隱私政策

本政策涵蓋的內容

本政策適用於你在網頁版 mateon.app 上使用 MateOn 的情形，以及在 MateOn 行動應用程式推出後使用這些應用程式的情形。MateOn 由資料控制者 POLPROG 營運。我們營運自己的後端，因此你的資料在我們所控制的基礎架構上處理，而不會交給第三方平台。

MateOn 是一個幫助成年人找到彼此、一起參加共同活動的平台。MateOn 不籌辦或監督見面：是否見面以及如何見面，由使用者自行決定。為此，我們會處理你選擇分享的個人檔案、你的大致位置以及你在應用程式中的操作。我們只收集服務所需的資料。

本政策旨在告知你我們如何處理你的個人資料。它既不是契約，也不是同意書：註冊時，你接受服務條款和社群準則，並確認已閱讀本政策。

資料控制者

MateOn 由 POLPROG 營運，後者擔任資料控制者。你可以就隱私事宜透過 [email protected] 與我們聯絡。我們未指定資料保護長，因為根據 GDPR 第 37 條我們並無此項義務；隱私請求透過上述聯絡地址處理。

POLPROG Damian Skrzyński · NIP 9211929080 · REGON 369055647 · ul. Kościuszki 57A, 22-600 Tomaszów Lubelski

我們收集的資料

• 帳戶：你的電子郵件地址和你設定的密碼（僅以加鹽雜湊形式儲存，絕不以可讀形式保存），或者在你使用 Google 登入時，Google 提供給我們的識別碼、電子郵件地址和姓名。我們絕不會看到你的 Google 密碼。
• 出生日期：用於確認你已年滿 18 歲。其他使用者只能看到你的年齡，且僅在你允許的情況下。
• 個人檔案：你的暱稱、大頭貼、選填的簡介、城市和國家、語言、你願意參加的活動，以及你的偏好、技能程度和有空的時段。
• 位置：如果你允許，你的瀏覽器或裝置會判定你的位置，MateOn 會在將其傳送給我們之前縮減為一個大致區域（約 1 公里）。我們的伺服器只保留該大致區域。如果你未授予權限，我們會使用你個人檔案中的城市或你搜尋的城市。我們絕不會儲存或分享你的精確 GPS 座標。
• 活動資料：你發布的活動（包括你在其中寫明的任何地點）、你的喜歡、超級喜歡和略過，以及由此產生的配對。
• 活動計畫：你與配對對象之間交換的活動邀請，包括你加入的時間、見面地點、選填連結和備註。
• 通知和裝置：你的通知選擇、MateOn 在應用程式內向你顯示的通知，以及在行動應用程式推出後，推播通知權杖和你的裝置語言，讓通知以你的語言送達。
• 法律紀錄：你接受或確認已閱讀的服務條款、社群準則和隱私政策的版本、你已年滿 18 歲的確認以及你的安全確認，並附上你做出這些確認的日期、時間和所處步驟。
• 安全與審核：你提出的或與你有關的檢舉和封鎖（包括被檢舉的個人檔案、活動或計畫在被檢舉當時的副本）、下文所述的內部信任與安全訊號、與你帳戶有關的審核決定紀錄，以及刪除帳戶等敏感操作的有限稽核紀錄。
• 技術資料：網頁版應用程式發生錯誤時產生的報告，包含錯誤類型、所在畫面和應用程式版本，其中的姓名、電子郵件和位置等個人資訊會被移除；以及為維護服務安全所需的伺服器紀錄，例如在我們將其用於限制濫用時，請求來源的 IP 位址。
• 使用紀錄：你最後一次使用 MateOn 的時間、你使用它的日期，以及你在應用程式中操作的紀錄（例如註冊、封鎖他人或變更設定），包括時間和操作是否成功。只有我們的團隊可以查看。
• 你與我們的通訊：如果你寫信給我們，則包括你的電子郵件地址以及你告訴我們的內容。

