HaveFun 隱私權政策
【需律師】本頁全部條文均為暫定文字,待律師審定後才是正式版本;個別標【需律師】處是已知需重點確認的句子。標〔待確認〕=目前尚未決定,正式版前補上。
歡迎使用 HaveFun(以下稱「本服務」)。本政策說明我們蒐集哪些個人資料、為什麼蒐集、誰看得到、保存多久,以及你可以怎麼行使權利。使用本服務前請先閱讀;註冊時勾選「我同意服務條款與隱私政策」即表示你已閱讀並同意本政策。
一、我們是誰
- 營運者:Wei-Che Huang(個人經營)
- 網站:https://havefunno1.com
- 聯絡信箱:support@havefunno1.com
二、適用對象
本服務只提供給年滿 18 歲的人使用。註冊時須填出生年月日,由我們的伺服器確認年滿 18 歲後才建立會員資料;未滿 18 歲無法註冊。喝酒、夜店、酒精路跑等成人限定分類活動,另須透過 Apple 年齡範圍確認年滿 18 歲才能發起或報名(見第三節)【需律師】。
三、我們蒐集哪些資料
| 資料 | 什麼時候蒐集 | 用途 |
|---|---|---|
| 電子郵件與密碼 | 註冊、登入 | 登入、確認身分、帳號安全。密碼以雜湊方式由登入服務保存,我們看不到原始密碼 |
| 出生年月日 | 註冊(必填);你在 App 內修改生日時 | 確認你年滿 18 歲。不會顯示給其他使用者,年份與年齡永不公開 |
| 暱稱、頭像(內測版已開放)、自我介紹、城市(選填) | 你填寫時 | 暱稱、頭像、自我介紹在個人資料與活動中顯示(不強制使用真實姓名);個人資料的城市目前不對其他使用者顯示 |
| 活動興趣 | 你選擇時 | 依你的興趣調整首頁與哈拉區的分類順序(你自己手動排過順序時以你的排序為準);你報名時,該場主揪可看到 |
| 你建立的活動(標題、邀請訊息、時間、費用金額、地點與地點座標、封面照片、語音邀請) | 建立/編輯活動時 | 顯示活動、地圖位置、報名與成團 |
| 報名紀錄 | 你報名時 | 名額、成團、活動紀錄;主揪可看到申請者卡片 |
| 聊天室訊息 | 你在活動聊天室發言時 | 讓聊天室成員互相溝通、檢舉與安全審查 |
| 哈拉區貼文、留言、照片(內測版已開放)、語音、投票、按讚 | 你使用哈拉區時 | 顯示內容、檢舉與安全審查。按讚與投票會記錄是哪個帳號、對哪則內容、什麼時間(投票另記投了哪一項),用來顯示愛心數與投票結果、避免重複,熱門排序也會參考愛心數。投票前不顯示票數;投票後或截止後顯示各選項百分比與總人數;誰投了哪一項不會公開 |
| 檢舉內容(理由、說明、截圖) | 你送出檢舉時 | 處理檢舉、保護使用者 |
| 封鎖名單 | 你封鎖他人時 | 讓對方的內容不再出現;只有你自己看得到,不會向對方顯示你封鎖了他,也不會說明原因。若你是主揪,封鎖也會移除對方在你尚未開始的活動中的報名,對方可能收到「主揪已將你移除」的通知(不提封鎖) |
| 追蹤關係(你追蹤的人、你的粉絲、追蹤申請)與帳號隱私設定 | 你追蹤、申請追蹤、同意或移除粉絲,或在「設定 → 隱私」調整時 | 顯示追蹤狀態與追蹤數、送出追蹤相關通知;你的貼文誰看得到,由「隱私」設定(貼文公開或僅粉絲可見)與每篇貼文選的對象(公開或粉絲)共同決定 |
| 摯友名單 | 你把人加入或移出摯友時 | 決定誰看得到、能報名你的摯友限定活動;只有你自己看得到名單。摯友名單只用在活動,不影響貼文誰看得到 |
