Apperah 隱私政策

1. 關於本隱私政策

本隱私政策說明 Apperah 如何處理您的個人資料，適用於 Apperah 行動應用程式、apperah.com 網站及相關服務。

本政策與我們的服務條款分開。 接受服務條款並非享有本政策所述權利的條件。

生效日期與變更：本政策自上方所載日期起生效。對於重大變更，我們會在變更生效前透過應用程式及電子郵件通知您，並保存歷次版本的封存紀錄。

2. 我們的身分與聯絡方式

申訴與監管機關：您有權向資料保護機關申訴。在歐盟／歐洲經濟區，依 GDPR 一站式機制，我們的主要監管機關是 Datatilsynet（挪威）；您也可以向所在國家的機關申訴。在其他地區，您可以向當地機關申訴。

如果當地法律要求我們在該國營運前指定資料保護負責人或當地代表，我們會依規定辦理，並在該國補充文件中公布聯絡資料。

3. 我們處理哪些資料、用途及法律依據

我們處理三大類資訊：

• 您提供的資訊 — 當您建立帳號與個人檔案、建立或加入活動、傳送訊息、分享照片與貼文、選擇分享位置或連結行事曆時提供的資訊。
• 您使用 Apperah 產生的資訊 — 應用程式使用情況，以及用於安全與當機報告的裝置及日誌資料；也包括用於顯示附近地點等功能的大致位置。
• 其他來源的資訊 — 我們用來建立地點與活動目錄的公開資訊（見 §4），以及您選擇透過第三方帳號登入時所使用的登入服務提供者。

各類資料的用途與法律依據如下：

Apperah 不會在背景收集位置資料。只有在您主動分享位置或使用需要大致位置的功能時，我們才會處理位置資料。

4. 您的資料來源

我們從以下來源取得資料：

• 您本人 — 當您註冊、建立計畫、分享內容或連結行事曆時
• 您的通訊錄，僅在您選擇「從聯絡人尋找朋友」時 — 裝置上的電話號碼與電子郵件地址會一次性傳送給我們，用以確認哪些屬於 Apperah 使用者；我們會顯示符合的結果，不會保存清單
• 您的裝置 — IP 位址、裝置識別碼（用於當機報告）、推播通知權杖（與登入工作階段連結，登出時移除）、應用程式版本
• 您授權的裝置功能 — 每項均為選用，首次使用功能時才會要求授權，並可在裝置設定中撤回：相機（您拍攝的照片與影片、掃描朋友的 QR 碼）、麥克風（聊天語音訊息）、照片圖庫（您選擇分享的照片與影片；我們不會使用照片內儲存的位置）、位置（僅在您選擇分享時，見 §15）、聯絡人（如上）、行事曆（若您連結）及 Face ID 或指紋（若您啟用生物辨識登入；查核在裝置上進行，我們從不接收生物辨識資料）
• 其他來源（有限）：
  • 您連結的行事曆提供者（Google Calendar）
  • 用於地點與活動目錄的公開來源（見 §4.1）
  • 登入服務提供者 — Meta (Facebook)、Google 或 Apple — 若您使用第三方帳號登入

我們不會向資料仲介購買資料。

當應用程式搜尋沒有結果時，我們會記錄搜尋文字及搜尋所在城鎮或區域，不與您或帳號建立任何連結，以了解目錄需要改善之處。這些紀錄會在 60 天後自動刪除。

4.1 從其他來源取得的資訊（第 14 條）

我們持有的部分資訊不是由您直接提供，例如為建立地點與活動目錄而蒐集的場所公開資訊或公開的商業聯絡資料。依 GDPR 第 14 條，我們提供以下說明：

• 資料類別：商家／場所資訊；若可識別個人（例如獨資經營者公開的姓名或聯絡資料），則包括有限的個人資料。
• 來源：開放資料 — OpenStreetMap（ODbL）、Overture Maps（CDLA）、Wikidata（CC0）— 及對外公開的場所網站。見資料來源與出處標示頁面。
• 目的與法律依據：建立及維護準確的目錄並改善搜尋，依據我們的正當利益（第 6(1)(f) 條），並與您的權利加以衡量。
• 您的權利：您可以存取、更正資料或反對此類處理；若是您的商家，也可以認領地點以管理資料。

