1. 這份政策涵蓋什麼
Clumpi（以下稱「我們」）提供 Clumpi 行動應用程式與相關網站（以下合稱「本服務」）。Clumpi 讓你用自拍做一個黏土角色，以表情記錄每天的心情，並只和你選擇的圈子分享。這份政策說明我們蒐集哪些個人資料、為什麼蒐集、怎麼使用與保護，以及你有哪些權利。
依個人資料保護法第 8 條，我們在這份政策中告知：
- 蒐集者名稱：第 1 條；
- 蒐集的目的：第 4 條；
- 個人資料的類別：第 2、3 條；
- 利用的期間、地區、對象及方式：第 5、6、7 條；
- 你可以行使的權利與方式：第 8 條；
- 不提供個人資料的影響：第 8 條。
2. 我們蒐集的資料
你提供給我們的
- 帳號資料。Email、密碼（只儲存經過雜湊處理的結果，我們看不到原始密碼）；使用 Apple 或 Google 登入時，供應商提供的帳號識別碼與 Email。
- 個人資料。名字、生日（含年份）、個人色、介面語言。生日用來確認你已滿 13 歲，並在圈子的日曆上顯示（可以在每個圈子關閉）。
- 自拍。只用來生成你的角色，詳見第 3 條。
- 你記錄的內容。每天的心情與一句話、每日一照與說明、行程、便條。
- 圈子。你建立或加入的圈子、圈子名稱、你在每個圈子的分享設定、你建立的邀請。
- 同意紀錄。你同意把自拍交給合作的 AI 服務處理的版本與時間。
- 與我們的聯絡。你寄給我們的信件內容。
使用時產生的
- 生成的角色與表情圖。由你的自拍生成，存在你的帳號裡。
- 裝置資料。推播通知用的裝置識別碼（token）、作業系統、App 版本、時區。時區只用來在你當地的時間送提醒。
- 伺服器紀錄。為了安全與排除問題，伺服器會記錄請求的時間、網址、IP 位址、回應結果。
- 錯誤報告。App 或伺服器出錯時的技術資訊，不含照片與你記錄的內容。
- 使用統計。你使用了哪些功能（例如建立了圈子）。心情、一句話、照片等內容不會進入任何統計。
我們不蒐集的
我們不蒐集精確位置、通訊錄、廣告識別碼，不使用廣告 SDK，不跨 App 或網站追蹤你，也不建立廣告輪廓。
3. 自拍與 AI 生成
建立角色時，你會拍一張或選一張自拍。使用前，App 會先請你同意把照片交給合作的 AI 服務處理。處理方式如下：
- 先去除照片資訊。App 會移除照片的 EXIF（例如拍攝地點）；伺服器會再重新編碼、不保留任何附加資訊。
- 確認照片能用。由 Anthropic（Claude）檢查照片是否清楚、是否只有你一個人。
- 生成角色。由 OpenAI 以裁切到臉部的照片生成候選角色。之後生成表情時，只會用到已生成的角色圖，不會再用到你的自拍。
- 做好就刪。自拍只存在暫存空間，生成完成或失敗就從我們這裡刪除；另有每天自動清除的保險機制，自拍最長不會在我們這裡存超過 1 天。自拍不會出現在你的帳號或任何圈子裡。
- 合作服務的保存。Anthropic 與 OpenAI 為了防止濫用，最多保留 30 天，而且依其商業條款不會用你的照片訓練模型。
你可以隨時撤回同意；撤回之後就不能再用自拍生成角色，已生成的角色不受影響。
4. 我們如何使用你的資料
我們只在以下目的範圍內使用個人資料（括號內為個人資料保護法的特定目的）：
- 提供本服務：建立帳號、生成角色、記錄與顯示你的內容、送推播與提醒（〇六九 契約、類似契約或其他法律關係事務；一三五 資（通）訊服務）。
- 把你的內容分享給你選擇的圈子（一三五 資（通）訊服務）。
- 寄送登入驗證碼等必要的服務信件、回覆你的詢問（〇九〇 消費者、客戶管理與服務）。
- 維護安全、防止濫用與詐騙、排除錯誤（一三六 資（通）訊與資料庫管理）。
- 了解功能使用情形以改善產品，內容本身不列入（一五七 調查、統計與研究分析）。
- 遵守法律義務。
我們不出售你的個人資料，不用於廣告，也不用你的內容訓練 AI 模型。
