如果你在應用程式中使用 sapplify Account
本政策是在你所使用之各 sapplify 應用程式的隱私權政策之外另行適用。你所使用之應用程式的政策說明該應用程式在你裝置上的運作；本政策則說明我們如何處理你的 sapplify Account 傳送至我們伺服器的資料。兩者同時適用。
1. 簡介
簡而言之：本政策涵蓋與你的 sapplify Account 相關的資料：你的登入身分、你的個人檔案，以及你開啟 sapplify Sync 後傳送至我們伺服器的資料。本政策疊加於各應用程式自身的隱私權政策之上。
sapplify Account 是一個可通用於所有 sapplify 應用程式的單一身分。sapplify Sync 隨你的帳號免費提供。它在你開啟之前都是關閉的，而且需要在每個應用程式中分別開啟，因此單是登入並不會將你的任何應用程式資料複製到我們的伺服器。
本隱私權政策說明你的 sapplify Account 持有哪些資料、哪些第三方代表我們處理這些資料、我們會保存多久，以及你對這些資料享有哪些權利。本政策並不取代各應用程式自身的隱私權政策：各應用程式的政策仍然規範該應用程式在你裝置本機上的運作。
建立 sapplify Account 即表示你確認已閱讀並了解本政策。
2. 資料控制者
負責處理你個人資料的資料控制者為：
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032
一般查詢：contact@sapplify.com
隱私與資料保護：privacy@sapplify.com
資料保護官
sapplify 的營運規模無須依 GDPR 第 37 條指定資料保護官。如有任何資料保護方面的疑問，請聯絡 privacy@sapplify.com。
3. 定義
- sapplify Account：你向我們建立、並用來在各 sapplify 應用程式中登入的身分。
- sapplify Sync：免費、需自行選擇開啟的備份與跨裝置服務，你需要在每個應用程式中分別開啟。
- 次處理者：依契約代表我們處理個人資料的第三方。
- 使用權限：我們對你的帳號可存取內容所留的紀錄。Sync 對每個帳號皆免費，不再以此紀錄作為限制條件。
- 個人資料：任何與已識別或可識別之人有關的資訊。
- 敏感個人資料：個人資料中依 GDPR 第 9 條受到更強保護的一部分，例如與健康有關的資料。
- 驗證供應商：Apple、Google、HUAWEI ID，或我們的電子郵件與密碼登入（由 Supabase 提供）。
- 同步資料：對於你已開啟 Sync 的應用程式，你的帳號在我們伺服器上持有的該應用程式資料。
- 同步同意：你決定為特定應用程式開啟 Sync 的意思表示，我們會在伺服器上記錄該時間，以及當時有效的本政策版本。
4. 你的 sapplify Account 會蒐集哪些資料
你的 sapplify Account 在我們的伺服器上保存九類資料。
身分與個人檔案
- 電子郵件地址（一律必填）
- 顯示名稱（選填）
- 驗證提供者識別碼（當你使用 Sign in with Apple 或 Sign in with Google 時，為 Sign in with Apple 使用者識別碼與 Sign in with Google 主體 ID）
- 如果你使用 HUAWEI ID 登入：你登入時所用的應用程式，以及 Huawei 若有提供時的 Huawei UnionID。我們不會保留任何其他 Huawei 識別碼；你的帳號是依 Huawei 已驗證的電子郵件地址進行比對。
- 你建立帳號時裝置所設定的語言，該語言與你的驗證紀錄一併保存，僅用於決定帳號電子郵件（例如確認信與密碼重設信）的語言。使用 Sign in with Apple、Sign in with Google 或 HUAWEI ID 建立的帳號不會附帶此項資料，其帳號電子郵件會以英文寄送。
- 帳號建立與最後更新的時間戳記
驗證與工作階段資料
- 經雜湊處理的密碼（由 Supabase Auth 管理；我們從未看到明文）
- 發給你已登入裝置的有效工作階段權杖（JWT）
- 登入事件的時間戳記與 IP 位址，由 Supabase Auth 為安全調查而暫時保留
跨應用程式同步資料