5. 我們與誰分享資料

我們與協助營運 Apperah 的服務提供者分享資料，以下按服務類別說明。我們要求每家提供者簽訂資料處理協議，並只依我們的指示使用您的資料。

我們會隨提供者變更更新服務提供者頁面。

您下單的場所。 若已認領的場所提供應用程式內訂購，下單時會將訂單內容（品項、金額、要求的取貨時間）及您的帳號身分資料分享給場所，以便履行訂單。

我們不會出售您的個人資料，也不會為跨情境行為廣告而分享資料（美國各州的詳細說明見您的隱私選擇）。

我們也可能在以下情況揭露資料：

• 依有效法律程序向執法機關揭露（我們會質疑過於廣泛的要求；見執法請求政策）
• 為執行條款或保護使用者（例如偵測兒童性虐待影像或內容，並通報 NCMEC 與 Kripos）
• 在企業交易（合併、收購、重組）中，並持續提供保護

地點預覽圖片可能從獨立第三方主機載入。這會向其傳送您的 IP 位址及請求資訊，例如瀏覽器或裝置類型。適用其自身的隱私權政策、保留期限及處理地點；其可能在歐洲經濟區以外處理資料。

6. 資料傳送地點（跨境傳輸）

Apperah 總部位於挪威（歐洲經濟區）。資料傳送至歐洲經濟區以外，主要是美國的資料處理者時，我們採用：

• 歐盟–美國資料隱私框架（DPF），適用於取得 DPF 認證的處理者
• 歐盟標準合約條款（模組 2），作為備用機制
• 英國附錄，適用於來自英國的資料
• 瑞士標準合約條款，適用於來自瑞士的資料
• ANPD 標準合約條款，適用於來自巴西的資料

資料傳送至歐洲經濟區以外時，我們也會採取適當的額外保障措施。

7. 資料保存期限

個人資料僅保存至達成本政策目的所需的期限，之後刪除或匿名化。期限取決於資料類型及保存原因：

• 帳號、個人檔案、計畫及社交活動 — 帳號有效期間保存；關閉後刪除或匿名化（保留短暫寬限期，以便您改變心意）。
• 訊息 — 帳號有效期間保存對話紀錄；您刪除的訊息會在 30 天內移除。刪除帳號時，您傳送的訊息會刪除。
• 位置 — 僅在您主動分享期間保存。
• 通知 — 帳號有效期間保存應用程式內通知紀錄，並隨帳號刪除。
• 推播權杖 — 在您於該裝置保持登入期間保存。
• 安全與防詐騙日誌 — 基於安全與防止濫用目的，保存有限期間。

刪除帳號時，我們會在 30 天內刪除或匿名化個人資料，法律要求保存的紀錄除外；這些紀錄只保存法定最低期限，並盡可能匿名化。

8. 您的權利

依 GDPR 及相應法律，您享有以下權利：

我們會在 1 個月內回覆權利請求（GDPR 第 12(3) 條）；複雜請求可延長 2 個月，但會通知您。

處理請求前，我們會驗證您的身分。與帳號相關的請求，以應用程式內身分驗證即可。

9. 我們如何保護資料

安全措施包括：

• 資料的傳輸加密（TLS），及儲存媒體、備份的靜態加密；另以專用金鑰分別加密訊息、行事曆連結及雙因素驗證機密
• 存取控制：依角色與最小權限原則，並定期檢查存取權限
• 身分驗證及敏感資料存取的安全日誌與監控
• 提供者的獨立安全評估（例如 SOC 2／ISO 27001）
• 漏洞揭露計畫，見漏洞揭露政策

