隱私權政策

1。簡介

歡迎使用 Baby Soma（以下簡稱「我們」）。我們致力於保護您的隱私並確保您的個人資訊安全。本隱私權政策說明您在使用我們的行動應用程式（下稱「App」）時，我們如何收集、使用、揭露及保護您的資訊。

本政策說明我們的資料處理方式。技術活動日誌需於設定中另行同意，僅使用 App 並不會啟用該功能。

2。我們收集的資訊

A. 您主動提供給我們的資訊

當您使用 App 時，我們會收集您自願提供的資訊：

• 帳號資訊： 註冊時，我們會收集您的電子郵件地址或手機號碼。若您使用社群帳號登入（Apple 或 Google），我們會取得您的公開個人資料及電子郵件。
• 孩子檔案資料： 為提供睡眠追蹤與分析，我們會收集您孩子的姓名、出生日期與性別。您也可選擇上傳個人照片。
• 睡眠資料： 我們會收集您輸入的睡眠紀錄，包括入睡/醒來時間、清醒時段及睡眠品質備註。這也包括您於主畫面標記的生病模式及長牙期日期；AI 助理會將這些資訊納入睡眠摘要。
• 健康日記（選填）： 若您使用健康區塊，我們會儲存您為孩子新增的紀錄：體溫及測量方式、藥物名稱與劑量及備註、疫苗接種紀錄（含反應及下次接種日期）、生病期間與原因，以及您設定的提醒。這些都是關於您孩子的健康資料。您可自行決定記錄內容，並可隨時編輯或刪除。
• AI 聊天互動： 當您使用我們的 AI 睡眠教練時，您提問的文字及孩子睡眠資料的相關內容會被處理以產生回覆。您的提問及助理回覆的文字會儲存最多 90 天，以提升回答品質，之後會自動刪除。刪除帳號時則立即刪除。
• 家庭協作資料： 使用家庭功能時，我們會收集您邀請的家庭成員資訊（電子郵件或手機號碼），並儲存家庭聊天室訊息，包括您在家庭聊天室內傳送的文字、照片及語音訊息。
• 每日摘要偏好設定： 我們會儲存您是否希望接收孩子睡眠模式的每日摘要與洞察報告。
• 睡眠設定與偏好： 我們會收集您的睡眠教練設定，包括期望起床時間、就寢偏好、睡眠困擾、通知偏好及搖籃曲播放器設定。
• 拍照新增疫苗（選填）： 若您選擇拍攝孩子疫苗接種紀錄來新增疫苗，照片僅會傳送至 Anthropic 進行辨識。我們不會保留照片或辨識出的文字，僅您勾選並儲存的項目會留在健康日記中。
• 支援請求： 當您透過電子郵件或 App 聯絡客服，或於 App 內提供意見時，我們會保留您的訊息、寄件帳號及您提供的附件（如付款截圖），以便回覆您。

B. 自動收集的資訊

• 裝置資訊： 我們會收集裝置 ID（IDFA/IDFV）、裝置型號、作業系統版本及 IP 位址。
• 使用資料： 我們會追蹤您如何使用 App，例如使用的功能、停留時間及點擊的按鈕。
• 廣告資料： 若您使用 App 免費版，我們會使用 Google AdMob 顯示廣告。AdMob 可能會收集您的裝置識別碼（IDFA），以顯示個人化廣告（若您已同意 App 追蹤透明度）。
• App 追蹤透明度（ATT）： 我們會請求您同意追蹤您於其他公司 App 與網站上的活動，以便顯示個人化廣告及衡量廣告成效。您可於提示時同意或拒絕，並可隨時於 iOS 設定 > 隱私權 > 追蹤中變更選擇。若您拒絕追蹤權限，仍會看到廣告，但相關性會降低。
• 推播通知權杖： 我們會收集並儲存 Firebase Cloud Messaging（FCM）權杖，以發送家庭聊天訊息、睡眠提醒及成長高峰提醒等推播通知。
• 即時活動資料： 當您使用睡眠追蹤功能時，我們可能會利用 iOS 即時活動與動態島，在鎖定畫面及動態島顯示即時睡眠狀態。
• 選用技術診斷： 僅在您於設定中啟用後，Baby Soma 會記錄技術畫面代碼、點擊、滑動、命名動作、錯誤與反應速度，包括作業系統延遲回報（如有）。報告包含 App/OS 版本及安裝識別碼，並與您的帳號 ID 連結，僅授權支援管理員可查閱。這些資料會傳送至 Google Firebase，不會傳送給廣告服務。此日誌不包含輸入文字、截圖、照片、日記內容、訊息、付款資料及權杖；並非螢幕錄影。啟用時會有明顯指示，預設為關閉，非核心功能必須。您可隨時於設定中撤回同意：該裝置立即停止收集，離線時亦然；全帳號撤回會於上線時同步。過往報告最多保留 14 天，之後無法存取並自動刪除；受保護備份最多再保留 28 天。最小化的同意/撤回紀錄會保留至帳號刪除。刪除帳號也會排程刪除此紀錄。此選用日誌與 Firebase Crashlytics 當機回報分開。

