隱私權政策

1. 誰在蒐集資料

本服務由 Sentacle（布布星球團隊） 提供與維運。就本政策所涉個人資料， 我們為個人資料保護法所稱之非公務機關。聯絡窗口：team@sentacle.com。

布布星球的使用者應為成年家長或法定監護人。您在服務中填寫的孩子相關資料， 由您代該名兒童提供；您應確保自己有權提供這些資料。

2. 我們蒐集哪些資料

2.1 帳號資料

• 電子郵件地址與帳號識別碼。
• 若您使用「以 Apple 登入」或「以 Google 登入」，我們會取得該服務回傳的 帳號識別碼與電子郵件（您可選擇由 Apple 提供隱藏信箱）， 我們不會取得您的社群帳號密碼。
• 您自行設定的暱稱與頭像。

2.2 孩子的基本資料

• 孩子的暱稱、出生日期、性別與頭像照片。
• 出生日期為必要欄位——生長曲線的百分位對照、預防接種與兒童預防保健的 建議期間，都由出生日期推算，沒有它這些功能無法運作。

2.3 日常紀錄

• 餵奶（配方奶量、親餵時間）、擠奶、睡眠、換尿布、副食品。
• 身高、體重、頭圍等成長測量值。
• 您自行填寫的日記文字、備註與里程碑紀錄。

2.4 照片與影音

• 您主動上傳到相簿的照片，以及家人在照片下的留言與反應。
• 我們僅在您於 App 內選取照片時讀取該張照片；不會在背景掃描您的相簿。

2.5 健康資料

預防接種紀錄、佐證照片，以及您填寫的用藥、就醫、體溫與身體狀況等內容。 這類資料的處理另見第 3 節。

2.6 語音輸入

• 您使用語音記錄或語音提問時，我們會在您按下按鈕的期間取用麥克風， 並將語音轉為文字。
• 語音辨識由裝置的作業系統服務執行（iOS 為 Apple 語音辨識，Android 為 Google 語音服務），因此該段語音會依該作業系統的隱私權政策處理。
• 我們只保存轉換後的文字，不保存語音檔。

2.7 AI 問答（「問問布布」）

• 您輸入的問題內容與對話歷程。
• 為讓回覆能換算成孩子的實際日期，我們會一併傳送必要的脈絡 （例如孩子的月齡或出生日期）。
• 上述內容會傳送給我們委託的 AI 服務供應商處理（見第 5 節）。請勿在對話中輸入您不希望外傳的敏感資訊。

2.8 裝置與使用資訊

• 裝置型號、作業系統版本、App 版本、語言與時區設定。
• 當機與錯誤報告（含當機當下的堆疊資訊）。
• 功能使用的匿名統計（例如某個畫面被開啟的次數），用於判斷哪些功能該改進。
• 推播通知所需的裝置推播權杖（push token）。

2.9 訂閱與付款

付款由 Apple App Store 或 Google Play 處理，我們不會取得也不會保存您的信用卡或付款工具資料。 我們僅取得訂閱狀態（是否有效、方案、到期日）以決定功能權限。

2.10 廣告

免費版本可能顯示廣告。廣告由 Google AdMob 提供， 該服務可能取得廣告識別碼與概略的裝置資訊以投放與計算廣告成效。 您可在裝置的系統設定中限制廣告追蹤；在 iOS 上，我們會依系統規範 向您請求追蹤許可，您可以拒絕。我們不會將本服務中的健康資料提供給廣告服務。

2.11 本網站

本網站為靜態說明頁面，不放置廣告或行為追蹤 Cookie。 深色／淺色模式的偏好儲存在您瀏覽器的本機儲存空間，不會傳送給我們。

3. 健康資料的蒐集與利用

我們蒐集哪些健康資料

當您使用預防接種紀錄功能時，我們會蒐集：

• 接種紀錄：疫苗名稱、劑次、接種或預約日期、接種院所、產品與廠牌、批號， 以及您自行填寫的備註。
• 佐證照片：您主動上傳的接種紀錄照片（例如預防接種紀錄表翻拍）。
• 為計算建議接種期間所需之孩子出生日期。