如果你在登入狀態下為某個應用程式開啟了 sapplify Sync，該應用程式會將其資料上傳至我們的伺服器。各 sapplify 應用程式會在自己的隱私權政策中說明其資料的確切內容：
- sWeight：體重紀錄與身體測量數據
- sCycle：週期事件
- sMoment：心情、日記與呼吸紀錄
- sLists：清單與清單項目
- sTrain：訓練課程與動作
- sBudget：預算紀錄
- sDiary：你每天的意圖與反思、你在每一天內記錄的片刻（文字、照片與語音備忘），以及如果你邀請了分享對象，該位受信任讀者的資料，包括你用來邀請對方的電子郵件地址
- sDoku：解題進度、遊戲設定，以及你的解題紀錄（難度、所用時間、使用的提示與錯誤次數）
- Palate：你記錄的餐點及其標籤，以及你餐後的感受（精力、心情、消化）
只有你開啟了 Sync 的應用程式，才會在我們的伺服器上有資料。光是登入，並不會讓資料上傳。你從未開啟 Sync 的應用程式，以及你從未登入過的應用程式，都不會保存任何與你帳號有關的資料。
同步同意紀錄
當你為某個應用程式開啟或關閉 Sync 時，我們會記錄該決定本身，以便在被要求時能證明你的資料僅在你同意的情況下才曾被同步。針對每個應用程式，我們會儲存 Sync 是否開啟、你開啟的時間、當時生效的本政策版本、你是從登入提示還是從帳號畫面做出選擇，以及如果你關閉了 Sync，關閉的時間與該應用程式在伺服器上之副本預定刪除的日期。我們也會保存這些變更的僅可新增（append-only）紀錄，其中包含發出請求之應用程式所傳送的 user-agent 字串。時間戳記與政策版本是由我們的伺服器設定，而非接受來自你裝置的值，因為由你自己的裝置提供的值不足以作為證據。
購買與使用權紀錄
sapplify Sync 免費，且從不收費。這些紀錄涵蓋你在各個應用程式內進行的各應用程式 Pro 購買。
- 與你帳號綁定之購買的使用權狀態
- 你購買時所用的商店（Apple App Store、Google Play）與商店產品識別碼
- 由 Apple 與 Google 回傳的收據驗證中繼資料，用於確認購買為真實
- 從 Apple App Store Server Notifications 與 Google Real-time Developer Notifications 收到的購買生命週期事件
- 透過 Huawei AppGallery 進行的購買，是由 Huawei 的應用程式內購買服務在你的裝置上檢查；我們只會收到 Pro 是否有效，不會收到 Huawei 收據
錯誤與當機報告
當 sapplify 應用程式發生錯誤或當機時，會向我們傳送一份報告，讓我們得以修正：包括應用程式及其版本、平台、裝置識別碼、工作階段識別碼、錯誤的嚴重程度與類型、錯誤訊息、堆疊追蹤，以及應用程式當時正在進行之操作的技術背景資訊。在你登入期間，你的帳號識別碼會附加在內。堆疊追蹤與背景資訊可能附帶包含應用程式失敗時正在處理之資料的片段，因此這些是我們保存時間最短的部分。
錯誤報告適用與使用情況分析相同的 30 天規則：30 天後，該報告會離開我們的即時資料庫，而我們為長期產品統計所保留的只有分類資訊，即哪個應用程式、哪個版本、哪個平台、嚴重程度，以及錯誤種類。帳號識別碼、堆疊追蹤與技術背景資訊會被移除，不予保留。
使用情況分析
各應用程式會將其使用方式回報至我們位於愛爾蘭的自有伺服器：包括應用程式及其版本、平台、隨機產生的裝置識別碼、工作階段識別碼，以及每個事件的名稱與附帶的值。在你登入期間，你的帳號識別碼會附加在這些事件上。我們不使用任何第三方分析 SDK，不會將任何資料傳送至廣告網路，且這些紀錄會在你刪除帳號時一併刪除。
30 天後，這些資料列會從即時資料庫移至長期統計封存庫，並移除帳號識別碼，因此歷史使用數據無法追溯到你的帳號。
法律文件接受紀錄
- 你接受了哪一份 sapplify 法律文件的哪個版本
- 接受的時間戳記
- 你是從哪一個 sapplify 應用程式接受的
此紀錄為僅可新增（append-only），用於在被要求時證明你在註冊或重新登入時已接受當時生效的政策。
AI 功能資料（視情況而定）
