隱私權政策
最後更新: 2026年10月
我們非常重視您個人資料的保護。本隱私權政策說明我們在您使用 Still OK 應用程式時如何處理您的資料。
您被登記為某人的緊急聯絡人,但自己並未使用 Still OK 嗎?那麼第 15 節就是為您而寫——那裡在同一個地方說明了我們儲存了您的哪些資料、為什麼,以及您可以如何提出反對。
1. 資料控管者
負責資料處理的資料控管者為:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
電子郵件: contact@still-ok.com
2. 我們收集的資料
我們收集並處理以下資料:
- 您的姓名(用於個人化通知)
- 您的回報時間
- 您的回報間隔設定、您的提醒設定(哪些時段不發送提醒,以及第一則提醒在截止時間前多久送達)和您的時區
- 緊急聯絡人姓名和電子郵件地址
- 推播通知的裝置令牌
- 語言偏好設定
- 匿名裝置識別碼(UUID)
- 帳號建立日期
- 您的 GPS 位置(僅在您明確啟用位置分享時)
- 緊急聯絡人電話號碼(用於 WhatsApp 和 SMS 通知)
- 自訂通知訊息(如果您為聯絡人設定個人化訊息)
- 訂閱和購買資料(由您的應用程式商店和我們的訂閱管理提供商處理)
- 電話號碼類型(手機、固定電話或 VoIP——透過我們的訊息提供商確定以選擇適當的通知頻道),以及簡訊能否送達某個號碼:如果我們的簡訊服務商回報某個號碼永久無法接收簡訊,我們就不再向該號碼發送簡訊,即使在警報中也不發送,直到再有一則測試簡訊送達該號碼,或您為該聯絡人登記了另一個號碼為止。您可以在應用程式中的該聯絡人處看到這一點;WhatsApp 和電子郵件不受影響。只要該聯絡人仍處於登記狀態,關於 WhatsApp 和簡訊的資訊最遲會在產生 12 個月後失效——但認定簡訊無法送達的結論除外:該結論在被推翻之前一直有效。如果您移除該聯絡人,這些資訊會再保留最多 30 天,以便在您誤將該聯絡人移除後又重新登記時仍然有效。
- 每位聯絡人的 WhatsApp 可用狀態(其號碼能否接收 WhatsApp,透過我們的訊息提供商確定,以便訊息走合適的途徑)。保留多久,見上一項:只要該聯絡人仍處於登記狀態,最遲在產生 12 個月後失效;該聯絡人被移除後,再保留最多 30 天。
- 緊急檔案資料(您自願提供的資訊,如醫療資料、寵物照護聯絡人、住家門禁資訊及重要聯絡人——加密儲存並包含在緊急通知中)
- 帳號憑證(選填)——如果您透過 Apple Sign-In 或 Google Sign-In 建立帳號,您的電子郵件地址和驗證提供商將被儲存以實現帳號復原和多裝置存取。應用程式無需帳號也可完整使用。
- 聯絡人狀態頁面資料(選填)——如果您為聯絡人啟用狀態頁面,將產生並儲存唯一的存取權杖。當有人造訪狀態頁面時,我們會記錄造訪時間。在活躍警報期間,狀態頁面會顯示您的姓名、回報狀態、緊急檔案(如已設定)和 GPS 位置(如已啟用)。持有狀態頁面連結的任何人均可存取這些資料——無需登入。
- 測試訊息資料(選填)——當您向聯絡人發送測試訊息時,我們會儲存測試時間、各頻道(電子郵件、WhatsApp、SMS;對於 WhatsApp,還包括訊息是否已讀及何時已讀,如果 WhatsApp 將此回報給我們,且您的聯絡人沒有反對已讀回條)的結果,以及一個僅供單次使用的確認權杖。如果您的聯絡人按下確認按鈕,我們會另外儲存該次按下的時間,以及對方是透過哪個頻道確認的。每位聯絡人只有一筆紀錄,會被下一次測試覆寫——不會累積歷史紀錄。紀錄本身不含 IP 位址、瀏覽器資訊或位置。但與此無關的是,當確認頁面被開啟時,我們的代管服務商會記錄技術性的請求資料——請見第 4 節。
- 小工具傳送計數器——當您透過主畫面小工具回報、而該次嘗試未能送達我們的伺服器時,您的裝置會記錄失敗的嘗試次數。下一次成功送達的嘗試會把這個數字傳送給我們。這是一個單一、有上限的數字,沒有時間戳記,也不會累積歷史紀錄:它只告訴我們某次傳送失敗了——從不會告訴我們您何時回報,或者您如何使用這個應用程式。我們需要它,是因為一次悄無聲息、始終未能送達的回報,最終會導致向您的緊急聯絡人發出誤報——沒有這個計數器,我們就無法察覺這種情況發生。