我們不會出售你的資料，也不會將其用於廣告。

我們使用你資料的目的及法律依據

我們僅基於以下目的處理你的資料，每項目的均以 GDPR 規定的某一法律依據為基礎：

• 依據我們與你之間的協議提供 MateOn（GDPR 第 6 條第 1 項 (b) 款）：建立並保護你的帳戶、讓你保持登入狀態、向其他使用者顯示你的個人檔案和活動、尋找你附近的人、喜歡、配對和計畫、你選擇接收的通知、你可以下載的資料副本，以及在你要求時刪除你的帳戶。
• 檢查使用者是否為成年人（GDPR 第 6 條第 1 項 (b) 款和 (f) 款）：你的出生日期以及你已年滿 18 歲的確認。
• 使用你的裝置位置（GDPR 第 6 條第 1 項 (a) 款，即你的同意）：僅在你允許存取位置時。你可以隨時在瀏覽器或裝置設定中撤回同意，之後 MateOn 會改用你的城市。
• 保存你所接受內容的紀錄（GDPR 第 6 條第 1 項 (f) 款）：以便我們能夠證明你接受或確認已閱讀了每份文件的哪個版本，以及在何時。
• 維護 MateOn 的安全並執行我們的規則（GDPR 第 6 條第 1 項 (f) 款；在法律有此要求時，另依 GDPR 第 6 條第 1 項 (c) 款）：處理檢舉和封鎖、內部信任與安全訊號、審查內容和帳戶、審核決定及對其提出的重新審查請求，以及防止詐欺、垃圾訊息和其他濫用行為。
• 維護服務安全與正常運作（GDPR 第 6 條第 1 項 (f) 款）：安全措施、對重複請求的限制、註冊時的自動真人驗證（如我們有使用）、伺服器紀錄和錯誤報告。
• 保存使用紀錄（GDPR 第 6 條第 1 項 (f) 款）：用於調查濫用與錯誤、維護服務安全，以及統計每天使用 MateOn 的人數。
• 傳送服務消息（GDPR 第 6 條第 1 項 (f) 款）：偶爾發布的關於 MateOn 本身的公告，你可以在設定中關閉。
• 遵守法律並處理法律上的請求（GDPR 第 6 條第 1 項 (c) 款和 (f) 款）：例如，保存與兒童安全有關的證據、回覆相關機關的合法要求，以及保存我們在爭議中所需的紀錄。

在我們依據正當利益處理資料的情況下，這些利益是指：我們和我們的使用者都希望擁有一個安全、正常運作且值得信賴的服務，供成年人線下見面。你可以依照「你的隱私權利」部分所述，反對此類處理。我們不會要求你對資料處理做出概括性同意，MateOn 的任何部分都不以服務並不需要的同意為前提。

我們不傳送行銷訊息。如果我們將來希望傳送，會先另行徵求你的同意，此同意完全由你自由選擇，你拒絕也不會影響你使用 MateOn。

登入

你可以使用電子郵件地址和密碼建立帳戶，也可以使用 Google 登入。對於電子郵件帳戶，我們會儲存你的地址和密碼的加鹽雜湊，絕不儲存密碼本身，並會透過電子郵件寄送確認地址的連結給你，以及在你要求時，寄送重設密碼的連結或登入方式的提醒。你註冊時輸入的名字僅用於在該郵件中問候你，不會被儲存。使用 Google 登入時，我們會收到一個穩定的 Google 帳戶識別碼，以及在 Google 提供的情況下，你的電子郵件地址和姓名。我們使用該識別碼辨識你的帳戶；我們不會收到你的 Google 密碼，也無法存取你 Google 帳戶中的任何其他內容。

如果 iOS 應用程式提供 Sign in with Apple 且你使用它，我們會收到一個穩定的 Apple 識別碼，以及在你選擇分享的情況下，你的電子郵件地址（可能是 Apple 轉寄地址）和姓名。我們保留 Apple 提供給我們的權杖，僅用於在你刪除帳戶時撤銷 MateOn 的存取權限。

登入時會在 mateon.app 上設定一個用於維持你登入狀態的絕對必要 Cookie。該 Cookie 僅限 MateOn 的登入服務使用，頁面上的指令碼無法讀取，並會在你登出時移除。在所有裝置上登出或刪除你的帳戶，會一次結束所有工作階段。

位置資料

MateOn 的核心是結識附近的人，因此位置很重要。如果你允許，你的瀏覽器或裝置會判定你的位置，MateOn 會在傳送前將其縮減為一個大致區域（約 1 公里）；我們的伺服器只保留該大致區域。MateOn 僅在你選擇分享位置時才會要求你的位置，並會事先說明原因。如果你未授予權限，MateOn 會使用你個人檔案中的城市或你搜尋的城市。其他使用者只會看到以整數公里顯示的距離或你的城市（取決於你的隱私設定），絕不會看到你的座標。你可以在應用程式中進行控制：

