MateOn本政策涵蓋的內容
本隱私政策說明當你在 Apple App Store 和 Google Play 上使用 MateOn 時，我們如何處理你的個人資料。MateOn 由 POLPROG 營運，POLPROG 為資料控制者。我們營運自己的後端，因此你的資料在我們所控制的基礎架構上處理，而不會交給第三方平台。
MateOn 是一款社交應用程式：為了替你配對附近可一起參加活動的人，我們確實會收集並處理個人資料，包括你的大致位置以及你選擇分享的個人檔案。我們只收集服務所需的資料。
資料控制者
MateOn 由 POLPROG 營運，作為資料控制者。你可以就隱私事宜透過 [email protected] 與我們聯絡。我們未指定資料保護長，因為根據 GDPR 第 37 條我們並無此項義務；隱私請求透過上述聯絡地址處理。
待補充：POLPROG 的完整法定名稱、註冊地址和稅號（NIP）。
我們收集的資料
- 帳戶：透過使用 Apple、Google 或 Facebook 登入取得的提供者識別碼和電子郵件。我們絕不會看到或儲存你在提供者處的密碼。
- 個人檔案：暱稱、選填的簡介、大頭貼、城市和國家，以及你選擇顯示的語言。
- 位置：你的精確位置（你裝置的 GPS 座標），我們收集並儲存以尋找附近的人並顯示距離。我們只會與其他使用者分享粗略的近似值，例如你的大致城市和四捨五入後的距離，絕不會向他們公開你的精確座標。
- 活動資料：你設定的活動（例如下棋或跑步）、你的偏好和技能程度、你的滑動選擇以及由此產生的配對。
- 訊息：你與配對對象交換的聊天訊息和活動邀請。訊息文字在我們的伺服器上以靜態加密方式儲存；當對話遭檢舉時，我們可以解密並審閱，以便對安全檢舉採取行動。
- 裝置：推播通知權杖，以便我們就配對、訊息和提醒通知你。
- 安全：你提交的檢舉和封鎖，以及刪除帳戶等敏感操作的有限稽核紀錄。
我們不會出售你的資料，也不會將其用於第三方廣告。
我們如何使用你的資料
- 建立並保護你的帳戶，讓你保持登入狀態
- 為你選擇的活動顯示附近相關的人
- 讓你和你的配對對象聊天並安排活動
- 傳送你已選擇接收的推播通知
- 透過處理檢舉和封鎖來維護社群安全
- 診斷問題並防止對服務的濫用
我們在 GDPR 下的法律依據是履行我們與你之間的協議（提供應用程式）、你的同意（例如精確位置提示和通知），以及我們在保障服務安全與正常運作方面的正當利益。
透過 Apple、Google 和 Facebook 登入
你透過 Apple、Google 或 Facebook 登入。我們會收到一個穩定的識別碼，以及在你允許的情況下，你的電子郵件地址和姓名，用於建立你的個人檔案。使用 Apple 登入時，你可以使用私密轉寄電子郵件，我們會將其視為有效的帳戶電子郵件。
當你使用 Apple 登入時，我們的伺服器會取得一個權杖，使我們能夠代你撤銷該授權。如果你刪除 MateOn 帳戶，我們會使用它撤銷透過 Apple 登入的連結，從而完全移除與 Apple 的連線。
位置資料
MateOn 的核心是結識附近的人，因此位置很重要。如果你允許，MateOn 會使用你裝置的位置來尋找附近的人和活動。你的精確位置預設隱藏：其他使用者只會看到大致的距離或城市（取決於你的隱私設定），絕不會看到你的精確座標。你可以在應用程式中進行控制：
- 開啟或關閉探索功能
- 對他人隱藏你的大致距離
- 隱藏你的城市
- 將自己限定為線上或線下活動
你可以僅將 MateOn 用於線上活動，不分享位置，也可以隨時在裝置設定中關閉位置權限。我們基於你的同意處理精確位置，你可以隨時撤回同意。關閉位置會限制配對，因為在不大致了解你所在位置的情況下，MateOn 無法為你推薦附近的人。
其他人可以看到什麼
MateOn 的意義在於讓你與他人建立聯繫，因此你的部分資料會顯示給可能與你配對的人。其他使用者可以看到你的暱稱、大頭貼、簡介、語言、你願意參加的活動，以及（取決於你的隱私設定）你的城市和大致距離。他們無法看到你的電子郵件、精確位置或你的登入提供者帳戶。
推播通知
如果你允許通知，我們會向 Apple Push Notification service（APNs）或 Firebase Cloud Messaging（FCM）註冊一個裝置權杖，以便就新的配對、訊息、活動邀請和提醒通知你。你可以在應用程式中選擇接收哪些類別，也可以在裝置設定中完全關閉通知。
第三方服務
MateOn 僅依賴一小組提供者來交付服務：