沒有任何網路傳輸或電子儲存方式完全安全。雖然我們採取合理的技術與組織措施保護資料，但無法保證絕對安全。

個人資料安全事件對您的權利構成風險時，我們依 GDPR 第 33 條在 72 小時內通知監管機關；若風險很高，會直接通知您（第 34 條）。

10. 自動化決策

我們不會僅依自動化處理作出對您有法律效力或類似重大影響的決策（GDPR 第 22 條）。

我們依您選擇的興趣、朋友、追蹤的商家及近期互動的地點類型（約 90 天滾動期間）等訊號，個人化首頁動態。排序只影響內容順序，不影響帳號存取、價格或服務品質；您可隨時在「設定 > 資料 > 資料與個人化 > AI 推薦」關閉，改為依位置與新近程度排序。此外，我們不建立行為側寫，也不將您的行為用於廣告。選用的使用分析（見 §12）只以彙整形式了解功能使用情況，您可隨時退出。

AI 功能（例如活動擷取及場所介紹）的結果可以檢查與更正。影響您的事項不會由 AI 作最終決定。

11. AI 功能與透明度（歐盟《AI 法》第 50 條）

我們以 AI 提供部分功能：

• AI 生成標示 — 活動與場所介紹等 AI 內容在應用程式中明確標示「AI 生成」（歐盟《AI 法》第 50 條）。
• 您選擇使用的 AI 功能 — 部分功能只在使用時傳送資料給 AI 提供者：在群組中產生行程或行李清單、掃描日程照片以加入行事曆、點選翻譯以翻譯使用者內容，以及「訊息」中的意見回饋對話；AI 助理可能先回覆，再由團隊跟進。
• 我們以契約委託第三方 AI 提供者（見 §5 的類別說明）
• 我們以契約要求 AI 提供者不得用您的個人資料訓練通用模型
• 您可在「設定 > 資料 > 資料與個人化 > AI 推薦」關閉 AI 個人化推薦
• 使用者提交的公開活動資訊及公開邀請照片在顯示前會經自動 AI 安全審查（見 §5）；這是服務運作的一環，無法關閉

詳見AI 倫理政策。

12. Cookie 與追蹤技術

我們在 apperah.com 網站使用 Cookie 及類似追蹤技術，行動應用程式使用相應機制。詳細資訊與同意選項見 Cookie 政策。

類別如下：

• 絕對必要（持續啟用）：登入工作階段、CSRF 權杖、行動裝置金鑰庫
• 服務完整性（持續啟用）：當機報告及基本效能計時，以找出當機與延遲；不含姓名或電子郵件，從不用於廣告
• 功能性（主動同意）：語言偏好、主題
• 分析（主動同意）：透過歐盟託管提供者進行的使用分析，與帳號 ID 連結，從不含姓名或電子郵件
• 廣告：我們不部署廣告追蹤技術

在要求以橫幅取得同意的司法管轄區（歐盟／歐洲經濟區、英國及其他地區），行動應用程式會在首次使用時顯示同意橫幅；您可隨時在「設定 > 資料 > 資料與個人化」修改選擇。網站 apperah.com 目前不設定任何選用追蹤技術，因此不顯示 Cookie 橫幅。

當您透過連結離開 Apperah（例如前往售票網站），目的網站可能依其政策設定自己的 Cookie；合作夥伴連結也可能設定 Cookie，將造訪歸因於 Apperah（我們可能因購買獲得佣金，但不會改變您支付的價格）。詳見 Cookie 政策。

13. 兒童隱私

Apperah 不以年幼兒童為對象。目前各地最低註冊年齡均為 16 歲。所有註冊方式，包括第三方帳號登入，都要求提供出生日期；事後無法修改，未提供前也無法繼續使用。有些活動與場所標示 18+：只有出生日期顯示您已滿 18 歲，才能加入或儲存。我們正導入各國最低年齡，配合 GDPR 的數位同意年齡（歐盟／歐洲經濟區為 13 至 16 歲，例如德國 16 歲、法國 15 歲、西班牙 14 歲、挪威與瑞典 13 歲）；少數國家要求年滿 18 歲或取得家長、監護人同意，例如印度、南非及巴西。各國規則實施前，16 歲下限適用於所有人。 實施後的確切最低年齡將載於該國補充文件。