• 開啟或關閉探索功能
• 對他人隱藏你的大致距離
• 隱藏你的城市
• 隱藏你的年齡
• 將自己限定為線上或線下活動

當你輸入城市或地點時，我們的伺服器會透過 OpenStreetMap Nominatim 服務進行查詢；傳送的只有你輸入的文字，絕不包含你的身分或你的位置。你在活動中寫明的地點會顯示給能夠看到該活動的使用者，而計畫中的見面地點只會顯示給與你一起訂定該計畫的人。你可以僅將 MateOn 用於線上活動，不分享位置，也可以隨時在瀏覽器或裝置設定中關閉位置權限。關閉位置會限制配對，因為在不大致了解你所在位置的情況下，MateOn 無法為你推薦附近的人。

其他人可以看到什麼

MateOn 的意義在於讓你與他人建立聯繫，因此你的部分資料會顯示給其他使用者。當你在探索中可見時（這是預設設定），其他使用者可以看到你發布的活動以及你的暱稱和大頭貼，並可以開啟你的個人檔案，查看你的暱稱、大頭貼、簡介、語言、活動，以及（取決於你的隱私設定）你的城市、年齡和大致距離。如果你在探索中隱藏自己，只有與你配對過的人才能開啟你的個人檔案；不過，你按喜歡的對象在收到你的喜歡通知時，仍會看到你的暱稱和大頭貼。任何人都無法看到你的電子郵件地址、出生日期、精確位置或你的 Google 帳戶。

被你檢舉的人不會被告知是誰檢舉了自己，被你封鎖的人也不會收到通知。

內部信任與安全訊號

為了幫助我們留意可能需要進一步檢視的帳戶，MateOn 會根據我們已持有的資訊，為每個帳戶計算內部信任與安全訊號：帳戶已存在多久、其電子郵件地址是否已確認或是否使用 Google 登入、是否有大頭貼以及個人檔案是否完整、是否通過真人驗證、過去 90 天內來自不同人的檢舉和封鎖、異常快速的按喜歡行為，以及先前的審核決定。系統根據這些訊號得出一個分數和一個等級，提示我們某個帳戶是否可能需要審查。

這些訊號僅供內部使用。它們絕不會向其他使用者顯示，不是公開評分，也不核實任何人的身分。這些訊號本身絕不會導致帳戶遭到限制、停權或移除：任何此類決定都由人工在檢視該帳戶及訊號背後的事實後做出。我們依據的是維護社群安全的正當利益（GDPR 第 6 條第 1 項 (f) 款）。該評估會隨著帳戶的使用而重新計算，並會隨帳戶一併刪除；你可以隨時就此向我們詢問或提出反對。

除執行年齡規則（輸入的出生日期未滿 18 歲的帳戶會被鎖定）以及對重複請求的限制等技術限制外，任何關於你的決定都不會僅透過自動化方式做出。如果你認為年齡鎖定有誤，請寫信給我們，我們會安排人工查看。

通知和電子郵件

網頁版應用程式會在 MateOn 開啟時於應用程式內顯示新的喜歡、配對和計畫，不會傳送推播通知。在 MateOn 行動應用程式推出後，如果你允許通知，我們會向 Apple Push Notification service（APNs）或 Firebase Cloud Messaging（FCM）註冊一個裝置權杖，並附上你的裝置語言，以便就喜歡、配對、計畫、提醒和 MateOn 公告通知你。你可以在設定中選擇接收其中哪些通知，也可以在裝置設定中完全關閉通知。與你的帳戶及其安全有關的通知一律會傳送。

我們只會就你的帳戶寄送電子郵件給你：用於確認你的地址、重設密碼或提醒你的登入方式，以及回覆你或告知你與你帳戶有關的決定。

將計畫加入你的行事曆

如果你將計畫加入 Google 日曆或 Outlook，MateOn 會開啟該服務並帶入活動、時間、地點和計畫連結，之後由該服務依照其自身的隱私政策處理這些資訊。如果你改為下載行事曆檔案，該檔案會保留在你的裝置上。該行程絕不會列出對方的名字。

