隱私權政策
最後更新: March 2026
我們非常重視您個人資料的保護。本隱私權政策說明我們在您使用 Still OK 應用程式時如何處理您的資料。
您被登記為某人的緊急聯絡人，但自己並未使用 Still OK 嗎？那麼第 15 節就是為您而寫——那裡在同一個地方說明了我們儲存了您的哪些資料、為什麼，以及您可以如何提出反對。
1. 資料控管者
負責資料處理的資料控管者為：
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
電子郵件: contact@still-ok.com
2. 我們收集的資料
我們收集並處理以下資料：
- 您的姓名（用於個人化通知）
- 您的回報時間
- 您的回報間隔設定
- 緊急聯絡人姓名和電子郵件地址
- 推播通知的裝置令牌
- 語言偏好設定
- 匿名裝置識別碼（UUID）
- 帳號建立日期
- 您的 GPS 位置（僅在您明確啟用位置分享時）
- 緊急聯絡人電話號碼（用於 WhatsApp 和 SMS 通知）
- 自訂通知訊息（如果您為聯絡人設定個人化訊息）
- 訂閱和購買資料（由您的應用程式商店和我們的訂閱管理提供商處理）
- 電話號碼類型（手機、固定電話或 VoIP——透過我們的訊息提供商確定以選擇適當的通知頻道）
- 每位聯絡人的 WhatsApp 可用狀態（暫時快取以最佳化訊息傳遞）
- 緊急檔案資料（您自願提供的資訊，如醫療資料、寵物照護聯絡人、住家門禁資訊及重要聯絡人——加密儲存並包含在緊急通知中）
- 帳號憑證（選填）——如果您透過 Apple Sign-In 或 Google Sign-In 建立帳號，您的電子郵件地址和驗證提供商將被儲存以實現帳號復原和多裝置存取。應用程式無需帳號也可完整使用。
- 聯絡人狀態頁面資料（選填）——如果您為聯絡人啟用狀態頁面，將產生並儲存唯一的存取權杖。當有人造訪狀態頁面時，我們會記錄造訪時間。在活躍警報期間，狀態頁面會顯示您的姓名、回報狀態、緊急檔案（如已設定）和 GPS 位置（如已啟用）。持有狀態頁面連結的任何人均可存取這些資料——無需登入。
- 測試訊息資料（選填）——當您向聯絡人發送測試訊息時，我們會儲存測試時間、各頻道（電子郵件、WhatsApp、SMS）的結果，以及一個僅供單次使用的確認權杖。如果您的聯絡人按下確認按鈕，我們會另外儲存該次按下的時間，以及對方是透過哪個頻道確認的。每位聯絡人只有一筆紀錄，會被下一次測試覆寫——不會累積歷史紀錄。紀錄本身不含 IP 位址、瀏覽器資訊或位置。但與此無關的是，當確認頁面被開啟時，我們的代管服務商會記錄技術性的請求資料——請見第 4 節。
3. 目的與法律依據
我們基於以下目的處理您的資料：
a) 核心應用程式功能
- 提供無人回應開關功能
- 在回報截止前發送提醒通知
- 當您錯過回報時，透過電子郵件、WhatsApp 和/或 SMS 通知您的緊急聯絡人
法律依據：履行合約（Art. 6(1)(b) GDPR）——此處理為提供您所要求的服務所必需。
b) 應用程式改進
- 透過當機報告改進應用程式（Firebase Crashlytics）
- 分析應用程式使用模式（Firebase Analytics）
法律依據：正當利益（Art. 6(1)(f) GDPR）——我們有改進應用程式和修復錯誤的正當利益。
無廣告體驗
Still OK 完全無廣告——無論是免費版還是進階版。我們不顯示廣告，也不與廣告網路分享資料。
privacySection3cLegal
d) 位置分享（選擇性）
如果您啟用位置分享，您的 GPS 位置將在每次回報時被記錄並安全儲存。在緊急情況下，此位置會包含在發送給聯絡人的通知（電子郵件、WhatsApp 和 SMS）中，以幫助他們找到您。
