一、蒐集之個人資料類別
1. 製作者（須登入）
| 資料類別 | 蒐集時點 | 使用目的 |
|---|---|---|
| 登入資料：由 Apple 或 Google 提供之帳號識別碼及電子郵件（使用 Apple「隱藏我的電子郵件」功能時，為 Apple 提供之轉發信箱）；以 Apple 登入者，另加密保存 Apple 提供之授權憑證，僅用於刪除帳號時向 Apple 撤銷授權 | 登入時 | 辨識帳號，並供您於工作室檢視自己製作之卡片；寄送本服務終止營運等重要通知 |
| 卡片內容：卡片名稱、「來自」署名、開啟時間及時區、各頁面所填寫之文字（包括您所填寫之他人姓名及留言）、您所選用之照片及錄製之聲音 | 您執行「預覽整張卡片」時（檔案將先行上傳至雲端）；取得序號時 | 將卡片交付予持有序號之人，並供您日後於其他裝置檢視自己製作之卡片 |
| 購買紀錄：App Store 之交易編號、商品及購買時間 | 取得序號時 | 確認付款、對帳及處理爭議 |
| 卡片狀態：所購方案（可開啟天數及手機數量）、卡片第一次被開啟之時間及到期時間、已開啟之手機數量、收回及退款紀錄 | 取得序號時；收件者開啟時；您重設裝置或收回卡片時 | 計算可開啟期間及手機數量限制，並於 APP 內向您顯示剩餘天數及已開啟之手機數量 |
| 停用紀錄：帳號經停用時，停用之原因、時間及解除時間 | 依使用者條款第七條停用帳號時 | 執行帳號處置，並判斷是否為重複違規 |
付款程序由 Apple 辦理，我們不會取得或蒐集您之信用卡或其他付款帳戶資料。
2. 收件者（無須登入）
我們不要求收件者提供姓名、電子郵件或任何帳號。為使卡片得以開啟，並防止以程式猜測序號之行為，系統將進行下列處理：
- 您輸入之序號將傳送至我們之伺服器，以查詢並傳送對應之卡片內容（文字、照片及聲音）。開啟卡片時，APP 會向伺服器確認卡片仍可開啟（離線時之開啟，依使用者條款第一條辦理）。
- 為防止他人猜測序號，伺服器會以無法還原之方式處理您之網路位址（IP），僅用於計算錯誤嘗試次數，不保存原始 IP，紀錄於短期內刪除。
- 為計算卡片之可開啟期間及手機數量限制，我們記錄卡片第一次被開啟之時間，以及以 APP 隨機產生之裝置編號經無法還原處理後之紀錄（不含姓名、電話、硬體序號或廣告識別碼，亦無法據以追蹤您開啟過哪些卡片）。製作者僅能看到剩餘天數及已開啟之手機數量，無法得知開啟者為何人。
- 您檢舉卡片時，我們保存被檢舉之序號及檢舉理由，不記錄您之身分及網路位址。
3. 匿名使用統計（製作者及收件者皆適用）
我們使用分析服務蒐集匿名之使用統計（例如流程進行至何處、APP 及作業系統版本），作為改善 APP 之參考。
前述統計不包含序號、任何人之姓名或電子郵件，以及卡片之文字、照片及聲音，我們亦無法由統計資料得知特定卡片之製作者或收件者。
4. 當機及錯誤紀錄（僅限完整版 APP）
我們使用錯誤追蹤服務蒐集 APP 當機及操作失敗之技術資訊，以進行問題修復。該資訊不包含 IP 及畫面截圖，僅附帶匿名之使用者編號。
5. 僅儲存於您裝置之資料
- 草稿、已收到卡片之快取、登入狀態及提醒設定均儲存於您之裝置，草稿不會同步至我們之伺服器；僅於您預覽整張卡片時，草稿所使用之照片及聲音會先行上傳。
- 前述裝置編號儲存於您之裝置，重新安裝 APP 後仍沿用同一編號，更換裝置後將重新產生。
- 開啟提醒採用裝置之本機通知，我們不會取得您之推播代號。
6. 麥克風及照片權限
- 麥克風：用於兩種情形。其一，頁面需以聲音進行互動（例如偵測吹氣聲）時，僅於裝置上即時處理，不錄音、不上傳；其二，頁面提供錄音功能時，錄製您自己之聲音，該錄音將成為卡片之一部分並上傳。
- 照片：僅讀取您自行選取之照片。照片於上傳前將縮小尺寸並轉為 JPEG 格式。
二、蒐集之目的
- 提供會員服務：登入、製作、預覽、取得序號及交付卡片，以及卡片之可開啟期間及手機數量限制。
- 處理付款及對帳、客戶服務及爭議處理。
- 維護服務安全：防止猜測序號、濫用及詐欺，並處理檢舉事件及停用違規帳號。
- 改善產品及修復錯誤（匿名統計及當機紀錄）。
- 遵循法令規定。
我們不會將您之個人資料用於前述目的以外之用途，不進行廣告追蹤，亦不與第三方交換或販售。
三、個人資料之處理及利用對象
為提供本服務，我們使用下列類型之服務提供者處理資料，並僅提供其執行服務所必要之資料：
- 雲端服務業者：帳號、卡片及交易紀錄之資料庫，照片及聲音檔案之儲存，以及後端運算；
- Apple 及 Google：登入及付款；
- 分析及錯誤追蹤服務業者：匿名使用統計，以及當機與錯誤紀錄。
