隱私權政策

本政策說明：您使用 Piou（iPhone 及 Android 應用程式、網頁應用程式 app.piou.chat、網站 piou.chat）時，我們會處理哪些個人資料、處理的原因、與誰分享、保存多久，以及您如何行使您的權利。本政策係為遵循歐盟《一般資料保護規則》（GDPR）、阿拉伯聯合大公國《2021 年第 45 號關於個人資料保護之聯邦法令》（PDPL）及泰國佛曆 2562 年（西元 2019 年）《個人資料保護法》（PDPA）而撰寫。

重點摘要

翻譯在您的裝置上完成，絕不會傳送到我們的伺服器。我們不使用任何線上翻譯服務。
您的訊息儲存在我們的伺服器上，以其原始語言保存，以便傳送給您的接收者，並在您的各個裝置之間同步。訊息代管於法國巴黎。
您的訊息並未採用端對端加密。訊息在傳輸過程中（TLS）以及在我們代管服務供應商的磁碟上均經過加密，但我們的系統在技術上可以存取這些訊息，以便進行傳遞。我們嚴格限制對訊息的存取。
您通訊錄中的號碼在任何傳送之前，會先在您的裝置上轉換為雜湊值；我們絕不保存未使用 Piou 者的號碼。
沒有廣告，不出售資料。我們的統計為內部統計，不使用 Cookie，也不使用第三方工具。
狀態會在 24 小時後消失，自動消失的訊息則在到期時消失。

1. 資料控管者

資料控管者為 ALTRIX FZCO，係於 International Free Zone Authority（IFZA）註冊之自由區公司（Free Zone Company），執照號碼 66415，地址：Building A1, Dubai Digital Park, Dubai Silicon Oasis，阿拉伯聯合大公國杜拜。

如對您的資料有任何疑問，或欲行使您的權利，請來信：support@piou.chat（郵件主旨：「個人資料」）。

歐盟代表（GDPR 第 27 條）及泰國代表（PDPA 第 37(5) 條）：其聯絡資訊將於指定後立即在本節公布。在此之前，您的所有請求皆可寄至 support@piou.chat。

2. 我們處理的資料

帳號及個人檔案：顯示名稱、大頭貼照、個人簡介（「關於」）、閱讀語言及介面語言、電子郵件地址、密碼（由我們的身分驗證服務供應商僅以雜湊值形式保存，絕不以明文保存）、您使用 Apple 或 Google 登入時的 Apple 或 Google 識別碼、帳號建立日期及最後登入日期、隱私設定。

電話號碼：您的號碼、號碼所屬的國家或地區、驗證方式及驗證日期，以及該號碼的雜湊值（以秘密金鑰產生的代碼），用於讓您的聯絡人找到您。

號碼驗證及防詐騙：每次驗證嘗試的號碼、所使用的方式及服務供應商、以雜湊值形式保存的驗證碼、嘗試次數、狀態及時間戳記、裝置識別碼、您 IP 位址的雜湊值、裝置或瀏覽器完整性檢查的結果，以及傳送費用。

聯絡人：如果您允許，您通訊錄中的號碼在傳送之前，會先在您的裝置上轉換為雜湊值（經過雜湊處理）。我們會將其與已註冊使用者的雜湊值進行比對，且僅保存比對相符的結果（即您與已在使用 Piou 的聯絡人之間的連結）。未使用 Piou 者的號碼絕不會被保存。如果您以電子郵件邀請某人，我們會使用其電子郵件地址寄送邀請給對方。

內容：您的訊息（文字、語音訊息、相片、影片、文件、貼圖、單次位置及即時位置），您的表情回應、回覆、置頂訊息、投票及投票紀錄、狀態，在傳送者裝置上產生的語音訊息轉錄文字，您所屬群組的資訊，送達回條及已讀回條，「正在輸入……」提示，上線狀態及最後上線時間（依您的設定而定）。

