DreamPaths下載
法律

隱私權政策

生效日:2026 年 6 月 10 日 · 最後更新:2026 年 6 月 10 日

本文件為英文版之中文翻譯,僅供參考。中文版與英文版之間如有任何歧異或不一致,一律以英文版為準。

DreamPaths(以下稱「我們」)是一款目標追蹤應用程式,幫助你建立人生目標清單、沿著路徑逐步實現目標。本隱私權政策說明我們蒐集哪些資訊、如何使用、與誰分享,以及你擁有的選擇與權利。使用 DreamPaths 行動應用程式或相關服務(以下合稱「本服務」),即表示你同意本政策。

1. 我們蒐集的資訊

1.1 你提供的資訊

  • 帳號資訊。你的電子郵件地址、顯示名稱、用戶名稱與密碼(密碼以加鹽雜湊形式儲存 — 我們永遠不會看到你的明文密碼)。若你透過 Apple 或 Google 登入,我們會收到該服務所提供的姓名與電子郵件地址。
  • 個人頭像(選填)。你選擇上傳的頭像圖片。頭像檔案儲存於 Cloudflare R2,並透過與你帳號關聯的私人 URL 提供。
  • 你建立的內容。人生目標(你的目標)、路徑及其設定(習慣養成、技能提升、體驗、財務、數值追蹤、清單、期限)、里程碑、打卡紀錄、存入紀錄、完成日期、目標金額、幣別、備註,以及你撰寫的任何描述。
  • 體驗照片(選填)。你附加到體驗路徑的照片。上傳的照片儲存於 Cloudflare R2。你上傳的檔案中可能含有 EXIF 中繼資料;頭像的部分,我們會在儲存前移除 EXIF 並校正方向。
  • 支援請求。若你寄送電子郵件給我們,我們會收到你的電子郵件地址與訊息內容。

1.2 自動蒐集的資訊

  • 驗證權杖。登入時核發的短效存取權杖與更新權杖。權杖儲存在你裝置上的 Apple Keychain(iOS)或 EncryptedSharedPreferences(Android),用於維持你的登入狀態。
  • 裝置與請求中繼資料。我們 API 的標準伺服器日誌(IP 位址、請求路徑、時間戳記、user agent、回應狀態)。這些日誌協助我們除錯、防止濫用並維運本服務。
  • 本地時間訊號。本服務會隨部分請求傳送你裝置端的當地日曆日期(例如記錄習慣打卡時),讓進度歸屬到你所認定的那一天。我們不會儲存你裝置的連續位置資訊。
  • 訂閱資訊。當你購買或恢復 PRO 訂閱時,平台商店(Apple App Store 或 Google Play)會核發經簽章的交易,由我們的伺服器驗證。我們會記錄平台、商品識別碼、原始交易識別碼(Apple / Google 用於跨續訂期識別同一訂閱的穩定 ID)、當期起訖時間、自動續訂偏好、狀態(例如 active、in_grace_period、expired),以及平台回傳的解碼後簽章內容。我們也會收到來自 Apple App Store Server Notifications 的訂閱生命週期通知(續訂、取消、退款、方案變更),未來並包含 Google Real-Time Developer Notifications,並將其儲存為不可變更的稽核事件。我們不會看到、儲存或取得你的付款卡或銀行資料 — 這些資料保留在 Apple / Google。
  • 產品分析(Amplitude)。我們使用第三方產品分析服務 Amplitude,了解大家如何使用 App,以便改善產品。我們會傳送 App 內使用事件(例如瀏覽了哪些畫面、使用了哪些功能)、工作階段資訊、產生的分析裝置識別碼,以及你的 DreamPaths 用戶 ID(讓你的活動在你自己的裝置間保持一致)給 Amplitude。我們只將 Amplitude 用於產品分析 — 不用於廣告 — 也不會出售這些資料。Amplitude 依第 3 條所述代表我們處理這些資料。

1.3 我們不蒐集的資訊

  • 我們不使用第三方廣告 SDK。
  • 我們不蒐集精確位置、聯絡人、麥克風、健康或金融機構資料。
  • 我們不會針對你建立廣告輪廓。

2. 我們如何使用你的資訊

我們將上述資訊用於:

  • 建立、驗證並保護你的帳號。
  • 提供本服務的核心功能 — 儲存你的人生目標、路徑、里程碑、照片,並計算進度。
  • 寄送交易性電子郵件(帳號驗證、密碼重設、重要的安全或服務通知)。
  • 驗證並管理你的 PRO 訂閱:確認權益有效、處理續訂、取消、退款與方案變更、防止同一筆平台商店交易被綁定到多個 DreamPaths 帳號,以及在平台通知我們退款或撤銷時,收回 PRO 功能。
  • 診斷問題、維持穩定性,並防範濫用與詐欺。
  • 透過產品分析(Amplitude)了解本服務的使用情形,以便改善功能並修正問題。
  • 遵循法律義務並執行我們的條款。