前述服務提供者之處理地點可能位於中華民國境外，您之資料因此可能跨國傳輸。除前述情形及依法律規定（例如司法機關依法調閱）外，我們不會向第三方提供您之個人資料。
四、個人資料之保存期間
- 已取得序號之卡片：依您購買之方案，自收件者第一次開啟起，於方案所定期間內供開啟（「一個月」為三十日，「一年」為三百六十五日）；自可開啟之時起九十日內無人開啟者，亦屆期失效。卡片經您收回、退款或下架者，即時失效。失效三十日後，雲端之照片及聲音將予刪除；卡片之文字資料仍予保存，供您於 APP 內檢視，至您請求刪除該卡片為止；您刪除帳號後，卡片失效三十日後其文字資料亦予刪除。
- 「永久保存」方案之卡片：於本服務營運期間持續保存並供開啟，不因無人開啟而失效。經您收回、退款或下架者即失效，失效三十日後刪除雲端之照片及聲音。
- 本服務終止營運時：我們將於終止日至少三十日前，於 APP 內及官方網站公告，並寄送電子郵件通知製作者。終止後，所有卡片（包括「永久保存」方案之卡片）均無法再開啟，雲端之卡片資料、照片及聲音將予刪除。
- 裝置開啟紀錄（經無法還原處理之裝置編號及開啟時間）：卡片失效三十日後，與照片及聲音一併刪除；您於 APP 內重設裝置時，該卡片之紀錄即予刪除。
- 未取得序號之雲端檔案：自最後一次預覽起七日後自動刪除（裝置上之草稿不受影響，下次預覽時將自動重新上傳）；草稿經您刪除時，已上傳至雲端之檔案一併刪除。
- 帳號資料：保存至您刪除帳號為止；惟對應購買紀錄所需之帳號編號，依下列「購買紀錄」之期間保存。
- 購買紀錄：依稅務及會計相關法令所定之保存年限保存，期滿後刪除或去識別化；帳號刪除後，以無法識別您身分之方式保存。
- 檢舉紀錄（序號及檢舉理由）：於處理檢舉及相關爭議所必要之期間內保存。
- 停用紀錄：保存至帳號刪除為止；停用解除後仍予保存，作為判斷重複違規之依據。
刪除帳號之效果
您可於 APP 之「設定 → 帳號」刪除帳號；帳號經停用者無法登入，請來信至 support@surprise.cool 請求刪除。帳號刪除後：
- 您之帳號、登入資料，以及尚未取得序號之草稿及其雲端檔案，均予刪除。
- 已取得序號之卡片將繼續保留予收件者，並與您之帳號脫鉤（不再連結至您之帳號）；惟卡片上由您所填寫之內容（例如「來自」署名及文字）仍會存在，至卡片失效三十日後刪除。
- 購買紀錄保留供對帳及處理爭議之用。我們僅保留一組不含姓名、電子郵件之帳號編號，用以對應同一帳號之購買紀錄，無法據以識別您之身分。
如欲一併刪除已送出之特定卡片，請依下列「當事人之權利」辦理。
五、當事人之權利
依中華民國《個人資料保護法》，您得就自己之個人資料向我們請求查詢、閱覽、複製、補充、更正、停止蒐集處理利用或刪除。
請以電子郵件寄至 support@surprise.cool，並說明請求內容及您之登入方式（Apple 或 Google）；必要時，我們將請您提供足以證明您為帳號所有人之資料。我們將於收到請求後十五日內回覆查詢、閱覽及複製之請求，並於三十日內處理更正、停止及刪除之請求；如需延長，將通知您。
請求刪除已送出之特定卡片：請來信載明序號，並證明您為該卡片之製作者（例如自您登入之帳號所使用之信箱來信，或說明卡片內容）。經核實後，我們將刪除該卡片之內容及檔案；該卡片之購買紀錄依前述保存期間保存。
檢舉不當、侵權或騷擾內容：請於開啟卡片時點選右上角「⋯」中之「檢舉這張卡片」並填寫理由，或以相同信箱來信並附上序號，我們將予以處理。
您得隨時於裝置設定中關閉本 APP 之麥克風、照片及通知權限；關閉後，需使用該權限之功能將無法使用，其他功能不受影響。
不提供資料之影響：製作卡片須登入，若不提供登入資料，將無法製作卡片及取得序號；僅接收及開啟卡片者不受影響。
六、未成年人
製作卡片（須登入）之使用者應年滿十三歲；未滿十八歲者，應經法定代理人（家長）同意後使用。我們不會刻意向未滿十三歲之兒童蒐集資料；如發現未經法定代理人同意而蒐集未滿十三歲兒童之資料，將儘速刪除。收件者無須登入，亦不蒐集其個人資料。
七、資料安全
- 資料傳輸一律採用加密連線（HTTPS）。
- 照片及聲音儲存於非公開之儲存空間，僅持有有效序號者，始能取得短時間內有效之下載網址。
- 資料庫預設拒絕所有直接存取，所有讀取及寫入均須經後端函式驗證。
- 序號設有防止猜測之限流機制。
任何系統均無法保證絕對安全。請妥善保管序號：知悉序號者即得開啟該卡片，請僅將序號提供予您欲贈送之對象。
八、政策之變更
我們修改本政策時，將直接更新於本頁面，重大變更並將於 APP 內通知。變更後您繼續使用本服務，視為同意修訂後之政策。