sMoment 隱私權政策

如果你連結 sapplify 帳號

如果你將 sapplify 帳號連結至 sMoment，sapplify 帳號隱私權政策與sapplify 帳號服務條款將另外適用於你使用的帳號相關功能（登入、個人資料、跨裝置同步）。

1. 簡介

簡而言之：你的日記內容、呼吸練習紀錄與設定都會留在你的裝置上，除非你登入選用的 sapplify 帳號並開啟同步。我們不販售你的資料，也不顯示廣告。sMoment 會將匿名使用分析資料回報至我們自己的伺服器，你可以在應用程式中關閉此功能（見第 2 節）。除此之外，唯一的網路通訊為選用的意見回饋功能（由你主動發起）、你若使用則會進行的登入與同步，以及由 Apple、Google、Huawei 處理的應用程式內購買驗證。

歡迎閱讀 sMoment 的隱私權政策（「我們」）。sMoment 是一款正念與呼吸應用程式，旨在協助你反思、呼吸，並培養健康的心理習慣，同時讓你完全掌控自己的個人資料。

sMoment 採本機優先：預設情況下，你的所有資料都儲存在你的裝置上，你完全不需要帳號。登入 sapplify 帳號並開啟 sapplify 同步都是選用的；只有在這些情況下，你的日記內容與呼吸練習紀錄才會有一份副本儲存在我們的伺服器上。本隱私權政策說明你使用本應用程式時，我們如何蒐集、使用、儲存及保護你的資訊。

請仔細閱讀本政策，以了解我們如何處理你的資訊。

資料控制者

負責處理你個人資料的資料控制者為：

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
Slovakia

電子郵件：contact@sapplify.com

2. 資料蒐集

sMoment 只蒐集你主動輸入的資料。這些資料儲存在你的裝置上，只有在你開啟 sapplify Sync 時，才會複製到我們的伺服器。

你輸入的正念資料

sMoment 的核心功能，是記錄你主動提供的正念資訊：

日記內容：日記文字、心情選擇、反思提示、日期與時間，以及選填的練習時長與呼吸技巧
呼吸練習：所用技巧、時長、完成的循環次數、完成狀態與時間戳記
設定與偏好：聲音偏好、通知設定、主題模式、偏好的呼吸技巧、觸覺回饋、練習模式與時長，以及隱身模式偏好

sapplify 帳號與 Sync（選用）

Sync 預設為關閉，登入後也一樣。如果你登入 sapplify 帳號，並為 sMoment 開啟 Sync，你的日記內容與呼吸練習紀錄，就會複製到我們位於歐盟（愛爾蘭）的伺服器，讓它們出現在你的其他裝置上。這些資料在傳輸過程中以 TLS 加密，並在伺服器上以靜態加密儲存；它們並非端對端加密。Sync 免費提供。你的帳號資料與同步資料，適用 sapplify 帳號隱私權政策。

購買資訊

如果你購買 sMoment Pro，以下資料會儲存在你的裝置上：

Pro 狀態：你是否已購買 Pro
購買日期：完成購買的時間
購買憑證：來自 App Store 或 Play 商店的購買識別碼

使用分析

sMoment 會將使用情況回報至我們位於愛爾蘭的自有伺服器：應用程式及其版本、平台、隨機產生的裝置識別碼、工作階段識別碼，以及每個事件的名稱與其數值。當你登入時，會附上你的帳號識別碼。我們不使用任何第三方分析 SDK，資料也不會送往任何廣告網路。30 天後，這些紀錄會從即時資料庫移至統計封存庫，並移除帳號識別碼。你可以隨時在「設定 > 資料控制」中關閉分析；關閉期間不會傳送任何資料。

意見回饋資料（選用，由使用者發起）

如果你選擇透過應用程式提交意見回饋，以下資料會傳送至我們的伺服器：

訊息：你的意見回饋文字
意見回饋類型：錯誤回報、功能建議或一般意見
應用程式版本：你使用的 sMoment 版本
裝置資訊：裝置型號與作業系統版本（例如「iPhone (iPhone14,5)」、「iOS 16.5」）
語言地區：你的裝置語言設定
電子郵件地址：僅在你自願提供以便後續聯絡時

意見回饋會透過加密的 HTTPS 連線，提交至我們位於愛爾蘭（歐盟）的伺服器。

我們不蒐集的資料

我們不使用第三方分析 SDK，也不會建立你的行為檔案
我們不顯示廣告
我們不出售或與第三方分享你的資料
我們不蒐集位置資料
我們不存取你的聯絡人、照片或其他個人檔案
我們不要求帳號；登入為選用，且僅在使用 Sync 時需要