C. 我們請求的權限

App 可能會請求下列裝置權限以提供特定功能：

• 照片庫： 讓您上傳孩子個人照片及於家庭聊天室分享照片。您也可將家庭聊天室的照片儲存至裝置。
• 相機： 直接拍照用於家庭聊天室訊息或個人照片。
• 麥克風： 錄製並傳送家庭聊天室語音訊息。
• 通知： 發送睡眠計畫提醒、家庭聊天室訊息及重要通知。

您可隨時於裝置設定中管理這些權限。拒絕權限可能會限制部分功能，但不會影響核心睡眠追蹤功能的使用。

3。我們如何使用您的資訊

• 核心功能： 追蹤孩子睡眠、計算清醒時段、預測成長高峰並產生個人化睡眠計畫。
• AI 分析： 我們會使用 Anthropic（Claude 模型）根據您的提問及孩子睡眠摘要產生 AI 助理回覆，並用 OpenAI 依您選擇的食物名稱產生 Soma Plate 餐點圖片。
• 健康日記： 顯示日記給您與家人、計算生病天數及圖表、發送您設定的提醒、將日記加入您匯出的 PDF，並僅在您同意下讓 AI 助理參考生病或疫苗紀錄。
• 帳號管理： 管理您的帳號、訂閱，並透過 Firebase 跨裝置同步資料。
• 電子郵件： 用於透過電子郵件通知您有關您的帳戶和訂閱，例如當商店無法扣款時，以及其他可用於支付 Premium 的方式，還有 Baby Soma 的最新消息與優惠。您可以透過每封郵件中的連結取消訂閱這些郵件。
• 廣告： 用於透過 Google AdMob 顯示獎勵型影片廣告（僅限非 Premium 用戶）。經您同意並啟用 App Tracking Transparency，我們會使用您的裝置識別碼（IDFA）來根據您的興趣顯示個人化廣告，並衡量在其他應用程式和網站上的廣告成效。這有助於我們在提供免費 App 的同時，產生收入以支持開發。
• 改善： 用於分析使用趨勢並提升 App 的效能與功能。
• 家庭協作： 讓家庭成員可以共享孩子的個人檔案存取權，透過家庭聊天室溝通，並即時接收孩子活動的最新動態。
• 通知： 用於推送您選擇接收的睡眠提醒、家庭聊天室訊息、成長高峰期通知及其他重要更新。
• 每日洞察： 用於產生並傳送您孩子睡眠模式的每日摘要，並提供可行的建議。
• 雲端儲存： 用於將上傳的照片與語音訊息儲存在 Firebase 雲端儲存空間，以支援家庭聊天室功能。

4。您的資訊分享

我們不會出售您的個人資料。我們僅與協助我們營運 App 的以下第三方服務供應商分享資訊：

• Google Firebase： 用於驗證、資料庫儲存（Firestore）、雲端功能、雲端儲存（照片與語音訊息）、分析及推播通知（FCM）。
• AI 服務供應商（Anthropic、OpenAI）： Anthropic 會收到您的提問及回答所需的相關內容（睡眠資料摘要，以及僅在您同意下的健康日誌摘要），以產生 AI 回覆。OpenAI 僅會收到食物名稱以建立 Soma Plate 圖片。這些服務供應商會代表我們處理資料以產生回應。當您選擇從照片新增疫苗接種紀錄時，Anthropic 也會收到該照片以辨識內容。
• Telegram： 我們的客服團隊在私人 Telegram 群組中工作。當您透過電子郵件或 App 聯絡客服，或從 App 發送回饋時，您的訊息內容或摘要、電子郵件地址、電子郵件、登入方式與 Baby Soma 帳戶的訂閱狀態，以及您傳送的附件，會被張貼到該群組，以便團隊回覆您。團隊的回覆會透過電子郵件或 App 傳送給您。
• Google AdMob： 用於投放廣告內容。
• RevenueCat / Apple StoreKit： 用於處理訂閱付款。
• Firebase Crashlytics： 有關當機、錯誤和凍結的自動技術報告會包含應用程式/裝置資訊、帳戶識別碼及有限的故障內容，但不會記錄完整的點擊歷史。正式版本預設會開啟傳送功能，您可於「設定」-「資料與診斷」中關閉。我們的額外監控會立即停止；對 SDK 自動回報的變更則需重新啟動應用程式後才會完全生效。Firebase 會保留當機報告及相關識別碼 90 天，之後才會開始從主系統及備份系統移除。上述需另外啟用並經同意的活動日誌也會使用 Firebase，並有其專屬的 14 天可用期限。Microsoft Clarity 工作階段重播功能未被使用。
• Meta Platforms（Facebook / Instagram）： 在我們的 babysoma.app 網站（特別是結帳頁面），我們使用 Meta Pixel 和 Meta Conversions API 來衡量廣告成效與轉換。我們會與 Meta 分享經過雜湊（SHA-256）的識別資訊－您的電子郵件、電話、姓名、城市、地區、郵遞區號、國家及帳戶 ID－以及 Meta cookies（_fbp / _fbc）、您的 IP 位址與瀏覽器 user agent。識別資訊會在離開我們伺服器前先進行雜湊。我們僅將這些資訊用於廣告成效衡量與優化，絕不出售這些資料。
• 網站付款處理商（Stripe、NOWPayments、Coinbase Commerce）： 用於處理您在 babysoma.app 上以信用卡或加密貨幣支付的訂閱費用。他們會收到您輸入的付款資料及電子郵件，以便開通訂閱。