- 訊息發送日誌——當發給您聯絡人的一則訊息真正發出時,我們會儲存對方的電話號碼或電子郵件地址、時間、頻道、訊息的種類(警報、跟進提醒、測試、歡迎訊息、解除警報、暫停提醒),以及服務商回報給我們的送達狀態:已接收、已送達或失敗;對於 WhatsApp,還包括已讀,如果 WhatsApp 將此回報給我們的話(您可以在歷史紀錄和送達測試中看到)。對於電子郵件,我們還會儲存服務商用來歸檔這封信件的識別碼,以便在對方沒有回報狀態時可以向其查詢。主旨和內容絕不會進入日誌。我們需要這項資訊,才能顯示警報是否成功傳達給對方;這些日誌會由每日清理程序在 30 天後刪除。此外,在警報、SOS 訊息或解除警報之後,您的歷史紀錄會顯示它是否透過每個頻道送達了每位聯絡人(已送達、已讀、失敗,或對於電子郵件,被標記為垃圾郵件)——以聯絡人的內部識別碼保存,不含姓名、號碼或地址。這屬於該筆歷史紀錄,會保留 30 天,即使您在此之前移除了該聯絡人也一樣——在我們的伺服器上如此,在應用程式的目前版本中,在您裝置上的歷史紀錄副本中也如此(第 5 節)。之後,該筆紀錄只顯示訊息發給了多少位聯絡人、透過哪些頻道,不含任何聯絡人的識別碼。該筆紀錄本身只要仍在您歷史紀錄的最近 50 筆之內就會一直保留,並隨您的帳號一併刪除。有四項紀錄歸屬於地址或號碼本身,而非某一則訊息,因此會保留更久:如果聯絡人將我們的電子郵件標記為垃圾郵件,我們會在您的帳號中不設期限地記住該地址,並不再從您的帳號向其發送郵件——否則下一封信只會再次發出。如果聯絡人反對 WhatsApp 已讀回條,我們同樣會在您的帳號中針對其號碼不設期限地記住這一點,並不再為其儲存「已讀」。這兩項紀錄即使您移除該聯絡人也會保留,只會隨您的帳號一併刪除;它們只適用於您的帳號,不適用於登記了同一個人的其他帳號。如果某個地址永久拒收郵件,我們會在該聯絡人仍處於登記狀態期間保留這項事實,最長不超過 12 個月,並在該聯絡人被移除後再保留最多 30 天。聯絡人已收到歡迎訊息這項事實(其姓名、已填寫的號碼和地址、其訊息的語言、時間和頻道),我們會在其仍處於登記狀態期間保留,並在該聯絡人被移除後保留至最近一次歡迎訊息後的 30 天——這樣,如果您重新登記該聯絡人,就不會再歡迎其第二次。如果某個被儲存為可接收 WhatsApp 的號碼沒有 WhatsApp 歡迎訊息的紀錄,我們會在這項資訊於 12 個月後失效之前建立這項紀錄,並附上最近一次檢查的時間;它僅用於避免第二次歡迎。對於電子郵件,已送達僅表示對方的郵件伺服器接收了這則訊息——不代表有人讀過它,也不代表它已在收件匣中。電子郵件是否被開啟,或其中的連結是否被點擊,我們不會測量,也不會去測量:我們的郵件不含任何隱形計數像素,也不含用於統計點擊的連結。我們的送達服務商請見第 4 節。
3. 目的與法律依據
我們基於以下目的處理您的資料:
a) 核心應用程式功能
- 提供無人回應開關功能
- 在回報截止前發送提醒通知
- 當您錯過回報時,透過電子郵件、WhatsApp 和/或 SMS 通知您的緊急聯絡人
法律依據:履行合約(Art. 6(1)(b) GDPR)——此處理為提供您所要求的服務所必需。
b) 應用程式改進
- 透過當機報告改進應用程式(Firebase Crashlytics)
- 分析應用程式使用模式(Firebase Analytics)
- 偵測從主畫面小工具傳送的回報未能送達我們這裡的情況(僅儲存在我們的歐盟資料庫中,不會與任何人共用)
法律依據:正當利益(Art. 6(1)(f) GDPR)——我們有改進應用程式和修復錯誤的正當利益。
無廣告體驗
Still OK 完全無廣告——無論是免費版還是進階版。我們不顯示廣告,也不與廣告網路分享資料。
privacySection3cLegal
d) 位置分享(選擇性)
如果您啟用位置分享,您的 GPS 位置將在每次回報時被記錄並安全儲存。在緊急情況下,此位置會包含在發送給聯絡人的通知(電子郵件、WhatsApp 和 SMS)中,以幫助他們找到您。
