隱私權 政策
最後更新:2026 年 9 月 19 日
營運者身分
Tolbo 前身為 StreakUp,由 Oleksii Yehorov營運。本隱私權政策所稱「Tolbo」、「我們」及「我們的」,皆指營運 Tolbo 服務的 Oleksii Yehorov。
1. 我們蒐集的資訊
為提供、保護、了解及改善 Tolbo,我們蒐集以下資訊:
- 帳號資訊: 建立帳號時,我們會蒐集你的電子郵件地址;若你透過「使用 Apple 登入」或 Google 登入提供,我們也會蒐集姓名與驗證識別碼。驗證憑證由 Supabase 及登入服務供應商處理,Tolbo 無法取得你的明文密碼。
- 戒酒設定與個人資料: 可能包括你選擇的戒酒起始日期、每週平均酒類花費估計、偏好幣別、自述性別、得知 Tolbo 的方式、時區及通知偏好。
- 戒酒進度與使用者內容: 包括連續記錄歷史、里程碑、每日近況、心情與酒癮評分、日記及提示、戒酒理由、存錢目標的名稱、金額與理由、留存意見,以及你選擇輸入的其他內容。
- 未來傷害掃描資料: 選擇使用未來傷害掃描時,我們會蒐集你確認的正方形人像裁切圖、影像對象是你或另一位已同意的成年人、該次掃描填寫的飲酒習慣回答、必要的同意確認、生成的十年後人像,以及示意報告。原始未裁切照片會留在你的裝置,不會上傳。
- 訂閱資訊: Apple 與 RevenueCat 可能提供訂閱產品、使用權、購買歷史、商店地區、價格及幣別資訊。我們不會直接蒐集或儲存你的完整付款卡片資料。
- 產品分析與工作階段資料: 我們會蒐集 App 與網站互動、使用的畫面與功能、工作階段時間、歸因資訊、裝置與 App 識別碼、裝置/瀏覽器/App 詳情、由 IP 推得的大略位置,以及診斷事件。啟用工作階段重播時,PostHog 會依擷取的介面快照與互動重建 App 內工作階段,協助我們了解行為及診斷問題。這些重建內容可能包括擷取畫面中可見或輸入的內容,包含戒酒相關內容。密碼形式欄位及系統控制的付款介面,設計上會維持遮蔽或排除。
- 支援通訊: 聯絡我們時,我們會蒐集你選擇在訊息中提供的資訊,以及問題回報附帶的基本裝置/App 詳情。
2. 我們如何使用你的資訊
我們使用所蒐集的資訊,以:
- 提供及維護戒酒追蹤服務
- 個人化你的體驗與戒酒旅程
- 在你明確要求未來傷害掃描時,製作十年後的未來示意人像及依固定規則計算的傷害報告
- 傳送與進度有關的重要更新
- 改善 App 的功能與運作
- 分析網站與 App 的使用、歸因、初次設定流程、訂閱及功能表現
- 重建工作階段、調查缺陷、防止濫用及改善可靠性
- 在需要時提供顧客支援
- 遵守法律義務並執行我們的協議,例如服務條款
3. 資料儲存、服務供應商與安全
你的隱私與資料安全,是我們的首要任務。
- Supabase: 為帳號資訊、戒酒資料、設定及其他核心 App 記錄,提供身分驗證、資料庫與雲端儲存。
- PostHog: 提供產品與網站分析、歸因及重建的工作階段重播,用於研究、除錯與產品改善。
- RevenueCat: 協助管理訂閱使用權、產品與購買資訊,以及訂閱相關歸因。
- Crisp: 當你開啟客服聊天時,Crisp 會接收你的 Tolbo 帳號 ID、電子郵件地址和顯示名稱,以提供客服支援。
- OpenRouter 與 Google Gemini: 在你明確同意並開始未來傷害掃描時,Tolbo 會將已確認的正方形人像裁切圖,透過 OpenRouter 傳送至使用 Google Vertex 端點的 Google Gemini。Tolbo 會根據你的飲酒習慣回答計算報告中的結果。OpenRouter 擔任路由中介,Google 則處理請求,生成一張十年後的示意人像。Tolbo 將此請求固定在已核准的 Google Vertex 路由,並停用供應商備援。OpenRouter 表示,除非啟用提示記錄,否則不保留提示,也不會將輸入或輸出用於模型訓練;所設定的 Google 零資料保留路由不包括 Google AI Studio。請參閱 OpenRouter 隱私權政策、 OpenRouter 零資料保留文件,以及 Google 隱私權政策。
