隱私權政策

本中文譯文僅供參考。如中英文版本存在不一致，在法律允許的範圍內，以英文版為準。

1. 關於本政策

本政策說明您使用潮汐密語 App、造訪 tidewhisper.com 或聯絡支援團隊時，我們如何處理資訊。潮汐密語由 OxO Illusion Pty Ltd 營運，該公司對本政策所述的個人資料負責。「我們」指該公司。如有隱私問題或請求，請聯絡幫助與支援。

建立 App 帳號無需提供真實姓名、電子郵件或手機號碼，也無需使用社群帳號登入。我們仍會處理帳號、裝置及服務紀錄，這些紀錄可能與您關聯。

2. 您提供的資訊

• 個人資料與偏好：暱稱、大頭貼、選擇的性別、聊天偏好及語言。性別和聊天偏好可能直接反映或使他人推斷出性傾向等敏感特徵。
• 訊息與媒體：提交至公開訊息池的訊息、加密對話訊息、照片及語音訊息。不同內容的加密規則見第 4 節。
• 檢舉與意見回饋：檢舉類別、您提交的說明、評分及文字意見回饋。檢舉可能包含您和其他使用者的資訊。
• 支援郵件：您尋求協助或提出隱私請求時主動傳送的資訊，包括聯絡方式和附件。

請避免提供相關功能或請求不需要的資訊，尤其是您自己或他人的敏感資訊。

App 需要與裝置綁定的帳號以及第 3 節所列的紀錄才能運作。沒有這些，您無法使用 App。性別、聊天偏好、大頭貼、檢舉、意見回饋和支援訊息均為選用。

3. 使用服務時產生的資訊

• 帳號與裝置紀錄：用於識別帳號和裝置、驗證存取權限、記住設定及記錄條款接受情況的識別碼。
• 訊息紀錄：對話參與者、訊息類型與時間、送達及已讀狀態、加密公開金鑰，以及每個對話的追蹤關係和通知設定。對話加密不會隱藏這些紀錄。
• 使用量與安全紀錄：每日使用計數；封鎖和檢舉，包括其他使用者針對您作出的封鎖和檢舉；審核決定與使用限制；以及訊息和暱稱的自動安全檢查結果及相關識別碼。
• 購買紀錄：Apple 提供的識別碼、訂閱詳情、價格、幣別、購買地區和計費紀錄。我們不會取得您的完整支付卡資料。
• 技術資訊：IP 位址、請求、App 與作業系統版本、裝置資訊、安裝識別碼、推播通知權杖、診斷及當機資訊。

Firebase Crashlytics 蒐集當機及裝置資訊，可能與您的潮汐密語帳號關聯，以便調查故障。詳見 Firebase 隱私說明。

4. 加密保護的範圍

公開訊息池中的訊息不採用端對端加密。 您提交至公開訊息池的訊息由伺服器處理，並可能在其他使用者撈瓶子時傳送給對方。

對話內容從第一次回覆起採用端對端加密。 文字、照片和語音訊息在參與者的裝置上加密和解密。我們儲存或轉發加密內容，不持有解密所需的私密金鑰。

個人資料、大頭貼、檢舉和支援訊息適用不同規則。 這些內容不受對話端對端加密保護，可能會被我們及處理這些內容的服務供應商讀取。

您請求的翻譯可能使翻譯服務取得可讀文字。 選擇「翻譯」後，App 會先嘗試裝置端翻譯。如果無法完成，選取的文字會以可讀形式經由我們的伺服器傳送至第 6 節所列的雲端翻譯服務供應商。翻譯結果可能儲存在您的裝置上。

其他參與者可以儲存、複製或分享收到的資訊。移除伺服器副本不會刪除接收者已經持有的副本。

5. 資訊的用途

我們使用資訊來：

• 建立和維護與裝置綁定的帳號，傳遞訊息和媒體，並套用您的偏好。
• 提供您請求的翻譯、通知及其他功能。
• 驗證購買、回復訂閱、提供權益並維護交易紀錄。
• 統計每日使用量並執行額度限制，包括在帳號刪除或切換後。
• 調查檢舉、維持封鎖和限制、防範詐欺與濫用，並保護服務安全。
• 自動實施限制。如果足夠多的不同使用者在短時間內檢舉同一台裝置，我們的系統可以暫停該裝置的使用，多次暫停可能導致永久停權。這些決定在作出前不經人工審核，且僅憑 AI 檢查不會暫停或停權帳號。您可以透過幫助與支援申請人工複核某項限制，並陳述您的看法、提出異議。
• 使用包括 AI 在內的自動檢查，依據社群規範評估公開訊息池訊息和暱稱。AI 會收到提交的文字。檢查可能攔截內容或為訊息標註警告，也可能判斷有誤。您可以透過幫助與支援申請複核。我們保留安全檢查結果及相關識別碼，用於後續內容檢查和防範濫用。
• 診斷故障、了解使用情況並改進服務。每日使用紀錄用於使用情況分析和防範濫用。
• 回應支援和隱私請求，並履行法律義務。

