隱私權 政策

最後更新:2026 年 9 月 19 日

營運者身分

Tolbo 前身為 StreakUp,由 Oleksii Yehorov營運。本隱私權政策所稱「Tolbo」、「我們」及「我們的」,皆指營運 Tolbo 服務的 Oleksii Yehorov。

1. 我們蒐集的資訊

為提供、保護、了解及改善 Tolbo,我們蒐集以下資訊:

  • 帳號資訊: 建立帳號時,我們會蒐集你的電子郵件地址;若你透過「使用 Apple 登入」或 Google 登入提供,我們也會蒐集姓名與驗證識別碼。驗證憑證由 Supabase 及登入服務供應商處理,Tolbo 無法取得你的明文密碼。
  • 戒酒設定與個人資料: 可能包括你選擇的戒酒起始日期、每週平均酒類花費估計、偏好幣別、自述性別、得知 Tolbo 的方式、時區及通知偏好。
  • 戒酒進度與使用者內容: 包括連續記錄歷史、里程碑、每日近況、心情與酒癮評分、日記及提示、戒酒理由、存錢目標的名稱、金額與理由、留存意見,以及你選擇輸入的其他內容。
  • 未來傷害掃描資料: 選擇使用未來傷害掃描時,我們會蒐集你確認的正方形人像裁切圖、影像對象是你或另一位已同意的成年人、該次掃描填寫的飲酒習慣回答、必要的同意確認、生成的十年後人像,以及示意報告。原始未裁切照片會留在你的裝置,不會上傳。
  • 訂閱資訊: Apple 與 RevenueCat 可能提供訂閱產品、使用權、購買歷史、商店地區、價格及幣別資訊。我們不會直接蒐集或儲存你的完整付款卡片資料。
  • 產品分析與工作階段資料: 我們會蒐集 App 與網站互動、使用的畫面與功能、工作階段時間、歸因資訊、裝置與 App 識別碼、裝置/瀏覽器/App 詳情、由 IP 推得的大略位置,以及診斷事件。啟用工作階段重播時,PostHog 會依擷取的介面快照與互動重建 App 內工作階段,協助我們了解行為及診斷問題。這些重建內容可能包括擷取畫面中可見或輸入的內容,包含戒酒相關內容。密碼形式欄位及系統控制的付款介面,設計上會維持遮蔽或排除。
  • 支援通訊: 聯絡我們時,我們會蒐集你選擇在訊息中提供的資訊,以及問題回報附帶的基本裝置/App 詳情。

2. 我們如何使用你的資訊

我們使用所蒐集的資訊,以:

  • 提供及維護戒酒追蹤服務
  • 個人化你的體驗與戒酒旅程
  • 在你明確要求未來傷害掃描時,製作十年後的未來示意人像及依固定規則計算的傷害報告
  • 傳送與進度有關的重要更新
  • 改善 App 的功能與運作
  • 分析網站與 App 的使用、歸因、初次設定流程、訂閱及功能表現
  • 重建工作階段、調查缺陷、防止濫用及改善可靠性
  • 在需要時提供顧客支援
  • 遵守法律義務並執行我們的協議,例如服務條款

3. 資料儲存、服務供應商與安全

你的隱私與資料安全,是我們的首要任務。

  • Supabase: 為帳號資訊、戒酒資料、設定及其他核心 App 記錄,提供身分驗證、資料庫與雲端儲存。
  • PostHog: 提供產品與網站分析、歸因及重建的工作階段重播,用於研究、除錯與產品改善。
  • RevenueCat: 協助管理訂閱使用權、產品與購買資訊,以及訂閱相關歸因。
  • Crisp: 當你開啟客服聊天時,Crisp 會接收你的 Tolbo 帳號 ID、電子郵件地址和顯示名稱,以提供客服支援。
  • OpenRouter 與 Google Gemini: 在你明確同意並開始未來傷害掃描時,Tolbo 會將已確認的正方形人像裁切圖,透過 OpenRouter 傳送至使用 Google Vertex 端點的 Google Gemini。Tolbo 會根據你的飲酒習慣回答計算報告中的結果。OpenRouter 擔任路由中介,Google 則處理請求,生成一張十年後的示意人像。Tolbo 將此請求固定在已核准的 Google Vertex 路由,並停用供應商備援。OpenRouter 表示,除非啟用提示記錄,否則不保留提示,也不會將輸入或輸出用於模型訓練;所設定的 Google 零資料保留路由不包括 Google AI Studio。請參閱 OpenRouter 隱私權政策、 OpenRouter 零資料保留文件,以及 Google 隱私權政策。
  • Apple 與 Google 登入: 提供選用的登入服務。Apple 也提供 iPhone App 發行、訂閱付款及通知等系統服務。網站託管與傳遞供應商會處理提供網站所需的技術請求資料。
  • 本機快取: 目前連續記錄的起始日期等部分資料,可能會在裝置上建立本機快取,以提高 App 效能,並讓計時器可離線使用。
  • 加密: 你的裝置或瀏覽器與服務供應商之間,以 HTTPS/TLS 傳輸資料;核心資料庫供應商也會加密儲存的資料。
  • 安全措施: 我們採取合理的技術與組織措施保護資料,但請記住,任何網際網路傳輸或電子儲存方式,都無法保證 100% 安全。