如果您授予「一律」位置權限，應用程式將使用低功耗背景位置監控（iOS：重大變化位置服務；Android：平衡精度位置更新）來保持您的位置即使在應用程式關閉時也是最新的。這些資料僅儲存在歐盟伺服器上，僅用於緊急通知。
法律依據：同意（Art. 6(1)(a) GDPR）——您明確選擇啟用位置分享。您可以隨時在應用程式設定中停用位置分享來撤回同意，這也會刪除您已儲存的位置資料。
e) 進階功能與訊息服務
如果您訂閱進階功能，我們會處理您的訂閱狀態以解鎖進階功能，如靈活的回報間隔、WhatsApp 和 SMS 通知、GPS 位置分享、SOS 警報、無限聯絡人及緊急檔案。您的聯絡人電話號碼將傳輸至我們的訊息提供商用於 WhatsApp 和 SMS 傳送，並確定電話號碼類型（手機、固定電話或 VoIP）以自動選擇頻道。WhatsApp 訊息透過我們的訊息提供商經由 Meta/WhatsApp 商業平台傳遞。緊急檔案儲存您自願提供的資訊（如醫療資料、住家門禁資訊），並自動包含在電子郵件通知中。
法律依據：履行合約（Art. 6(1)(b) GDPR）——此處理為提供您所購買的進階服務所必需。
f) 選填帳號（社群登入）
應用程式無需帳號即可使用（匿名模式）。如果您選擇透過 Apple Sign-In 或 Google Sign-In 建立帳號，我們將從提供商處取得您的電子郵件地址和驗證權杖。這些資料由 Firebase Authentication 處理，以實現帳號復原和多裝置存取。我們不會取得或儲存您的 Apple 或 Google 密碼。
法律依據：同意（Art. 6(1)(a) GDPR）——您主動選擇建立帳號。您可以隨時在應用程式設定中斷開帳號連結。
g) 聯絡人狀態頁面（選填）
如果您為聯絡人啟用狀態頁面，將建立一個基於權杖的唯一 URL，使聯絡人無需登入即可查看您目前的回報狀態。在一般模式下，頁面顯示您的姓名、最後回報時間和 7 天回報歷史記錄。在活躍警報期間，頁面還會顯示您的緊急檔案和 GPS 位置（如果可用），並允許聯絡人確認正在關注您。系統會記錄訪問時間戳記，以便在有人查看您的頁面時通知您。您可以為每位聯絡人單獨停用狀態頁面，存取權限將立即被撤銷。狀態頁面 URL 不會被搜尋引擎索引。
法律依據：這裡涉及兩位不同的當事人，須分別處理。關於顯示您的資料（姓名、回報狀態、緊急檔案、位置）：同意（Art. 6(1)(a) GDPR）——您明確為每位聯絡人啟用狀態頁面，並可隨時在聯絡人編輯器中將其停用，此舉會立即撤銷存取權限。關於您聯絡人的造訪與確認時間戳記：正當利益（Art. 6(1)(f) GDPR）——您的同意無法涵蓋另一個人的資料，因此此項處理是基於您想知道是否有人關心過您的正當利益。反對權（Art. 21 GDPR）：您的聯絡人可隨時透過 contact@still-ok.com 對此提出反對。
h) 送達測試與確認（選填）
您可以隨時向聯絡人發送測試訊息，以確認您的安全網是否確實可靠。測試訊息會透過與真實警報相同的頻道發送。每則測試訊息都包含您的姓名，以及一則說明這是測試的提示。只有電子郵件會額外包含指向本隱私權政策的連結，以及一個按鈕，讓您的聯絡人可以按下以確認訊息已送達——SMS 沒有空間容納連結，而 WhatsApp 的訊息範本是固定的，無法附帶連結。因此，我們只能透過電話號碼聯繫到的聯絡人，會在本政策的第 15 節中找到關於他們自己的資訊。確認僅能透過電子郵件進行。系統只會將按下該按鈕的動作儲存為確認——訊息的開啟或預覽則不會。在確認之前，您的聯絡人會被告知這代表什麼。之後，應用程式會向您顯示「最後確認時間」，而不只是「已發送」。確認狀態會在 12 個月後過期；從那時起，應用程式會再次顯示「從未確認」，而不是聲稱一件它已不再知道的事。