如果您授予「一律」位置權限,應用程式將使用低功耗背景位置監控(iOS:重大變化位置服務;Android:平衡精度位置更新)來保持您的位置即使在應用程式關閉時也是最新的。這些資料僅儲存在歐盟伺服器上,僅用於緊急通知。
法律依據:同意(Art. 6(1)(a) GDPR)——您明確選擇啟用位置分享。您可以隨時在應用程式設定中停用位置分享來撤回同意,這也會刪除您已儲存的位置資料。
e) 進階功能與訊息服務
如果您訂閱進階功能,我們會處理您的訂閱狀態以解鎖進階功能,如靈活的回報間隔、WhatsApp 和 SMS 通知、GPS 位置分享、SOS 警報、無限聯絡人及緊急檔案。您的聯絡人電話號碼將傳輸至我們的訊息提供商用於 WhatsApp 和 SMS 傳送,並確定電話號碼類型(手機、固定電話或 VoIP)以自動選擇頻道。WhatsApp 訊息透過我們的訊息提供商經由 Meta/WhatsApp 商業平台傳遞。緊急檔案儲存您自願提供的資訊(如醫療資料、住家門禁資訊),並自動包含在電子郵件通知中。
法律依據:履行合約(Art. 6(1)(b) GDPR)——此處理為提供您所購買的進階服務所必需。
f) 選填帳號(社群登入)
應用程式無需帳號即可使用(匿名模式)。如果您選擇透過 Apple Sign-In 或 Google Sign-In 建立帳號,我們將從提供商處取得您的電子郵件地址和驗證權杖。這些資料由 Firebase Authentication 處理,以實現帳號復原和多裝置存取。我們不會取得或儲存您的 Apple 或 Google 密碼。
法律依據:同意(Art. 6(1)(a) GDPR)——您主動選擇建立帳號。您可以隨時在應用程式設定中斷開帳號連結。
g) 聯絡人狀態頁面(選填)
如果您為聯絡人啟用狀態頁面,將建立一個基於權杖的唯一 URL,使聯絡人無需登入即可查看您目前的回報狀態。在一般模式下,頁面顯示您的姓名、最後回報時間和 7 天回報歷史記錄。在活躍警報期間,頁面還會顯示您的緊急檔案和 GPS 位置(如果可用),並允許聯絡人確認正在關注您。系統會記錄訪問時間戳記,以便在有人查看您的頁面時通知您。您可以為每位聯絡人單獨停用狀態頁面,存取權限將立即被撤銷。狀態頁面 URL 不會被搜尋引擎索引。
法律依據:這裡涉及兩位不同的當事人,須分別處理。關於顯示您的資料(姓名、回報狀態、緊急檔案、位置):同意(Art. 6(1)(a) GDPR)——您明確為每位聯絡人啟用狀態頁面,並可隨時在聯絡人編輯器中將其停用,此舉會立即撤銷存取權限。關於您聯絡人的造訪與確認時間戳記:正當利益(Art. 6(1)(f) GDPR)——您的同意無法涵蓋另一個人的資料,因此此項處理是基於您想知道是否有人關心過您的正當利益。反對權(Art. 21 GDPR):您的聯絡人可隨時透過 contact@still-ok.com 對此提出反對。
h) 送達測試與確認(選填)
您可以隨時向聯絡人發送測試訊息,以確認您的安全網是否確實可靠。測試訊息會透過與真實警報相同的頻道發送。每則測試訊息都包含您的姓名,以及一則說明這是測試的提示。只有電子郵件會額外包含指向本隱私權政策的連結,以及一個按鈕,讓您的聯絡人可以按下以確認訊息已送達——SMS 沒有空間容納連結,而 WhatsApp 的訊息範本是固定的,無法附帶連結。因此,我們只能透過電話號碼聯繫到的聯絡人,會在本政策的第 15 節中找到關於他們自己的資訊。確認僅能透過電子郵件進行。系統只會將按下該按鈕的動作儲存為確認——訊息的開啟或預覽則不會。在確認之前,您的聯絡人會被告知這代表什麼。之後,應用程式會向您顯示「最後確認時間」,而不只是「已發送」。確認狀態會在 12 個月後過期;從那時起,應用程式會再次顯示「從未確認」,而不是聲稱一件它已不再知道的事。
法律依據:正當利益(Art. 6(1)(f) GDPR)——此條文明確也涵蓋第三方的利益,此處即為您的利益:您有正當利益想知道您的緊急聯絡人是否真的能被聯繫上,而若沒有收件人的回應,這一點無法得到驗證。您的聯絡人是自願行動的:若未按下按鈕,則不會儲存任何確認。確認所增加的,僅僅是單一時間戳記與頻道,且僅針對單一收件人,不進行任何側寫分析。您的聯絡人可隨時對此提出反對——請見第 15 節。