若您認為未達適用年齡的兒童正在使用 Apperah，請聯絡我們。我們依青少年安全制度處理使我們實際知悉情況的通報。

14. 特殊類別資料

部分資料可能透過推論揭露「特殊類別」資訊（GDPR 第 9 條），例如：

• 位置模式可能揭露與宗教、健康、政治或性傾向有關的造訪
• 行事曆活動可能揭露醫療預約、宗教或政治活動

我們採取更嚴格的保障措施：減少收集、縮短保存及限制存取。

我們不會推論或為您指派特殊類別標籤。

15. 風險較高的功能

涉及較敏感資料的功能，我們會進行資料保護評估，採取資料最小化、更嚴格的存取控制及較短保存期限等措施。您可以詢問特定功能的評估。

誰能看到什麼、誰能聯絡您。 在「設定 > 隱私」中，個人檔案各部分可選五種對象：所有人（不論是否登入）、追蹤者（任何人都可追蹤您）、互相追蹤者（您追蹤且也追蹤您的人）、摯友（只有您能查看、管理的清單；追蹤者與您追蹤的人不會自動加入）或只有我。您可控制活動紀錄、清單、個人檔案活動分頁、貼文地圖、活動出席狀態、誰能傳送訊息請求，以及他人能否在搜尋與建議中透過姓名找到您。除非您修改設定，活動紀錄與活動分頁對所有人開放；貼文地圖只有您能看；出席狀態對互相追蹤者開放；任何人可傳送訊息請求並以姓名找到您。除非選「只有我」或「無人」，摯友總是包含在分享對象中。退出搜尋與建議不會停用個人檔案連結。

公開社群。 加入公開社群後，成員身分及參與情況（例如將出席某活動）可能對其他成員可見，也可能被找到。誰能看到您將出席：公開活動出席狀態預設對互相追蹤者開放；可擴大至追蹤者或所有人、縮小至摯友，或完全隱藏；其他人只能看到人數。此設定相互適用：您願意顯示的資訊也決定您能看到他人的哪些資訊。公開社群可透過搜尋找到；邀請連結會在加入前顯示群組預覽（名稱、說明、封面、人數）。某些處理（成員目錄、社群分析）可能由 Apperah 與社群主辦人依 GDPR 第 26 條擔任共同控制者；責任分工見社群群組主辦人條款。

回憶。 發布回憶時，我們處理照片、影片、說明文字、您標註的人，以及您選擇加入的位置文字或地圖標記。每則回憶可選與個人檔案相同的五種對象：所有人（公開）、追蹤者、互相追蹤者、摯友或只有您。公開回憶可供任何已登入 Apperah 的人查看，包括透過分享連結。無論可見範圍如何，被標註的人也能查看回憶；若標註群組，成員在仍是成員時也能查看：離開者失去存取權，日後加入者取得存取權。您被標註於他人回憶時，只有同意標註後才會顯示在您的個人檔案上；可隨時移除標註。若作者允許，被標註者可加入自己的照片或影片（內容持續與其帳號連結，刪除帳號後解除連結）。回憶也可放在您所屬的群組中，遵循該群組的可見範圍。上傳照片時，我們移除 GPS 標籤等隱藏技術資料。我們依您的同意處理（意外入鏡者則依正當利益）；刪除回憶或關閉帳號時，回憶會刪除或匿名化。

追蹤者。 除相互好友關係外，您可追蹤他人，他人也可追蹤您（單向連結）。追蹤不需同意，且沒有私人帳號；任何已登入者都可追蹤您。我們保存追蹤者清單、追蹤中清單及各自人數，這些資料對每位已登入的 Apperah 使用者可見，目前沒有隱藏設定。啟用通知後，有人獲得新追蹤者時可能收到通知。您可隨時取消追蹤，或封鎖某人以移除並阻止追蹤。關閉帳號後，個人檔案匿名化並停用，追蹤連結不再對您或他人顯示。

您登錄的公開活動。 若將公開活動登錄至目錄（見活動與主辦政策），活動頁面會顯示您是建立者，包括姓名、使用者名稱、頭像及整體出席人數。公開活動頁面屬於公開目錄，無須 Apperah 帳號即可在網頁查看。登錄公開活動由您選擇，刪除活動即移除頁面。