| 出席紀錄(主揪標記的「沒有出席」、參加者回報的「主揪沒有出現」)(內測版已開放) | 活動結束後主揪標記或參加者評分時 | 計算出席統計、處理出席說法不同的情況、決定是否暫時限制報名或發起活動(見第五節、第七節)【需律師】 |
| 評分與原因文字(內測版已開放) | 活動結束後你評分別人或被評分時 | 顯示平均星數與分布;1~2 星須寫原因(最多 300 字),讓被評者了解,並供管理員處理不當評分【需律師】 |
| 報名或發起限制紀錄(內測版已開放) | 60 天內累積 2 筆有效紀錄時,由系統自動產生:參加者是「沒有出席」或安全案件被判有責;主揪是「主揪沒有出現」或安全案件被判有責。申請重新檢視中的紀錄不算;只被檢舉、尚未判定有責也不算 | 參加者 30 天內只能報名需主揪審核的活動;主揪 30 天內同時可發起的活動從 3 場降為 1 場。限制開始時會通知你,到期自動解除;紀錄經重新檢視撤銷後會重新計算【需律師】 |
| 安全案件判責結果(有責方、理由與判定時間) | 管理員對安全案件(安全退出、安全移除)作出判定時 | 處理安全爭議、判斷是否達到上一列的限制條件【需律師】 |
| 申請重新檢視的說明文字(最多 500 字) | 你對檢舉結論或處分申請重新檢視時 | 處理你的申請 |
| 主揪安全移除時填寫的狀況描述與補充說明(每人最多 500 字) | 主揪送出安全移除時 | 建立安全案件,供管理員查證與處理 |
| 裝置編號(iOS 提供給 App 的裝置識別碼)與換手機次數 | 登入時 | 判斷是否同一台裝置、防止帳號被盜用與濫用。不做廣告、不跨 App 追蹤 |
| 所在縣市與行政區 | 你在首頁選「我的位置」並允許定位時 | 讓附近的活動排在前面(詳見第四節) |
| 通知設定與 App 內通知 | 使用通知功能時 | 通知你活動、留言等動態 |
| 推播裝置代碼(Apple 推播服務給這台手機的代碼) | 你允許 HaveFun 傳送通知、App 向伺服器登記這台裝置時 | 把通知推播到你的手機。不做廣告、不跨 App 追蹤 |
| 手機號碼 | 新註冊時驗證;既有帳號需補做驗證,完成後才能正常使用會員功能 | 防止假帳號、一個號碼一個帳號;號碼不會顯示給其他使用者,也不能用來登入;簡訊驗證由第三方服務傳送(見第六節) |
| Apple 年齡範圍確認結果(未確認、未滿 18、已確認成年三種之一)、確認時間、結果來源(本人宣告、家長設定或 Apple 確認) | 你選擇分享年齡範圍時:註冊最後一步可分享一次(可略過);之後要報名或發起成人限定分類活動,或在「設定 → 年齡確認」按「確認年齡」時 | 判斷你能否發起或報名喝酒、夜店、酒精路跑等成人限定分類活動。Apple 回覆你的年齡範圍,App 據此判斷是否年滿 18 歲;我們只保存是否成年的結果、確認時間與來源,不會從 Apple 取得你的生日或確切年齡,也不另外記錄你拒絕分享。已確認成年後不會再詢問。不分享仍可使用其他功能【需律師】 |
| App 使用事件、當機與錯誤報告 | 不蒐集:App 沒有另外上報點擊、瀏覽等使用事件,也沒有當機回報套件(按讚、投票本身會保存,見上方哈拉區那一列) | —(你主動透過 TestFlight 送出的回饋見第六節) |
哪些是必填、不提供會怎樣:註冊時的電子郵件、密碼、出生年月日與暱稱是必填,不提供就無法註冊。其他資料都是你使用某項功能時才提供,不提供只會無法使用該項功能,例如:不允許定位就改成手動選地區;不分享年齡範圍就不能發起或報名成人限定分類活動,其他功能照常;不允許通知就收不到推播,App 內通知照常。手機號碼例外:沒有完成驗證就不能正常使用會員功能。