4. 資訊分享

我們不會出售你的個人資訊,也不將其用於第三方廣告或跨公司廣告追蹤。僅在以下有限情況揭露資訊:

  • 經你明確同意
  • 進行未來傷害掃描時,只有在你確認年滿 18 歲,並同意該次特定傳輸與處理後,才會與 OpenRouter 和 Google Gemini 分享
  • 為遵守法律要求或法院命令
  • 為保護我們或使用者的權利、財產或安全
  • 與上述依合約義務,為身分驗證、託管、分析、工作階段重建、訂閱、App 傳遞與支援而處理資料的服務供應商分享
  • 涉及合併、出售公司資產、融資,或另一家公司收購我們全部或部分業務時。

5. 資料保留

在帳號有效期間,以及提供服務、保護其完整性、解決爭議與遵守法律義務所合理需要的期間內,我們會保留帳號與營運資料。已確認的未來傷害掃描裁切圖及生成的人像,會連同報告私密儲存,以便你重新開啟;暫時的上傳與處理檔案會在完成或失敗後移除。刪除已儲存的掃描時,會移除報告與相關儲存影像;刪除帳號時,會從營運系統刪除或安排刪除帳號及核心使用者可見記錄。依適用法律,我們可能為正當業務與法律目的保留歷史分析、支援、安全及產品研究記錄,包括連結至內部使用者識別碼或帳號電子郵件的記錄,以及先前透過分析或工作階段重建擷取的內容。你可以聯絡我們,要求存取或刪除有效帳號之外所保留的個人資料。

6. Cookie 與類似技術

Tolbo 使用 Cookie、本機儲存及類似的裝置或瀏覽器識別碼,來驗證使用者、記住偏好、衡量網站與 App 使用情形、連結相關互動,並支援上述分析與工作階段重建作法。瀏覽器設定可限制部分 Cookie 或本機儲存,但可能影響網站功能。

7. 你的權利與選擇

你對個人資訊擁有以下權利:

  • 存取: 要求取得個人資料副本
  • 更正: 更新或更正你的資訊
  • 刪除: 在 App 中刪除個別已儲存的未來傷害掃描,或要求刪除帳號與資料
  • 可攜: 以可讀格式匯出資料
  • 退出: 取消訂閱行銷訊息,並在適用時反對特定處理

8. 特定司法管轄區的額外權利

如果你是歐洲經濟區(EEA)、英國(UK)、瑞士或加州居民,依適用法律,可能對個人資訊擁有額外權利,包括:

  • 歐洲經濟區、英國與瑞士居民(依 GDPR 與類似法律):
    • 反對處理個人資料的權利。
    • 限制處理個人資料的權利。
    • 向監管機關提出申訴的權利。
  • 加州居民(依 CCPA/CPRA):
    • 知悉哪些個人資訊正在被蒐集,以及是否被出售或分享的權利。
    • 選擇拒絕出售或分享個人資訊的權利(注意:Tolbo 目前不出售你的個人資訊)。
    • 行使 CCPA 權利而不受歧視的權利。

如欲行使適用於你的權利,請使用「聯絡我們」部分的資訊與我們聯絡。我們將依適用的資料保護法律回應請求。

9. 兒童隱私

Tolbo 不適用於未滿 18 歲者。我們不會明知而蒐集未滿 18 歲兒童的個人資訊。若你是家長或監護人,並認為孩子已向我們提供個人資訊,請立即聯絡我們。

10. 國際使用者

你的資訊可能被傳輸至、儲存於或處理於美國,以及 Tolbo 或服務供應商營運所在的其他司法管轄區。在有要求時,我們會依賴適當的法律保障進行國際傳輸。

11. 隱私權政策變更

我們可能不時更新本隱私權政策,並透過以下方式告知變更:

  • 在此頁面張貼新的隱私權政策
  • 更新「最後更新」日期
  • 重大變更時寄送電子郵件通知
  • 在 App 內顯示通知

12. 聯絡我們

如果你對本隱私權政策或資料處理作法有任何問題或疑慮,請透過以下方式聯絡我們:

營運者: Oleksii Yehorov

電子郵件: support@tolbo.app