如果你在 sapplify 應用程式內使用 AI 功能，你的提示內容與 AI 的回應會由 Anthropic 代表我們處理（請見子處理者），並儲存在你的帳號中，使 AI 能在後續提問時回想上下文。在本文撰寫時，沒有任何使用 sapplify Sync 的應用程式使用 AI 功能，但其資料結構是共用帳號資料庫的一部分。
sapplify Account 不會蒐集的資料
- 我們不會蒐集你的真實姓名、郵寄地址或政府核發的身分證明。
- 我們不會蒐集付款卡資料。所有帳務皆由 Apple、Google 或 Huawei 處理。
- 我們不會蒐集裝置位置。
- 我們不經營廣告、廣告網路或跨應用程式的行為剖析。
- 我們不會出售你的資料，也不會與廣告商或資料仲介分享你的資料。
5. 處理的法律依據
依據一般資料保護規則（GDPR）及同等法律，我們基於下列法律依據處理你的個人資料：
契約（第 6 條第 1 項第 b 款）
我們需要處理你的帳號身分、驗證、個人資料及權益狀態，才能提供你所要求的 sapplify Account。沒有這項處理，你的帳號就無法運作。同步資料不是基於此依據處理：請見下方「同意」。
正當利益（第 6 條第 1 項第 f 款）
- 預防詐欺及偵測濫用
- 服務安全（入侵偵測、密鑰輪替）
- 調查錯誤與事件
- 保存短期的安全記錄
- 將分享邀請寄送至你提供給我們的電子郵件地址，前提是應用程式提供該功能（sDiary 的受信任讀者）。我們使用該地址來寄送邀請並運作你所設定的分享，不會用於其他任何用途
你可以反對基於正當利益所進行的處理。方式請參閱第 12 節。
同意（第 6 條第 1 項第 a 款）
sapplify Sync 是基於你的同意而運作，且該同意是依每個應用程式分別給予。只有在你於該應用程式中開啟 Sync 之後，該應用程式的資料才會被複製到我們的伺服器。如第 4 節所述，我們會記錄這項決定，以及當時的時間與當時有效的本政策版本。在某一個應用程式中開啟 Sync，並不代表你對任何其他應用程式表示同意。
其他依賴你的同意所進行的處理包括：提供顯示名稱、選擇接收選用通知，以及使用 AI 功能。
撤回同意（第 7 條第 3 項）
你可以隨時撤回同意，而且撤回就跟給予同意一樣容易。就 Sync 而言，請在該應用程式的帳號畫面中關閉它：也就是當初開啟它的同一個控制項。撤回同意不影響你撤回之前已進行之處理的合法性。當你為某個應用程式關閉 Sync，該應用程式資料在伺服器上的副本會在 30 天後刪除，而你裝置上的資料不會受到影響。請參閱第 8 節。
特殊類別資料（第 9 條第 2 項第 a 款）
部分 sapplify 應用程式會處理健康資料（例如 sWeight 的體重記錄、sCycle 的週期事件、sMoment 的心情記錄）。在此類應用程式中開啟 Sync，即表示你明確同意我們在伺服器上處理該健康資料，目的是備份資料並在你的各個裝置之間同步。僅登入並不構成該同意，而且你可以只針對某一個應用程式撤回同意，不影響任何其他應用程式。
法律義務（第 6 條第 1 項第 c 款）
在法律要求時，我們可能會處理並保存資料，例如稅務記錄，或回應主管機關的合法要求。
自動化決策與剖析
我們不會使用依 GDPR 第 22 條會對你產生法律效果，或對你造成類似重大影響的自動化決策或剖析。sapplify 應用程式中的 AI 功能僅提供資訊性建議；它們不會採取行動、變更你的資料，或代你做出決定。
6. 子處理者
下列子處理者依據書面契約，代表我們處理你的 sapplify Account 資料。每個項目都連結至該子處理者自己的隱私權政策。
| 子處理者 | 角色 | 所在地 | 隱私權政策 |
|---|---|---|---|
| Supabase | 驗證、主要資料庫（Postgres）、Edge Functions、加密備份、交易型電子郵件傳輸 | 歐盟（愛爾蘭） | supabase.com/privacy |
| Vercel | sapplify Account 網頁入口（account.sapplify.com）的代管：請求路由、伺服器端渲染，以及包含 IP 位址的營運記錄 | 函式在歐盟（都柏林）執行，與資料庫位於同一區域。Vercel Inc. 總部設於美國，其以我們的處理者身分所持有的營運資料（例如請求記錄）受標準契約條款涵蓋 | vercel.com/legal/privacy-policy |