通話：通話紀錄（參與者、語音或視訊類型、開始及結束時間、結束原因）。聲音及影像會直接在裝置之間傳輸，或在網路需要時經由中繼伺服器傳輸，並由通話協定（DTLS-SRTP）加密；這些內容不會被錄製。字幕文字在通話期間以相同方式傳輸，不會保存在我們的伺服器上。

裝置及通知：裝置類型（iPhone、Android、網頁）、應用程式版本、裝置語言、通知權杖。

訂閱及付款：訂閱方案、狀態、試用及續訂日期、國家或地區、幣別、金額、由 Stripe、Apple 或 Google 提供的交易識別碼；若為贈送的訂閱，還包括受贈人，以及（如適用）受贈人的電子郵件地址。我們絕不會收到您完整的卡號。

內部統計：使用事件（例如：開啟應用程式、註冊步驟、顯示訂閱畫面、開始試用），以及帳號識別碼或隨機識別碼、平台、應用程式版本、國家或地區及日期。這些統計不使用 Cookie、廣告識別碼或第三方工具。

客服及聯絡表單：您的姓名、電子郵件地址、留言內容及語言，以及一項防機器人驗證。

檢舉及封鎖：您提出的或與您有關的檢舉（原因、詳細資訊、遭檢舉的訊息或帳號），以及您封鎖的帳號清單。

技術記錄檔：IP 位址、日期及時間、與請求及錯誤有關的資訊，由我們的代管服務供應商保存，以確保本服務的安全及運作。

我們不會刻意蒐集任何所謂的「敏感」資料（健康、宗教、意見等）。但如果您選擇在訊息中提及這些內容，您的訊息仍可能包含此類資料：這些資料僅為傳送給您的接收者而處理。

3. 翻譯在您的裝置上完成

開通 Piou Premium 後，每則訊息都在接收者的裝置上翻譯：在 iPhone 上使用 Apple 的內建翻譯，在 Android 上使用 ML Kit，在瀏覽器中使用開源的 Bergamot 引擎及 Firefox Translations 模型，或在瀏覽器提供內建翻譯時使用該內建翻譯（例如電腦上的 Chrome）。翻譯後的文字會留在您的裝置上，絕不會傳送到我們的伺服器。

為了運作，您的裝置需要從 Apple、Google 或我們的伺服器（適用於網頁應用程式）下載一次語言模型。下載時，提供者會得知您的 IP 位址及所要求的語言，但不會得知您訊息的內容。

Piou 優先使用您裝置上的語音辨識（用於轉錄語音訊息、顯示字幕及面對面模式）。如果您的裝置或瀏覽器無法針對某種語言提供裝置端的語音辨識，您系統的語音辨識服務（例如 Apple、Google 或您瀏覽器所提供的服務）可能會依其自身規則，在其提供者的伺服器上處理音訊。我們不會為轉錄之目的接收這些音訊。