i) 營運成本分析
為了瞭解 Still OK 的營運成本,我們會分析為您的帳號發送的 WhatsApp 和 SMS 訊息所產生的費用。為此,我們將自己的發送日誌與我們的訊息提供商對每則訊息收取的價格進行對照。每個帳號每天僅儲存訊息數量及其費用。我們不會儲存訊息的內容、電話號碼、電子郵件地址以及您聯絡人的姓名,也不會儲存該訊息是警報、測試還是其他訊息——即使在所有帳號的每日總計中也不會。此分析只有我們能看到;它不會出現在應用程式中。它與您的其他帳號資料一樣,儲存在我們位於歐盟的 Firebase 資料庫中(第 4 節),且不會提供給他人。我們不會據此對您做出任何決定。它會在 12 個月後被刪除;若您的帳號被刪除,則會隨之提前刪除。此外,我們還會記錄所有帳號的每日總計,按 WhatsApp 和 SMS 分開,且不註明其屬於哪個帳號。只要與您帳號相關的分析仍然存在,這樣的每日總計往往可以與您的帳號對應起來,例如在只為您的帳號發送過訊息的某一天。在這種情況下,我們也能看出這些訊息是 WhatsApp 還是 SMS。與您帳號相關的分析一旦被刪除,這些每日總計便與您不再有任何關聯。
法律依據:正當利益(Art. 6(1)(f) GDPR)——我們有正當利益瞭解我們的服務在每個帳號上的成本,因為只有這樣,我們才能長期、可持續地提供這項服務。這些資料來自您的通知的發送;該分析在每個帳號每天僅限於訊息數量及其費用,並以 12 個月為限。我們會應您的要求將我們的權衡評估寄送給您。反對權(Art. 21 GDPR):您可隨時透過 contact@still-ok.com 對此分析提出反對。屆時,我們會刪除與您帳號相關的分析,且不再建立新的分析;此後,您的訊息只會計入每日總計,不再歸屬於任何帳號。
4. 第三方服務
我們使用以下第三方服務:
Firebase(Google)
用於資料儲存、身份驗證(包括選填的 Apple/Google Sign-In)、推播通知、當機報告和分析。您的資料庫內容——聯絡人、回報記錄和緊急檔案——儲存於歐盟資料中心。Firebase Authentication 完全由 Google 在美國資料中心營運,且無法限制於特定地區。其中儲存了您的匿名使用者 ID,以及在您連結帳號時的電子郵件地址和登入提供者。推播通知(FCM)、當機報告和分析則運行於 Google 的全球基礎架構上。這些傳輸受歐美資料隱私框架(EU-U.S. Data Privacy Framework)及標準合約條款(SCCs)保障——請見第 7 節。
電子郵件服務(Resend)
緊急通知和測試電子郵件透過 Resend 發送。儘管 Resend Inc. 是一家美國公司,我們的寄送網域已設定為使用歐盟(愛爾蘭,eu-west-1)區域——電子郵件在歐洲資料中心路由和處理。電子郵件包含您的姓名,並發送至您指定的緊急聯絡人電子郵件地址。在警報期間,電子郵件還可能包含您的緊急檔案和位置,視您的設定而定。對於每一封郵件,Resend 都會向我們回報其結果——已接收、已送達、失敗,或被標記為垃圾郵件;我們從中保留哪些內容,請見第 2 節。Resend 保留電子郵件投遞資料最多 30 天。只有一項會保留更久:一份封鎖名單。永久拒收郵件,或曾將我們標記為垃圾郵件的地址,Resend 會不設期限地保留,以確保不再向其發送任何郵件。作為防止 Resend 美國母公司存取資料的額外保護措施,相關處理受歐美資料隱私框架(EU-U.S. Data Privacy Framework)和標準合約條款(SCCs)的保護。
訊息服務與電話號碼查詢(Twilio)