我們不蒐集:你的即時精確位置、身分證件影像(不需要上傳證件)、生物特徵(不做人臉辨識)、信用卡或付款資訊、手機通訊錄(App 不讀取你手機裡的聯絡人)、健康資料。你在 App 內建立的追蹤、摯友與封鎖關係會保存(見上表),在 App Store 標示為「聯絡人」。我們不做廣告追蹤,也不出售你的個人資料。【需律師】
和 App Store「App 隱私權」標示的對照:上表的資料在 App Store 都標示為「與你的身分連結、不用於追蹤」;用途都是「App 功能」,其中「其他資料」另標「產品個人化」(活動興趣用來調整分類順序)。分類如下【需律師】:
- 聯絡資訊:電子郵件、姓名(即暱稱)、電話號碼。
- 位置:粗略位置(首頁「我的位置」判斷的縣市與行政區、個人資料的城市)。
- 聯絡人:你在 App 內的社交關係:追蹤關係(你追蹤的人、你的粉絲、追蹤申請)、摯友名單、封鎖名單。
- 使用者內容:聊天室訊息;照片(頭像、活動封面、哈拉照片);語音(活動語音邀請、哈拉語音);客服(檢舉內容與截圖、申請重新檢視的說明、主揪安全移除的狀況描述);其他使用者內容(哈拉貼文、留言、投票的題目與選項、自我介紹、活動的文字內容與地點、評分原因文字)。
- 識別碼:使用者 ID、裝置 ID(裝置編號、推播裝置代碼)。
- 使用情形資料:產品互動(哈拉區的按讚、投票選了哪一項)。
- 其他資料:出生年月日、活動興趣、報名紀錄、帳號隱私設定、出席紀錄、評分分數、報名或發起限制紀錄、安全案件判責結果、通知設定、Apple 年齡範圍確認結果。
四、位置資訊的特別說明
- 首頁「我的位置」:只在你允許「使用 App 期間」定位時,在你的手機上單次判斷所在的縣市與行政區。精確座標只留在手機記憶體,不寫入檔案、不傳到我們的伺服器;查詢活動時只送出縣市與行政區名稱。拒絕定位也能手動選地區。
- 活動地點:主揪建立活動時用地圖搜尋選定的地點(含座標)會存到伺服器,用來在地圖顯示活動。主揪可選擇「隱藏地點」:隱藏時只有主揪與報名成功的人看得到精確地點,其他人只看到縣市與行政區。
- 地點搜尋:使用 Apple 地圖搜尋,我們不把你的搜尋紀錄存到伺服器。
- 我們不追蹤、不儲存你的即時位置。
五、誰看得到你的資料
| 資料 | 誰看得到 |
|---|---|
| 暱稱、頭像、自我介紹 | 所有使用者 |
| 出生年月日 | 只有你自己(目前不提供公開生日的選項) |
| 個人資料的城市 | 只有你自己(目前不對其他使用者顯示) |
| 年齡確認結果 | 只有你自己(「設定 → 年齡確認」);不對其他使用者顯示【需律師】 |
| 電子郵件、手機號碼、裝置編號 | 只供系統使用,不對其他使用者顯示 |
| 活動精確地點(主揪選隱藏時) | 主揪、報名成功者;管理員只能經後台調閱並寫明理由、留下紀錄 |
| 報名事實、申請者卡片(含興趣) | 該場主揪 |
| 追蹤數、粉絲數 | 登入的會員可在你的個人頁看到;你的追蹤名單與粉絲名單只有你自己看得到 |
| 摯友名單 | 只有你自己。把人加入摯友時,對方會收到「有人把你加入摯友」的通知(不顯示你的名字);移出摯友不會通知 |
| 出席與評分統計(完成次數、出席率、成團後取消率、主揪未到次數、平均星數與分布等)(內測版已開放) | 登入的會員可在你的個人頁看到。次數照實顯示;比率未滿 5 筆顯示「資料不足」;平均星數與分布要至少 5 筆、而且來自至少 2 場活動才顯示。不顯示是哪一場活動、誰評的。你與對方有封鎖關係,或帳號已停權、已刪除時,不顯示統計。統計在每場活動結算後才更新,不是即時【需律師】 |