| Apple | Sign in with Apple；各應用程式 Pro 購買的 App Store 計費；App Store Server Notifications | 全球 | apple.com/legal/privacy |
| Sign in with Google；各應用程式 Pro 購買的 Google Play Billing；透過 Google Cloud Pub/Sub 傳送的 Real-time Developer Notifications | 全球 | policies.google.com/privacy | |
| Huawei | HUAWEI ID 登入（我們會以 Huawei 的公開金鑰核對登入權杖）；各應用程式 Pro 的 AppGallery 應用程式內購買，於你的裝置上檢查 | 全球 | consumer.huawei.com/en/privacy |
| Resend | 交易型電子郵件寄送（註冊確認、密碼重設、服務通知） | 美國，歐盟資料傳輸採用標準契約條款 | resend.com/legal/privacy-policy |
| Anthropic | AI 推論。有條件：僅在你於 sapplify 應用程式中使用 AI 功能時才會呼叫。 | 美國，歐盟資料傳輸採用標準契約條款 | anthropic.com/legal/privacy |
當我們新增或變更子處理者時，會通知你。重大變更（新增處理者、角色變更）會在你下次登入時觸發重新接受的確認關卡。
7. 資料存放地與國際傳輸
你的主要帳號資料庫，包括個人資料、權益與 Sync 資料，位於 Supabase 的歐盟區域（愛爾蘭）。絕大部分資料都以靜態方式儲存在該處。
另有兩個地方也會存放資料，我們寧可明確說明，也不願讓你以為資料只存在單一地點：
- sapplify Account 網頁入口網站由 Vercel 代管。其伺服器端渲染在歐盟（都柏林）執行，與資料庫位於同一區域，因此顯示你帳號資料的頁面是在歐盟境內組成。請求會經由 Vercel 的全球邊緣網路送達，且 Vercel 會保留短期的營運日誌，其中包含 IP 位址。
- 超過 30 天的使用分析資料列，會被移至存放於斯洛伐克公司設備上的離線統計封存檔，並在寫入前移除帳號識別碼（請見第 4 節）。
部分次處理者在全球營運。當資料離開歐盟以傳送給這些次處理者時，我們以歐盟執行委員會核准的標準契約條款（SCCs）作為傳輸的法律依據。
- Apple、Google 與 Huawei 在全球處理驗證與計費；該傳輸係為履行你與各商店之間的契約所必需。
- Resend 總部位於美國；傳輸受標準契約條款（SCCs）涵蓋。
- Anthropic（僅在你使用 AI 功能時）位於美國；傳輸受 Anthropic 資料處理附錄中的標準契約條款（SCCs）涵蓋。
8. 資料保存
我們保存你資料的時間長短，取決於你的帳號發生什麼情況。
| 事件 | 你的資料會如何處理 |
|---|---|
| 帳號為啟用狀態 | 只要你的帳號存在，個人資料、權益與 Sync 資料就會一直保存。 |
| 你關閉某個應用程式的 Sync | 該應用程式在伺服器端的資料會排定刪除，並在你關閉 Sync 後 30 天移除。如果你在這 30 天內重新開啟該應用程式的 Sync，刪除將會取消，你的資料仍然存在。其他應用程式不受影響。你裝置上的資料絕不會被動到。 |
| 刪除帳號（由你在任一 sapplify 應用程式內刪除） | 立即永久刪除所有 sapplify 應用程式結構（schema）中的資料、你的個人資料、你的權益紀錄，以及你的驗證紀錄。沒有寬限期，也無法復原。 |
| 使用分析 | 分析資料列會在我們的即時資料庫中保留 30 天，之後即移除。我們會保留一份供產品統計用的較長期副本，其中已移除帳號識別碼，因此無法再與你連結。 |
| Sync 同意紀錄及其事件日誌 | 只要你的帳號存在就會保存，並隨帳號一併刪除。我們刻意保留這些紀錄：我們得以藉此證明你的資料僅在你同意後才同步，以及你何時給予或撤回同意。 |
| 法律文件接受日誌 | 只要你的帳號存在就會保存，並隨帳號一併刪除。該日誌記錄你接受了哪一份文件的哪個版本，以及接受的時間。 |