4. 我們使用您資料的目的及法律依據

針對每一項處理目的，我們均列明 GDPR（第 6 條）、PDPL（第 4 條）及 PDPA（第 24 條）所稱的法律依據。

提供即時通訊服務（帳號、個人檔案、訊息、通話、狀態、群組、通知、裝置間同步）——履行我們與您之間的契約（GDPR 第 6(1)(b) 條；PDPL 第 4 條第 9 款；PDPA 第 24(3) 條）。
驗證您的號碼並防範詐騙（傳送次數限制、裝置完整性檢查、支出上限、封鎖加值付費號碼或虛擬號碼）——履行契約，以及我們在確保本服務安全及控制其成本方面的正當利益（GDPR 第 6(1)(b) 條及第 6(1)(f) 條；PDPL 第 4 條第 9 款；PDPA 第 24(3) 條及第 24(5) 條）。
告訴您哪些聯絡人在使用 Piou——為提供您所要求的功能而履行契約；對於未註冊者號碼的雜湊值（經短暫處理後即予捨棄），依據為正當利益（GDPR 第 6(1)(b) 條及第 6(1)(f) 條；PDPL 第 4 條第 9 款；PDPA 第 24(3) 條及第 24(5) 條）。
管理訂閱、試用、贈送及計費——履行契約，以及遵循我們的會計及稅務義務（GDPR 第 6(1)(b) 條及第 6(1)(c) 條；PDPL 第 4 條第 9 款及第 10 款；PDPA 第 24(3) 條及第 24(6) 條）。
寄送服務訊息給您（登入驗證碼、確認通知、收據、與您帳號或訂閱有關的資訊）並回覆客服請求——履行契約（GDPR 第 6(1)(b) 條；PDPL 第 4 條第 9 款；PDPA 第 24(3) 條）。
處理檢舉、確保安全、遵守法律及維護我們的權利——正當利益、法定義務，以及在司法程序中確認或防禦權利（GDPR 第 6(1)(c) 條及第 6(1)(f) 條；PDPL 第 4 條第 3 款及第 10 款；PDPA 第 24(5) 條及第 24(6) 條）。
產出我們的內部統計（了解使用情形、改善 Piou、衡量註冊及訂閱情形），不使用 Cookie 或第三方工具——正當利益（GDPR 第 6(1)(f) 條）；統計研究（PDPL 第 4 條第 6 款）；正當利益（PDPA 第 24(5) 條）。您可以隨時表示反對（請參閱第 10 條）。

我們不會做出任何完全基於自動化處理、且對您產生法律效果的決定。自動防詐騙檢查可能會延遲或阻擋號碼驗證；遇到這種情況時，您可以來信 support@piou.chat，要求由人員介入處理。

裝置權限：只有在您使用相應功能時，Piou 才會要求存取您的通訊錄、麥克風、相機、位置或通知。您可以隨時在手機或瀏覽器的設定中撤銷這些權限。

5. 誰可以看到您的資料

其他使用者：您的訊息對對話的參與者可見。您的顯示名稱、大頭貼照、個人簡介及語言，對您的聯絡人及您所屬群組的成員可見；您的最後上線時間及已讀回條是否可見，依您的設定而定。您的狀態在 24 小時內對您的雙向聯絡人可見（即您的聯絡人中有對方、對方的聯絡人中也有您的人）。通訊錄中存有您號碼的人，或知道您電子郵件地址的人，可以得知您在使用 Piou，並看到您的顯示名稱及大頭貼照；收到您邀請連結的人亦同。

我們的團隊：僅於必要時（客服、安全、審查檢舉）存取，且存取權限受到限制。

我們的受託處理者，其依我們的指示行事：

Supabase Pte. Ltd.（新加坡）——資料庫、身分驗證、檔案儲存、伺服器函式及即時功能；資料代管於 Amazon Web Services 基礎架構，eu-west-3 區域（法國巴黎）；
Vercel Inc.（美國）——網站及網頁應用程式的代管；
Cloudflare, Inc.（美國）——網站聯絡表單及網頁應用程式中號碼驗證的防機器人檢查（Turnstile）；為此，Cloudflare 會接收技術訊號（IP 位址、瀏覽器），並且也會以獨立資料控管者的身分使用這些訊號，以改善機器人偵測；
Sendinblue SAS，以 Brevo 名義經營（法國）——寄送服務電子郵件、接收寄給客服的電子郵件，以及作為最後的備用方式傳送驗證簡訊；
Stripe Payments Europe, Limited（愛爾蘭）——處理在網站上進行的付款；
RevenueCat, Inc.（美國）——統一管理在應用程式內購買的訂閱；
Google（Gmail）——我們團隊的郵件信箱，會收到寄給客服之電子郵件的副本；
電信服務供應商：視您所在的國家或地區而定，負責接收您傳送的驗證簡訊、撥打用於驗證的未接來電或傳送簡訊；Telegram 或 WhatsApp：僅在您選擇透過其接收驗證碼時使用；
一台通話中繼伺服器（TURN），僅在裝置之間無法直接連線時使用；
OpenFreeMap，於 Android 及網頁應用程式中提供底圖（要求地圖時，其會得知您的 IP 位址及所顯示的區域）。