| 評分原因文字(內測版已開放) | 被評者本人(匿名、不附活動與日期,累積至少 3 則才顯示)與管理員;不對其他人公開【需律師】 |
| 出席標記(內測版已開放) | 作出標記的主揪、被標記的人本人(會收到通知)與管理員;同場其他參加者看不到個別成員的標記 |
| 安全案件判責結果 | 管理員(依權限調閱);不對其他使用者顯示 |
| 聊天室訊息 | 該聊天室成員。平台人員可能基於安全審查查看聊天內容,每次查看都會在後台留下紀錄 |
| 一般檢舉 | 只有管理員;被檢舉人看不到是誰檢舉 |
| 安全案件(安全退出、安全移除) | 由管理員處理;其他使用者看不到。被安全移除的人可以提出說明:App 內的安全案件頁尚未開放,目前請寫信到 support@havefunno1.com 附上說明與圖片,管理員會調閱相關紀錄查證【需律師】 |
| 停權紀錄 | 管理員;帳號頁只顯示「帳號已停用」,不公開原因 |
照片會公開原圖:活動封面會以完整原圖顯示在活動詳情;上傳前 App 會移除拍攝位置等隱藏資訊。
追蹤通知會顯示名字與頭像:你申請追蹤別人、或同意別人的追蹤申請時,對方會在 App 內通知看到你的暱稱與頭像;你追蹤的人發新活動、新貼文時,你收到的通知也會附上對方的暱稱與頭像。推播通知只會顯示「HaveFun 有新通知」。對方已刪除帳號、被封鎖或被停權時,通知不顯示名字與頭像。
六、第三方服務與跨境傳輸
我們使用下列服務來提供本服務,你的資料會因此傳到下表所列的國家儲存或處理(國際傳輸):
| 服務 | 用途 | 資料所在地 |
|---|---|---|
| Supabase | 資料庫、登入驗證 | 日本(東京) |
| Cloudflare(R2 儲存、Worker) | 存放與傳送照片、語音 | 亞太地區(Cloudflare 不提供指定國家);傳送時經 Cloudflare 在各國的資料中心處理【需律師】 |
| Resend | 寄送系統信件 | 日本(東京) |
| Apple(地圖、年齡範圍、推播通知、TestFlight、App Store) | 地點搜尋、成人限定分類的年齡確認、傳送推播通知(推播內容只顯示「HaveFun 有新通知」)、封測與上架發佈 | 美國;依 Apple 隱私政策處理。年齡範圍由 Apple 依你的 Apple 帳號設定回覆,我們只保存是否年滿 18 歲的結果【需律師】。封測期間,你主動透過 TestFlight 送出的意見回饋、截圖與當機報告,會經 Apple 傳給我們,只用來修正問題 |
| Twilio Verify | 手機簡訊驗證:你的手機號碼會傳給 Twilio,由它寄送與核對驗證碼 | Twilio Verify 的手機簡訊驗證在美國(US1)處理;簡訊傳送與跨境支援等其他實際處理地點〔待確認〕。參見 Twilio Verify 區域說明與處理服務商與所在地清單【需律師】 |
除上列服務、法律要求(例如檢警、法院或主管機關依法調取)或為保護人身安全的緊急情況外,我們不會把你的個人資料提供給其他第三方。
七、保存期限
以下是主要資料的保存方式【需律師】。「至少 90 天」表示你自己刪除的內容,伺服器至少保留滿 90 天、之後 2 天內刪除,以便處理後續檢舉;其他的「90 天」是上限。
| 資料 | 保存期限 |
|---|---|
| 帳號資料(含生日、暱稱等) | 帳號存在期間保存;刪除帳號時立即清空 |