WhatsApp 訊息、SMS 訊息和電話號碼查詢透過 Twilio(一個美國通訊平台)處理。Twilio 用於:(1) 透過 Meta/WhatsApp 商業平台傳送 WhatsApp 通知,(2) 傳送 SMS 通知,以及 (3) 確定您聯絡人的電話號碼類型(手機、固定電話或 VoIP)以選擇適當的通知頻道。傳輸的資料包括聯絡人電話號碼、您的姓名、警報訊息以及選擇性的位置資訊。電話類型結果和 WhatsApp 可用性會被快取最多 30 天,以避免重複查詢。訊息內容在 Twilio 可存取的日誌中保留最多 30 天,並可能在內部備份系統中再保留最多 30 天,之後才會被永久刪除。Twilio 依據歐美資料隱私框架(EU-U.S. Data Privacy Framework)和標準合約條款(SCCs)處理這些資料。
訂閱管理(RevenueCat)
應用程式內訂閱和購買透過 RevenueCat(一家美國訂閱管理平台)管理。RevenueCat 處理您的匿名應用程式使用者 ID、訂閱狀態、購買記錄和應用程式商店國家。不會與 RevenueCat 分享您的姓名或電子郵件等個人資料。RevenueCat 根據標準合約條款(SCCs)處理此資料,以確保符合 GDPR 規範。
回饋分類(Google Gemini)
當您傳送應用程式內回饋時,您撰寫的自由文字會被傳送到 Google 的 Gemini API 進行自動分類(例如錯誤、功能請求、問題或稱讚),以便我們能更快回應。僅傳送回饋文字及其語言——絕不會傳送您的電子郵件地址、姓名或裝置 ID。我們使用付費版 Gemini API:Google 不會將傳輸的內容用於訓練其自有 AI 模型,並作為我們的資料處理者行事;Google 僅在有限時間內記錄輸入和輸出內容,用於偵測濫用行為及維護安全。由於 Gemini API 是全球性服務,此文字可能會在歐盟以外的 Google 基礎設施上處理;此傳輸受歐美資料隱私框架(EU-U.S. Data Privacy Framework)及標準合約條款(SCCs)保護。請不要在回饋欄中填寫健康資料或其他敏感資訊。
內部通知(Telegram)
當有新回饋送達時,我們會透過 Telegram 收到內部通知,以便及時察覺。此通知僅包含分類、自動產生的簡短主題摘要以及技術元資料(平台、應用程式版本、語言)——不包含您的回饋文字,也不包含您的電子郵件地址。您的實際回饋會儲存並在我們的歐洲資料庫中讀取。Telegram 由 Telegram FZ-LLC(阿拉伯聯合大公國)營運。
網站代管與伺服器日誌(GitLab Pages)
我們的網站代管於 GitLab Pages。如同任何網頁伺服器,代管服務商會為每次頁面請求記錄技術資料:IP 位址、瀏覽器識別資訊、時間,以及所請求頁面的網址。我們無法關閉這項記錄,這些日誌我們自己也收不到。這裡之所以重要,有一個具體原因:我們傳送給您緊急聯絡人的頁面——狀態頁面與送達確認頁面——都是這個網站的一部分,而這些頁面的網址中含有存取權杖,確認頁面的網址中還含有您的名字。這些頁面本身不會從外部載入任何內容:沒有分析工具、沒有外部字型、沒有 Cookie、也沒有瀏覽器儲存。
5. 本機資料儲存
除了雲端儲存外,我們還會在您的裝置本機儲存以下資料供離線存取:您的姓名、回報設定、緊急聯絡人和裝置 ID。此外還有您最多包含 200 筆事件的歷史紀錄:您的回報和對設定的變更,以及——從我們的伺服器接收的——警報、SOS 訊息和解除警報。對於這些,還會顯示它們是否透過每個頻道送達了每位聯絡人(已送達、已讀、失敗,或對於電子郵件,被標記為垃圾郵件),以聯絡人的內部識別碼保存,不含姓名、號碼或地址。在應用程式的目前版本中,這些資訊在 30 天後不再顯示,應用程式會在下一次儲存或同步時將其從裝置上刪除,與伺服器上一樣(第 2 節)。此資料儲存在您的裝置上,並在您解除安裝應用程式或刪除帳號時刪除。在 iPhone 上,若您已開啟 iCloud 備份,也可能有一份副本保存在該備份中,只要該備份仍然存在。在 Android 上,Google 雲端備份不包含這些資料;只有在您換到新裝置並一併帶上您的應用程式時,才會轉移這些資料。您的 Still OK 登入資訊(一個技術識別碼,以及若您已連結 Apple 或 Google 帳號,還包括來自該帳號的資料,例如您的電子郵件地址)在解除安裝後仍會保留:在 iPhone 上保存在鑰匙圈中,在 Android 上,若 Google 裝置備份已開啟,則保存在其中。因此,如果您重新安裝應用程式,就會以您現有的帳號再次登入。您可以在裝置設定中透過 Apple 或 Google 管理這些備份;我們無法存取這些備份。
