隱私政策

服務定位

三秒百貨是生活陪伴與感官體驗產品，不提供診斷、治療、危機介入或醫療建議。安全支援頁會離開世界觀語氣，提供現實世界的求助資源。

資料類型

只留在裝置

• 自由輸入的心情與包裹筆記。
• 未選擇同步的記憶內容與裝置偏好。
• 本機通知權限、降低動態與聲音設定。

使用伺服器功能時

• 隨機帳戶與裝置識別、session 雜湊、App 版本與語系。
• 你主動登入時的 Apple／Google provider subject；電子郵件只保存不可逆雜湊或遮罩值。
• 會員權益、商品 ID、交易環境、到期狀態與交易參考雜湊。
• 同步時的策展 template ID、狀態枚舉與操作時間，不包含自由輸入原文。
• 送禮使用策展內容 ID 與不透明 claim token；伺服器只保存 token 雜湊。
• 你明確開啟通知時的 APNs／FCM token，於伺服器加密保存。

使用目的

• 提供包裹、記憶、送禮、跨裝置同步與會員權益。
• 驗證 Apple IAP／Google Play Billing、處理還原、退款與撤銷。
• 在你同意後傳送通知或匿名化產品事件。
• 維護安全、防止 claim link 濫用、重放與重複交易。
• 回應匯出、刪除與客服請求。

分析與情緒資料

遠端分析預設關閉。開啟後，事件可包含功能名稱、template ID、回執等級、布林值與時間；不包含原始心情、信件正文、診斷、錄音或推測人格。回執只代表產品體驗，不用來建立心理健康檔案。

付款與商店通知

數位商品由 Apple 或 Google 完成付款。三秒百貨後端驗證交易後才授權。商店 lifecycle webhook 只保存 provider、去重識別、事件類型、payload SHA-256、處理狀態與必要帳戶參考；不保存原始 Apple JWS、Google Pub/Sub envelope 或 purchase token。

提醒通知

本機慢件提醒不需要上傳裝置 token。遠端提醒預設關閉；只有你允許通知且服務已啟用時，App 才會以已驗證 session 登記 APNs／FCM token。token 在伺服器加密保存，關閉提醒、帳戶刪除或供應商回報失效時會移除。通知使用固定無聲文案，不包含心情原文、推測情緒、寄件人身份或廣告。

第三方與跨境處理

依你使用的功能，資料可能由 Apple、Google、雲端託管與通知服務處理。音頻生成服務只接收策展製作 prompt，不接收使用者筆記、信件、錄音或帳戶識別。正式供應商清單與處理地區會在公開部署前完成法律審閱。

保存與安全

伺服器使用傳輸加密、最小權限、session token 雜湊、敏感欄位加密、交易帳戶綁定與冪等事件處理。雲端匯出包以加密形式短期保存，預設七天後清除；已同意上傳的產品事件技術上限為 90 天，過期營運記錄預設 30 天。正式法務可要求更短期間；依法處理爭議所需的最小紀錄另受限制存取。

你的選擇與權利

• 不登入也能使用免費離線核心。
• 可關閉分析、通知、觸覺、聲音與跨裝置同步。
• 可在 App 內匯出資料、還原購買或提出帳戶刪除。
• 無法使用 App 時，可經帳戶刪除頁提出請求。

聯絡方式

對資料使用、存取、更正或刪除有疑問，請使用支援頁公布的正式聯絡方式。