| 聊天室訊息(伺服器) | 活動結束後 90 天(取消的活動從取消時起算)。你在手機上刪除訊息只會從你自己的手機移除,其他成員仍看得到,伺服器照上述期限保存。訊息也會存在參加者手機中:伺服器刪除訊息後,其他成員手機裡已收到的訊息不會跟著刪除,我們無法替你刪除別人手機上的內容 |
| 哈拉貼文、留言 | 未刪除者持續保存;你自己刪除的,伺服器至少保留 90 天後刪除;管理員下架但沒有檢舉的,原文保留 1 年 |
| 哈拉照片、語音 | 你自己刪除的,伺服器至少保留 90 天後刪除;管理員下架的,90 天後刪除 |
| 活動照片、語音 | 成團並正常結束的活動:結束 14 天後不再對其他人公開,主揪與參加者在歷史活動仍可看,平台永久保存;未成團:活動開始後 7 天停止公開、90 天刪除;取消:立即停止公開、90 天刪除;被替換或移除的舊檔:至少保留 90 天,只有管理員可調閱 |
| 成功結束的活動 | 永久保存,主揪與參加者可在歷史活動看到,不出現在公開首頁 |
| 未成團或取消的活動紀錄 | 活動結束(或取消)後 90 天 |
| 活動修改紀錄、個人資料修改紀錄(暱稱、自介)、哈拉編輯前內容 | 90 天 |
| 生日修改紀錄(改前、改後、操作者、時間) | 帳號存在期間保存;刪除帳號時立即清空紀錄中的改前、改後生日 |
| 出席紀錄、評分分數 | 跟報名紀錄一起保存(成功結束的活動永久保存)【需律師】 |
| 評分原因文字 | 保存期限待律師確認;確認前與評分分數一起保存【需律師】 |
| 安全案件判責結果 | 保存到被判有責的帳號刪除時;和一般案件證據(結案後 90 天)分開計算【需律師】 |
| 推播裝置代碼 | 〔待確認〕保存與刪除方式正式版前補上 |
| 申請重新檢視的說明文字與決定說明 | 決定後最多 90 天 |
| 檢舉與案件的證據(含截圖、內容快照) | 結案後 90 天 |
| 處分紀錄 | 保存到被處分的帳號刪除時 |
| 客服紀錄 | 結案後 1 年 |
| 資料庫備份 | 30 天滾動刪除 |
| 可認出本人的分析紀錄、含用戶資訊的當機報告 | 90 天 |
| 停權者防重新註冊資料(Email 的不可逆雜湊) | 一般停權 6 年、嚴重違規 15 年 |
| 停權者防重新註冊資料(手機號碼的不可逆雜湊) | 只適用經查證的停權:一般停權 6 年、嚴重違規 15 年,從刪帳日或永久停權日起算,期滿當日刪除;期間不能用同一手機號碼註冊。這和本表「手機號碼」列的原始號碼加密保存是兩份不同的資料【需律師】 |
| 年齡確認結果、確認時間與來源 | 帳號存在期間保存,以最後一次回報的結果為準;刪除帳號時立即清除 |
| 手機號碼 | 帳號存在期間保存;刪除帳號或永久停權後原始號碼加密保存 6 年,只供安全事件追查,須經授權調閱並留紀錄。一般刪帳後,同一號碼 30 天內不能重新註冊;停權者另依本表「停權者防重新註冊資料(手機號碼)」列,期間更長 |
| 只建立登入帳號、沒完成會員資料的人 | 建立滿 30 天後列入清除 |
案件凍結:在上述期限內如果收到檢舉、安全案件或客服爭議,相關資料會立即凍結,保留到案件結束,證據於結案後 90 天刪除。遇到訴訟、檢警或司法機關、主管機關依法要求,會另外依法保留。
八、刪除帳號後的處理
你可以在 App 內自行刪除帳號(步驟見刪帳說明頁)。送出後立即停用、沒有反悔期,處理方式如下【需律師】:
- 暱稱、頭像、自介、生日、年齡確認結果等會公開或直接描述你的個人資料立即清空;帳號改為「已註銷用戶」,無法再登入。下面幾項例外會保留一段時間,詳見第七節。