法律依據：正當利益（Art. 6(1)(f) GDPR）——此條文明確也涵蓋第三方的利益，此處即為您的利益：您有正當利益想知道您的緊急聯絡人是否真的能被聯繫上，而若沒有收件人的回應，這一點無法得到驗證。您的聯絡人是自願行動的：若未按下按鈕，則不會儲存任何確認。確認所增加的，僅僅是單一時間戳記與頻道，且僅針對單一收件人，不進行任何側寫分析。您的聯絡人可隨時對此提出反對——請見第 15 節。
4. 第三方服務
我們使用以下第三方服務：
Firebase（Google）
用於資料儲存、身份驗證（包括選填的 Apple/Google Sign-In）、推播通知、當機報告和分析。您的資料完全儲存於歐洲資料中心（歐盟）。
電子郵件服務（Resend）
緊急通知和測試電子郵件透過 Resend 發送。儘管 Resend Inc. 是一家美國公司，我們的寄送網域已設定為使用歐盟（愛爾蘭，eu-west-1）區域——電子郵件在歐洲資料中心路由和處理。電子郵件包含您的姓名，並發送至您指定的緊急聯絡人電子郵件地址。在警報期間，電子郵件還可能包含您的緊急檔案和位置，視您的設定而定。Resend 保留電子郵件投遞資料最多 30 天。作為防止 Resend 美國母公司存取資料的額外保護措施，相關處理受歐美資料隱私框架（EU-U.S. Data Privacy Framework）和標準合約條款（SCCs）的保護。
訊息服務與電話號碼查詢（Twilio）
WhatsApp 訊息、SMS 訊息和電話號碼查詢透過 Twilio（一個美國通訊平台）處理。Twilio 用於：(1) 透過 Meta/WhatsApp 商業平台傳送 WhatsApp 通知，(2) 傳送 SMS 通知，以及 (3) 確定您聯絡人的電話號碼類型（手機、固定電話或 VoIP）以選擇適當的通知頻道。傳輸的資料包括聯絡人電話號碼、您的姓名、警報訊息以及選擇性的位置資訊。電話類型結果和 WhatsApp 可用性會被快取最多 30 天，以避免重複查詢。訊息內容在 Twilio 可存取的日誌中保留最多 30 天，並可能在內部備份系統中再保留最多 30 天，之後才會被永久刪除。Twilio 依據歐美資料隱私框架（EU-U.S. Data Privacy Framework）和標準合約條款（SCCs）處理這些資料。
訂閱管理（RevenueCat）
應用程式內訂閱和購買透過 RevenueCat（一家美國訂閱管理平台）管理。RevenueCat 處理您的匿名應用程式使用者 ID、訂閱狀態、購買記錄和應用程式商店國家。不會與 RevenueCat 分享您的姓名或電子郵件等個人資料。RevenueCat 根據標準合約條款（SCCs）處理此資料，以確保符合 GDPR 規範。
回饋分類（Google Gemini）
當您傳送應用程式內回饋時，您撰寫的自由文字會被傳送到 Google 的 Gemini API 進行自動分類（例如錯誤、功能請求、問題或稱讚），以便我們能更快回應。僅傳送回饋文字及其語言——絕不會傳送您的電子郵件地址、姓名或裝置 ID。我們使用付費版 Gemini API：Google 不會將傳輸的內容用於訓練其自有 AI 模型，並作為我們的資料處理者行事；Google 僅在有限時間內記錄輸入和輸出內容，用於偵測濫用行為及維護安全。由於 Gemini API 是全球性服務，此文字可能會在歐盟以外的 Google 基礎設施上處理；此傳輸受歐美資料隱私框架（EU-U.S. Data Privacy Framework）及標準合約條款（SCCs）保護。請不要在回饋欄中填寫健康資料或其他敏感資訊。
內部通知（Telegram）