6. 資料保留
只要您的帳號處於啟用狀態,您的資料就會被保留。當您刪除帳號時,您的所有資料將在 30 天內從我們的伺服器永久移除。有一項例外:基於稅法規定,我們必須保留購買與訂閱記錄。當您刪除帳號時,我們會將這些記錄與您本人切割——裝置識別碼會被移除,僅留下不含姓名、不含聯絡資訊的純交易紀錄。測試訊息資料最多保留 12 個月;若您刪除相關聯絡人,系統會透過每日清理程序在 24 小時內將其移除。我們自己針對電子郵件、WhatsApp 與 SMS 的發送日誌——電話號碼或電子郵件地址、時間、頻道、訊息種類與送達狀態,包括失敗的嘗試——會由每日清理程序在 30 天後刪除;歸屬於某個電子郵件地址的記錄則有各自的保留期限(見第 2 節)。每個帳號的營運成本分析(第 3 i 節)中,每一天的紀錄會在 12 個月後被刪除;若您的帳號被刪除,則會隨之提前刪除。所有帳號的每日總計會無限期保留。在與您帳號相關的分析被刪除之前,這些每日總計往往可以與您的帳號對應起來;此後,它們便與您不再有任何關聯。測試訊息中的確認連結會在 30 天後過期,且僅能使用一次。特定提供商的保留期限:Firebase Crashlytics 90 天,Firebase Analytics 2 個月(預設),Twilio SMS/WhatsApp 訊息資料在可存取的日誌中最多 30 天,另在內部備份系統中最多再保留 30 天,Resend 電子郵件投遞資料最多 30 天。通知一旦送達收件人(透過 SMS、WhatsApp 或電子郵件),訊息將保留在其收件匣或聊天記錄中直至其自行刪除——該儲存不在我們的控制範圍內。
7. 資料傳輸至第三國
您儲存在 Firebase Firestore 和 Cloud Functions 中的資料保留在歐洲資料中心,我們的 Resend 電子郵件基礎設施設定在歐盟(愛爾蘭)區域。但是,某些服務涉及將資料傳輸至美國:Twilio(SMS、WhatsApp 傳送及電話類型偵測)、Meta/WhatsApp(作為 WhatsApp 傳送的子處理商)、RevenueCat(訂閱管理)、Firebase Authentication(您的使用者 ID,以及在您連結帳號時的電子郵件地址)、Firebase Crashlytics/Analytics,以及 GitLab(網站代管,請見第 4 節)。這些提供商——以及作為額外預防措施的 Resend 美國母公司——依據歐美資料隱私框架(EU-U.S. Data Privacy Framework)(歐盟委員會 2023 年 7 月充分性決定)運營,並額外實施了歐盟委員會批准的標準合約條款(SCCs)。此外,當您提交應用程式內回饋時,回饋文字會透過 Google 的全球 Gemini API 處理,並可能在歐盟以外進行處理;這受相同的歐美資料隱私框架及標準合約條款保護。我們關於新回饋的內部 Telegram 通知不包含任何個人資料,因此不涉及將您的個人資料傳輸至第三國。
8. 您的權利
根據 GDPR,您享有以下權利:
- 存取您的個人資料的權利(Art. 15 GDPR)
- 更正不正確資料的權利(Art. 16 GDPR)
- 刪除權——「被遺忘權」(Art. 17 GDPR)
- 限制處理的權利(Art. 18 GDPR)
- 資料可攜權(Art. 20 GDPR)
- 反對處理的權利(Art. 21 GDPR)
您可以直接在應用程式中行使這些權利(設定 > 資料匯出/刪除帳號),或聯絡我們。
如果您是緊急聯絡人,但自己並未使用 Still OK:這些權利同樣適用於您——即使沒有應用程式,也沒有帳號。請透過 contact@still-ok.com 與我們聯絡,並告知我們您登記的電子郵件地址或電話號碼;若沒有這些資訊,我們將無法找到您的資料,因為它是儲存在指定您為聯絡人的那個人的帳號之下。您也可以直接請那個人將您從聯絡人中移除;這樣會刪除所有關於您的已儲存資料,通常也是最快的方式。