我們不出售您的私人訊息，也不將其內容用於廣告。我們確實會處理您為支援、檢舉或翻譯而傳送的資訊，但僅用於這些用途。

如果適用的資料保護法律要求具備處理依據，上述用途的依據為：

• 契約：為履行我們與您的協議而有必要進行的處理，包括建立和維護帳號、傳遞訊息和提供您請求的功能、驗證購買、提供方案權益，以及提供履約所需的支援。
• 正當利益：為防範詐欺與濫用、執行使用額度、保護使用者和服務安全、診斷故障、改進服務及回覆詢問而有必要進行的處理。這些利益僅在處理確有必要、且這些利益未被您的權利和利益所凌駕時適用；如果法律要求取得同意，不能以正當利益取代。
• 法律義務：為保存法律要求的紀錄、回應具有約束力的法律請求，或履行其他適用法定義務而有必要進行的處理。
• 同意：對於需要取得同意的選用處理，或對於敏感資訊需要滿足額外條件的處理，必須在處理前取得相關同意或滿足相應條件。如果法律要求額外條件，單憑契約或正當利益不能授權處理敏感資訊。

接受使用條款或閱讀本政策，不代表已經作出任何需要個別取得的同意。如果處理以同意為依據，您可以透過幫助與支援撤回同意，不影響此前處理的合法性。撤回可能使依賴該處理的功能無法使用，但不意味著必須刪除基於其他合法依據保留的紀錄。第 10 節說明了其他選擇，包括適用時的反對權。

6. 誰會收到資訊

其他使用者會收到您發起的互動所需的個人資料和訊息。如果您的瓶子可能違反社群規範，撈起它的使用者會看到警告和該瓶子的安全評分。聊天偏好和內部審核紀錄不屬於公開個人資料。

服務供應商會處理履行其職能所需的資訊：

• Cloudflare 提供網站傳遞、媒體儲存、公開訊息池訊息和暱稱的 AI 安全檢查，以及通往我們伺服器的安全網路連線。App 請求（包括公開訊息池訊息和為翻譯而傳送的文字）會經過 Cloudflare。
• Google/Firebase 提供當機報告、App 設定及推播通知。
• Apple 提供購買、裝置驗證及推播通知。
• Microsoft Azure Translator 處理傳送至雲端翻譯的文字。
• Zoho Mail 處理支援郵件。
• 託管服務供應商儲存及處理營運潮汐密語所需的服務紀錄。

我們要求每家服務供應商至少按照本政策的標準保護資訊，並且僅為向我們提供其服務而使用資訊。Apple 依其自身的隱私權政策處理購買、裝置驗證和推播通知的傳送。

如果有效法律義務要求揭露，或為處理詐欺、安全事件、人身安全威脅或法律主張而確有合理必要且法律允許，我們可能揭露資訊。這些情形不會使我們具備解密能力；對於不持有私密金鑰的加密對話內容，我們仍無法解密。

7. 跨境資訊處理

服務資料託管在新加坡，支援郵件在美國處理。第 6 節列出的其他供應商在全球開展業務，因此也可能在美國及其他國家處理資訊。

跨境傳輸必須遵守適用的資料保護法律。您可以透過幫助與支援詢問處理地點及某項傳輸適用的保障措施，並在適用時索取相關副本。

8. 資訊保留期限

保留期限取決於紀錄類型和用途：

• 帳號資料：帳號存在期間保留；刪除申請處理完成後，從運作中的系統移除。
• 公開訊息池訊息：約 30 天後到期，也可能因清理或帳號刪除而提前移除。
• 安全檢查紀錄：訊息和暱稱的檢查結果及相關識別碼，包括被攔截內容的檢查紀錄，在最後一次使用後約 30 天到期。
• 對話訊息：雙方已讀後或在其他清理過程中，從運作中的伺服器移除加密副本。運作中的訊息紀錄也會在約 30 天後到期。相關媒體可能需要更長時間才能清理；大頭貼適用帳號資料的保留規則。
• 每日使用紀錄：每日使用週期結束後保留約 365 天，用於防範濫用和使用情況分析。刪除帳號不會重設或立即移除這些紀錄。
• 購買紀錄：尚未完成處理的 Apple 購買通知保留約 90 天。已完成處理的通知和購買紀錄沒有固定的自動到期時間。
• 裝置、審核、封鎖、檢舉及意見回饋紀錄：刪除帳號後仍會保留，沒有固定的自動到期時間，用於維持限制、調查、處理意見回饋及本政策所述的其他用途。
• 供應商持有的診斷資料：遵循供應商的保留規則及服務設定。Firebase 表示，Crashlytics 當機紀錄及相關識別碼會在 90 天後開始移除。
• 伺服器日誌：系統會保留近期請求的滾動日誌，用於故障排除和安全防護。日誌可能包含 IP 位址以及帳號和對話識別碼，但不包含訊息內容。較新的紀錄會覆蓋最舊的紀錄。

