Privacy
隱私權政策
PaperDay（以下稱「本應用程式」）是 CarrotSoftClan（以下稱「我們」）開發的 Android 與 iOS 應用程式。本政策說明本應用程式處理哪些資訊，以及如何處理。
登入是選擇性的。未登入時，您所寫下的內容只留在這部裝置上。
但天氣預設為開啟。即使未登入，自首次啟動起，四捨五入至約 11 公里格線（0.1°）的概略位置就會經由我們的伺服器傳送給天氣服務供應商。您可以在設定中關閉——請見下方 4-甲。
本應用程式免費並顯示廣告，您可以在其中購買「移除廣告」與同步訂閱。
1. 我們處理哪些資訊，以及目的
| 類別 | 項目 | 目的 |
|---|---|---|
| 帳戶 （登入時） | 您所選登入服務的使用者識別碼、電子郵件地址及其驗證狀態 | 辨識您的帳戶並連結您的裝置 |
| 已連結裝置 （登入時） | 裝置名稱與平台 | 顯示於應用程式的「已連結裝置」畫面 |
| 同步內容 （同步訂閱期間） | 您在應用程式中寫下的一切（鬧鐘、待辦、訂閱、合約、服藥、紀念日、每日行程、課表、日記），以及您附加於日記的照片 | 讓您已登入的各裝置內容保持一致 |
| 位置 （預設開啟，可關閉） | 四捨五入至約 11 公里格線（0.1°）的座標與您的 IP 位址。若未授予位置權限，則改用您所設國定假日國家的首都座標 | 主畫面的天氣列 |
| 廣告 （顯示廣告期間） | 廣告識別碼、裝置資訊、與廣告的互動 | 顯示廣告 |
| 購買 （訂閱時） | 商店收據驗證的結果——是否已移除廣告，以及訂閱到期日 | 確認訂閱狀態 |
| 客服詢問 （您來信時） | 主旨、內文、我們的回覆，以及您選擇傳送時的診斷資訊 | 回覆您的詢問 |
我們不會接收也不會保存您的付款方式資訊。付款由 Google Play 或 App Store 處理；我們的伺服器僅得知訂閱是否有效、以及有效到何時。
2. 未登入時——資料留在裝置上
未登入時，您的鬧鐘、待辦、訂閱、合約、服藥、紀念日、每日行程、課表與日記，只會儲存在這部裝置、本應用程式的儲存區內。
- Android：我們已在應用程式中明確關閉 Android 的自動雲端備份與裝置間轉移。應用程式資料不會備份到您的 Google 帳戶。
- iOS：應用程式資料存放於其文件區，若您已開啟 iCloud 裝置備份，資料可能包含在該備份中。請見下方 4-己。
- 附加於日記的照片不會被應用程式複製。它只記住您所選照片的位置，並在需要顯示時讀取；原始檔仍留在您的照片圖庫中。應用程式不會讀取整個圖庫，也不會存取您未選擇的照片。但若您使用同步，這些照片的實際資料會經封印後上傳至伺服器——請見下方 4-乙。
- 本應用程式不要求讀取整部裝置儲存空間的權限，也不要求相機權限。
3. 本應用程式要求的權限與用途
甲. Android
| 權限 | 用途 |
|---|---|
| 網際網路 · 網路狀態 | 登入、同步、天氣、廣告、確認訂閱狀態 |
| 概略位置 | 主畫面的天氣列。不授予也能照常使用本應用程式，此時會顯示您所設國定假日國家首都的天氣 |
| 廣告 ID | 顯示廣告（AdMob） |
| 應用程式內購買 | 購買「移除廣告」與同步訂閱 |
| 通知 | 顯示鬧鐘、服藥、付款日與到期通知 |
| 全螢幕通知 | 鬧鐘響起時於鎖定畫面上方全螢幕顯示 |
| 精確鬧鐘 | 排程使鬧鐘準時響起，不生偏差 |
| 開機後啟動 | 裝置關機再開機後重新註冊已排定的鬧鐘 |
| 喚醒鎖定 · 前景服務 | 鬧鐘響起期間維持聲音與畫面不中斷 |
| 震動 | 鬧鐘與通知的震動 |