3. 法律依據

依據《一般資料保護規範》（GDPR）及適用之資料保護法規，我們基於下列法律依據處理你的個人資料：

履行契約

在為你提供 sMoment 服務所必要時，我們處理你的資料：

將你的日記記錄與呼吸練習紀錄儲存於你的裝置
管理你的應用程式設定與偏好
處理 Pro 功能的購買狀態

同意

我們僅在取得你明確同意的情況下，處理特定資料：

將你的日記記錄與呼吸練習紀錄同步至我們的伺服器（你可開啟同步，並可隨時關閉）
發送通知（你可在設定中啟用）
提交意見回饋（由你主動發起此動作，並自行選擇要包含的內容）
匯出或分享你的資料（由你主動發起此動作）

你可隨時停用相關功能，以撤回同意。

正當利益

我們可能基於正當利益，處理有限的資料：

使用情況分析：記錄使用的畫面與操作，並以隨機的安裝識別碼分組，以便我們判斷哪些功能值得保留、哪些功能故障。我們的正當利益在於改善我們發行、且不含廣告的應用程式。我們不建立使用者輪廓、不使用第三方分析 SDK，也不將任何資料傳送至廣告網路。你可隨時在「設定 > 資料控制」中關閉分析功能，或來信 privacy@sapplify.com，以表示反對。
確保安全並防止詐欺
回應透過意見回饋功能提出的支援諮詢

法律義務

在法律要求時，例如回應主管機關提出的合法要求，我們可能處理資料。

4. 本機資料儲存

sMoment 將你的正念資料儲存在你的裝置上。只有當你開啟 sapplify Sync、匯出資料或提交意見回饋時，資料才會離開你的裝置。

嚴格必要的儲存

根據歐盟 ePrivacy 指令，我們所使用的本機儲存技術對於提供你所要求的正念服務而言屬於嚴格必要。日記與呼吸應用程式若無法在本機儲存你的紀錄與練習工作階段，便無法運作。因此，此儲存不需要另行取得同意，對於這些基本功能，我們也不會顯示「Cookie 同意」彈出視窗。

本機儲存技術

SQLite 資料庫：你的日記紀錄、呼吸練習工作階段，以及購買狀態，都儲存在你裝置上的本機資料庫（smoment_journal.db）中
Shared Preferences：非敏感的應用程式設定，例如聲音偏好、主題、通知設定、偏好的呼吸技巧、工作階段設定，以及隱身模式偏好

本機優先儲存的優點

預設即為私密

除非你開啟 Sync，否則你的資料會留在你的裝置上，不會傳送到任何伺服器

離線使用

無需任何網路連線即可使用完整功能

無需帳號

無需建立帳號或提供個人資訊即可使用所有功能

資料由你擁有

隨時可匯出 JSON、TXT 或 PDF 格式的資料

5. 購買與付款

sMoment 提供一項選購的應用程式內一次性購買：

sMoment Pro（終身）：解鎖額外的呼吸技巧、延長的練習紀錄，以及自訂練習時長。這是一次性購買，無需帳號。

所有付款均透過 Apple App Store、Google Play 商店或 HUAWEI AppGallery 處理。

我們在本機儲存的資料

Pro 狀態：你是否已購買 Pro
購買日期：完成購買的時間
購買憑證：來自商店、用於還原購買的購買識別碼

我們不會儲存的資料

信用卡或付款方式的細節
帳單地址
與購買相關聯的你的姓名或電子郵件

付款處理

所有付款處理由以下單位負責：

Apple App Store：適用於 iOS 使用者 - Apple 隱私權政策
Google Play 商店：適用於 Android 使用者 - Google 隱私權政策
HUAWEI AppGallery：適用於華為裝置使用者 - HUAWEI 隱私權政策

我們從不會看到或儲存你的付款細節。購買管理（退款、還原）須透過你裝置的商店設定處理。

6. 應用程式權限

sMoment 只要求運作所必需的最低權限：

必要權限

本機儲存空間：用於將你的日記、呼吸練習紀錄與設定儲存在本機資料庫中

選用權限

網際網路存取：用於匿名使用分析（你可以關閉）、應用程式內購買驗證（由 Apple/Google/Huawei 處理）、選用的意見回饋功能，以及你使用時的 sapplify 帳號登入與 Sync
音訊播放：用於在呼吸練習期間播放環境音與氛圍音
檔案存取：用於將你的資料匯出至檔案，或從備份匯入（僅限使用者主動操作）
通知：用於選用的正念提醒（若你在設定中啟用）
觸覺回饋：用於呼吸練習期間選用的觸覺回饋