我們從網站傳送給 Meta（Facebook / Instagram）的資料明細

當您瀏覽 babysoma.app 並使用結帳功能時－且僅在您同意行銷 cookies 後－我們會透過 Pixel（在您的瀏覽器）及 Conversions API（從我們的伺服器）將下列資訊傳送給 Meta，以衡量並優化廣告。個人識別資訊會在傳送前以 SHA-256 進行不可逆雜湊，因此 Meta 僅收到雜湊值，而非您的原始資料：

• 雜湊後的電子郵件地址
• 雜湊後的電話號碼
• 雜湊後的姓名
• 雜湊後的城市、地區／州、省、郵遞區號與國家
• 您的 Baby Soma 帳戶 ID（external_id），用於將事件對應至您的帳戶
• Meta 瀏覽器 cookies _fbp 與 _fbc（廣告識別碼）
• 您的 IP 位址與瀏覽器 user agent
• 行為及其內容：頁面瀏覽、優惠瀏覽（ViewContent）、開始結帳（InitiateCheckout）、開始試用（StartTrial）及購買（Purchase）－若為購買則包含金額與幣別

我們絕不會將您孩子的資料、睡眠紀錄、家庭聊天室或 AI 聊天內容傳送給 Meta，也不會出售這些資料。如果您在 cookie 橫幅中拒絕行銷 cookies，Pixel 將保持關閉，網站廣告資料不會被傳送。

健康日誌資料

• 體溫、藥物與疫苗接種紀錄及生病期間，皆屬於您孩子的健康資料（根據 GDPR 屬於特殊類別個資）。我們僅為提供您要求的日誌而處理這些資料，且僅在您明確同意下才會傳送給 AI 助理。
• 同意：首次開啟 AI 助理時，或若您先前已開啟則會有一次性詢問，您可選擇是否允許助理使用健康日誌。您可隨時在健康區選單中變更此設定（「Soma 使用日誌」）。未經同意，助理不會讀取日誌內容。
• 助理在您同意下會收到的內容：生病的日期與原因、最近 48 小時內的體溫紀錄、藥物名稱及時間、近期疫苗接種及反應，以及下次接種日期。劑量、備註、紀錄作者姓名與提醒擁有者名稱絕不會傳送。
• 健康資料絕不會用於廣告，也不會與任何廣告合作夥伴（包括 Meta 及 Google AdMob）分享。
• 所有有權存取您孩子個人檔案的家庭成員（受邀者）都能查看並編輯相同的日誌紀錄。
• 醫師報告 PDF 會在您的手機上產生，僅在您選擇分享時才會分享。

家庭群組內的分享

• 所有受邀家庭成員（監護人）都能查看孩子的睡眠資料、設定與成長資訊。
• 家庭聊天室訊息、照片與語音訊息會與所有有權存取該孩子個人檔案的成員共享。
• 您可透過發送邀請來控制誰能存取。您可隨時在家庭區移除家庭成員的存取權。
• 每位家庭成員都能透過 Firebase Firestore 即時看到同步的資料。

5。醫療免責聲明

Baby Soma 並非醫療器材。App 所提供的洞察、睡眠計畫及 AI 建議僅供參考，並不構成醫療建議、診斷或治療。如有任何關於孩子健康或睡眠的疑問，請務必諮詢您的兒科醫師或合格的醫療專業人員。