| 錯誤與當機報告 | 與使用分析相同：在即時資料庫中保留 30 天，之後即移除。為長期產品統計所保留的僅有分類資訊，不含帳號識別碼、堆疊追蹤或技術背景資訊。刪除你的帳號會一併移除仍在 30 天期間內的任何報告。 |
| 加密備份 | 由 Supabase 管理的加密備份，會在刪除後 7 天內失效。7 天後，我們的系統中不會再留有你資料的任何副本。 |
| 稅務與帳務紀錄 | 依斯洛伐克稅法規定（通常為 10 年），我們會保留經匿名化的彙總紀錄。帳號刪除後，這些紀錄不含任何個人資料。 |
9. 資料安全
我們重視安全，但沒有任何線上服務是毫無風險的。以下說明我們做了什麼，以及有哪些限制。
我們做了什麼
- 你的裝置與我們的伺服器之間的所有網路流量，均使用 TLS 1.2 或更高版本。
- 靜態資料使用由 Supabase 管理的 AES-256 加密。
- 我們資料庫中的資料列層級安全性政策會隔離每位使用者的資料，使一位使用者無法讀取另一位使用者的資料列。
- 服務角色（service-role）資料庫金鑰僅存放於伺服器端的環境變數中，絕不會被打包進 sapplify 應用程式。
- 所有登入事件、購買事件、Sync 同意變更及帳號刪除事件，均會記錄下來以供安全調查之用。
我們「不」主張的事項
沒有端對端加密
sapplify Sync 並未採用端對端加密。你的資料在傳輸中與靜態儲存時都有加密，但 sapplify 端的服務角色存取權限原則上可以讀取其內容（除營運服務所需外，我們不會這麼做）。請勿使用 Sync 儲存需要端對端加密的資訊。
你可以做什麼
- 選擇強度高且獨一無二的密碼。
- 以 PIN 碼、密碼或生物辨識驗證鎖定你的裝置。
- 若裝置遺失，請在你的 Apple、Google 或 HUAWEI ID 帳號中撤銷 sapplify 的 OAuth 授權。
- 登出你不再使用的裝置。
10. 資料外洩通知
如果資安事件導致我們持有的你的個人資料外洩，本節說明我們如何因應。
可能受影響的資料
由於你的帳號資料的主要副本存放在我們位於 Supabase 歐盟區域的伺服器上，伺服器端的事件原則上可能導致下列資料外洩：
- 你的電子郵件地址、個人資料欄位及驗證提供者識別碼；
- 在你已開啟 Sync 的 sapplify 應用程式中，你已同步資料的內容；
- 你的購買與權益紀錄；
- 你的 Sync 同意紀錄。
下列資料不會儲存在我們的伺服器上，因此不會因我們這一側的外洩而暴露：
- 你的密碼（Supabase Auth 僅保存雜湊值）；
- 你的支付卡資料（由 Apple、Google 或 Huawei 保管）；
- 未啟用 Sync 的裝置上僅存於本機的資料。
通知流程
如果我們得知我們的伺服器或我們的某一個次處理者發生個人資料外洩：
- 我們將依 GDPR 第 33 條的規定，於得知後 72 小時內通知斯洛伐克個人資料保護辦公室，但該外洩不太可能對你的權利造成風險者除外。
- 如果該外洩可能對你的權利與自由造成高度風險，我們將依 GDPR 第 34 條的規定，不無故拖延地直接通知你。通知會寄送至你的 sapplify Account 所登記的電子郵件地址。
通知將以淺顯易懂的方式告訴你：發生了什麼事、哪些資料受到影響、可能的後果、我們已採取的措施，以及你可以如何保護自己。
你可以怎麼做
- 如果你使用電子郵件與密碼登入，請變更你的 sapplify Account 密碼。
- 登出所有裝置後再重新登入，使工作階段權杖失效。
- 如果你感到擔憂，可以刪除你的 sapplify Account（請見第 13 節）。
截至目前，我們尚未發生影響 sapplify Account 使用者的個人資料外洩事件。
11. 資料分享與揭露
我們不會出售你的資料
- 我們不會向任何人出售你的資料。
- 我們不會與廣告商、行銷業者、資料經紀商或社群媒體平台分享你的資料。
- 我們不會使用你的資料來訓練跨客戶的 AI 模型。
- 我們不會透過你的 sapplify Account 寄送行銷或推廣電子郵件。我們寄出的電子郵件僅限交易類郵件（註冊確認、密碼重設、帳單通知）。
實際上誰能看到你的資料
只有第 6 節所列的次處理者，且僅限於該節所述的角色範圍。沒有其他第三方可以存取你的帳號資料。
由你自己發起的分享