5. 誰看得到你的內容
- 只有你選擇的圈子。Clumpi 沒有公開動態。你的心情、一句話、每日一照，只會給你分享的圈子成員看。
- 每個圈子分開設定。你可以在每個圈子分別開關「今天的心情」「每天的一張照片」「我建立的行程」「我的生日」。關掉之後，之前分享的也會一起收回。
- 離開圈子。離開之後，圈子裡的人看不到你之後的內容。
- 圈子成員看得到的基本資料。你的名字、角色、個人色。
6. 合作的服務
我們委託下列服務協助營運，它們只能依我們的指示、為提供本服務處理資料：
| 服務 | 用途 | 涉及的資料 |
|---|---|---|
| Anthropic（Claude） | 確認自拍能用 | 自拍（縮小、無附加資訊） |
| OpenAI | 生成角色與表情 | 裁切到臉部的自拍、生成的角色圖 |
| Cloudflare R2 | 檔案儲存 | 自拍（暫存）、角色圖、每日一照 |
| Fly.io | 伺服器主機 | 經過伺服器的所有資料 |
| Neon | 資料庫 | 帳號、個人資料、你記錄的內容、圈子 |
| Google Firebase Cloud Messaging、Apple Push Notification service | 推播通知 | 裝置識別碼、通知內容 |
| Amazon SES | 寄送 Email | Email 地址、驗證碼 |
| Sentry | 錯誤監控 | 錯誤的技術資訊（不含照片與內容） |
| Amplitude | 使用統計 | 功能使用事件、帳號識別碼（不含內容） |
| Apple、Google | 第三方登入 | 登入憑證、Email |
使用 Apple 或 Google 登入時，我們看不到你在該服務的密碼，只會收到登入憑證與基本資料。除此之外，只有在法律要求或為保護使用者安全時，我們才會提供資料給主管機關。
7. 保存期間與地區
- 帳號存續期間。你的資料保存到你刪除帳號為止。
- 刪除帳號。申請刪除後有 30 天可以反悔；期滿後，帳號與相關資料（含角色圖、你記錄的內容）會永久刪除，不留副本。
- 自拍。見第 3 條：我們這裡最長 1 天，合作的 AI 服務最長 30 天。
- 已完成的便條。完成 30 天後自動刪除。
- 伺服器紀錄與錯誤報告。依服務商的保存設定定期刪除。
我們與合作的服務可能在台灣以外的地區（包括美國）處理你的資料，並採取合理的保護措施。
8. 你的權利
依個人資料保護法第 3 條，你可以：
- 查詢或請求閱覽你的個人資料；
- 請求製給複製本；
- 請求補充或更正；
- 請求停止蒐集、處理或利用；
- 請求刪除。
大部分資料可以直接在 App 裡修改；刪除帳號在「我 → 帳號 → 刪除帳號」。其他請求請用註冊的 Email 寄信到 privacy@clumpi.app，我們可能需要先確認你的身分。依你所在地的法律，你可能還有其他權利，也可以向當地主管機關申訴。
不提供資料的影響。帳號資料、名字與生日是使用本服務所必需；不提供就無法建立帳號。不提供自拍就無法生成角色，其他資料不提供時，對應的功能將無法使用。
9. 兒童
未滿 13 歲不能建立 Clumpi 帳號。註冊時填寫的生日未滿 13 歲，我們會立即刪除該帳號與資料；如果你發現未滿 13 歲的人在使用本服務，請與我們聯絡。
10. 資料安全
資料在傳輸時一律加密（TLS），密碼只以雜湊形式儲存，登入憑證存在裝置的安全儲存區，我們內部的存取也有權限控管與紀錄。沒有任何系統能保證絕對安全；如果發生影響你的資料外洩，我們會依法通知你。
11. 政策變更
我們可能更新這份政策，並修改頁面上方的「最後更新」日期。重大變更會在生效前透過 App 或 Email 通知你。
12. 聯絡我們
- 隱私相關： privacy@clumpi.app
- 一般支援： support@clumpi.app