我們「不會」要求的權限

相機或麥克風存取
通訊錄存取
位置服務
背景App 重新整理
健康或健身資料
行事曆存取

8. 資料安全

我們採用多層安全機制保護你的正念資料：

本機安全

本機資料庫

資料以 SQLite 儲存於你裝置上受保護的應用程式儲存空間

應用程式沙盒

你的資料由作業系統隔離於應用程式的沙盒之中

同步為選用

除非你開啟同步，否則你撰寫的任何內容都不會儲存於我們的伺服器

網路安全

網路通訊（分析、意見回饋、購買驗證，以及你若使用則包含登入與同步）採用：

HTTPS/TLS 加密，保護所有傳輸中的資料
靜態加密，保護我們伺服器上已同步的資料；此為非端對端加密

你的責任

你裝置上的資料副本取決於你裝置的安全性。若你使用同步，我們伺服器上的副本依 sapplify Account 隱私權政策所述受到保護。我們建議：

以 PIN 碼、密碼、圖形解鎖或生物辨識保護你的裝置
定期更新你的作業系統與應用程式
透過資料匯出功能定期建立備份
分享匯出的備份檔案時請留意，因其包含你的所有資料

9. 資料保留與刪除

本機資料

本機資料會保留在你的裝置上，直到你將其刪除或解除安裝應用程式
解除安裝應用程式會永久移除所有本機資料
你可以在應用程式內的「資料控制」畫面刪除所有資料
免費使用者可以存取過去 7 天的日誌與練習紀錄；Pro 使用者可以存取長達 10 年的紀錄

同步資料

如果你關閉同步，就不會再上傳任何資料
你刪除的項目也會從同步副本中刪除
刪除你的 sapplify 帳號，會依照 sapplify 帳號隱私權政策所述，將你的同步資料從我們的伺服器移除

回饋資料

為了改善應用程式，回饋內容會保存在我們的伺服器上
你可以透過 privacy@sapplify.com 與我們聯絡，要求刪除你的回饋資料

使用分析資料保留

分析資料列會在即時資料庫中保留 30 天
30 天後，這些資料會移至統計封存區，並移除帳號識別碼

如何刪除你的資料

刪除所有本機資料

前往「設定」>「資料控制」>「刪除所有資料」。這會從你的裝置移除所有日誌項目、呼吸練習紀錄、設定以及購買狀態。

刪除前先匯出

我們建議你在刪除前先匯出資料。前往「設定」>「資料控制」>「匯出備份」，即可儲存完整的 JSON 格式資料備份。

選擇性刪除

你也可以在應用程式內刪除個別的日誌項目或呼吸練習紀錄。

10. 你的權利

你對自己的個人資料擁有完整的控制權：

存取你的資料

你可以隨時在應用程式內查看所有資料。匯出功能可讓你下載完整副本，格式為 JSON、TXT 或 PDF。

更正你的資料

可直接在應用程式內編輯任何日記條目。

刪除你的資料

可以刪除個別條目，或一次刪除所有資料。詳情請參閱「資料保存與刪除」章節。

資料可攜性

將你的資料匯出為標準格式（JSON、TXT、PDF），以便轉移至其他服務，或供你自行留存。可從 JSON 備份或 CSV 檔案匯入資料。

撤回同意

你可以：

隨時在設定中停用通知
在「設定 > 資料控制」中關閉匿名使用分析
隨時關閉 Sync，或刪除你的 sapplify 帳號
選擇不提交回饋
從「資料控制」畫面刪除所有本機資料

GDPR 權利（歐盟使用者）

如果你身在歐洲聯盟，你根據 GDPR 另外享有以下權利，包括：

存取你個人資料的權利
更正不準確資料的權利
刪除權（「被遺忘權」）
資料可攜權
反對處理的權利
向監管機關提出申訴的權利

CCPA/CPRA 權利（加州使用者）

加州居民有權：

知悉所蒐集的個人資訊為何
要求刪除個人資訊
選擇退出個人資訊的販售
因行使隱私權而不受歧視

我們不會販售或分享你的個人資訊。依 CCPA 的定義，我們不會「販售」你的資料，也不會為跨情境行為廣告之目的而「分享」你的資料。我們的應用程式內沒有廣告，也不會以任何方式將你的資料變現。

敏感個人資訊：依加州法律，你的正念與日記資料可能被視為「敏感個人資訊」。我們僅將此資訊用於提供你所要求的 sMoment 正念服務。我們不會將你的敏感個人資訊用於任何次要目的。

11. 兒童隱私

sMoment 適用於至少 13 歲的使用者。我們不會在明知的情況下向 13 歲以下的兒童蒐集個人資料。在部分歐盟會員國，依據 GDPR 第 8 條及當地法律，同意資料處理的最低年齡可能較高（最高為 16 歲）。

