隱私權政策
本頁內容為草稿，尚未經法務審閱，不能取代正式法律意見。內容依 App 目前實際的做法撰寫。
「送你啦」是一個把還能用的二手物品無償轉贈給別人的行動應用程式（App）。這份政策說明我們會蒐集哪些關於你的資料、為什麼蒐集、會不會分享給別人，以及你對這些資料擁有哪些權利。
一、適用範圍
本政策適用於「送你啦」App 的所有使用者。使用本 App 即表示你已閱讀並理解本政策；若你未滿 18 歲，請先取得法定代理人同意再使用。
平台本身不是交易的當事人——我們不擁有、不保管、不檢驗、也不運送任何物品，物品的交換完全發生在使用者與使用者之間，本 App 只提供媒合、點數校準與面交／寄送前的溝通工具。
二、我們蒐集哪些資料
- 帳號資料：Email、暱稱、頭像，以及你自己選填、並可自行決定是否公開的概略地區（縣市層級或自訂文字）
- 你發布的內容：物品標題、說明、分類、點數、照片、許願內容
- 面交地點：你自己填寫或選取的地點文字（輸入時會即時把關鍵字送給 Google 查詢建議地點，見第四節）
- 交易紀錄：索取、取消、交付、確認收貨的時間與狀態
- 點數帳本：每一筆點數異動的明細（可稽核設計，不會刪除）——平台點數不是真實貨幣、不能兌換現金，我們不會蒐集也不處理你的信用卡、銀行帳戶等金流資料
- 悄悄話訊息：你與交易對象之間的對話內容
- 社群關係（若你有加入社群）：加入了哪些社群、加入或退出的時間
- 追蹤關係：你追蹤的對象、追蹤你的對象（單向追蹤，不是雙向好友）
- 感謝留言與好人卡紀錄：交易完成後留下的感謝留言（可能經選為精選後公開展示在「感謝牆」）、好人卡累積張數與其取得管道
- 檢舉與封鎖紀錄
- 機構帳號適用：若你的帳號經審核為公益機構帳號，我們會另外保存機構顯示名稱、審核時間，以及審核過程中你透過站外管道（例如信件）提供給我們核對身分用的資料
我們不蒐集身分證字號、不進行身分證驗證，App 也沒有向系統要求定位權限，不會取用裝置的精確定位（GPS）——上面提到的「地區」與「面交地點」都是你自己輸入或選取的文字，不是裝置座標。
三、資料的使用方式
蒐集到的資料只用於讓這個服務能正常運作，包括：
- 顯示物品、許願內容，並計算個人化的排序與推薦
- 維護點數帳本的正確性與可稽核性
- 促成使用者之間的交易溝通（悄悄話）
- 處理檢舉、爭議與帳號濫用，包含在你送出上架內容時自動篩查是否違反規範（見下一節說明）
- 寄送登入用的一次性驗證碼（Email OTP）
- 在你主動使用「AI 幫我填」「AI 幫我寫感謝留言」等輔助功能時，產生建議文字
我們不會把你的資料用於本政策說明以外的商業目的，也不會用來訓練與本服務無關的 AI 模型。
四、資料的分享對象
除下列情況外，我們不會把你的個人資料提供給第三方：
- Supabase（後端代管服務，伺服器位於日本東京）——所有資料實際儲存的地方，屬於我們的資料處理者，不會自行使用你的資料。
- Google Gemini（AI 服務），用於兩種情境：
- 你主動按下「AI 幫我填」「AI 幫我寫感謝留言」時，該筆照片或文字會被送出以取得建議內容——不使用這些按鈕，就不會有資料因此送出；
- 你每次上架物品或填寫許願時，內容會自動送出做違規內容篩查（例如偵測色情、違禁品、詐騙等關鍵字與語意），這是為了維護平台安全所設的機制，無法個別關閉。
- Google Places API——你在「面交地點」欄位輸入文字時，這些關鍵字會（透過我方伺服器代轉，不會夾帶你的帳號身分）送給 Google 以取得地點建議清單。
- Google AdMob 與其廣告夥伴——技術已建置完成，但尚未對一般使用者開放，目前不會有任何使用者的廣告相關資料被分享出去，詳見下一節。
五、廣告服務（尚未開放）
目前「送你啦」的廣告功能尚未對一般使用者開放：一般使用者的 App 裡看不到任何廣告，也不會有廣告識別碼因此被蒐集。
我們已經在「好人卡」功能的其中一個管道，建好 Google AdMob 獎勵廣告的技術骨架（使用者需主動選擇觀看，看完可獲得 App 內的虛擬獎勵卡片，不是強制或自動播放），並整合了 Google 的使用者訊息平台（UMP），設計上會依你所在地區彈出符合歐盟 GDPR、美國州級隱私法規的同意表單。這個功能目前尚未正式啟用，沒有對外產生過真實廣告流量。
正式啟用後，Google 及其廣告夥伴可能會蒐集裝置的廣告識別碼等資訊，用於投放與衡量廣告成效，其蒐集與使用方式以 Google 自己的隱私權政策為準。我們會在正式啟用之前更新這一節並在 App 內另行告知，不會在使用者不知情的狀況下悄悄開始顯示廣告。
六、儲存地點與保護