上述資料屬個人資料保護法第 6 條所稱之特種個人資料。

此外，您在日常記錄中自行填寫的用藥、就醫、體溫與身體狀況等內容， 屬健康相關資訊，同受本政策保護。

蒐集的法律依據

我們依個人資料保護法第 6 條第 1 項第 6 款，於您明確同意後蒐集、處理及 利用上述健康資料。該同意為獨立進行，並非包含於服務條款的概括同意；您可隨時撤回。

蒐集目的與利用方式

• 讓您記錄與查閱孩子的預防接種資料。
• 依官方公告時程計算建議接種期間，並在您開啟時發送提醒。
• 產出家庭副本供您自行留存或就醫時參考。

本功能為家長自主紀錄與提醒工具，不是醫療診斷， 也不取代兒童健康手冊正本、預防接種紀錄正本或醫療人員的判斷。

我們不會將您的健康資料用於廣告投放、行為分析或販售給第三人。

誰看得到

• 您本人。
• 您邀請加入該名孩子的家庭成員。
• 為維運本服務所必要的雲端服務商（於其提供服務之必要範圍內處理， 並受保密義務拘束）。

接種佐證照片的預設可見範圍限於家長，不會出現在家族共享相簿或精選回顧中。

除法律另有規定、或另經您同意外，我們不會將健康資料提供給其他第三人。

保存期間與地區

自您同意起，至您撤回同意、刪除該筆紀錄、刪除孩子的資料或終止帳號為止。 資料存放於本服務所使用之雲端服務商機房，可能位於我國境外。

撤回同意的效果

撤回後，我們將停止蒐集新的接種紀錄；已建立的紀錄與照片您可自行刪除， 或聯絡我們協助刪除。撤回不影響撤回前基於同意所為之處理與利用的合法性。

不提供的影響

提供健康資料屬自願性質。若您選擇不同意，仍可正常使用布布星球的其他功能（日常記錄、相簿、生長曲線等），僅無法使用預防接種紀錄功能。

4. 我們為什麼蒐集這些資料

• 提供服務本身：儲存並呈現您的紀錄、計算統計與生長曲線、產生手冊提醒。
• 多人共享：讓您邀請的家庭成員看到同一份紀錄並即時同步。
• 通知提醒：在您開啟時，提醒接種與檢查時程、家人的留言與互動。
• 維運與改善：排除錯誤、追蹤當機、了解哪些功能需要調整。
• 帳務：判定訂閱權限。
• 安全與法遵：防止濫用、處理爭議，以及在法律要求時配合。

5. 我們與哪些第三方共享

我們不販售您的個人資料。以下服務商在為我們提供服務的必要範圍內處理資料， 並受契約的保密與資安義務拘束：

• Supabase——資料庫、檔案儲存與帳號驗證。
• Apple、Google——第三方登入、App 發布、推播通知與付款處理。
• Expo——App 更新派送與推播通知轉送。
• Google Firebase（Analytics、Crashlytics）——匿名使用統計與當機回報。
• Google AdMob——免費版本的廣告投放。
• RevenueCat——訂閱狀態管理。
• OpenAI、Anthropic——「問問布布」的內容產生。 我們與供應商的約定為不將您的內容用於訓練其模型。

此外，在法律要求、司法或主管機關依法調取，或為保護生命身體之緊急必要時， 我們可能揭露必要範圍內的資料。

6. 資料存放地點與國際傳輸

上述服務商的機房可能位於我國境外（例如美國、日本或新加坡）。 使用本服務即表示您了解資料可能被傳輸至境外處理與儲存。 我們會要求服務商採取與本政策相當的保護措施。

7. 保存期間

• 帳號存續期間，您的紀錄持續保存，以便您隨時回顧。
• 您刪除單筆紀錄、照片或某個孩子的資料時，該筆資料即被移除。
• 您申請刪除帳號後，我們將在 30 日內刪除或匿名化您的個人資料； 備份媒體中的殘留副本會在備份輪替週期內一併失效（最長 90 日）。
• 法律另有保存義務者（例如帳務憑證），於法定期間屆滿後刪除。

8. 資料安全

• 所有傳輸使用 TLS 加密。
• 資料庫採列級存取控制（Row Level Security）， 未被授權的帳號在資料庫層就讀不到別人的資料。
• 登入憑證保存在裝置的安全儲存區（iOS Keychain／Android Keystore）。
• 存取後台資料的權限限於維運必要人員，並留有紀錄。

但沒有任何系統能保證絕對安全。若發生可能損及您權益的資料外洩， 我們會依法通知您與主管機關。

9. 您的權利

依個人資料保護法第 3 條，您得就您的個人資料請求查詢、閱覽、製給複製本、 補充或更正、停止蒐集處理利用，或請求刪除。在 App 內，您可以直接：

• 查看、修改或刪除任何一筆已建立的紀錄與照片。
• 在「設定 → 健康資料同意」查看目前的同意狀態並隨時撤回。
• 刪除某個孩子的全部資料。
• 移除已加入的家庭成員。
• 在系統設定中關閉推播通知。

要刪除整個帳號，請至帳號刪除申請頁面。其他權利行使或有任何疑問，請聯絡team@sentacle.com， 我們會在收到後 15 個工作日內回覆。

10. 兒童資料

本服務的使用者為家長或監護人，而非兒童本人。 孩子的資料由您代為提供並由您控制，您可隨時查閱、修改或刪除。 我們不會主動向兒童蒐集個人資料，也不會針對兒童投放個人化廣告。

11. 政策變更

本政策修訂時，我們會更新頁面上的生效日期。 涉及健康資料處理方式的實質變更，我們會在 App 內另行告知， 並在必要時請您重新確認同意。

12. 聯絡我們

個資相關事項、權利行使或對本政策有疑問，請寄至 team@sentacle.com。