CardPin 隱私政策
最後更新:2026 年 9 月 21 日
本政策說明 CardPin(以下稱「本服務」)收集哪些個人資料、為什麼收集、保留多久,以及您可以怎麼處理這些資料。
先說三件最重要的事
- 您張貼的卡片是完全公開的。照片、文字與拍攝地點,任何使用者都看得到。
- 我們不記錄您的移動軌跡。位置只在您建立卡片的那一刻取得一次並與該張卡片綁定。背景提醒功能只在裝置上判斷您是否走近有卡片的地點,判斷結果不會上傳。
- 您可以隨時刪除帳號與全部內容。方式見帳號刪除說明。
我們收集什麼
下表列出本服務收集或衍生的每一類個人資料。這份清單與各項功能的規格逐項對應,任何新增或移除都會同步更新本表。
| 類別 | 包含的內容 | 目的 | 保留期限 |
|---|---|---|---|
| 帳號資料 | 電子郵件地址、密碼雜湊(使用第三方登入者可能沒有密碼)、使用者名稱、信箱驗證狀態、條款同意的時間與版本、年齡確認、第三方身分連結(Apple / Google 提供的使用者識別碼) | 建立與驗證您的身分、登入、寄送與帳號相關的信件 | 至您刪除帳號為止 |
| 登入工作階段 | 每次登入的建立時間、最後使用時間、裝置概述(平台與 APP 版本)、失效時間 | 維持登入狀態、讓您檢視與登出其他裝置 | 最長 90 天;登出或刪除帳號即失效並移除 |
| 已刪除帳號的 Email 雜湊 | 電子郵件地址的單向雜湊值(無法還原成原本的信箱)與到期時間 | 在短期內阻擋以同一信箱重新註冊,避免規避停權 | 帳號刪除後 30 天;若刪除時仍在停權中,保留至停權結束(永久停權為 30 天) |
| 卡片照片與文字 | 以 APP 內建相機拍攝的照片(含您選用的濾鏡效果)與選填的一段文字 | 組成卡片並公開顯示在地圖上 | 至卡片被收回、刪除或帳號刪除;移除後 24 小時內從所有儲存位置永久刪除 |
| 卡片的拍攝座標與時間 | 拍照當下的經緯度、精度與時間;由座標衍生的國家代碼 | 把卡片標記在地圖上、判斷互動範圍、個人頁面的國旗統計 | 隨卡片;卡片刪除即一併刪除 |
| 互動紀錄 | 點閱紀錄(誰、哪張卡片、首次時間)、愛心、收藏、隱藏偏好 | 計算點閱數與愛心數(一人一次)、您的收藏清單、不再顯示您隱藏的卡片 | 至取消該互動、卡片移除或帳號刪除。愛心名單不對其他使用者揭露,收藏只有您自己看得到 |
| 檢舉 | 檢舉者、被檢舉的卡片、原因分類、選填的說明文字、時間 | 內容安全審核 | 審核完成後 90 天。您刪除帳號時,檢舉會去識別化(保留原因與卡片,移除檢舉者身分) |
| 審核與停權紀錄 | 審核者、對象、處置動作、原因、備註、摘要;停權的分級、期限與原因;卡片的隱藏原因 | 治理稽核與申訴的依據 | 處置紀錄 1 年;停權紀錄於解除後 1 年。這些紀錄無法自行刪除,因為它們是稽核證據;帳號刪除後對象會以識別碼取代 |
| APP 內告知 | 通知您某項處置的訊息內容與時間 | 讓被處置者知道發生了什麼事以及如何申訴 | 90 天;刪除帳號即移除 |
| 共同張貼 | 共同張貼會話與邀請(被標記者、狀態、回應時間、取消者)、卡片參與者與角色、派對名單與延長紀錄、撤銷申請(申請者、選填原因、各人回應) | 確認流程、公開卡片的共同署名、全員同意的刪除流程 | 參與關係隨卡片;取消的會話於到期後 10 分鐘內清除;撤銷申請於結束後 30 天內刪除 |
| 背景提醒的觸發判斷 | 位置事件當下的座標(僅用於單次查詢)、裝置端的通知紀錄與提醒偏好 | 判斷您是否走近有卡片的地點,以便發出「附近有卡片」的提醒 | 座標不保留:伺服器不儲存、不寫入日誌,裝置也不寫入檔案。裝置上的通知紀錄保留 7 天,用於避免重複提醒;關閉提醒、登出或移除 APP 即清除 |
| 語言偏好 | 您選擇的介面語言(繁體中文 / English / 跟隨系統)與每個請求附帶的呈現語系 | 以正確的語言顯示介面與寄送電子郵件 | 隨帳號保存,帳號刪除時一併刪除;請求附帶的語系不另行儲存,也不用於分析 |
我們不收集什麼
- 您的連續移動軌跡或位置歷史
- 姓名、電話號碼、生日、性別、身分證字號等註冊時未要求的欄位
- 您的通訊錄、相簿、簡訊或其他 APP 的資料
- 廣告識別碼;本服務沒有廣告,也沒有第三方分析或追蹤工具
- 裝置的完整區域設定清單、鍵盤語言
我們把資料交給誰
為了提供服務,下列第三方會處理部分資料。它們只能在提供該項服務所需的範圍內使用這些資料。
| 對象 | 用途 | 接觸到的資料 |
|---|---|---|
| 地圖服務供應商 | 顯示地圖圖磚 | 您檢視地圖時的視野範圍(由供應商依其自身政策處理) |
| 物件儲存服務 | 存放與傳送卡片照片 | 卡片照片 |
| 電子郵件寄送服務 | 寄送驗證信、密碼重設信與帳號通知 | 您的電子郵件地址與信件內容 |
| Apple、Google | 第三方登入 | 僅在您選擇以其帳號登入時,由其提供給我們一組使用者識別碼與(視您的設定)電子郵件 |
除上述情形外,我們不會出售、出租或以其他方式把您的個人資料提供給第三方。若因法律要求而必須揭露,我們會在法律允許的範圍內事先通知您。
跨境傳輸
我們使用的雲端服務可能把資料儲存或處理於臺灣以外的地區。我們選擇供應商時會確認其具備合理的資料保護措施。
資料安全
- 所有 APP 與伺服器之間的連線都經過加密傳輸。
- 密碼以單向雜湊儲存,我們無法讀取您的原始密碼。
- 身分驗證與授權都在伺服器端強制執行。
- 存取正式環境資料的權限僅限於維運所需的最小範圍。
您的權利
- 查閱與更正:您可以在 APP 的設定中檢視與修改帳號資料。
- 刪除:您可以隨時刪除單一卡片,或刪除整個帳號。詳見帳號刪除說明。
- 撤回同意:您可以在系統設定中隨時撤回相機、位置或通知權限;撤回後相關功能將無法使用。
- 提出疑問:對本政策或您的資料有任何疑問,請寄至 [email protected]。
兒童
本服務不提供給未滿 13 歲的使用者。若我們得知已從未滿 13 歲者收集個人資料,會盡快刪除該帳號與其內容。若您是家長或監護人並認為您的孩子在未經同意下使用本服務,請與我們聯絡。
政策變更
本政策可能會修改。重大變更會在生效前於 APP 內或以電子郵件通知,並更新本頁的最後更新日期。