資料存放於第三方雲端服務 Supabase（伺服器位於日本東京），並透過資料庫層級的權限規則（Row Level Security）限制存取範圍：
| 可見範圍 | 包含的資料 |
|---|---|
| 預設全站可見 | 物品與許願內容、照片、暱稱與頭像、累計贈出件數、收藏數、經選為精選的感謝留言 |
| 由你自己決定是否公開 | 概略地區——公開開關關閉時，只有你自己看得到 |
| 只有你自己看得到 | Email、點數餘額與交易中點數 |
| 只有交易雙方看得到 | 悄悄話內容、面交地點、物流編號 |
若你在物品或許願上勾選「只給我社群的人看」，該筆內容只有同社群成員看得到。
七、保存期限與帳號刪除
帳號存續期間，上述資料會持續保存。你可以隨時在「我的」裡自行刪除帳號：
- 刪除後將無法登入，暱稱與頭像會被清除，點數一併消滅
- 架上的物品與開放中的許願會下架或取消
- 已交付或已寄出的交易會擋住刪除——已經把東西送出去的另一方，不該因為對方一鍵刪帳號而永久失去物品，請先完成那些交易或提出申訴
- 刪除後 Email 會被釋放，可用同一信箱重新註冊，但那會是全新帳號，點數與紀錄不會回來
為維持點數帳本與交易紀錄的可稽核性，已完成交易的紀錄與點數異動明細會以去識別化的形式保留，不會隨帳號刪除而消失。
物品照片會依交易狀態分階段清除，不會無限期留存：交易完成後 30 天清除、曾經成交但後來取消的交易 30 天清除、上架後始終沒有成交的 7 天內清除；若該筆交易進入申訴流程，相關照片會保留至爭議處理完畢為止。
悄悄話內容目前不會自動刪除，會持續保留，作為交易發生爭議時的佐證——即使對話其中一方刪除了帳號，已經產生的對話內容仍會保留在對方的交易紀錄裡，以維持交易安全與爭議處理的可信度。
八、你的權利
- 查閱／更正：帳號資料（暱稱、頭像、地區與其公開範圍）可在「我的」裡自行修改
- 刪除：可在「我的」裡自行刪除帳號（見上一節的限制與例外）
- 封鎖：封鎖是雙向的，封鎖之後雙方都看不到對方的內容
- 取消追蹤：追蹤是單向關係，可隨時取消追蹤，不需對方同意
- 其他請求：若有本頁未涵蓋的資料請求（例如要求提供你的完整資料副本），請透過下方聯絡方式與我們聯繫
九、未成年使用者
本服務要求使用者年滿 18 歲，或已取得法定代理人同意。我們沒有刻意面向兒童設計任何功能，也不會刻意蒐集兒童個人資料；若發現有未滿 18 歲且未經同意使用本服務的情況，我們會在確認後移除相關帳號與資料。
十、政策的修改
本政策修改後，App 會在你下次開啟時請你重新確認一次；不同意新版政策的話，可以選擇不繼續使用。本頁內容原則上與 App 內版本同步更新，版本代碼標示於頁首。
十一、Google Play 資料安全對照表
這一節整理成 Google Play「資料安全」申報表常用的分類方式，內容與前面各節描述的是同一件事，只是換一種排列方式。
| 資料類別 | 是否蒐集 | 是否分享給第三方 | 用途 | 是否可選 |
|---|---|---|---|---|
| 個人資料（Email、暱稱） | 是 | 否（Supabase 為代管資料處理者，非分享對象） | 帳號與 App 功能 | 註冊必要 |
| 大約位置（地區、面交地點文字） | 是，皆為使用者自行輸入的文字 | 是——面交地點關鍵字會送 Google Places 查詢建議 | App 功能 | 選填 |
| 精確位置（GPS） | 否，App 未申請定位權限 | — | — | — |
| 財務資訊（信用卡、銀行帳戶等） | 否 | — | 平台點數非真實貨幣，不涉及金流 | — |
| 照片與影片（物品照片、頭像） | 是 | 是——主動觸發 AI 輔助功能時、以及所有上架內容自動違規篩查時會送 Google Gemini | App 功能、內容安全 | AI 輔助填寫可跳過；違規篩查無法跳過 |
| 訊息（App 內悄悄話對話） | 是 | 否，僅平台內部保存 | 促成交易溝通、爭議佐證 | 使用交易功能即產生 |
| App 活動（瀏覽、搜尋、收藏等） | 是 | 否 | 個人化排序與推薦 | — |
| 裝置或其他 ID（廣告識別碼） | 目前否——廣告功能尚未啟用 | 啟用後將分享給 Google AdMob 及其廣告夥伴 | 廣告投放與成效衡量 | 啟用後由使用者於同意表單中選擇 |
| 使用者產生內容（感謝留言） | 是 | 是——經選為精選者會公開展示在 App 內的感謝牆，所有使用者可見 | 建立社群信任 | 留言內容由使用者自行決定 |
所有資料傳輸皆透過加密連線（HTTPS/TLS）進行；帳號刪除與資料保存期限見第七節。
十二、聯絡我們
對本政策或你的個人資料有任何疑問，歡迎寄信到 support@sharebless.org 與我們聯繫。