隱私權政策

我們絕不收集的資料

不收集帳號、姓名、電子郵件地址、聯絡人或位置。

麥克風：聲音只會在你的裝置上分析，用來判斷你什麼時候吹氣，絕不會被錄下、儲存或傳送到任何地方。

蠟燭紀錄

當你吹熄蠟燭時，我們會儲存預估的 CO₂ 公克數、蠟燭點燃了幾秒以及被吹熄了幾次，不附帶任何識別碼。這些紀錄只用來累計大家共同的 CO₂ 總數。

卡片、分享連結與留言

卡片的內容就放在你分享的連結裡：你的蛋糕、卡片設計、歌曲，以及你寫的留言和名字。我們不會在伺服器上儲存你的留言或你自己的名字（唯一的例外是「收件人」欄位裡的名字，請見「回應與通知」），網站也會把它們從網址列和分析資料中移除。

照片卡片

如果你寄出照片卡片，App 會先縮小照片，並移除其中隱藏的資訊（例如位置和相機資料）。之後照片會儲存在 Google Cloud 上 30 天，然後自動刪除。只有擁有卡片連結的人才看得到它；它不會出現在連結預覽或其他任何地方。

你可以在寄出後顯示的畫面中提早刪除照片。任何收到照片卡片的人都可以向我們檢舉，我們會移除不該出現的照片。照片不會被掃描或分析。請只分享你有權分享的照片。

回應與通知

當有人吹熄你寄出的卡片上的蠟燭，或打開一張沒有蛋糕的卡片時，可以點一下或寫幾句自己的話來回應。回應會連同卡片的隨機連結 ID 儲存在 Google Cloud 上 30 天，然後自動刪除。只有寄出卡片的那支手機能讀取它。

為了找到你的回應，App 會為每次安裝產生一組隨機 ID；我們只保留它經過雜湊處理（打亂）後的形式。你在「收件人」填的名字會寫在卡片裡，並和你的留言一樣放在連結中。我們也會把它和卡片的隨機連結 ID 一起保留 30 天，好讓通知能告訴你是誰吹熄了你的蠟燭；之後就會自動刪除。

如果你允許通知，App 會把手機的推播位址（來自 Apple 或 Google 的權杖）和卡片一起送出，這樣我們就能在蠟燭被吹熄時通知你一次。我們會在送出那則通知後，或 30 天後刪除它。你隨時可以在手機設定中關閉通知。

提醒、生日與你的花園（App）

提醒是在你的手機上排定的，只有在你允許通知時才會收到。你隨時可以在 App 的「設定」中關閉它們。為了挑個好時間提醒你，App 會記下你通常打開它的時段；這項資料只留在你的手機上。

你儲存的生日（名字和日期，以及你選填的出生年）和花園的進度，都保存在你的手機以及你自己的 iCloud 或 Google 備份中，所以換新手機或重新安裝時都能接著用。我們絕不會收到這些資料。分析資料只會記錄某則提醒被打開或某個生日被儲存，絕不包含名字或日期。

願望（網站）

留下願望是選填的。願望會匿名儲存，沒有人能透過 App 或網站讀回它們。

分析與當機報告

我們使用 Google Analytics for Firebase 來了解大家怎麼使用 e-Candle（例如點燃、吹熄和分享了多少蠟燭）。在網站上，只有在你接受時才會使用分析 Cookie；否則 Google 只會收到不使用 Cookie 的訊號。

App 會透過 Firebase Crashlytics 傳送當機報告，讓我們能修正錯誤。

廣告（App）

App 會顯示來自 Google AdMob 的廣告。在歐洲經濟區、英國和瑞士，我們會使用 Google 的同意表單徵求你的同意，你也隨時可以在「設定」→「隱私權選項」中變更你的選擇。

在 iOS 上，廣告一律不個人化，我們也不會在其他 App 或網站上追蹤你。

購買（App）

進階卡片和移除廣告都是透過 App Store 或 Google Play 進行的一次性購買。付款由 Apple 或 Google 處理；我們絕不會看到你的信用卡資料、姓名或電子郵件。

我們使用 RevenueCat 來確認你買了什麼。它會保留一組匿名的購買 ID 和你的商店收據，讓你在新手機上也能回復購買。我們沒有帳號系統，所以沒有任何東西能把這些購買和你連結起來。

資料在哪裡處理

上述服務由 Google（Firebase、Google Cloud、AdMob）和 RevenueCat（購買）提供，可能會在美國處理資料。分析資料依照我們的 Google Analytics 保留設定保存；蠟燭紀錄和願望不包含任何能識別你的資訊。

你的權利

因為我們沒有保存與你連結的資料，通常找不到「你的」紀錄，但你隨時可以寫信到 hello@thecraftedcode.com，我們會盡力協助。你也有權向你所在地的資料保護主管機關提出申訴。