電信服務供應商及通話中繼伺服器的最新清單，可來信 support@piou.chat 索取。

Apple 及 Google 以您的作業系統及其服務之提供者的身分參與其中：App Store 及 Google Play（購買）、通知（Apple Push Notification service、Firebase Cloud Messaging）、裝置完整性檢查（App Attest、Play Integrity）、語言模型及語音辨識、iPhone 上的地圖（MapKit）、使用 Apple 或 Google 登入。就這些服務而言，其依各自的隱私權政策行事。在網頁應用程式中，通知會透過您瀏覽器的推播服務傳送。

政府機關：於法律要求我們提供時、依合法請求，或為保護他人生命或安全而有必要時。

公司交易：如發生公司交易（合併、收購、營業讓與），您的資料可能會移轉給相關實體，該實體將受本政策拘束；我們會就此通知您。

我們不會出售您的個人資料，也不會為廣告目的分享這些資料。

6. 跨境傳輸

您的資料主要代管於歐盟（法國巴黎）。部分服務供應商以及 ALTRIX FZCO 本身位於其他國家（尤其是阿拉伯聯合大公國、美國、新加坡及愛爾蘭）。

對於適用 GDPR 的人士，傳輸至歐洲經濟區以外時，係依據歐盟執委會的適足性認定（如有，例如適用於經認證企業的歐盟—美國資料隱私框架），或依據歐盟執委會通過的標準契約條款。
對於適用 PDPL 的人士，傳輸至阿拉伯聯合大公國境外時，係依據第 22 條（提供適足保護水準的國家），或在不符合該條件時依據第 23 條（尤其是課予 PDPL 保障措施的契約，或履行我們與您之間契約的必要性）。
對於適用 PDPA 的人士，傳輸至泰國境外時，係依據第 28 條（具有適足保護標準的國家，或履行我們與您之間契約的必要性），或依據第 29 條所稱的適當保障措施。

您可以來信 support@piou.chat，取得與這些保障措施有關的資訊。

7. 我們保存您資料的期間

帳號、個人檔案、號碼及聯絡人：於您的帳號存續期間保存。帳號刪除後，這些資料將從我們的資料庫中清除。
訊息及檔案：為傳遞及同步而保存，直到被刪除為止——由傳送者使用「為所有人刪除」刪除（可於 48 小時內操作）、自動消失的訊息到期，或傳送者的帳號遭刪除。已被接收或儲存在與您通訊者之裝置上的副本，由對方自行控管。
自動消失的訊息：在所選期間（24 小時、7 天或 90 天）屆滿後一小時內，連同其檔案從我們的伺服器上刪除。
狀態：發布 24 小時後，連同其檔案自動刪除。
即時位置：僅在您選擇的時間長度內分享。
通話紀錄：與訊息一樣保存在對話中。
號碼驗證及防詐騙：所輸入的號碼、裝置識別碼、IP 雜湊值及驗證碼，會在驗證嘗試 30 天後清除；之後僅保留統計資料（國家或地區、驗證方式、結果、費用），這些資料在您的帳號存續期間與您的帳號連結。
訂閱及計費：於訂閱的整個期間保存，之後於我們的會計及稅務義務所要求的期間內保存。
內部統計：最長 25 個月，之後予以刪除或匿名化。
檢舉：於處理期間保存，之後再保存 12 個月；如有程序需要，保存期間得延長。
客服：自我們最後一次往來起保存 3 年。
技術記錄檔：最長 90 天。
備份：技術備份會持續替換，保存時間不超過 30 天。