9. 提出申訴的權利
如果您認為您的個人資料處理違反 GDPR,您有權向監管機構提出申訴。您可以自由選擇:您居住地、工作地,或您認為違規行為發生地的監管機構。由於我們的營運據點在德國,我們所屬的主管機關為:
Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
10. 資料安全
我們實施適當的技術和組織措施來保護您的資料免受未授權存取、遺失或篡改。所有資料傳輸均使用 TLS 加密。靜態資料使用業界標準加密技術進行加密。
11. 最低年齡
本應用程式適用於 16 歲及以上的使用者。我們不會故意收集 16 歲以下兒童的個人資料。如果您未滿 16 歲,請在未獲得父母同意的情況下不要使用本應用程式。
12. 自動化決策
本應用程式不使用會產生法律效力或對您產生重大影響的自動化決策或分析。通知的發送完全基於您是否在指定間隔內完成回報。
13. 本政策的變更
我們可能會不時更新本隱私權政策。如有重大變更,我們將透過應用程式通知您。最新版本始終可在此網址取得。
14. 聯絡方式
如果您對本隱私權政策有任何疑問,請透過以下方式聯絡我們:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com
15. 給緊急聯絡人的資訊
如果有人將您登記為他們的緊急聯絡人,而您自己並未使用 Still OK,本節就是為您而寫。以上所有內容都是從使用本應用程式的人的角度撰寫的。這裡在同一個地方說明了我們儲存了您的哪些資料,以及您可以怎麼做。
我們並非從您本人,也不是從任何公開來源取得您的資料:是一位使用 Still OK 的人將您登記進來。我們從對方那裡取得您的姓名,並依對方所填寫的內容,取得您的電子郵件地址和/或電話號碼,以及應該用來聯繫您的語言。此外,我們還會儲存聯繫您在技術上所需的資訊:您的號碼是行動電話還是市話、是否能接收 WhatsApp、簡訊能否送達該號碼,以及您的地址是否本來就能接收郵件。如果我們的簡訊服務商回報您的號碼永久無法接收簡訊,我們就不再向該號碼發送簡訊,直到再有一則測試簡訊送達該號碼,或為您登記了另一個號碼為止。WhatsApp 和電子郵件不受此影響。至於一則發送給您的訊息會留下什麼紀錄,則取決於訊息的種類:測試訊息在發送後最多保留 12 個月,記錄內容包括發送時間、各頻道的結果(對於 WhatsApp,還包括是否已讀及何時已讀),以及——如果您按下按鈕——您已確認的事實。其他訊息則保留 30 天,電子郵件與 WhatsApp、簡訊一樣,會記錄每個頻道的送達嘗試——時間、頻道、訊息種類、您的地址或號碼,以及服務商回報給我們的狀態;對於電子郵件,還會記錄服務商用來歸檔這封信件的識別碼。在警報、SOS 訊息或解除警報之後,登記您的那個人也能在自己的歷史紀錄中看到該訊息是否透過每個頻道送達了您,對於 WhatsApp 還能看到您是否已讀,對於電子郵件還能看到您是否將其標記為垃圾郵件。這些資訊以內部識別碼(而非您的姓名)保存在該筆歷史紀錄上,會保留 30 天,即使對方在此之前將您從聯絡人中移除也一樣(見下文)。主旨和內容從不包含在內,對於電子郵件,已送達僅表示您的郵件伺服器接收了這則訊息。您是否開啟它,或點擊其中的連結,我們不會測量。而在 WhatsApp 上,狀態還可能是「已讀」,如果 WhatsApp 將此回報給我們(已讀回條,即藍色勾號)。您可以單獨反對這項已讀回條,而無需拒絕通知——發送一則訊息至 contact@still-ok.com 即可;請寫明您只反對已讀回條,否則我們會將其視為對整個處理的反對(見下文)。此後我們不再為您的號碼儲存新的「已讀」(已在對方歷史紀錄中的「已讀」會一直保留,直到 30 天後被移出為止),您仍會收到通知。我們會在收到您的反對時,在您的號碼所在的每一個帳號中記住這項反對——而不是記在一份關於並不親自使用 Still OK 的人的中央名單裡。