隱私政策

為了提供 Togo 的功能，我們會收集以下類別的資料：

• 帳戶資料：電子郵件、手機號碼、出生日期或滿 13 歲確認、顯示名稱、使用者名稱、頭像、個人簡介。
• 寵物資料：寵物名稱、品種、體重、身高、性別、照片，以及您手動輸入的醫療紀錄與疫苗紀錄。
• 位置資料：散步軌跡、發現地點、走失寵物通報的地理座標。僅在您主動開始散步或建立通報時記錄。
• 社群內容：您發布的貼文、留言、按讚、收藏、追蹤關係、檢舉紀錄、封鎖名單。
• 互動紀錄：貼文瀏覽、瀏覽時長、分享次數、搜尋關鍵字。用於排序動態與偵測濫用行為。
• 裝置資訊：作業系統版本、裝置型號、推播通知識別碼，用於推送通知與診斷問題。
• 程式錯誤紀錄：當應用程式發生當機時，會收集錯誤訊息、堆疊追蹤與當下螢幕畫面。您可以在「設定 → 隱私 → 當機回報」關閉此項。

以下權限只有在您授權後才會啟用：

• 位置（前景）：散步路線追蹤、地圖功能、寵物走失通報與目擊回報。
• 位置（背景）：在螢幕鎖定或應用程式於背景時持續記錄散步路線。
• 相機：拍攝寵物相片、AR 體型量測、掃描 QR 碼。
• 相片圖庫：選擇要上傳的圖片或影片。
• 通知：寵物走失提醒、系統公告、社群互動通知。
• 行事曆：將寵物提醒事項加入您的行事曆（選用）。
• 麥克風：錄製寵物影片用於 AI 解碼（選用）。
• Face ID / 生物辨識：解鎖應用程式（選用）。

您可以隨時在裝置的系統設定中撤回上述任一權限，但相關功能將無法繼續運作。

• 提供與改善應用程式功能（散步追蹤、社群動態排序、寵物走失通報配對等）。
• 保障使用者安全：偵測騷擾、垃圾訊息、詐騙與非法內容；處理檢舉。
• 提供帳戶與訂閱服務：訂閱管理、客服支援、密碼重設。
• 改善穩定度：診斷當機與效能問題（您可關閉）。
• 法律遵循：依法律要求保留必要紀錄。

我們不會出售您的個人資料，也不會將您上傳的相片或影片用於訓練 AI 模型，除非您另行明示同意。

為了提供應用程式功能，我們使用下列受信任的第三方服務商作為資料處理者。所有服務商皆受合約規範僅能依我們的指示處理資料：

• Supabase（資料庫與檔案儲存、驗證）— https://supabase.com
• RevenueCat（App Store / Google Play 訂閱狀態同步）— https://www.revenuecat.com
• Sentry（錯誤與效能監控）— 僅在您啟用「當機回報」時傳送 — https://sentry.io
• Mapbox（地圖圖磚、定位顯示）— https://www.mapbox.com
• Expo Push Notification Service（推播通知轉送）— https://expo.dev
• Apple Sign In / Google Sign-In（帳號登入）— 由 Apple 與 Google 處理
• OpenAI / OpenRouter / Poe（AI 模型推論：影片解讀、疫苗辨識、健康掃描）— 影像於處理後即刻銷毀，不用於訓練
• Google ML Kit（裝置端影像處理）— 僅於您的裝置上運作

您的資料主要儲存於亞太或美國地區的伺服器；跨境傳輸時遵循當地法規（如 GDPR 標準合約條款、個資跨境傳輸協議）。

• 存取與更正：您可在「設定」與「編輯個人資料」中查看與修改您的資料。
• 刪除帳戶：請至「設定 → 刪除帳戶」直接於應用程式內刪除，或在無法登入應用程式時前往 https://togo.bz/account/delete 進行刪除。完成後您的個人資料、寵物紀錄、散步紀錄與社群內容會從我們的活躍資料庫中永久移除。
• 匯出資料：您可寄信至下方聯絡電子信箱要求匯出您的資料副本。我們會於 30 天內提供 JSON 格式匯出。
• 撤回同意：您可在系統設定中撤回任何裝置權限；可在「設定 → 隱私」中關閉當機回報。
• 提出投訴：您可向您所在地區的個資主管機關提出投訴。

Togo 不適合 13 歲以下兒童使用。註冊時我們會請您確認年齡。如果您發現兒童在未經父母或法定監護人同意下提供了資料給我們，請聯絡 support@togo.bz，我們會盡快刪除相關資料。

不同資料類別採用不同的保留期限：

• 帳戶、寵物、社群內容：於您主動刪除帳戶或帳戶停權前持續保留。
• 散步路線與領地資料：保留至帳戶刪除為止；地理座標僅用於產生您的個人軌跡。
• 私訊（DM）：保留至任一對話方刪除帳戶為止。
• 當機與效能回報：最多保留 90 天（僅在您啟用當機回報時才會收集）。
• 檢舉與審核紀錄：為了符合內容審核要求最多保留 12 個月。
• 訂閱與付款紀錄：依法律會計保留期限（最長 7 年）。

我們可能會不定期更新本政策。重大變更會在應用程式內顯示通知。請定期檢視本頁。