服務提供者和其他接收者

MateOn 依賴一小組服務提供者，每個提供者只會收到其工作所需的內容：

• 我們的主機託管服務提供者，負責運行位於歐盟、儲存你資料的伺服器
• Cloudflare，負責保護和傳遞我們的網站和 API，因此你的網路流量（包括你的 IP 位址）在傳往我們伺服器的途中會經過它；它也可以在註冊時提供真人驗證（Turnstile）
• Cloudflare 也會將你寄到 [email protected] 的郵件轉寄到我們在 Google（Gmail）的信箱，並在歐盟境內儲存我們的加密備份
• Google，用於透過 Google 登入
• Resend，用於寄送帳戶郵件（例如地址確認連結和密碼重設連結），以及向我們的團隊傳送服務警示
• Apple Push Notification service 和 Firebase Cloud Messaging，用於行動應用程式推出後的通知
• OpenStreetMap Nominatim 服務，只會收到在搜尋中輸入的地名，不含任何可識別你身分的資訊

其他使用者可以看到「其他人可以看到什麼」部分所述的內容。我們僅在法律要求時（例如回應有效的命令），或在為保護某人的生命或安全所必要時，才向相關機關揭露資料。我們不整合廣告聯播網，也不整合第三方分析或追蹤 SDK。

國際資料傳輸

我們將 MateOn 託管在歐盟境內的基礎架構上。然而，使應用程式得以運作的部分第三方位於歐洲經濟區之外，主要在美國：

• Google（Google 登入，存放你寄給我們的電子郵件的 Gmail，以及 Android 應用程式推出後的 Firebase Cloud Messaging）
• Resend（帳戶郵件，例如地址確認連結和密碼重設連結）
• Apple（iOS 應用程式推出後的 Apple Push Notification service）
• Cloudflare（我們網站和 API 前端的安全和內容傳遞）

在資料被傳輸至歐洲經濟區之外的情況下，該傳輸以歐盟執委會的充分性認定為依據（例如針對歐盟-美國資料隱私架構的充分性認定，前提是相關提供者已依該架構取得認證），或以 GDPR 規定的適當保障措施為依據（例如歐盟執委會的標準契約條款）。每個提供者只會收到其功能所需的內容：Resend 收到你的電子郵件地址以寄送帳戶郵件，Google 收到登入請求和你寄給我們的電子郵件，Apple 和 Google 收到推播權杖和通知，Cloudflare 將你的網路流量傳送到我們的伺服器，並可能短暫快取大頭貼等公開檔案，以便更快傳遞。

Cookie 和本機儲存空間

MateOn 網站和網頁版應用程式（mateon.app）不使用追蹤或廣告 Cookie，也不執行分析。登入時會設定一個用於維持你登入狀態的絕對必要 Cookie，詳見「登入」部分。我們會在你瀏覽器的本機儲存空間中保存幾項偏好設定：你的主題、你的語言、你已看過 Cookie 通知，以及在網頁版應用程式中你的探索篩選條件。它們只保留在你的裝置上。登入頁面會載入 Google 的登入服務，註冊頁面可能會載入 Cloudflare 的真人驗證；兩者皆依照各自提供者的隱私政策運作。MateOn 不包含任何第三方分析、廣告或追蹤 SDK。

我們保存資料的期間

在你的帳戶存續期間，我們會保存你的資料。你可以隨時在設定中刪除你的帳戶。當你這樣做時：

• 你會在所有裝置上同時登出，並立即從探索和配對中消失
• 我們會刪除你的個人資料：你的登入資訊（電子郵件地址和密碼雜湊，或 Google 登入連結）、出生日期、暱稱、大頭貼、簡介、城市、位置、語言、活動、滑動紀錄、配對和計畫、設定、裝置權杖以及內部信任評估
• 上傳的照片會從我們的儲存空間中刪除

剩下的只是一筆表明該帳戶曾經存在的匿名紀錄，其中不含你的姓名、電子郵件地址、出生日期或任何來自 Google 的識別碼，以便安全和法律紀錄保持一致。你提出的檢舉會保留檢舉原因，但會刪除你自行填寫的文字。針對你的檢舉會刪除你內容的副本，但涉及兒童安全的檢舉除外，其證據我們會在法律要求的期間內保存。與該帳戶有關的審核決定紀錄以及該帳戶所接受的文件版本紀錄會被保留，但不含你的身分資訊。安全和錯誤紀錄會在維護服務安全和正常運作所需的期間內保存，且不會與你連結。用於災難復原的備份最多保存 14 天，之後已刪除的資料將不再存在於任何備份中；我們的內容傳遞網路快取的大頭貼副本會在一天內失效。「刪除帳戶」頁面會逐步說明同一流程。

