現場 Onsite 隱私權政策

生效日:2026-07-03

本政策說明「現場 Onsite」(以下稱「本 App」)如何蒐集、使用、分享與保護您的個人資料。資料控管者為 GCDM / 現場團隊(聯絡:support@mivoo.ai)。

1. 我們蒐集的資料

1.1 帳號與身分

• 您以 Apple 登入或 Google 登入註冊。我們接收並儲存您的使用者識別碼,以及登入服務提供的電子郵件 / 顯示名稱(您透過 Apple 登入時可選擇隱藏真實 Email,改用 Apple 中繼之私密 Email)。
• 我們不會取得您的 Apple / Google 密碼。

1.2 您的回報內容

• 照片:回報照片僅能透過 App 內相機即時拍攝(不提供相簿上傳)。照片儲存於我們後端的私有空間,以簽章網址控管存取。
• 文字與地點關聯:您回報的文字、所關聯的地點(venue)、以及伺服器產生的時間戳。

1.3 位置資訊(選用)

• 若您授權「使用 App 期間」的定位,我們會收集裝置的精確位置(緯度與經度),用於標示回報是否在現場附近、驗證回報地點,以及在地圖上顯示您的位置。
• 您可以拒絕定位,不影響回報送出。我們不在背景持續追蹤您的位置。

1.4 點數與購買

• 點數透過 Apple / Google 應用程式內購買(IAP)取得。我們透過 RevenueCat 驗證購買收據,接收交易識別碼與購買事件;我們不接收、不儲存您的信用卡或付款卡資料(由 Apple / Google 處理)。
• 我們在後端記錄您的點數帳本(增減紀錄),作為餘額之唯一真實來源。
• 若您回答付費 probe，我們會記錄回答獎勵的結算狀態、關聯回報、採用／自動採用結果、每日上限、場所冷卻與獎勵風險審核紀錄；這些資料只用於點數入帳、防濫用、追回與稽核，不會形成現金分潤或跨 App 追蹤。

1.5 內容安全審查

• 為遵循 Apple 內容安全規範並維護社群安全,您的回報照片與文字於公開前會送交第三方審查服務預審:
  • Google Cloud Vision(SafeSearch) — 影像審查;
  • OpenAI(文字內容安全分類)— 文字審查。

1.6 技術與防濫用紀錄

• 為防止濫用與詐騙,我們記錄必要的**請求紀錄(如使用者識別碼、時間、頻率)**與限流資訊。

1.7 地圖與地點搜尋

• 地圖顯示與地點搜尋使用 Google Maps / Google Places。地點搜尋經由我們的後端代理,以保護金鑰;相關查詢可能傳送至 Google。

1.8 推播通知

• 為在現場有人回覆您的請求或點數退回時即時通知您,我們使用 **Firebase Cloud Messaging(FCM,Google 提供)投遞推播。我們儲存您裝置的推播權杖(device token)**並與您的帳號關聯,以便將通知送到正確的裝置;登出/換帳號時該權杖會被重新認領或清除,刪除帳號時一併刪除。
• 推播內容僅含事件事實(例如「有人回覆了你的現場請求」「已退回 N 點」)與該請求識別碼,不含您的回報照片或自由文字。
• Firebase 用於投遞推播所需之目的,不用於跨 App 追蹤。

2. 我們如何使用資料

• 提供與維運本 App 的核心功能(回報、probe、地圖、點數);
• 內容安全與審查(預審、檢舉處理、移除違規內容、停權濫用者);
• 防詐與防濫用(限流、偵測異常);
• 點數帳務與購買驗證;
• 依法令要求或保護使用者安全(含疑似兒少性剝削 CSAM 之依法通報)。

3. 我們如何分享資料

我們不販售您的個人資料。我們僅在下列必要範圍內與服務提供者分享:

此外,於法律要求、執行本服務條款、或保護使用者與大眾安全之必要時,我們得揭露相關資料予主管機關。

4. 資料保存與您的權利

• 您的帳號身分與個人資料會保存至帳號刪除或法令要求之期間;點數帳本與購買紀錄基於帳務稽核需要而保存。
• App 內自助刪除帳號:您可於 App 內「我的」頁面的**「刪除帳號」**自助永久刪除帳號(需二次確認)。刪除時:
  • 永久刪除:您的登入身分(惟保留下述單向、不可還原的防濫用指紋)、點數餘額、回報照片、封鎖名單、您發起的問題(probe)。剩餘點數不退還,且無法復原。
  • 去識別化保留:您的回報內容、建立的地點、您給出的回答等社群即時資訊會移除與您的關聯(去識別化)後保留,以維持其他使用者看到的現場資訊完整;IAP 購買紀錄基於帳務/稽核需要去識別化保留。
  • 防濫用技術指紋(不可還原):為防止濫用(重複領取新戶贈點、規避封鎖),即使您刪除帳號,我們仍會保留一段單向、不可逆、無法還原您身分或登入資訊的技術指紋(不含 email、姓名或任何可直接識別您的資料)。此指紋僅用於辨識同一登入身分是否曾領取贈點或遭停權,不用於追蹤、廣告或任何其他目的。
• 其他存取/刪除請求:您亦可來信 support@mivoo.ai 申請存取或刪除(部分基於法律義務或防濫用需要之最小必要紀錄可能保留)。
• 您可隨時於裝置設定中關閉定位授權。

5. 兒童

本 App 非以未滿 13 歲兒童為對象,亦不刻意蒐集其個人資料。

6. 資料安全

我們採取合理的技術與管理措施保護您的資料(如私有儲存空間、簽章網址、伺服器權威之帳本、傳輸加密)。惟無任何方法可保證絕對安全。

7. 國際傳輸

上述服務提供者之伺服器可能位於台灣以外地區;使用本 App 即表示您瞭解資料可能於跨境傳輸與處理。

8. 本政策之變更

我們得不時更新本政策。重大變更將於 App 內或以其他合理方式通知,並更新上方「生效日」。

9. 聯絡我們

如對本隱私權政策、資料存取或刪除有任何疑問,請聯絡:support@mivoo.ai

現場 Onsite 隱私權政策。生效日:2026-07-03。