我們不會使用你的內容訓練機器學習模型,也不會將其出售給第三方。

3. 我們如何分享你的資訊

我們僅與營運 DreamPaths 所需的少數服務供應商分享資訊。每一家供應商都受合約拘束,只能依我們的指示處理資料。

  • 雲端主機與資料庫。我們的後端 API 與資料庫運行於商用雲端基礎設施,代表我們儲存你的帳號資料與內容。
  • Cloudflare R2。頭像與體驗照片檔案儲存於此。存取透過短效的預簽名 URL 進行。
  • Apple 登入(Sign in with Apple)。若你選擇使用 Apple 登入,Apple 會與我們分享一個穩定識別碼(首次登入時另包含你的姓名與轉寄電子郵件地址)。請參閱 Apple 的隱私權政策。
  • Google 登入。若你選擇使用 Google 登入,Google 會與我們分享你的姓名與電子郵件地址。請參閱 Google 的隱私權政策。
  • Apple App Store / Google Play(訂閱處理)。當你購買、續訂、變更或取消 PRO 訂閱時,平台商店負責帳務,並與我們分享經簽章的交易資訊,讓我們得以授予或收回權益。Apple 另會針對訂閱生命週期事件傳送伺服器對伺服器通知(App Store Server Notifications V2)。我們永遠不會收到或儲存你的付款卡或銀行資訊 — 這些資料保留在平台商店。
  • 電子郵件遞送。交易性電子郵件(例如 OTP 驗證碼與密碼重設)由交易郵件服務供應商代表我們寄送。
  • Amplitude(產品分析)。我們會將 App 使用事件與分析識別碼傳送給 Amplitude,由其代表我們處理,協助我們了解並改善 App 的使用情形。Amplitude 不會將你的資料用於其自身廣告,我們也不會出售這些資料。

我們不會出售你的個人資訊,也不會與廣告商分享。在法律要求時(例如收到有效的傳票),或為保護 DreamPaths 或我們用戶的權利、安全或財產,我們可能揭露資訊。

4. 資料保留

  • 帳號與內容資料在你的帳號有效期間持續保留。
  • 當你刪除帳號時,你的人生目標、路徑、內容與上傳的照片會在合理期間內(通常為 30 天內)從我們的主要資料庫與物件儲存中刪除。伺服器日誌備份可能基於安全與稽核目的保留較長時間,之後隨輪替刪除。
  • 你可以在刪除前於 App 內自行匯出重要內容(於支援的範圍內)。
  • 訂閱稽核事件。我們自 Apple / Google 收到的生命週期事件(續訂、取消、退款等)儲存在不可變更的稽核日誌中。當你刪除帳號時,這些稽核事件中的個人連結會被移除(紀錄與你的用戶資料脫鉤),但稽核事件本身會基於財務、防詐欺與爭議處理目的,依法律或平台商店政策要求的期間繼續保留。
  • 取消訂閱與刪除帳號是兩件事。若你在 Apple ID 或 Google 帳戶上仍有進行中的付費訂閱時刪除 DreamPaths 帳號,訂閱本身不會自動取消 — 你必須自行在裝置的訂閱設定中取消,否則會持續續扣。

5. 資料安全

  • 所有傳輸均以 TLS(HTTPS)加密。
  • 密碼僅以加鹽雜湊形式儲存;若你忘記密碼,我們無法找回,只能重設。
  • 你裝置上的權杖儲存在平台的安全儲存空間(Apple Keychain / Android EncryptedSharedPreferences)。
  • 生產系統的存取受到限制與稽核,並要求多因素驗證。
  • 沒有任何系統是絕對安全的。若你認為帳號遭到入侵,請立即變更密碼並與我們聯繫。

6. 你的權利

依你居住地的法律(包括歐盟/英國 GDPR、加州 CCPA/CPRA 及其他地區性法律),你可能擁有以下權利:

  • 查詢我們持有的你的個人資訊。
  • 更正不正確的資訊。
  • 刪除你的帳號與個人資料(可在 App 內的「個人檔案 → 刪除帳號」操作,或寄電子郵件給我們)。
  • 反對或限制特定處理。
  • 將你的資料轉移到其他服務。
  • 撤回以同意為依據之處理的同意(不影響先前處理的合法性)。
  • 向你當地的資料保護主管機關提出申訴。

如欲行使上述任何權利,請透過第 11 條的聯絡方式與我們聯繫。處理請求前,我們可能需要驗證你的身分。

7. 兒童隱私

DreamPaths 並非以未滿 13 歲(歐洲經濟區為未滿 16 歲)的兒童為對象。我們不會在知情的情況下蒐集這些年齡以下兒童的個人資訊。若你是家長或監護人,且認為你的孩子曾向我們提供資訊,請與我們聯繫,我們會將其刪除。

8. 國際資料傳輸

DreamPaths 可能在你所在國家以外的國家處理與儲存資訊。在必要時,我們會採用適當的保障措施,例如用於個人資料跨境傳輸的歐盟標準契約條款。

9. 第三方登入揭露

當你使用 Apple 或 Google 登入時,你是直接向該供應商驗證身分。我們永遠不會看到你在該供應商的密碼,只會收到你授權供應商與我們分享的身分權杖與基本個人資料。你對這些供應商的使用受其各自隱私權政策的規範。

10. 本政策之變更

我們可能不時更新本隱私權政策。更新時,我們會修改頁面頂端的「最後更新」日期;若為重大變更,會在生效前透過 App 內或電子郵件通知。生效日之後繼續使用本服務,即視為接受更新後的政策。

11. 聯絡我們

對本政策或你的資料有任何疑問、請求或疑慮?