隱私權政策

1. 你的帳號

使用 App 需要透過 Apple 登入。我們驗證 Apple 的授權結果，儲存本 App 專用的 Apple 使用者識別碼、加密授權憑證、顯示名稱與公開帳號 ID。Apple 提供的姓名可作為初始顯示名稱，你可在 App 內修改。我們不向 Apple 要求你的電子郵件地址。

帳號用於登入、跨裝置還原帳號下的承諾，以及加入或管理共享承諾。知道完整帳號 ID 的已登入使用者可查詢你的顯示名稱並傳送邀請，由你決定是否接受。工作階段憑證保存在裝置 Keychain 中，服務端儲存其雜湊；工作階段有效期限為 180 天。

2. Apple 健康與運動驗證

取得許可後，不鴿透過 HealthKit 讀取支援的訓練，包括運動類型、距離、時間長度、開始與結束時間、來源及是否手動輸入。登山海拔目標還會讀取訓練路線位置，找出有效的最高海拔。訓練紀錄與證據在裝置上處理及快取。不鴿不寫入、修改或刪除 Apple 健康資料。

對於帳號下的運動承諾，App 會傳送有限的驗證摘要：訓練識別碼、運動類型、起訖時間、達標距離、時間長度或海拔數值，以及手動輸入標記。服務端據此核驗並防止一次訓練兌現多個承諾，保留包含完成時間和訓練識別碼的完成紀錄。已接受邀請的成員可查看進度與完成紀錄，但看不到他人的訓練識別碼。

不鴿不向帳號服務上傳原始運動路線、心率或完整訓練檔案。舊版本的本機承諾與完整本機運動證據不透過不鴿帳號同步。Apple 健康本身的儲存與同步由你的 Apple 設定另行控制。

3. 到場承諾與位置

服務儲存承諾標題、時間、時區、地點名稱、地址與座標、選填備註、邀請及成員關係、參與回覆、到場結果與安排歷程。持有邀請連結的人可預覽基本安排，包括選定地點。有效參與者可查看成員顯示名稱及參與狀態。

點選「我到了」時，App 取得目前位置，傳送座標、精確度與時間戳記，供服務端核驗是否位於地點範圍及有效時段內。服務端不保留該位置樣本，也不向其他參與者顯示目前座標；只保留到場結果和時間。

自動到場偵測需為每個承諾個別開啟，在約定時間前 2 小時至後 6 小時運作。收到附近事件後，App 取得新的位置進行相同核驗，不上傳連續位置或移動軌跡。iOS 可能延遲或阻止背景偵測。Apple 地圖、地點搜尋及地理編碼服務依 Apple 自身隱私條款處理搜尋和位置請求。

4. 共享進度與鴿子

帳號下的承諾儲存規則、期限、週期、成員及見證人角色、完成紀錄與回應。歷史紀錄可能包含舊版本填寫的備註。新建運動承諾不能以自行回報打卡完成。

鴿子的名字、成長和里程碑回憶保存在帳號下。鴿分依 App 內可用紀錄計算，用於自我激勵，並非信用評分。你選擇匯出的結果卡片可能包含參與者顯示名稱與結果，請只分享給你願意共享的人或服務。

5. 儲存、服務提供者與保留期限

網站及 API 由 Vercel 託管，Postgres 資料庫儲存帳號與共享承諾資料。服務提供者為營運服務處理這些資訊；請求可能出現在託管紀錄中。短期 IP 與帳號計數用於防止濫用；部分未登入請求的計數暫存 IP 位址，其他計數使用雜湊。不鴿不將健康資料用於廣告、不出售健康資料，也不進行廣告追蹤。

帳號與共享承諾紀錄目前沒有自動到期刪除期限。刪除帳號會移除帳號資料，並依下節處理保留的共享歷史。本機偏好及證據保留至透過可用 App 操作清除或移除 App。託管紀錄依服務提供者的保留設定處理。不鴿無法刪除已匯出給他人或其他 App 的截圖、分享卡片及行事曆項目。

6. 權限與刪除

你可在 iPhone 設定中撤回健康或定位權限、關閉某個承諾的到場偵測，或關閉提醒。拒絕健康權限將無法驗證運動；拒絕定位權限將無法驗證到場。不需要該權限的功能仍可使用。

刪除帳號請前往「我的 → 點選帳號 → 帳號管理 → 刪除帳號」並確認。服務會撤銷 Apple 授權，移除帳號憑證、工作階段、邀請、你的運動完成紀錄與鴿子資料，並取消你發起的承諾。部分共享承諾標題、備註、地點與其他參與者歷史仍會保留。保留的到場紀錄會移除你的名字，清除到場狀態和時間，但可能保留假名化的紀錄參照。授權撤銷未完成時可重試。刪除帳號不會刪除 Apple 健康訓練或舊版本本機運動紀錄；如共享內容仍含希望刪除的個人資料，請聯絡我們。

刪除後，Apple 識別碼的單向摘要會保留十分鐘，阻止刪除前發起的登入重新建立帳號；逾期後在後續登入或刪除請求中清除。隱私或刪除問題請聯絡 support@noflake.fun，請勿傳送密碼、Apple 授權碼或工作階段憑證。

7. 兒童與政策變更

不鴿不適用於未滿 13 歲的兒童。服務或資料處理方式變更時，我們會更新本政策；上方日期標示目前版本。

8. 聯絡我們

如需支援或有個人資料相關問題，請寄信至 support@noflake.fun。