隱私權政策
本政策依中華民國《個人資料保護法》第 8 條、第 9 條告知你：Veilpin 由誰提供、為什麼蒐集哪些個人資料、資料存放在哪裡、保存多久、會提供給誰，以及你可以如何行使權利。
1. 誰負責你的資料
- 蒐集者：克隆資訊有限公司（Clone Information Ltd.），統一編號 60682356，代表人蔡克隆。
- 地址：高雄市苓雅區中正二路 175 號 5 樓之 3。
- 個人資料聯絡窗口：support@clone-info.net
- Veilpin 只提供給年滿 18 歲的人使用。
2. 蒐集目的
依法務部個人資料之特定目的：契約、類似契約或其他法律關係事務（069）、消費者、客戶管理與服務（090）、資（通）訊服務（135）、資（通）訊與資料庫管理（136），以及經去識別處理後的調查、統計與研究分析（157，用於調整省電與定位參數，不會辨識出個人）。我們不把個人資料用於廣告，也不出售。
3. 蒐集的資料類別
| 類別 | 內容 | 用途 |
|---|---|---|
| 帳號資料 | Email（必填）、名字、地圖縮寫、常用交通工具；電話、大頭照、備用 Email（選填）；密碼只存加鹽雜湊；Google 或 LINE 帳號識別碼以金鑰雜湊（HMAC）保存 | 登入與帳號管理；名字、縮寫、大頭照只顯示給你授權的成員 |
| 位置資料 | 經緯度、精度、高度、速度、方向、定位時間、回報原因；依此推算的沿路網軌跡、停留地點與門牌反查 | 讓你授權的成員看到你的即時位置與軌跡。只有你開啟「分享我的位置」時才會回報，可隨時關閉 |
| 無線環境 | 回報當下連線的 Wi-Fi 名稱（SSID）與路由器識別碼（BSSID）；你常待的 Wi-Fi 的學習樣本與彙總位置 | 在已知地點停用 GPS 以省電（Wi-Fi 錨點）。手機基地台資訊只在手機上用於省電判斷，不會傳出 |
| 裝置資料 | 裝置名稱（機型）、裝置憑證雜湊、裝置與對話公鑰、推播代碼、電量、連線方式、核准狀態、最後連線時間 | 驗證回報來源、核准新裝置、傳送通知 |
| 對話 | 訊息與附件內容為端對端加密，我們無法解讀；伺服器可見寄件者、收件者、時間、附件大小與已讀時間 | 轉送加密訊息 |
| 地點通知 | 設定者、被通知的成員、地點名稱、座標、範圍，以及到達與離開紀錄 | 到達或離開時通知設定者；設定者必須已獲得被通知成員的「看位置」授權 |
| 操作與安全紀錄 | 要求定位、緊急呼叫、找手機的發起者、對象與時間；登入、核准、撤銷裝置等安全事件 | 防止濫用、處理呼叫與定位要求；帳號安全事件可在 App「我的裝置」查看 30 天內的紀錄 |
| 連線資料 | IP 位址由 Cloudflare 處理，用於頻率限制與防濫用；我們的伺服器日誌不記錄座標、訊息內容或憑證 | 服務安全 |
資料來源：以上資料由你或你的手機提供。若你用 Google 或 LINE 登入，我們會從該服務取得已驗證的 Email 與帳號識別碼（只要求 openid 與 email 權限）。其他成員為你設定的地點通知由該成員提供。
不提供的影響：不提供 Email 無法建立帳號；不允許位置權限就無法分享位置，但仍可看別人授權給你的位置與使用對話；不提供電話，緊急呼叫時對方不會看到「回電」；不允許通知就收不到即時呼叫與訊息。
4. 加密與安全措施（如實說明）
- 手機與伺服器之間全程 HTTPS（TLS 1.2 以上）加密。
- 只有對話與附件是端對端加密。位置、名字、大頭照與電話目前以明文存放在伺服器資料庫，Cloudflare 與我們在技術上可以讀取；位置與個人資料的端對端加密正在規劃中，上線前不會對外宣稱。
- 對話私鑰只存在你的手機（Android Keystore 保護），不會上傳。
- 每台裝置有獨立憑證，帳號已有使用中的手機時，新登入的手機須經核准或等待冷卻期，並以 Email 通知你；登入失敗與請求頻率皆有上限。
- 定位只用手機 GPS 晶片與你自家的 Wi-Fi，不使用 Google 或其他外部定位服務。GPS 冷啟動時，手機系統可能向手機廠商、電信或 Google 的輔助伺服器請求衛星資料，請求可能含目前基地台識別碼（約略位置）。這是系統行為，App 無法關閉。
- 發生個資外洩時，我們會依法通知受影響的使用者。
5. 利用對象：誰會接觸到你的資料
- 你授權的成員：依你分別給予的「看位置」「看軌跡」「緊急呼叫」授權，看到對應的資料。你授權某位成員看你的位置後，對方可以為你設定到達與離開通知（授權功能隨成員邀請推出）。目前對方為你設定地點時，你不會收到通知，也無法在 App 內看到；我們將改為讓你看得到誰為你設了哪些地點。
