隱私權政策

1. 資料控管者

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, 保加利亞（增值稅識別號碼 BG208676776），由總經理 Milena Barton 代表。有關資料保護的任何問題，您都可以透過我們的聯絡表單與我們聯繫。

2. 我們處理哪些資料

在本網站上：

• 伺服器日誌： 我們的主機服務供應商（Hetzner Online GmbH，德國）在您造訪本網站時，會處理技術上必要的資料，例如 IP 位址、瀏覽器類型及存取時間，以便提供並保護本網站。
• 聯絡表單： 當您透過聯絡表單寫信給我們時，我們會處理您的姓名、電子郵件地址及訊息內容，以回覆您的詢問。訊息經由表單服務 FormSubmit 傳送，並投遞至我們的電子郵件信箱。
• 分析與廣告服務： 僅在您同意後使用，請參閱第 5 條。

在 BabyWear App 中：

• 帳號： 您的電子郵件地址及密碼，或您透過 Apple 或 Google 登入的資訊，以及一個顯示名稱。App 需要帳號，才能安全儲存您孩子的相關資料。
• 您孩子的檔案： 姓名或暱稱，選填的出生日期、性別及冷熱體質（容易怕冷、一般或容易流汗），使用 Premium 時可選擇上傳一張照片。BabyWear 依據這些資料，計算適合年齡的戶外、在家及睡眠穿著建議。照片上傳時會重新儲存，影像中的位置資訊會在此過程中被移除。
• 地點與位置： 若您允許存取位置，App 在您使用期間會使用您的大略位置（精確度約一公里），以載入您所在地的天氣。目前位置不會被儲存為地點。您自行新增的地點，我們會連同名稱、國家、時區及四捨五入至小數點後兩位的座標一併儲存。即使不開放位置存取，BabyWear 也能以您自行新增的地點正常運作。
• 設定： App 語言、時區、溫度單位，以及您的提醒設定。
• 裝置與使用情況： 維持 App 穩定運作所需的基本技術資料及當機報告；使用情況分析僅在您同意後進行（第 5 條）。

3. 天氣與位置

每一項建議，BabyWear 都需要您所在地的天氣。為此，App 只會將四捨五入後的座標、您的語言及時區傳送至我們位於歐盟的伺服器。伺服器向 Apple WeatherKit（Apple Inc.）查詢天氣；在此過程中，不會傳送您的姓名、帳號 ID 或任何關於您孩子的資料。取得的天氣預報，我們會以約五公里的網格為單位暫存最多 24 小時，且與您個人無關。天氣資料來自 Apple 天氣（資料來源）。

4. 儲存與受託處理者

• 帳號與資料： 帳號、檔案、照片、地點及設定，我們儲存於 Google Firebase（Google Ireland Ltd.）。我們使用歐盟的資料中心（eur3 及 europe-west1 區域，比利時），傳輸過程經過加密。這些資料僅您本人的帳號可以看到。
• 以 Apple 或 Google 登入： 若您以 Apple 或 Google 登入，將由 Apple 或 Google 確認您的身分。我們會因此取得您的電子郵件地址，並在您同意提供時取得您的姓名。
• 訂閱處理： 購買透過 Apple 的 App Store 進行。為管理訂閱及一次性購買，我們使用 RevenueCat（RevenueCat, Inc.，美國）。RevenueCat 會取得假名化的交易資料（例如購買狀態、假名化的使用者 ID），絕不會取得任何關於您孩子的資料。向第三國傳輸資料的依據為歐盟標準契約條款或歐美資料隱私框架（EU-U.S. Data Privacy Framework）。
• 當機報告與 App 保護： Firebase Crashlytics 收集技術性的當機資料（例如裝置型號、系統版本、錯誤發生過程），不包含姓名，也不包含任何關於您孩子的資料。Firebase App Check 透過 Apple App Attest 確認請求來自正版 App。
• 通知： 若您開啟天氣變化提醒，我們會儲存一組裝置權杖，以及時區、語言和該提醒所適用的四捨五入後地點。通知經由 Firebase Cloud Messaging 及 Apple 的推播服務傳送。裝置資料會在最後一次開啟 App 的 60 天後刪除。
• 聯絡表單： 本網站的訊息由 FormSubmit（formsubmit.co，美國）投遞。訊息僅包含您在表單中填寫的內容：姓名、電子郵件地址及您的訊息。