- 你報名中、尚未結束的活動會被移除報名並釋出名額;你主揪且尚未結束的活動會由系統取消。
- 已成功結束的活動保留舉辦過的事實,你的名稱改顯示「已註銷用戶」。這些活動的出席紀錄與評分隨活動保存,不因你刪除帳號而重新計算別人的統計【需律師】。
- 你過去的聊天訊息會保留,發送者顯示「已註銷用戶」,依第七節期限刪除。
- 你的哈拉貼文(含底下所有留言)與你在別人貼文下的留言會下架,伺服器至少保留 90 天後刪除。
- 你的頭像等個人媒體立即下架,至少保留 90 天後刪除。
- 封鎖紀錄雙向清除;App 內通知一併刪除;裝置編號立即清除。
- 能把帳號代號對回你本人的資料,在 90 天內刪除(有未結案件者,結案後再處理)。
- 你被判有責的安全案件判責結果,在你刪除帳號時一併刪除。
- 一般刪帳後可用同一個 Email 重新註冊;停權中刪帳,會保留 Email 的不可逆雜湊,期間不能用同一 Email 再註冊。
- 手機號碼會加密保存 6 年,只供安全事件追查、須經授權調閱。一般刪帳後,同一號碼 30 天內不能重新註冊;停權中刪帳,另保留手機號碼的不可逆雜湊,一般停權 6 年、嚴重違規 15 年內不能用同一號碼註冊。
九、你的權利
依個人資料保護法,你可以向我們:
- 查詢或請求閱覽你的個人資料;
- 請求製給複製本;
- 請求補充或更正;
- 請求停止蒐集、處理或利用;
- 請求刪除。
你可以直接在 App 內修改暱稱、自介、頭像(頭像目前只在內測版開放),或刪除帳號。註冊後 30 天內可以在 App 內自行修改一次生日;超過期限或已改過,請寫信聯絡客服。其他請求請寫信到 support@havefunno1.com。
- 回覆期限:查詢、閱覽、製給複製本,在收到請求後 15 日內回覆;補充或更正、停止蒐集處理利用、刪除,在 30 日內回覆。必要時可延長一次(最多同樣天數),我們會在原期限內以 Email 告訴你延長的原因。
- 費用:不收費。
- 確認是你本人:原則上請用註冊時的 Email 寄信,並寫上帳號綁定的手機號碼;必要時我們會請你在 App 內做一次確認。如果你已無法使用註冊 Email,請寫信說明,我們會用其他方式(例如請你回答只有帳號本人知道的帳號內資料)確認後處理【需律師】。
- 無法照辦時:若因法律義務或處理中的案件必須保留部分資料,或依法可以拒絕,我們會以 Email 告訴你原因。
十、資料安全
- App 與伺服器之間一律使用加密連線(HTTPS)。
- 照片與語音存放在不公開的儲存區,以短時間有效的讀取憑證傳送。
- 管理員調閱聊天內容、隱藏地點、已封存案件,都必須寫明理由並留下紀錄。
- 一個帳號同時只能在一台裝置登入。
任何網路服務都無法保證百分之百安全。若發生個資外洩,我們會在查明後儘速以 Email 或 App 內通知告訴受影響的使用者:發生了什麼事、影響哪些資料、我們已採取哪些措施,以及聯絡窗口。依法須通報主管機關時,會在 72 小時內通報。
十一、未成年人
本服務不提供給未滿 18 歲的人。若我們發現未滿 18 歲者使用,會停用該帳號並刪除其個人資料。Apple 年齡範圍回覆未滿 18 歲時,不會因此停用帳號,只是不能發起或報名喝酒、夜店、酒精路跑等成人限定分類活動,其他功能不受影響【需律師】。
十二、政策變更
蒐集的資料或用途有變更時,我們會更新本政策並在 App 內或以 Email 通知你。
十三、聯絡我們
- 隱私相關:support@havefunno1.com
- 一般客服:support@havefunno1.com