部分 sapplify 應用程式讓你可以與你選擇的人分享你自己的內容。sDiary 的受信任讀者就是目前的例子：你輸入某人的電子郵件地址，我們向對方寄出邀請，如果對方接受，就可以閱讀你選擇分享的日記內容。
當你這麼做時，即表示你請我們處理該人的電子郵件地址。我們僅用它來寄送邀請及執行你所設定的分享，不會用於其他任何目的。我們不會將對方加入任何郵寄名單。你可以隨時在應用程式中撤銷分享，而邀請信本身也會告訴收件人是誰邀請了他們，以及如何聯絡我們。請只與應該看到內容的人分享：一旦有人可以閱讀某則內容，我們就無法讓對方「沒看過」。
法律與執法機關的要求
如果有效的法院命令、法律規定或執法機關要求符合斯洛伐克或歐盟的法律標準，且依法必須揭露，我們可能會揭露資料。在法律允許的情況下，我們會通知你。截至本政策日期，我們尚未收到任何此類要求。
12. 你的權利
你對自己的帳號資料享有全面的權利。具體清單視你居住的地區而定。
GDPR 權利（歐盟與歐洲經濟區）
- 近用權（第 15 條）：向我們查詢我們持有哪些關於你的個人資料。
- 更正權（第 16 條）：請求更正不正確的資料。
- 刪除權（第 17 條）：請求刪除你的資料。最快的方式是在任一 sapplify 應用程式內刪除你的 sapplify Account。
- 限制處理權（第 18 條）：在爭議獲得解決期間，限制我們處理你的資料的方式。
- 資料可攜權（第 20 條）：以機器可讀格式取得你的資料。請見下方說明。
- 反對權（第 21 條）：反對以正當利益為基礎的處理。
- 撤回同意之權利（第 7 條）：對於以同意為基礎的處理，你可隨時撤回同意。
- 申訴權：你可向斯洛伐克個人資料保護局（見第 17 節）或你所在地的監管機關提出申訴。
英國 GDPR 權利（英國）
英國使用者依英國 GDPR 享有與歐盟使用者相同的權利。你可向英國資訊專員辦公室（Information Commissioner's Office）提出申訴，網址為 ico.org.uk。
CCPA 與 CPRA 權利（加州）
- 知悉我們蒐集哪些個人資訊，以及我們如何使用這些資訊的權利。
- 刪除你的個人資訊的權利。
- 更正不正確資訊的權利。
- 選擇退出出售或分享的權利。（我們不會出售，也不會為跨情境行為廣告而分享。）
- 因行使你的權利而不受歧視的權利。
- 限制使用敏感個人資訊的權利。我們的本機優先架構，以及不存在任何次要用途，本身就已滿足這項權利對我們所持有資料的要求。
LGPD 權利（巴西）
巴西使用者享有與 GDPR 相當的權利，包括確認、近用、更正、匿名化、刪除、資料可攜，以及獲知資料分享的相關資訊。如要行使這些權利，請聯絡 privacy@sapplify.com。
如何行使你的權利
可攜性說明
sapplify 目前尚未提供單一的「下載我所有帳號資料」按鈕。每個 sapplify 應用程式都有各自的資料匯出功能（CSV）。如需整個帳號範圍的可攜性匯出，請寄電子郵件至 privacy@sapplify.com，我們會以人工方式為你彙整。
如要行使近用、更正、限制處理、反對或任何其他權利，請寄電子郵件至 privacy@sapplify.com。我們會依 GDPR 第 12 條第 3 項的要求，於一個月內回覆。如果請求較為複雜，或你提出了多項請求，我們可能再延長最多兩個月，並會在第一個月內告知你我們將延長，以及延長的原因。我們的目標是在遠短於該期限的時間內回覆。
13. 刪除你的 sapplify Account
你可以在任一 sapplify 應用程式內刪除你的 sapplify Account（設定 > 帳號 > 刪除帳號）。當你確認後，我們會立即永久刪除：
- 你在我們驗證系統中的帳號紀錄，
- 你的個人資料（顯示名稱、語言偏好），
- 在你開啟 Sync 的每個應用程式中（sWeight、sCycle、sMoment、sLists、sTrain、sBudget、sDiary、sDoku、Palate），所有與你帳號相關、存放於各 sapplify 應用程式 schema 的資料，
- 你的權益紀錄與購買事件紀錄，
- 你的 Sync 同意紀錄及其歷程，
- 你的法律條款接受紀錄。
我們資料庫的加密備份會在刪除後 7 天內自然過期汰除。7 天後，我們的系統中不會再保留你的任何資料副本。
