私隱政策

重點摘要

我們是誰

Kwok Hei Iden Tang 是《醒喇喂 WakeUpLa》的開發者。所有私隱相關事宜，請聯絡：wakeupla.support@proton.me。

我們收集的資料及原因

帳戶資料（自願）— 如你選擇以 Apple 或 Google 登入，我們會取得一個用戶識別碼及顯示名稱（如供應商有提供，亦包括電郵地址），儲存於我們的後端服務供應商 Supabase，僅用於運作你的帳戶。登入純屬自願；不建立帳戶亦可使用本應用程式。

意見同建議（自願）— 如你在應用程式內提交意見或錯誤報告（設定 → 意見同建議），我們會收到你輸入的文字、你選填的回覆電郵地址（已登入時預設為你帳戶的電郵地址，可修改），以及用作分類的技術資料（應用程式版本、iOS 版本、裝置型號、訂閱狀態、鬧鐘語氣設定）。這些資料儲存於 Supabase，僅用於閱讀及回覆你的意見，不會向其他用戶展示。為防止濫用，我們以已登入的用戶識別碼，或以 IP 地址的單向雜湊值，計算每日提交次數；原始 IP 地址不會被儲存。

任務相片 — 當你完成影相任務時，相片會經加密連線傳送至我們的伺服器功能，再交由 Google 的 Gemini API 作一次性「是／否」驗證。相片僅作短暫處理：我們不會儲存，亦不會存入你的相片圖庫。Google 作為服務提供者，按其 API 條款處理有關資料。

米高風及語音（大聲讀任務）— 音訊只會在你按住咪高風按鈕期間錄取，並交由 Apple 的語音辨識服務處理（辨識語言跟隨你在應用程式內選擇的語言）；按 Apple 的條款，音訊可能於 Apple 伺服器上處理。本應用程式本身不儲存任何錄音。

鏡頭點算次數（掌上壓／深蹲）— 動作點算完全在你的裝置上以 Apple 的 Vision 框架進行；鏡頭畫面永不離開你的手機，亦永不儲存。

動態數據 — 搖動偵測只在裝置上使用加速度計，數據不會傳送至任何地方。

健康數據（自願）— 經你明確許可後，本應用程式只會「讀取」Apple 健康中的睡眠分析，以顯示你的實際平均睡眠統計。該數據永不傳送離開你的裝置、永不與任何人分享，亦永不用於廣告或數據挖掘。

鬧鐘、起身紀錄、streak、迎新問卷答案 — 全部只儲存在你的裝置上。

使用數據分析 — 本應用程式使用 PostHog 收集第一方產品分析數據，目的只有一個：找出本應用程式在哪些環節令用戶受挫。我們記錄的是操作行為及其結果：你到達迎新流程的哪一步；各項系統權限（鏡頭、米高風、語音辨識、通知、鬧鐘、健康）的授權對話框獲批准與否；付費頁面的顯示、所選方案、購買結果、略過及還原購買；鬧鐘的建立、修改、刪除、啟用或停用，以及 iOS 是否接納該排程；鬧鐘響起；未完成任務便離開響鈴畫面；任務的開始、完成（連同所需秒數）或被改為數學題；起身檢查的結果；以及影相任務的 AI 驗證屬相符、不相符、出錯或無影像。每項事件另附應用程式版本及編號、裝置的地區語言設定，以及粗口模式是否開啟。

事件內容一律不包含：相片影像、AI 為相片撰寫的文字、鬧鐘標籤、顯示名稱、電郵地址、條碼內容、承諾書上的簽名，以及迎新問卷的自由文字答案。所有屬性只限固定選項字串、整數及布林值。

用以串連這些事件的識別碼，是 RevenueCat 的應用程式用戶識別碼（一個匿名的 $RCAnonymousID 值，亦即 RevenueCat 本身使用的識別碼）；本應用程式不會向 PostHog 傳送你的電郵地址。個人層面的屬性包括：你的 Supabase 帳戶 UUID（僅限已登入用戶）、訂閱狀態及方案、地區語言設定，以及語氣設定。PostHog 亦會記錄事件發送時的 IP 位址，並據此推算你大致所在的國家或地區。