儲存在您裝置上的資料（快取的翻譯、語言模型、本機歷史紀錄）會一直留在裝置上，直到您將其清除、登出或刪除應用程式為止。

8. 安全

我們採取適當的技術及組織措施保護您的資料：傳輸加密（TLS）、在代管服務供應商處的靜態加密、對資料庫每一個資料表套用的存取規則、密碼絕不以明文儲存、以另行保管的秘密金鑰計算號碼雜湊值、受限制且留有紀錄的內部存取、裝置完整性檢查以及防濫用限制。

如前所述，Piou 不提供端對端加密：為了傳遞訊息，我們的系統可以讀取您的訊息。沒有任何系統是萬無一失的；如發生個人資料外洩事故，我們會在規定期限內（依 GDPR 及 PDPA，通知主管機關的期限原則上最長為 72 小時）通知主管機關，並於法律要求時通知相關當事人。

網站及網頁應用程式不使用任何廣告 Cookie，也不使用第三方分析工具。我們僅使用運作所絕對必要的儲存空間：維持您的登入狀態、儲存您的偏好設定（例如語言）、支援網頁應用程式離線運作，以及快取語言模型。網站的聯絡表單及網頁應用程式中的號碼驗證，由 Cloudflare Turnstile 提供防機器人保護，其僅分析此項保護所絕對必要的技術訊號。在網站上，我們會在不使用 Cookie 或永久識別碼的情況下統計匿名事件（例如點選「下載」）。因此，我們不會向您顯示徵求同意的橫幅。

10. 您的權利

依適用於您的法律，您可以：

查閱您的資料並取得副本；
要求更正或補充您的資料；
要求刪除您的資料（您也可以自行刪除帳號：設定 → 刪除我的帳號）；
限制對您資料的處理；
以結構化格式取得您的資料，並要求將其傳輸至其他服務（可攜性）；
反對基於我們正當利益的處理，尤其是我們的內部統計；
在處理係以您的同意為依據時撤回同意，且不影響先前的處理；
要求由人員介入，重新審查自動化決定；
取得與跨境傳輸保障措施有關的資訊。

如何行使：請使用您帳號的電子郵件地址來信 support@piou.chat，或在信中註明與帳號連結的電話號碼。我們可能會請您確認身分。提出請求不收取任何費用。我們會在一個月內回覆；依 GDPR，如請求較為複雜，此期限得延長兩個月，屆時我們會通知您。對於依 PDPA 提出的請求，我們會在 30 天內回覆。

申訴：您可以向主管的資料保護機關提出申訴——在歐盟，為您居住國的資料保護機關（在法國為 CNIL）；在阿拉伯聯合大公國，為 UAE Data Office；在泰國，為 Office of the Personal Data Protection Committee（PDPC）。

如果您居住在其他訂有資料保護法律的國家或地區（例如巴西的 LGPD），您享有該法律所規定的權利；請來信至同一地址。

11. 未成年人

Piou 適用於年滿 13 歲的人士。在歐盟及歐洲經濟區，須年滿 16 歲；已滿 13 歲但未滿 16 歲者，須取得對其行使親權之人的同意。如果您所在國家或地區的法律規定了更高的年齡，或要求取得父母或監護人的同意（例如在泰國，對於以未成年人同意為依據的處理），則適用該規定。

我們不會在知情的情況下蒐集未滿 13 歲兒童的資料。如果我們得知某個帳號屬於未滿 13 歲的兒童，或屬於未取得所需同意的未成年人，我們會刪除該帳號。父母或監護人可以來信 support@piou.chat 與我們聯絡。

12. 政策變更

我們可能會修改本政策。如有重大變更，我們會在變更生效前透過應用程式或電子郵件通知您。更新日期顯示於本頁頂端。

13. 聯絡方式

ALTRIX FZCO——Building A1, Dubai Digital Park, Dubai Silicon Oasis，阿拉伯聯合大公國杜拜——support@piou.chat