帳號刪除會立即生效，不受你為單一應用程式關閉 Sync 時所適用的 30 天期間影響（第 8 節）。刪除你的帳號會立即移除該應用程式的伺服器資料，無論是否已預先排定刪除。
帳號刪除不會移除的兩項內容
- 你裝置上的本機資料。每個 sapplify 應用程式都會在你的裝置上保留一份本機副本。請解除安裝該應用程式，或使用應用程式內的「刪除所有資料」選項來移除。
- 由商店計費的購買項目。刪除你的 sapplify Account 不會取消或退還任何由 Apple、Google 或 Huawei 計費的款項。sapplify Sync 免費，且絕不會收費。如果你持有任何其他商店訂閱，請另行在你所用商店的訂閱設定中取消。
另請參閱我們公開的帳號刪除指南，其中有逐步說明。
14. 兒童隱私
年齡要求
sapplify Account 適用於年滿 16 歲的使用者。建立帳號即表示你確認自己符合此要求。
在對個人資料或健康資料之處理適用更高最低年齡的司法管轄區，則適用該較高的年齡。
如果你是父母或監護人，並認為有未滿 16 歲的兒童建立了 sapplify Account，請聯絡 privacy@sapplify.com，我們會刪除該帳號。
15. Cookie 與網站追蹤
你可以在兩個地方使用你的 sapplify Account，兩者的運作方式不同。
在 sapplify 應用程式內。登入直接在應用程式中進行。你的裝置上不會設定任何 Cookie；登入工作階段保存在應用程式自己的安全儲存空間中。
在帳號網頁入口 account.sapplify.com。在該處登入時，會設定嚴格必要的 Cookie，用來保存你的登入工作階段，讓你在各頁面之間維持登入狀態。這些 Cookie 由我們設定，不會用來對你進行剖析，入口網站中也沒有廣告、分析或跨網站追蹤的 Cookie。登出或刪除你的帳號時，工作階段會被清除；你也可以隨時在瀏覽器中清除這些 Cookie，這會使你登出。
sapplify 行銷網站（sapplify.com）另有自己的隱私權政策，涵蓋該網站本身的 Cookie 與分析。
全球隱私控制（Global Privacy Control）
由於 sapplify Account 流程不會設定追蹤用 Cookie，也不會為跨情境行為廣告而分享資料，因此沒有任何內容需要透過全球隱私控制（GPC）或「請勿追蹤」訊號來選擇退出。我們預設會尊重這些訊號。
16. 本政策的變更
當我們的作法有所變動、新增或移除次處理者，或法律有所要求時，我們可能會更新本隱私權政策。
重大變更
重大變更（新增次處理者、資料流程變動、保存期間變動）會更新政策版本。你下次登入任何 sapplify 應用程式時，系統會要求你在繼續之前閱讀並重新接受更新後的政策。你的接受紀錄會儲存於伺服器端。
非重大變更
錯字修正、聯絡資訊變更及版面調整會直接生效，不另行通知，並更新本頁頂端的「最後更新」日期。
版本歷史
每個版本都標有日期。如需較早的版本，可寄信至 privacy@sapplify.com 索取。
17. 準據法與監管機關
本隱私權政策以斯洛伐克共和國法律為準據法，但不適用其法律衝突原則。
主導監管機關
我們的所在地為斯洛伐克。我們的主導資料保護監管機關為：
Urad na ochranu osobnych udajov Slovenskej republiky
（斯洛伐克共和國個人資料保護局）
Hranicna 12
820 07 Bratislava 27
Slovak Republic
網站：dataprotection.gov.sk
電子郵件：statny.dozor@pdp.gov.sk
歐盟及歐洲經濟區的使用者也可向所在地的監管機關提出申訴。
18. 聯絡我們
如對本隱私權政策有任何疑問，或要行使第 12 節所述的任何權利：
隱私與資料保護：privacy@sapplify.com
一般洽詢：contact@sapplify.com
郵寄地址：
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
如要提出與你的 sapplify Account 相關的資料主體權利請求，請在訊息中附上該帳號所使用的電子郵件地址，以便我們驗證你的身分。我們會在 30 日內回覆。