- Apple、Google 和 Facebook 用於登入
- Apple Push Notification service 和 Firebase Cloud Messaging 用於通知
- Cloudflare 用於我們網站和 API 前端的安全和內容傳遞
我們不整合廣告聯播網，也不整合第三方分析或追蹤 SDK。
國際資料傳輸
我們將 MateOn 託管在歐盟境內的基礎架構上。然而，使應用程式得以運作的部分第三方位於歐洲經濟區之外，主要在美國：
- Apple（透過 Apple 登入和 Apple Push Notification service）
- Google（Google 登入和 Firebase Cloud Messaging）
- Cloudflare（我們網站和 API 前端的安全和內容傳遞）
在資料被傳輸至歐洲經濟區之外的情況下，該傳輸受 GDPR 下適當保障措施的保護，例如歐盟委員會的標準契約條款或適足性決定，並結合提供者自身的認證。這些提供者只會收到其功能所需的內容，例如登入識別碼或推播權杖，絕不會收到你的訊息內容。
Cookie 和追蹤
MateOn 應用程式不使用 Cookie。MateOn 網站（mateon.app）不使用追蹤或廣告 Cookie，也不執行分析。我們僅在你的瀏覽器本機儲存空間中保存少量資料，用於記住你選擇的主題和語言。應用程式和網站均不包含任何第三方分析、廣告或追蹤 SDK。
保留與刪除
你可以隨時在應用程式內的帳戶設定中刪除你的帳戶。當你這樣做時：
- 你的帳戶被標記為已刪除，你會立即從探索中消失
- 我們會對個人資料進行匿名化處理，包括你的電子郵件、大頭貼、簡介、城市和精確位置，並移除你的裝置權杖
- 如果你使用 Apple 登入，我們會在 Apple 一側撤銷透過 Apple 登入的授權
我們僅在出於完整性和安全需要時（例如為了遵守封鎖）保留有限的匿名化紀錄，並在法律要求的期限內保留。
你的隱私權利
在適用法律（包括 GDPR、英國 GDPR 和適用的資料保護法）允許的範圍內，你可以請求存取你的資料、更正資料、刪除資料、取得副本，或反對某些處理。你可以在應用程式中透過編輯個人檔案或刪除帳戶直接行使其中大部分權利。其他事項請使用下方聯絡方式與我們聯絡。你還有權向你當地的資料保護機關申訴。
美國各州隱私權利（加利福尼亞 / CCPA 和 CPRA）
如果你是美國居民，MateOn 為你提供以下權利：了解並存取我們持有的關於你的個人資訊、刪除該資訊、更正該資訊，以及拒絕任何對個人資訊的出售或共享。我們將這些權利延伸至所有美國居民，而不僅限於加利福尼亞州居民。
依照 CCPA 和 CPRA 對相關術語的定義，MateOn 不會出售你的個人資訊，也不會為跨情境行為廣告而共享你的個人資訊。我們不使用任何廣告或分析 SDK，因此沒有需要拒絕的內容，但你仍可隨時行使拒絕權。
根據 CPRA，你的精確地理位置被視為敏感個人資訊（SPI）。我們僅將其用於提供配對服務，這是一項獲准的商業目的，我們不會使用或揭露它來推斷關於你的特徵，也不會將其用於任何需要單獨限制其使用之權利的目的。
你行使這些權利的方式與上文 GDPR 部分相同：大部分權利可在應用程式中透過編輯個人檔案或刪除帳戶直接行使，其他事項可使用下方聯絡方式與我們聯絡。我們不會因你行使任何上述權利而歧視你。
安全
你透過 Apple 或 Google 登入，因此我們絕不會看到或儲存你帳戶的密碼。我們為遵守帳戶刪除而保留的 Apple 授權權杖，以及你的聊天訊息文字，都以靜態加密方式儲存（AES-GCM），因此即便資料庫備份外洩也不會暴露你的對話。這不是端對端加密：由於 MateOn 是關於結識陌生人的，我們保留在對話遭檢舉時解密並審閱它的能力，以便對騷擾、濫用或非法內容採取行動，且該存取僅限於遭檢舉的會話。連線受 TLS 保護，你的大頭貼和資料儲存在我們於歐盟控制的基礎架構上，對後台的存取受到限制並接受稽核。沒有任何系統是絕對安全的，但我們努力減少收集的資料，並保護我們所持有的資料。
兒童隱私
MateOn 面向成年人。你必須年滿 18 歲才能使用，因為該應用程式會幫助安排與他人的會面，有時是線下會面。我們不會有意收集任何未滿 18 歲者的資料。
本政策的變更
我們可能會不時更新本政策。我們會在此網址發布帶有修訂日期的新版本，如有重大變更，我們會在應用程式中告知你。
聯絡
對你的隱私或本政策有疑問？請透過 [email protected] 與我們聯絡。