對於沒有固定到期時間的紀錄，是否繼續保留取決於尚未解決的付款或訂閱事項；封鎖、限制、檢舉、調查或爭議；法定紀錄保留要求和請求權時效；以及處理問題或意見回饋是否仍需要可識別身分的資訊。持續存在的使用限制，本身不足以證明有必要保留無關資訊。您可以透過幫助與支援申請審查保留情況。

不再為合法目的所需的資訊，必須按法律要求刪除或去識別化。到期和背景清理可能需要時間。

備份自建立起保留 30 天。 從運作中的系統移除的資訊，可能在已有備份中保留至其到期。這不會改變上述運作中系統的保留期限，也不會改變其他供應商所持副本的保留期限。備份用於復原。

9. 刪除帳號會移除和保留哪些資訊

您可以透過潮汐密語中的「刪除帳號」提交申請。目前等待期為 14 天，App 會顯示該次申請的截止時間。您可以在截止時間前取消。截止時間過後，申請將無法取消，刪除操作也無法復原。實際處理可能在顯示的截止時間之後完成。

刪除會從運作中的系統移除您的個人資料和相關帳號內容，並解除裝置與目前關聯訂閱帳號的連結。刪除帳號不會取消 Apple 訂閱，也不會清除購買紀錄。

帳號刪除後，以下紀錄仍會保留：每日使用、裝置、審核、封鎖、檢舉、意見回饋和購買紀錄（第 8 節），以及其他參與者讀取自身歷史紀錄所需的加密公開金鑰。這些紀錄是假名化的，而非匿名的。裝置識別碼和 Apple 識別碼可將這些紀錄相互關聯，檢舉和意見回饋文字則保持原樣。

刪除帳號不會清除他人的副本，也不會移除供應商持有的全部紀錄。解除安裝 App 不是刪除帳號申請：部分帳號和鎖定資訊可能繼續保留在裝置上，本機聊天紀錄則會被移除。

10. 您的選擇與隱私請求

您可以編輯 App 允許修改的個人資料、調整通知設定、管理裝置權限、清除可清理的本機紀錄、封鎖或檢舉使用者，以及申請刪除帳號。相機、麥克風和照片圖庫權限可在裝置設定中管理；拒絕某項權限可能使對應功能無法使用。

根據適用法律，您可能有權存取、更正或刪除資訊，限制處理，取得可攜的副本，或撤回同意。撤回不影響此前處理的合法性。部分請求會受到他人權利、安全需要或合法保留要求的限制。

反對權。 在適用時，您可以反對我們基於正當利益進行的資訊處理。請透過幫助與支援說明您的請求，我們將依據適用法律評估。

如需提出隱私請求，請聯絡幫助與支援並說明需要處理的事項。我們可能要求提供識別相關帳號及核實請求所需的資訊。僅憑電子郵件地址不一定能識別您的 App 帳號。請勿傳送 PIN 碼、加密私密金鑰或 Apple 帳號密碼。

如有隱私疑慮或申訴，請透過幫助與支援說明相關情況。我們會核查問題，必要時請您補充資訊，並在適用法律要求的期限內回覆處理結果。如果無法滿足請求，我們會在允許的範圍內說明原因。

在適用法律規定的範圍內，您有權向有管轄權的資料保護主管機關提出申訴。

11. 僅限成年人使用

潮汐密語僅供年滿 18 歲的人士使用。未滿 18 歲者不得使用本 App。如果您認為有未滿 18 歲的使用者正在使用服務或已提供個人資料，請透過幫助與支援聯絡我們，以便調查並採取適當措施。

12. 網站與安全

託管和傳遞供應商會處理 IP 位址、請求等技術資訊，以提供網頁並保護服務。造訪其他供應商的連結時，適用其資訊處理規則。

我們採用存取控制及技術保護措施，包括上文所述的對話內容端對端加密。任何服務、裝置或傳輸方式都無法保證絕對安全。請保護好您的裝置，並避免分享您不希望他人保留的資訊。

13. 政策變更與聯絡

本政策變更時，我們會更新版本和日期。重大變更會視情況透過 App 或網站通知。如果變更需要另行取得同意，僅更新本政策並不代表已取得該同意。

如有隱私問題或請求，請前往幫助與支援。本政策提供英文版及簡體中文、繁體中文譯文。如有不一致，在法律允許的範圍內以英文版為準。