如果你登入後從未接受服務條款，也從未完成帳戶設定，且此後 30 天內沒有再次登入，我們會以同樣的方式刪除該帳戶。如果輸入的出生日期未滿 18 歲，該帳戶會被鎖定且無法使用；我們只保存維持鎖定所需的資訊，並可依請求刪除該帳戶。

即使你的帳戶仍然存在，部分紀錄也有固定的保存期限：你在應用程式中的操作紀錄保存 90 天，你使用 MateOn 的日期及其他帳戶事件保存 13 個月，請求的 IP 位址等安全紀錄保存 90 天。

我們每晚備份 MateOn 的資料。備份在離開我們的伺服器之前即已加密，儲存在 Cloudflare 位於歐盟的設施中，最長保留 14 天，因此你刪除的資料在此期間可能仍保留在備份中。我們只會在故障後還原備份，絕不會為了找回已刪除的資料而還原。你寄給我們的電子郵件會在你的事項結束後保留三年，以備相關索賠。

你的隱私權利

根據 GDPR，你可以請求存取你的資料並取得副本、更正或刪除你的資料、限制對其的處理、以可攜的格式取得你提供給我們的資料，以及反對基於我們正當利益的處理（包括內部信任與安全訊號）。在我們依據你的同意處理資料的情況下，你可以隨時撤回同意，這不影響撤回前已進行的處理。你可以直接在應用程式中完成其中大部分操作：編輯你的個人檔案、變更你的隱私和通知設定、在設定中下載你的資料副本，或刪除你的帳戶。下載內容包含你提供給我們的資料以及你在應用程式中的使用紀錄；如需取得我們所持有全部資料的完整副本（包括與你帳戶有關的內部安全紀錄），或有任何其他請求，請寫信至 [email protected]。我們會依照 GDPR 的要求在一個月內回覆。

你也有權向資料保護機關提出申訴，尤其是你居住或工作所在國家的資料保護機關。在波蘭，該機關為個人資料保護局局長（Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl）。

美國各州隱私權利（加利福尼亞 / CCPA & CPRA）

如果你是美國居民，MateOn 為你提供以下權利：了解並存取我們持有的關於你的個人資訊、刪除該資訊、更正該資訊，以及拒絕任何對個人資訊的出售或共享。我們將這些權利延伸至所有美國居民，而不僅限於加利福尼亞州居民。

依照 CCPA 和 CPRA 對相關術語的定義，MateOn 不會出售你的個人資訊，也不會為跨情境行為廣告而共享你的個人資訊。我們不使用任何廣告或分析 SDK，因此沒有需要拒絕的內容，但你仍可隨時行使拒絕權。

MateOn 不會收集精確地理位置：你的位置在傳送給我們之前，就已在你的瀏覽器或應用程式中被縮減為一個大致區域（約 1 公里），我們的伺服器只保留該大致區域，並且僅用於提供配對服務。

你行使這些權利的方式與上文 GDPR 部分相同：大部分權利可在應用程式中透過編輯個人檔案或刪除帳戶直接行使，其他事項可使用下方聯絡方式與我們聯絡。我們不會因你行使任何上述權利而歧視你。

安全

密碼僅以加鹽雜湊形式儲存，絕不以可讀形式保存，我們也絕不會經手你的 Google 密碼。你的工作階段使用短期有效的存取權杖和頁面指令碼無法讀取的登入 Cookie，登出會立即使其失效。連線受 TLS 保護。上傳的照片在儲存前會經過惡意軟體檢查，並移除隱藏的中繼資料，例如照片的拍攝地點。你的資料儲存在我們於歐盟控制的基礎架構上，對後台的存取受到限制並接受稽核。沒有任何系統是絕對安全的，但我們努力減少收集的資料，並保護我們所持有的資料。

兒童隱私

MateOn 僅供成年人使用。你必須年滿 18 歲才能使用，因為該應用程式會幫助安排與他人的見面，有時是線下見面。我們不會有意收集任何未滿 18 歲者的資料。出生日期未滿 18 歲的註冊會被拒絕，輸入的出生日期未滿 18 歲的帳戶會被鎖定且無法使用。如果你認為有未成年人正在使用 MateOn，請在應用程式內檢舉該帳戶，或寫信至 [email protected]。

本政策的變更

當 MateOn 或法律有所變更時，我們可能會更新本政策。我們會在此網址發布附有新日期的新版本。如有重大變更，我們會在應用程式中告知你，並請你在繼續使用前閱讀更新後的政策。

聯絡

對你的隱私或本政策有疑問？請透過 [email protected] 與我們聯絡。