| 顯示在其他應用程式上層 | 在您使用其他應用程式時仍能顯示鬧鐘畫面 |
| 讀取 · 寫入行事曆 | 僅在您開啟選用功能「裝置行事曆同步」時使用，首次啟動時不會要求。請見下方 4-丁 |
| 生物辨識 | 應用程式鎖定（指紋、臉部）。驗證在裝置內完成，生物辨識資料不會傳入應用程式 |
乙. iOS
iOS 版會在使用當下向您徵詢許可。
| 項目 | 用途 |
|---|---|
| 通知 | 顯示鬧鐘、服藥、付款日與到期通知 |
| 位置 | 主畫面的天氣列。不授予也能照常使用本應用程式 |
| 行事曆 | 僅在您開啟選用功能「裝置行事曆同步」時使用。請見下方 4-丁 |
| 照片 | 將照片附加至日記時。僅存取您所選的照片，絕不讀取整個圖庫 |
| Face ID · Touch ID | 應用程式鎖定。驗證在裝置內完成，生物辨識資料不會傳入應用程式 |
4. 資訊在哪些情況下離開您的裝置
甲. 天氣（預設開啟，可於設定中關閉）
為顯示主畫面的逐時天氣，應用程式會向我們的伺服器（pd-api.carrotsoftclan.com）查詢天氣。此功能預設開啟，自首次啟動起即會運作。
- 離開裝置的是四捨五入至約 11 公里格線（0.1°）的座標與您的 IP 位址。您的精確位置不會離開裝置。
- 若未授予位置權限，改用您所設國定假日國家的首都座標。
- 我們的伺服器會將該座標轉交天氣服務供應商 Open-Meteo，並僅將其作為短時間內重複使用回應的索引鍵。
- 設定中的單一「天氣」開關即可關閉。
乙. 登入與同步（選用）
當您登入時，第 1 節所列的帳戶資訊會儲存在我們的伺服器上。使用同步訂閱時，您在應用程式中寫下的內容與附加的照片會傳送並儲存於我們的伺服器，讓您登入的各裝置顯示相同內容。
傳輸過程以 HTTPS 加密，儲存於伺服器時亦為封印狀態。
封印金鑰由我們的伺服器為每個帳戶核發，並由您登入的裝置下載後使用。
丙. 廣告（預設開啟）
本應用程式顯示 Google AdMob 的橫幅與插頁式廣告。廣告 SDK 可能將您的廣告識別碼與廣告互動資訊傳送給 Google。
- 一旦您購買「移除廣告」，或在同步訂閱有效期間，都不會顯示廣告。
- 在歐洲經濟區與英國，會在第一則廣告前徵詢您對個人化廣告的同意；拒絕不影響您繼續使用本應用程式。您可在設定中的「隱私權選項」重新開啟此選擇。
丁. 裝置行事曆同步（選用，預設關閉）
開啟後，項目的標題、時間、重複規則與地點會寫入您所選的裝置行事曆。備註與詳細內容不會寫入。
若您選擇會自行同步的行事曆——例如 Google 帳戶行事曆——該帳戶本身的同步機制便會把內容帶離您的裝置。執行這項傳輸的是作業系統與該服務，而非本應用程式；其後的處理依該供應商的隱私權政策辦理。若您選擇僅存於裝置的本機行事曆，則不會離開裝置。
- 由於服藥屬於健康資訊，可與其他類別分開關閉。
- 關閉後即不再寫入。已寫入行事曆的項目仍留在行事曆中，需由您自行整理。
戊. 匯出備份檔或行事曆檔（僅在您執行時）
執行匯出會把應用程式的資料與日記照片寫成單一檔案，儲存位置由您自行選擇。
備份檔會經過封印，無法直接讀取。若需要更強的保護，您可以為該備份設定密碼。
若忘記該密碼，就無法再開啟該備份。我們不保存密碼的副本，因此無法代為開啟。
- 若您選擇裝置內的資料夾，檔案就留在裝置上。
- 若您選擇雲端文件供應商（例如雲端硬碟），檔案便儲存於該處。其後的處理依該供應商的政策辦理。
- 行事曆檔（.ics）的匯出不會封印，因為其他行事曆應用程式必須能讀取。
己. iOS 裝置備份（iCloud）