由於 sMoment 預設無需帳號即可使用，我們無法判斷使用者的年齡
家長或監護人應監督 App 的使用情況，並協助設定適當的選項
如果我們發現曾蒐集到 13 歲以下兒童的資料（例如透過意見回饋功能或 sapplify Account），我們將盡速刪除

如果你認為 13 歲以下的兒童曾向我們提供個人資料，請透過 contact@sapplify.com 與我們聯絡。

12. 國際使用者

sMoment 向全球使用者提供。你輸入的資料會留在你的裝置上，除非你開啟 sapplify Sync，此時資料會儲存在歐盟（愛爾蘭）。匿名的使用分析資料，以及你傳送的任何意見回饋，也會保存在我們位於愛爾蘭的自有伺服器上。無論你身在何處，我們都採用相同的資料保護標準。

支援語言

sMoment 目前支援 20 種語言：

英文
捷克文（Čeština）
德文（Deutsch）
西班牙文（Español）
墨西哥西班牙文（Español de México）
芬蘭文（Suomi）
法文（Français）
義大利文（Italiano）
日文（日本語）
韓文（한국어）
挪威文書面語（Norsk bokmål）
荷蘭文（Nederlands）
波蘭文（Polski）
葡萄牙文（Português）
巴西葡萄牙文（Português do Brasil）
俄文（Русский）
斯洛伐克文（Slovenčina）
土耳其文（Türkçe）
烏克蘭文（Українська）
中文（中文）

13. 資料外洩通知

我們非常重視資料安全。若發生不太可能出現但仍可能影響我們伺服器上所保存個人資料的資料外洩事件（包括使用分析資料、意見回饋提交內容，以及你若使用 Sync 時的同步資料），我們將：

通知程序

評估外洩情況：立即調查範圍與影響
通知主管機關：依 GDPR 第 33 條規定，於 72 小時內向相關資料保護主管機關通報
通知受影響的使用者：依 GDPR 第 34 條規定，若外洩對你的權利與自由構成高度風險，我們將不無故遲延地通知你
提供詳細資訊：告知你外洩的性質、可能後果以及已採取的措施

我們將告知的內容

外洩事件及所涉資料的說明
外洩可能造成的後果
已採取或擬採取、用以處理外洩事件的措施
保護你自身的建議
後續問題的聯絡資訊

你的本機資料

僅儲存在你裝置上的資料不受伺服器端外洩影響。除非你開啟 Sync，否則你的日記內容、呼吸練習紀錄與設定都只存在於你的裝置上。

14. 本隱私權政策的變更

我們可能不時更新本隱私權政策，以反映我們做法的變動、新增功能，或符合法律要求。

我們如何通知你

當我們做出重大變更時，我們會透過以下方式通知你：

在你下次開啟 sMoment 時，於應用程式內顯示通知
更新本政策頂端的「最後更新」日期
更新應用程式商店說明中的隱私權政策

你的持續使用

在變更公告後，你若繼續使用 sMoment，即視為你接受更新後的隱私權政策。若你不同意這些變更，你應停止使用本應用程式。

我們鼓勵你定期檢閱本隱私權政策，以了解我們如何保護你的資料。

15. 準據法

本隱私權政策及因其所生之任何爭議，均依斯洛伐克共和國法律管轄，不適用其法律衝突原則。此不影響你依歐盟法律享有之強制性消費者保護權利，該等權利無論準據法為何，均可能提供額外保護。

管轄法院

對於歐盟境內之使用者，任何爭議均應由斯洛伐克法院管轄，但你居住國之強制性消費者保護法另有規定者，從其規定。

歐盟使用者

若你位於歐盟境內，且認為我們侵害了你的資料保護權利，你有權向你所在地之資料保護監督機關提出申訴。

由於我們設址於斯洛伐克，我們的主要監督機關為：

Úrad na ochranu osobných údajov Slovenskej republiky
（斯洛伐克共和國個人資料保護辦公室）
Hraničná 12
820 07 Bratislava 27
Slovak Republic
Website: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

爭議解決

我們建議你先透過 contact@sapplify.com 與我們聯繫，以解決任何疑慮或爭議。我們致力與你協力達成公平的解決方案。

16. 聯絡我們

如果你對本隱私權政策或你的資料有任何疑問、疑慮或請求，請與我們聯絡：

一般諮詢： contact@sapplify.com

隱私權與資料保護： privacy@sapplify.com

我們致力於回應你的隱私疑慮，並將於 30 天內回覆你的詢問。

資料保護諮詢

如需提出特定的資料保護請求（存取、刪除、更正回饋資料），請寄信至上述信箱，並包含：

清楚說明你的請求
任何有助於我們找到你資料的相關細節（例如你在回饋中提供的電子郵件地址）