當有新回饋送達時，我們會透過 Telegram 收到內部通知，以便及時察覺。此通知僅包含分類、自動產生的簡短主題摘要以及技術元資料（平台、應用程式版本、語言）——不包含您的回饋文字，也不包含您的電子郵件地址。您的實際回饋會儲存並在我們的歐洲資料庫中讀取。Telegram 由 Telegram FZ-LLC（阿拉伯聯合大公國）營運。
網站代管與伺服器日誌（GitLab Pages）
我們的網站代管於 GitLab Pages。如同任何網頁伺服器，代管服務商會為每次頁面請求記錄技術資料：IP 位址、瀏覽器識別資訊、時間，以及所請求頁面的網址。我們無法關閉這項記錄，這些日誌我們自己也收不到。這裡之所以重要，有一個具體原因：我們傳送給您緊急聯絡人的頁面——狀態頁面與送達確認頁面——都是這個網站的一部分，而這些頁面的網址中含有存取權杖，確認頁面的網址中還含有您的名字。這些頁面本身不會從外部載入任何內容：沒有分析工具、沒有外部字型、沒有 Cookie、也沒有瀏覽器儲存。
5. 本機資料儲存
除了雲端儲存外，我們還會在您的裝置本機儲存以下資料供離線存取：您的姓名、回報設定、緊急聯絡人和裝置 ID。此資料保留在您的裝置上，並在您解除安裝應用程式或刪除帳號時刪除。
6. 資料保留
只要您的帳號處於啟用狀態，您的資料就會被保留。當您刪除帳號時，您的所有資料將在 30 天內從我們的伺服器永久移除。測試訊息資料最多保留 12 個月；若您刪除相關聯絡人，系統會透過每日清理程序在 24 小時內將其移除。測試訊息中的確認連結會在 30 天後過期，且僅能使用一次。特定提供商的保留期限：Firebase Crashlytics 90 天，Firebase Analytics 2 個月（預設），Twilio SMS/WhatsApp 訊息資料在可存取的日誌中最多 30 天，另在內部備份系統中最多再保留 30 天，Resend 電子郵件投遞資料最多 30 天。通知一旦送達收件人（透過 SMS、WhatsApp 或電子郵件），訊息將保留在其收件匣或聊天記錄中直至其自行刪除——該儲存不在我們的控制範圍內。
7. 資料傳輸至第三國
您儲存在 Firebase Firestore 和 Cloud Functions 中的資料保留在歐洲資料中心（德國法蘭克福），我們的 Resend 電子郵件基礎設施設定在歐盟（愛爾蘭）區域。但是，某些服務涉及將資料傳輸至美國：Twilio（SMS、WhatsApp 傳送及電話類型偵測）、Meta/WhatsApp（作為 WhatsApp 傳送的子處理商）、RevenueCat（訂閱管理）、Firebase Crashlytics/Analytics，以及 GitLab（網站代管，請見第 4 節）。這些提供商——以及作為額外預防措施的 Resend 美國母公司——依據歐美資料隱私框架（EU-U.S. Data Privacy Framework）（歐盟委員會 2023 年 7 月充分性決定）運營，並額外實施了歐盟委員會批准的標準合約條款（SCCs）。此外，當您提交應用程式內回饋時，回饋文字會透過 Google 的全球 Gemini API 處理，並可能在歐盟以外進行處理；這受相同的歐美資料隱私框架及標準合約條款保護。我們關於新回饋的內部 Telegram 通知不包含任何個人資料，因此不涉及將您的個人資料傳輸至第三國。
8. 您的權利
根據 GDPR，您享有以下權利：
- 存取您的個人資料的權利（Art. 15 GDPR）
- 更正不正確資料的權利（Art. 16 GDPR）
- 刪除權——「被遺忘權」（Art. 17 GDPR）
- 限制處理的權利（Art. 18 GDPR）
- 資料可攜權（Art. 20 GDPR）
- 反對處理的權利（Art. 21 GDPR）
您可以直接在應用程式中行使這些權利（設定 > 資料匯出/刪除帳號），或聯絡我們。