- 受託處理者（代我們處理，不是分享給第三方；我們負監督責任）：
- Cloudflare, Inc.：主機、資料庫、檔案儲存、寄信與網路防護；
- Google（Firebase Cloud Messaging）：傳送推播，內容只有指令編號，不含位置或訊息。
- 你自己選用的服務：Google 登入、LINE 登入、Google Play（安裝與更新）；你主動點選以地圖 App 導航時，座標交給你手機上的地圖 App。
- 營運人員：只看得到帳號編號、Email、建立與最後連線時間與數量統計，用於客服與處理違規帳號；看不到位置、名字、大頭照與對話。
- 依法調取：只在法律規定，或司法、檢察、警察等機關依法定程序要求時提供，並以要求範圍為限。
我們不把位置或個人資料提供給廣告商、資料仲介或分析服務，也不使用第三方地圖圖磚、字型、分析或錯誤追蹤服務。
6. 利用地區
資料庫與檔案儲存設在 Cloudflare 亞太區；Cloudflare 的網路節點遍布全球，請求可能在台灣以外的節點處理。Cloudflare 與 Google 為美國公司，LINE 由 LY Corporation 及其關係企業處理。若主管機關依個資法第 21 條限制國際傳輸，我們會遵守。
7. 利用期間（保存多久）
- 帳號資料：保存到你刪除帳號為止。
- 位置紀錄（含每筆附帶的 Wi-Fi 名稱與 BSSID）、軌跡、停留與地點紀錄、Wi-Fi 錨點彙總位置、操作紀錄、已讀時間：目前保存到你刪除帳號為止（登出或停用裝置只會停止回報，不會刪除已上傳的紀錄）。我們將改為保存 90 天後自動刪除，功能上線時更新本政策。
- 對話密文與附件：收件手機取回後刪除，最長 30 天。
- Wi-Fi 學習樣本：90 天，或學成後立即清除；學成的 Wi-Fi 錨點保存到你刪除帳號為止。
- 帳號安全事件：90 天。
- 資料庫備份：最長 30 天後輪替刪除。
- 其他未列出的帳號相關資料（例如推播代碼與裝置資料）：保存到你刪除帳號為止。
- 法令另有保存義務時，依法保存。
8. 你的權利與行使方式
依個資法第 3 條，你可以：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。
- 在 App 內自己處理：關閉位置分享、登出或停用裝置、修改名字與電話、刪除大頭照。成員邀請與授權管理（含一鍵撤銷）將隨邀請功能推出。
- 來信申請：用你註冊的 Email 寄到 support@clone-info.net，我們會先確認是帳號本人。
- 查詢、閱覽、製給複製本在 15 日內決定；補充、更正、停止利用與刪除在 30 日內決定。必要時可延長一次（各 15 日、30 日），並以書面告知原因。
- 不收取費用。拒絕時會告知理由。撤回同意不影響撤回前處理的合法性。
9. 刪除帳號
你可以隨時刪除 Veilpin 帳號，不需要回到 App 或重新安裝：
- 用註冊 Veilpin 的 Email 寄信到 support@clone-info.net，主旨寫「刪除 Veilpin 帳號」。
- 我們會回信確認是本人，確認後刪除帳號、個人資料、大頭照、所有裝置與其位置紀錄、Wi-Fi 學習資料、授權關係、地點通知、待取回的對話密文與附件、操作與安全紀錄、對話中繼資料與已讀時間、軌跡推算資料、推播代碼、登入用的識別資料，以及其他與你帳號相關的資料（依法須保留者除外）。
- 在收到申請後 30 日內完成；需要延長時，會以 Email 告知原因，並在延長的 30 日內完成。備份最長再 30 天輪替刪除。
已送達對方手機並解密的訊息存在對方手機上，我們無法刪除。只想刪除部分資料（例如某台裝置的位置紀錄）時，同樣來信說明範圍；在 App 內也可以刪除大頭照或關閉分享。App 內的刪除帳號功能上線後，本節會同步更新。
10. 年齡限制
Veilpin 只提供給年滿 18 歲的人使用。發現未滿 18 歲的帳號時，我們會停用並刪除其資料。
11. 政策變更
重大變更會在生效 30 天前以 App 與 Email 通知；涉及蒐集目的以外的利用時，會另外取得你的同意。歷次版本與生效日期會保留在本頁。
版本紀錄
- 2026 年 10 月 14 日：第 1 版（改寫為現行版本）。
12. 聯絡與申訴
克隆資訊有限公司（Clone Information Ltd.）｜高雄市苓雅區中正二路 175 號 5 樓之 3｜support@clone-info.net
對我們的處理不滿意時，你也可以向個人資料保護主管機關申訴。