隱私權政策

1. 總覽與資料控制者

我們非常重視您的隱私。本隱私權政策旨在告知您在使用 StayGray iOS 應用程式、瀏覽器擴充功能以及網站時，處理個人資料的性質、範圍與目的。

資料控制者 (Data Controller)

由於法律並未強制規定，我們尚未指派資料保護官 (DPO)。

2. 一般原則

我們根據 GDPR 及適用的國家法律處理個人資料。我們僅處理為提供服務、維護安全以及履行合約與法律義務所必需的資料。

無網站追蹤： 我們的網站不使用 Cookie、本地儲存 (localStorage)、分析工具、嵌入式第三方內容、第三方字體或網站錯誤追蹤。

3. 網站代管與擴充功能驗證 API (Vercel)

我們的網站以及瀏覽器擴充功能的驗證 API 由 Vercel Inc. (美國) 代管。

處理的資料 (技術存取資料)：

• IP 位址
• 請求日期與時間
• 請求的 URL
• 使用者代理 (瀏覽器類型/版本、作業系統)
• 參照網址 (若瀏覽器有提供)
• 安全與錯誤相關的技術資料 (若適用)

目的： 提供網站與 API，確保安全與穩定性 (包括防止濫用與防禦攻擊)。

法律依據： GDPR 第 6(1)(f) 條 (基於安全與穩定運作的正當利益)。

保留 (Vercel 免費方案的記錄)：

• 執行階段記錄：在 Hobby (免費) 方案中儲存 1 小時
• 建置記錄：為每次部署無限期儲存

我們避免在應用程式記錄中記錄不必要的個人資料。

國際傳輸 (美國)：

Vercel 可能在美國處理資料。Vercel 提供資料處理協議並支援標準契約條款 (SCC) 等傳輸機制。Vercel 亦聲明其已通過歐盟-美國資料隱私框架 (DPF) 認證。

4. iOS 應用程式中的資料處理

4.1 訂閱與支付 (Apple App Store 與 RevenueCat)

訂閱項目是透過 Apple App Store 銷售。我們使用 RevenueCat 來管理應用程式中的訂閱狀態。

我們接收與處理的資料：

• 來自 RevenueCat 的資料：一個 (通常為匿名) 應用程式使用者 ID、訂閱狀態 (有效/過期)、權限以及購買元數據 (如購買日期)
• 我們不會從 Apple 收到信用卡詳情或完整的付款資訊

目的： 提供並管理 "Plus" 功能，以及驗證訂閱狀態。

法律依據： GDPR 第 6(1)(b) 條 (履行合約)。

保留：

• 我們保留在訂閱期間及提供訂閱相關支援所需的最低限度訂閱狀態或識別碼資料，並在可行情況下依要求刪除
• Apple 根據財務與法律義務所需的時間保留與 App Store 購買相關的資料 (通常保留期較長)

4.2 崩潰診斷 (無第三方 SDK)

我們不使用第三方崩潰回報 SDK。

若使用者啟用了共用 Apple 診斷資訊，Apple 可能會向我們提供彙整或裝置診斷資訊，以協助改善穩定性。

處理的資料 (若透過 Apple 診斷提供)：

• 崩潰時的裝置狀態
• 裝置類型與 iOS 版本
• 崩潰或診斷記錄

目的： 改善應用程式穩定性。

法律依據： GDPR 第 6(1)(f) 條 (基於產品品質與穩定性的正當利益)。

保留： 我們僅在調查與修復問題所需的期間內保留診斷資訊，隨後會將其刪除或彙整。

5. 瀏覽器擴充功能中的資料處理

5.1 權限與本地功能

此擴充功能需要網站存取權限，僅用於注入將頁面轉為灰階的 CSS 程式碼。

僅限本地處理： 我們不會收集、儲存、傳輸或分析您的瀏覽紀錄或頁面內容。

5.2 授權購買與授權驗證 (Lemon Squeezy + Vercel API)

擴充功能的付款由 Lemon Squeezy (記錄商戶) 處理。為了啟用擴充功能，您需要輸入授權金鑰。擴充功能每天會透過我們的 Vercel API 將其發送到 Lemon Squeezy 進行驗證。

處理的資料：

• 授權金鑰 (由您輸入)
• 驗證結果 (有效/無效及相關狀態元數據)
• 呼叫我們的 API 與 Lemon Squeezy 時的技術請求資料 (IP 位址、時間戳記、使用者代理)

目的： 授權驗證與防範詐欺。

法律依據： GDPR 第 6(1)(b) 條 (履行合約)。

保留：

• 擴充功能：授權金鑰儲存在本地，使擴充功能保持啟用狀態 (可透過解除安裝或清除擴充功能資料來移除)
• Vercel：執行階段請求記錄在 Hobby 方案保留 1 小時，建置記錄無限期保留
• Lemon Squeezy：根據其政策，為提供服務及履行法律與會計義務，視需要保留與購買相關的資料

6. 聯絡與支援

若您透過電子郵件聯絡我們，我們將處理您的電子郵件地址與郵件內容。

目的： 回應詢問與提供支援。

法律依據： GDPR 第 6(1)(b) 條或 GDPR 第 6(1)(f) 條。

保留： 在請求完全解決後的 30 天刪除，除非法律規定須遵守法定保留義務。

7. 必需與選填資料

• 付費擴充功能： 需要授權金鑰才能啟用付費擴充功能，否則啟用將失敗
• iOS 應用程式中的 "Plus" 功能： 需要訂閱狀態才能解鎖 "Plus" 功能
• 網站與 API 交付： 技術存取資料是安全交付服務所必需的

8. 自動化決策

我們不使用 GDPR 第 22 條所定義的自動化決策或側寫。

9. 您的權利

您擁有 GDPR 規定的存取權、更正權、刪除權、限制處理權、資料可攜權以及反對權 (GDPR 第 15 至 21 條)。如欲行使這些權利，請聯絡：contact@staygray.app。

部分資料由第三方作為獨立控制者處理 (例如 Apple 處理 App Store 購買)，在這種情況下，您可能也需要聯絡相關的提供者。

10. 向監管機關投訴的權利

您有權向監管機關提出投訴 (GDPR 第 77 條)。

對我們有管轄權的機關： Die Landesbeauftragte für den Datenschutz Niedersachsen。

11. 兒童隱私

我們的服務不專門針對兒童。我們不會在知情的情況下收集兒童的個人資料。若您認為有兒童向我們提供了個人資料，請聯絡我們，我們將採取適當措施。

12. 本隱私權政策的變更

我們可能會在必要時更新本隱私權政策。「最後更新日期」顯示目前的版本。