5. Cookie、分析與廣告

我們在本網站上使用分析及行銷服務，以改善我們的網站並衡量廣告成效：

• Google Analytics 4 及 Google Ads（Google Ireland Ltd.，愛爾蘭）
• Meta Ads / Meta Pixel（Meta Platforms Ireland Ltd.，愛爾蘭）
• TikTok Pixel / TikTok Ads（TikTok Technology Ltd.，愛爾蘭）

這些服務會使用 Cookie 及類似技術，並處理假名化的使用資料（例如造訪的頁面、裝置與瀏覽器資訊、廣告 ID、大略位置），以衡量觸及範圍、建立目標受眾並歸因轉換。在此過程中，資料可能會傳輸至位於美國的母公司；其依據為歐盟標準契約條款或歐美資料隱私框架（EU-U.S. Data Privacy Framework）。

上述所有服務僅在您透過 Cookie 橫幅表示同意後才會使用（歐盟一般資料保護規則〔GDPR〕第 6 條第 1 項第 a 款、德國《電信數位服務資料保護法》〔TDDDG〕第 25 條）。若未取得您的同意，這些服務將完全停用。您可以隨時撤回或調整您的同意，並自撤回或調整時起生效。

在 App 中，我們使用不含廣告 ID 的 Firebase Analytics，且僅在您於設定流程最後選擇「允許分析」時才會使用。這些資料經過假名化，絕不會與您孩子的相關資料連結。您可以隨時在設定中變更您的選擇。BabyWear 不會顯示廣告。

6. 目的與法律依據

我們處理資料是為了提供服務：載入天氣、計算建議、儲存檔案和地點、管理購買、傳送提醒及回覆詢問（GDPR 第 6 條第 1 項第 b 款）。在需要時，我們會取得您的同意後處理資料，例如使用情況分析及通知（GDPR 第 6 條第 1 項第 a 款、TDDDG 第 25 條）。此外，基於我們確保產品安全且穩定運作的正當利益，例如當機報告及 App 保護（GDPR 第 6 條第 1 項第 f 款）。我們絕不販售資料。

7. 保存期間與刪除

我們僅在達成上述目的所必要的期間內保存個人資料。您可以隨時在 App 的設定中刪除您的帳號（GDPR 第 17 條）。 刪除時，我們會刪除您的帳號、您孩子的檔案和照片、您的地點及裝置資料，移除您在 RevenueCat 的資料，並解除與 Apple 或 Google 的連結。刪除帳號不會終止進行中的訂閱；請在您的 Apple 帳號中取消訂閱。技術日誌、暫存資料及備份最遲會在 30 天後自動刪除。透過聯絡表單提出的詢問，我們會在完整答覆且無法定保存義務時予以刪除。

8. 您的權利

您享有查詢權（GDPR 第 15 條）、更正權（第 16 條）、刪除權（第 17 條）、限制處理權（第 18 條）、資料可攜權（第 20 條）及拒絕權（第 21 條）。您可以隨時撤回已給予的同意，並自撤回時起生效。此外，您也可以向資料保護監督機關提出申訴，在保加利亞為個人資料保護委員會（CPDP，cpdp.bg）。

行使上述權利時，只需使用我們的聯絡表單即可。

9. 安全與兒童

傳輸過程以 HTTPS 加密，資料儲存於 Google Firebase 位於歐盟的資料中心。任何傳輸或儲存方式都無法做到絕對安全，但我們會採取適當的保護措施。BabyWear 是為家長及照顧者打造的，而非為兒童設計：您孩子的檔案由身為成年人的您建立。這些資料僅您本人的帳號可以看到，絕不會納入任何分析，並會隨您的帳號一併完整刪除。我們不會在知情的情況下直接向兒童蒐集資料。

10. 跨境傳輸

我們位於歐盟，並盡可能將資料存放於歐盟或歐洲經濟區（EEA）境內；App 的資料存放在 Google Firebase 位於歐盟的資料中心。部分服務供應商在歐洲經濟區以外營運：位於美國的 RevenueCat（訂閱管理）和 FormSubmit（聯絡表單），以及 Apple（天氣資料、登入、推播通知）。對此，我們依據適當的保障措施，例如歐盟標準契約條款或歐美資料隱私框架（EU-U.S. Data Privacy Framework）。

11. 變更

若我們更新本政策，將會修改本頁上方的更新日期。