健康日誌僅記錄您輸入的內容。它不會診斷、不會評估體溫，也不會建議藥物、劑量或疫苗接種時程。

6。資料保存與刪除

• AI 助理訊息： 您發送給 AI 睡眠教練的提問及其回覆內容會保留最多 90 天以供品質分析，之後會自動刪除。刪除帳戶時這些訊息會立即移除。
• 健康日記： 紀錄會一直保留，直到您刪除它們、刪除孩子個人檔案或刪除帳戶。過去的生病紀錄可單獨從歷史紀錄中移除；刪除孩子個人檔案會移除該孩子的整份日誌。
• 刪除帳戶： 您可隨時在 App 設定中（設定 -> 刪除帳戶）直接刪除帳戶及所有相關資料。提出申請後，您的資料將從我們的伺服器永久移除。
• 家庭聊天室資料： 當您刪除帳戶時，您建立的所有家庭聊天室訊息、照片與語音訊息也會一併刪除。然而，與其他家庭成員共享的資料會保留在他們的存取範圍內，直到他們也刪除帳戶或移除孩子個人檔案。
• 邀請資料： 待處理邀請會在一定期限後自動失效，您也可隨時手動取消。
• 雲端儲存： 上傳的媒體檔案（照片與語音訊息）會在相關訊息或帳戶被刪除時永久移除。

7。資料安全

• 加密： 您裝置與我們伺服器之間傳輸的所有資料皆以 SSL/TLS 協定加密。
• Firebase 安全規則： 我們使用 Firestore 安全規則，確保只有授權用戶（帳戶擁有者及受邀監護人）才能存取孩子個人檔案資料及家庭聊天室訊息。
• 驗證： 我們使用 Firebase 驗證，並採用安全的權杖式存取控制。
• 雲端儲存安全： 上傳的檔案會安全地儲存在 Firebase 雲端儲存空間，僅限授權家庭成員存取。

雖然我們致力於採用商業上可接受的方法來保護您的個人資訊，但任何網際網路傳輸或電子儲存方式都無法保證 100% 安全。

8。兒童隱私（COPPA）

我們的 App 僅供家長與監護人（年滿 18 歲的用戶）使用。我們不會有意直接向未滿 13 歲的兒童蒐集個人資訊。有關兒童的資料僅由具有合法權限的家長／監護人提供。

9。您的權利與選擇

• 存取與更新： 您可隨時在 App 內檢視與編輯您的帳戶資訊、孩子個人檔案及設定。
• 健康日誌與 AI 助理： 您可隨時在健康區選單中允許或停止助理使用健康日誌。
• 刪除資料： 您可透過 App 設定刪除特定睡眠紀錄、聊天室訊息或整個帳戶。
• 管理家庭存取權： 您可隨時邀請、檢視及移除家庭成員對您孩子個人檔案的存取權。
• 通知偏好設定： 您可在 App 設定或裝置通知設定中管理您想接收的推播通知類型。
• 廣告偏好設定： 您可透過裝置的隱私設定（iOS：設定 > 隱私 > 追蹤）限制廣告追蹤。
• 匯出資料： 若您希望取得您的資料副本，請與我們聯絡。
• 美國消費者健康資料： 華盛頓州、內華達州及其他有消費者健康資料法規的美國州居民，可於我們的 消費者健康資料隱私政策.

10。國際用戶

您的資訊可能會被轉移並儲存在您所在州、省、國家或其他司法管轄區以外的伺服器上，當地的資料保護法可能有所不同。使用本 App，即表示您同意將您的資訊轉移至美國及我們服務供應商營運的其他國家。

11。本隱私政策之變更

我們可能會不定期更新本隱私政策。任何變更將於本頁公告並更新「最後更新」日期。重大變更將透過 App 或電子郵件通知您。

12。Google 用戶資料與有限使用

當您選擇以 Google 登入時，Baby Soma 會透過 Google 登入（Google OAuth）存取一小部分 Google 用戶資料。

• 存取的資料： 您的姓名、電子郵件地址及基本 Google 個人檔案中的大頭貼，僅在您明確以 Google 登入後取得。
• 我們的使用方式： 僅用於建立與驗證您的 Baby Soma 帳戶，並在 App 內識別您的身分。我們不會將 Google 用戶資料用於廣告或任何無關用途。
• 分享：我們不會出售 Google 用戶資料。我們也不會與第三方分享，僅在登入操作時，才會與 Google Firebase 驗證服務分享並由其代表我們處理。我們絕不會將資料提供給廣告商。
• 儲存與保護：Google 用戶資料會安全儲存在 Google Firebase（Google 雲端）中，並由 Firestore 安全規則保護，僅限您的帳戶存取。
• 保存與刪除：只要您的帳戶仍然啟用，我們就會保留這些資料。您可隨時在「設定」→「刪除帳戶」中刪除資料，或來信 support@babysoma.app，我們會在 7 天內移除。

Baby Soma 對從 Google API 接收的資訊之使用與傳輸至其他應用程式，將遵守 Google API 服務用戶資料政策，包括有限使用規定。

13。聯絡我們

如果您對本隱私權政策有任何疑問，請聯絡我們：

APPROVEX LLC
5830 East 2nd Street
Ste 7000 #18761
Casper, Wyoming 82609
電子郵件：support@babysoma.app