- Apple 與 Google 登入: 提供選用的登入服務。Apple 也提供 iPhone App 發行、訂閱付款及通知等系統服務。網站託管與傳遞供應商會處理提供網站所需的技術請求資料。
- 本機快取: 目前連續記錄的起始日期等部分資料,可能會在裝置上建立本機快取,以提高 App 效能,並讓計時器可離線使用。
- 加密: 你的裝置或瀏覽器與服務供應商之間,以 HTTPS/TLS 傳輸資料;核心資料庫供應商也會加密儲存的資料。
- 安全措施: 我們採取合理的技術與組織措施保護資料,但請記住,任何網際網路傳輸或電子儲存方式,都無法保證 100% 安全。
4. 資訊分享
我們不會出售你的個人資訊,也不將其用於第三方廣告或跨公司廣告追蹤。僅在以下有限情況揭露資訊:
- 經你明確同意
- 進行未來傷害掃描時,只有在你確認年滿 18 歲,並同意該次特定傳輸與處理後,才會與 OpenRouter 和 Google Gemini 分享
- 為遵守法律要求或法院命令
- 為保護我們或使用者的權利、財產或安全
- 與上述依合約義務,為身分驗證、託管、分析、工作階段重建、訂閱、App 傳遞與支援而處理資料的服務供應商分享
- 涉及合併、出售公司資產、融資,或另一家公司收購我們全部或部分業務時。
5. 資料保留
在帳號有效期間,以及提供服務、保護其完整性、解決爭議與遵守法律義務所合理需要的期間內,我們會保留帳號與營運資料。已確認的未來傷害掃描裁切圖及生成的人像,會連同報告私密儲存,以便你重新開啟;暫時的上傳與處理檔案會在完成或失敗後移除。刪除已儲存的掃描時,會移除報告與相關儲存影像;刪除帳號時,會從營運系統刪除或安排刪除帳號及核心使用者可見記錄。依適用法律,我們可能為正當業務與法律目的保留歷史分析、支援、安全及產品研究記錄,包括連結至內部使用者識別碼或帳號電子郵件的記錄,以及先前透過分析或工作階段重建擷取的內容。你可以聯絡我們,要求存取或刪除有效帳號之外所保留的個人資料。
6. Cookie 與類似技術
Tolbo 使用 Cookie、本機儲存及類似的裝置或瀏覽器識別碼,來驗證使用者、記住偏好、衡量網站與 App 使用情形、連結相關互動,並支援上述分析與工作階段重建作法。瀏覽器設定可限制部分 Cookie 或本機儲存,但可能影響網站功能。
7. 你的權利與選擇
你對個人資訊擁有以下權利:
- 存取: 要求取得個人資料副本
- 更正: 更新或更正你的資訊
- 刪除: 在 App 中刪除個別已儲存的未來傷害掃描,或要求刪除帳號與資料
- 可攜: 以可讀格式匯出資料
- 退出: 取消訂閱行銷訊息,並在適用時反對特定處理
8. 特定司法管轄區的額外權利
如果你是歐洲經濟區(EEA)、英國(UK)、瑞士或加州居民,依適用法律,可能對個人資訊擁有額外權利,包括:
- 歐洲經濟區、英國與瑞士居民(依 GDPR 與類似法律):
- 反對處理個人資料的權利。
- 限制處理個人資料的權利。
- 向監管機關提出申訴的權利。
- 加州居民(依 CCPA/CPRA):
- 知悉哪些個人資訊正在被蒐集,以及是否被出售或分享的權利。
- 選擇拒絕出售或分享個人資訊的權利(注意:Tolbo 目前不出售你的個人資訊)。
- 行使 CCPA 權利而不受歧視的權利。
如欲行使適用於你的權利,請使用「聯絡我們」部分的資訊與我們聯絡。我們將依適用的資料保護法律回應請求。
9. 兒童隱私
Tolbo 不適用於未滿 18 歲者。我們不會明知而蒐集未滿 18 歲兒童的個人資訊。若你是家長或監護人,並認為孩子已向我們提供個人資訊,請立即聯絡我們。
10. 國際使用者
你的資訊可能被傳輸至、儲存於或處理於美國,以及 Tolbo 或服務供應商營運所在的其他司法管轄區。在有要求時,我們會依賴適當的法律保障進行國際傳輸。
11. 隱私權政策變更
我們可能不時更新本隱私權政策,並透過以下方式告知變更:
- 在此頁面張貼新的隱私權政策
- 更新「最後更新」日期
- 重大變更時寄送電子郵件通知
- 在 App 內顯示通知
12. 聯絡我們
如果你對本隱私權政策或資料處理作法有任何問題或疑慮,請透過以下方式聯絡我們:
營運者: Oleksii Yehorov
電子郵件: support@tolbo.app