如果之後又有另一個人登記了您,該反對因此不會自動對其生效;屆時請再寫信給我們一次。登記您的那個人可以在其應用程式中看到您是否已讀某則訊息,以及在您反對之後,看到您已拒絕已讀回條。您在警報期間所做的確認,只會在該警報進行期間顯示給其他聯絡人,並會隨該警報一併刪除。如果您將我們的一封郵件標記為垃圾郵件,服務商會將這項情況回報給我們;我們隨後會在登記您的那個人的帳號中不設期限地記住您的地址,此後不會再從該帳號向您發送任何郵件——包括警報也不會發送。只要仍留有您的號碼,我們仍可透過 WhatsApp 或簡訊聯繫您。這兩項紀錄(垃圾郵件與已讀回條)的法律依據是 Art. 6(1)(c) 結合 Art. 21(1) GDPR:我們必須尊重您的反對。
我們為何可以這麼做:依據 Art. 6(1)(f) GDPR 的正當利益。此條文明確也涵蓋第三方的利益——此處即登記您的那個人的利益:對方希望在自己發生意外時有人能收到通知,而這只有在我們真的能聯繫上您時才能實現。這適用於真實警報,也適用於測試訊息。您的資料不會用於任何其他用途:不做廣告,不做側寫分析,也不會傳輸給第 4 節所列送達服務以外的對象。
只要登記您的那個人仍將您列為聯絡人,我們就會保留您的資料。如果對方將您移除,或刪除自己的帳號,您的資料也會隨之消失——但有以下例外:測試訊息資料的保留上限為 12 個月;已發送給您的訊息的發送日誌(您的電話號碼或電子郵件地址、時間、頻道、訊息種類、送達狀態)會在發送後 30 天由每日清理程序刪除;警報、SOS 訊息或解除警報是否透過每個頻道送達了您(對於 WhatsApp 還包括您是否已讀,對於電子郵件還包括您是否將其標記為垃圾郵件),即使在您被移除之後,也會以內部識別碼(而非您的姓名)在對方的歷史紀錄中保留 30 天,在我們的伺服器上如此,在應用程式的目前版本中,在對方裝置上的歷史紀錄副本中也如此——之後那裡只顯示訊息發給了多少位聯絡人;而我們所掌握的關於您的號碼和地址能否聯繫到的資訊(您的號碼是行動電話還是市話、是否能接收 WhatsApp、簡訊能否送達、您的地址是否永久拒收郵件),會在您被移除後再保留最多 30 天;您收到過歡迎訊息這項事實(您的姓名、已填寫的號碼和地址、您訊息的語言、時間、頻道)會保留至最近一次歡迎訊息後的 30 天,這樣,如果您被重新登記,就不會再被歡迎一次。保留這些記錄和日誌這麼久,是為了能夠證明警報確實送達給了您,保留歷史紀錄,則是為了讓對方能夠查看自己的警報送達了哪些人;保留可聯繫性資訊,則是為了在對方誤將您移除後又重新登記您時,這些資訊仍然有效。只要您仍處於登記狀態,關於 WhatsApp、簡訊和郵件的資訊最遲會在產生 12 個月後失效——但認定您的號碼無法接收簡訊的結論除外:該結論在被推翻之前一直有效。關於您的歡迎訊息的紀錄在您處於登記狀態期間一直保留,即使它源自您的號碼可以接收 WhatsApp 這項資訊。如果您曾將我們的一封郵件標記為垃圾郵件,這項記錄會不設期限地保留——刪除它就代表要再次寫信給您。您對已讀回條的反對同樣會不設期限地保留,即使與您號碼有關的其他一切都已刪除——刪除它就代表要再次儲存您的「已讀」。這兩項紀錄保存在登記您的那個人的帳號中,而不是一份中央名單裡:對方將您移除後它們仍會保留,對方刪除帳號時它們才會刪除。
您擁有和我們處理其資料的所有其他人相同的權利——存取、更正、刪除、限制處理及資料可攜權(第 8 節)。請寫信至 contact@still-ok.com,並告知我們為您登記的電子郵件地址或電話號碼:沒有這些資訊,我們就無法找到您的資料,因為它是儲存在登記您的那個人的帳號之下。通常最快的方式,是直接請那個人將您從聯絡人中移除。您也可以隨時向監管機構提出申訴(第 9 節)。
您的反對權(Art. 21 GDPR)。您可以隨時對我們處理您資料的行為提出反對,且該反對對未來生效,您也不需要說明理由。只要寫信至 contact@still-ok.com 即可。屆時我們會刪除您的資料。但請留意這代表什麼:從那一刻起,如果登記您的那個人錯過回報,您將不會再收到通知。