在 iOS 上，若您已開啟 iCloud 裝置備份，應用程式資料可能包含在該備份中。這是 iOS 為已安裝應用程式提供的標準備份，存放於您自己的 iCloud 帳戶。我們無法存取該備份。
- 若不希望包含，請在 iOS 的「設定 > Apple 帳戶 > iCloud > 備份」中排除本應用程式。
- Android 版對應的自動備份已由應用程式關閉——請見第 2 節。
5. 第三方、受託處理與跨境傳輸
| 接收方 | 傳送的內容 |
|---|---|
| Google（AdMob） | 廣告識別碼、裝置資訊、與廣告的互動 |
| Google Play · Apple App Store | 付款處理。我們不會取得您的付款方式資訊 |
| Google · Facebook（Meta）· Kakao · LINE · Apple | 您所選登入方式的驗證。該服務會將您的使用者識別碼與電子郵件地址告知我們 |
| Open-Meteo | 四捨五入至格線的概略座標，用於查詢天氣 |
Facebook 登入元件（SDK）會在應用程式啟動時連向 Meta 的伺服器取得應用程式設定，即使您從未使用 Facebook 登入也是如此。此行為無法關閉，因此在此明白告知。不過，該元件的自動事件收集與廣告識別碼收集已由我們關閉。
上述接收方若位於您所在國家之外，執行該項功能所需範圍內的資訊會傳輸至該供應商伺服器所在的國家。若您不希望如此，可以不使用相應功能（登入、天氣、購買「移除廣告」），或停止使用本應用程式。
6. 保存與刪除
- 若您從未登入——所有內容僅存於裝置，在應用程式中刪除即立刻消失，解除安裝則隨應用程式一併移除。
- 刪除您的帳戶會從伺服器移除：您的帳戶、已連結的登入身分、裝置清單、所有登入權杖、訂閱記錄、所有已同步的內容（含照片），以及封印金鑰。請在應用程式的「更多 → 個人檔案 → 刪除帳戶」操作；詳情請見資料刪除說明。這部裝置上的資料不會被刪除。
- 同步訂閱到期後滿 90 天，我們會自動刪除該帳戶，無須等待您提出要求。若您從未訂閱，就沒有到期日可供起算，這個計時永遠不會啟動——此時唯一的方式是在應用程式中刪除帳戶。
- 連線與錯誤記錄會在切斷與您帳戶的關聯後留存，並於30 天後實體刪除。
- 您寄出的客服詢問會在切斷與您帳戶的關聯後留存。
- 依第 4 節匯出的檔案、已寫入行事曆的項目，以及包含在 iOS 裝置備份中的副本，都會留在原處，需由您自行整理。
7. 您的權利
您可以隨時在應用程式中查閱、更正與刪除自己寫下的內容。帳戶與伺服器上保存的內容也可在應用程式中刪除（第 6 節）；若無法使用應用程式，請來信 contact@carrotsoftclan.com。您亦有權要求查閱，並對本政策所述之處理提出異議或要求限制——來信同一地址，我們將依相關法令辦理。
8. 兒童的個人資料
本應用程式以18 歲以上人士為對象。我們不會在知情的情況下收集未滿 14 歲兒童的個人資料；一旦得知，將立即銷毀。
9. 聯絡方式
- 商號：CarrotSoftClan（캐럿소프트클랜）· 負責人 Kim Gwanbin · 營業登記號碼 339-77-00517
- 地址：大韓民國首爾特別市江南區鶴洞路165, 2F 208-3-60
- 個人資料保護負責人：Kim Gwanbin
- 電子郵件：contact@carrotsoftclan.com
10. 本政策的變更
本隱私權政策可能因法令或應用程式的變更而修訂，修訂時將於本頁公告。
2026年9月9日修訂——因應用程式導入帳戶連結、跨裝置同步、天氣、廣告與應用程式內購買，全面修訂。