以上數據屬第一方數據，僅用於改善本應用程式。它不會用於廣告，亦不會與其他公司的資料合併。

畫面重播 — 本應用程式使用 PostHog 的畫面重播（session replay）功能：它會擷取本應用程式畫面的截圖，串連成可重看的操作片段，讓我們看到用戶實際卡在哪一步。錄製範圍僅限本應用程式自身的畫面；其他應用程式、主畫面及通知內容一概不會錄取。

以下內容在重播中一律被遮蔽，不會被記錄：所有鏡頭取景畫面（影相任務、掌上壓／深蹲、QR 碼掃描、條碼設定）、已拍攝的任務相片、帳戶頁面的顯示名稱、RevenueCat 客戶中心、鬧鐘標籤輸入欄、條碼數值及標籤輸入欄、承諾書簽名，以及意見回饋表格的內容（訊息文字、你在該處填寫的電郵地址，以及你過往發送的訊息紀錄）。此外，網絡流量記錄已關閉，因此重播片段不包含任何請求或回應內容；自動畫面瀏覽記錄亦已關閉。

我們不會做的事

• 沒有廣告，也沒有廣告網絡
• 不出售個人資料
• 不作 Apple 定義的「追蹤」——我們永不將你的資料與其他公司的資料連結作廣告用途，這亦是本應用程式的私隱清單將「追蹤」聲明為否的原因
• 不建立廣告剖析檔案，亦不會就你作出自動化決定

第三方處理者

RevenueCat 亦會將訂閱生命週期事件（試用開始、試用轉為付費、取消、續訂、取消訂閱、失效及首次購買）傳送至 PostHog，並歸入同一個人檔案。

上述處理者均受合約或服務條款約束，須以不低於本政策的標準保護你的資料。

香港《個人資料（私隱）條例》（第 486 章）

收集目的：如上文所述，即運作你的帳戶、提供相片驗證等功能、回覆你的意見，以及分析本應用程式的使用情況以作改善。資料承轉人類別：上述第三方處理者，即 Supabase、Google、Apple、RevenueCat，以及 PostHog（產品使用數據分析及畫面重播）。

提供個人資料純屬自願；惟若不提供，部分功能（如影相任務、帳戶）將無法運作。

你有權根據《個人資料（私隱）條例》要求查閱及改正你的個人資料。請電郵至 wakeupla.support@proton.me 提出。

你的資料可能於香港以外的伺服器上處理。

歐盟／英國用戶（GDPR）

法律基礎：核心功能以履行合約為基礎；自選權限（如健康數據、米高風）以你的同意為基礎；使用數據分析及畫面重播則以正當利益為基礎，即我們為理解及改善本應用程式而具備的正當利益。由於此項並非建基於你的同意，而是採取退出制，你可隨時反對——在應用程式內前往「設定 → 偏好 → 分享使用數據」關閉即可。

你享有查閱、改正、刪除、資料可攜及反對處理的權利。行使權利請電郵至 wakeupla.support@proton.me。

保留與刪除

帳戶資料會保留至你刪除帳戶為止（應用程式內：設定 → 帳戶 → 刪除帳戶，將永久移除你的認證紀錄、個人檔案，以及以你的帳戶或帳戶電郵地址提交的意見）。訪客身份提交的意見會保留以供回覆；如需刪除，請電郵至 wakeupla.support@proton.me。儲存在裝置上的資料，會在你刪除本應用程式時一併刪除。相片及音訊一概不作保留。

使用數據分析及畫面重播 — PostHog 保留分析事件最長 84 個月（7 年）；畫面重播片段於 30 日後自動刪除。

你可隨時關閉數據分析：在應用程式內前往「設定 → 偏好 → 分享使用數據」。關閉後，本應用程式會即時停止傳送事件並停止錄製畫面。此設定只對將來生效——它不會刪除此前已收集的數據。如要求刪除已收集的數據，請電郵至 wakeupla.support@proton.me。

兒童

本應用程式並非以 13 歲以下兒童為對象，我們亦不會在知情的情況下收集其資料。

保安

所有傳輸均經加密。我們的設計原則是「盡量少收集」——收得越少，風險越少。

政策變更

如本政策有任何變更，我們會更新本頁及頁頂的「最後更新」日期。

聯絡我們

任何私隱相關查詢：wakeupla.support@proton.me