如果您是緊急聯絡人，但自己並未使用 Still OK：這些權利同樣適用於您——即使沒有應用程式，也沒有帳號。請透過 contact@still-ok.com 與我們聯絡，並告知我們您登記的電子郵件地址或電話號碼；若沒有這些資訊，我們將無法找到您的資料，因為它是儲存在指定您為聯絡人的那個人的帳號之下。您也可以直接請那個人將您從聯絡人中移除；這樣會刪除所有關於您的已儲存資料，通常也是最快的方式。
9. 提出申訴的權利
如果您認為您的個人資料處理違反 GDPR，您有權向監管機構提出申訴。您可以自由選擇：您居住地、工作地，或您認為違規行為發生地的監管機構。由於我們的營運據點在德國，我們所屬的主管機關為：
Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
10. 資料安全
我們實施適當的技術和組織措施來保護您的資料免受未授權存取、遺失或篡改。所有資料傳輸均使用 TLS 加密。靜態資料使用業界標準加密技術進行加密。
11. 最低年齡
本應用程式適用於 16 歲及以上的使用者。我們不會故意收集 16 歲以下兒童的個人資料。如果您未滿 16 歲，請在未獲得父母同意的情況下不要使用本應用程式。
12. 自動化決策
本應用程式不使用會產生法律效力或對您產生重大影響的自動化決策或分析。通知的發送完全基於您是否在指定間隔內完成回報。
13. 本政策的變更
我們可能會不時更新本隱私權政策。如有重大變更，我們將透過應用程式通知您。最新版本始終可在此網址取得。
14. 聯絡方式
如果您對本隱私權政策有任何疑問，請透過以下方式聯絡我們：
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com
15. 給緊急聯絡人的資訊
如果有人將您登記為他們的緊急聯絡人，而您自己並未使用 Still OK，本節就是為您而寫。以上所有內容都是從使用本應用程式的人的角度撰寫的。這裡在同一個地方說明了我們儲存了您的哪些資料，以及您可以怎麼做。
我們並非從您本人，也不是從任何公開來源取得您的資料：是一位使用 Still OK 的人將您登記進來。我們從對方那裡取得您的姓名，並依對方所填寫的內容，取得您的電子郵件地址和／或電話號碼，以及應該用來聯繫您的語言。此外，我們還會儲存聯繫您在技術上所需的資訊：您的號碼是行動電話還是市話、是否能接收 WhatsApp，以及——一旦有測試訊息或警報發送給您——發送的時間、透過哪個頻道，以及您是否已確認。
我們為何可以這麼做：依據 Art. 6(1)(f) GDPR 的正當利益。此條文明確也涵蓋第三方的利益——此處即登記您的那個人的利益：對方希望在自己發生意外時有人能收到通知，而這只有在我們真的能聯繫上您時才能實現。這適用於真實警報，也適用於測試訊息。您的資料不會用於任何其他用途：不做廣告，不做側寫分析，也不會傳輸給第 4 節所列送達服務以外的對象。
只要登記您的那個人仍將您列為聯絡人，我們就會保留您的資料。如果對方將您移除，或刪除自己的帳號，您的資料也會隨之消失。此外，測試訊息資料的保留上限為 12 個月。
您擁有和我們處理其資料的所有其他人相同的權利——存取、更正、刪除、限制處理及資料可攜權（第 8 節）。請寫信至 contact@still-ok.com，並告知我們為您登記的電子郵件地址或電話號碼：沒有這些資訊，我們就無法找到您的資料，因為它是儲存在登記您的那個人的帳號之下。通常最快的方式，是直接請那個人將您從聯絡人中移除。您也可以隨時向監管機構提出申訴（第 9 節）。
您的反對權（Art. 21 GDPR）。您可以隨時對我們處理您資料的行為提出反對，且該反對對未來生效，您也不需要說明理由。只要寫信至 contact@still-ok.com 即可。屆時我們會刪除您的資料。但請留意這代表什麼：從那一刻起，如果登記您的那個人錯過回報，您將不會再收到通知。