用，並向您說明理由。
7.2 行使停止蒐集／處理／利用或刪除權，可能導致您無法繼續使用本服務之全部或部分功能。
8. 跨境資料傳輸
本公司所使用之雲端服務供應商，其伺服器可能位於台灣以外地區，您的資料因而可能被傳輸、儲存或處理於境外。本公司將確保此等傳輸符合《個人資料保護法》及主管機關之要求，並要求受託者採取適當之保護措施。
9. 第三方服務
9.1 使用的第三方服務
- Firebase（手機驗證、推播通知、分析）
- Google Analytics（數據分析）
- Apple App Store／Google Play（應用程式內購買與帳務）
- 雲端儲存服務
9.2 第三方隱私政策
上述服務各有其隱私政策，建議您一併參閱：
10. 未成年人保護
本服務僅供年滿 18 歲之人士使用，不面向未滿 18 歲之未成年人。本公司不會在知情下蒐集未滿 18 歲者之個人資料；如發現有此情形，將立即刪除相關資料並停止其使用本服務。
11. 政策更新
本公司得不時更新本隱私權政策。更新時將於本頁面公布，並依《啾咖使用條款》第十三條，於生效前以 App 內公告或推播等適當方式通知您。重大變更將載明生效日期與變更內容。
12. 聯絡我們
如對本隱私權政策有任何疑問，或欲行使您的個人資料權利，請聯絡我們：
- 電子郵件：joyka.app@gmail.com
- 地址：台北市信義區信義路五段 7 號
- 個人資料保護聯絡窗口：談立宸（joyka.app@gmail.com）
最後更新日期：2026-06-10