16. 行銷訊息

我們目前不寄送行銷電子郵件。訊息屬於交易性（帳號、安全、計畫相關通知）或服務實用性質（例如您建立的計畫提醒）。

若推出行銷訊息，我們會：

• 取得您另外的主動同意
• 每封訊息提供簡易的一鍵取消訂閱
• 遵守 CAN-SPAM（美國）、ePrivacy（歐盟）、CASL（加拿大）及相應制度

17. 資料安全事件應對

若發現個人資料安全事件：

1. 立即調查並控制事件
2. 您的權利有風險時，依 GDPR 第 33 條在 72 小時內通知主要監管機關 Datatilsynet（挪威）
3. 權利面臨高風險時，依第 34 條直接通知您，不作不當延誤
4. 在透明度報告中發布重大事件摘要

18. 申訴與爭議解決

若對資料處理有疑慮：

1. 請聯絡 privacy@apperah.com。
2. 您也可隨時向當地資料保護機關申訴。在歐盟／歐洲經濟區，依 GDPR 一站式機制，主要機關是 Datatilsynet（挪威），所在國家機關也能受理。其他地區機關載於相關國家補充文件。

您也有權在所屬司法管轄區尋求司法救濟。

19. 本政策更新

我們會在以下情況更新：

• 新增或修改影響資料的功能
• 新增服務提供者
• 監管機關發布要求更新的指引
• 法律變更

重大變更時，我們會：

• 在生效前於應用程式通知您
• 寄信至我們留存的電子郵件地址
• 清楚標示新版生效日期
• 保存舊版封存紀錄

小幅修改（錯字修正、說明澄清）僅更新生效日期，不另行個別通知。

20. 詞彙表

• Apperah／「我們」：Apperah Aksjeselskap（挪威 AS）
• 您／「使用者」：持有 Apperah 帳號的人
• 個人資料：可識別或可能識別您的資訊（GDPR 第 4(1) 條定義，其他法律有相應概念）
• 處理：收集、儲存、分享、使用、刪除等對個人資料的任何操作
• 控制者：決定處理目的與方式的實體（我們是 Apperah 帳號的控制者）
• 處理者：代表控制者處理資料的第三方（例如代為傳送電子郵件或託管資料的提供者）
• 特殊類別資料：GDPR 第 9 條，例如健康、宗教、政治意見、性傾向
• 同意：GDPR 第 4(11) 條，自由、具體、知情、明確，並以肯定行動表示

各司法管轄區補充文件

當地法律要求時，本政策由各司法管轄區補充文件補充：

• 加利福尼亞州（US-CA）— CCPA／CPRA
• 魁北克（CA-QC）— Loi 25
• 巴西（BR）— LGPD
• 韓國（KR）— PIPA
• 日本（JP）— APPI
• 澳洲（AU）— Privacy Act 1988
• 以色列（IL）— PPL Amendment 13
• 南非（ZA）— POPIA
• 英國（GB）— UK GDPR
• 歐盟 — 資料保護機關矩陣

若補充文件就您所屬管轄區規定「以本補充文件為準」，其中的特定規則優先於本政策。

付費刊登的付款與衡量紀錄

商家付費刊登由 Apperah AS 使用 Stripe 作為付款處理者。我們處理法定身分與帳單身分資料、公司及稅務登記證明、授權代表及接受條款紀錄、付款與文件參照、額度異動、預訂、決定及申訴通知。這些紀錄用於履行商業契約、遵守稅務與會計義務及調查爭議。財務紀錄與必要證明在刪除帳號後仍保存至適用期限。付款卡資料由 Stripe 處理。

付費刊登曝光紀錄與顯示／操作計數器不保存觀看者識別碼。原始遙測保存 90 天，彙整投放報告另行保存。我們不用遙測建立個人廣告側寫。必要的廣告揭露資訊在原生應用程式中持續可用。見付費刊登條款及退款政策。