隱私權政策

WashGuard 的設計宗旨是實用又重視隱私：你的照片只會被處理來產生洗護建議。我們絕不販售資料；分析與廣告服務也只會在你同意後才會啟用。這一頁會說明我們會處理哪些資料，以及原因。

1. 資料控管者

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776)，由董事總經理 Milena Barton 代表。若你有任何隱私相關問題，可以透過我們的聯絡表單聯絡我們。

2. 我們處理的資料

在這個網站上：

• 伺服器日誌 — 我們的主機供應商（Hetzner Online GmbH, Germany；伺服器位於 EU）會處理提供與保護網站所需的技術性資料，例如 IP 位址、瀏覽器類型與存取時間。
• 聯絡表單 — 如果你透過聯絡表單寫信給我們，我們會處理你的姓名、電子郵件地址與訊息內容，以便回覆你的詢問。表單傳送由 FormSubmit 處理；訊息會送達我們的電子郵件收件匣。
• 分析與廣告服務 — 只有在你同意的情況下，請見第 4 節。

在 WashGuard app 中：

• 帳號 — 你的電子郵件地址與登入資訊（包括你使用 Apple 或 Google 登入時）、可選填的顯示名稱（也可能取自 Apple 或 Google 登入）以及可選擇上傳的個人資料相片，該相片儲存在 Firebase Storage 中。這些資料都會隨你的帳號一併刪除。
• 照片與掃描 — 當你開始分析時，你拍攝的衣物、洗標、洗劑或家電照片會傳送到我們的後端（Google Firebase），再從那裡傳送給 Anthropic PBC（Claude API, USA），由對方以我們的處理者身分代表我們執行 AI 圖像辨識。分析工作一經接手，照片就會從我們的後端刪除；只有結果會儲存在你的歷史紀錄中。
• 歷史紀錄 — 你儲存的洗護建議，以及你登記的家電與洗劑。當你切換 app 語言時，已儲存的建議也會為你翻譯——這同樣是由 Anthropic PBC（Claude API, USA）代表我們處理。
• 訂閱 — WashGuard Plus 透過 Apple App Store（iOS）或 Google Play（Android，Google Play Billing）購買。付款由 Apple 或 Google 處理；我們永遠不會看到你的付款資料。你的訂閱狀態由 RevenueCat, Inc.（USA）以我們的處理者身分管理，並處理假名帳號 ID、你的購買與訂閱狀態以及交易資料。
• 當機報告與診斷 — Firebase Crashlytics（Google）會收集當機報告與診斷資料（例如裝置型號、作業系統與 app 版本、當機追蹤記錄、安裝 ID），讓我們能修正錯誤並維持 app 穩定運作。這些報告不會與你的帳號連結。
• App 完整性 — Firebase App Check（Google）會透過 Apple App Attest（iOS）或 Google Play Integrity（Android）確認傳送到我們後端的請求是否來自真實裝置上的正版 WashGuard app。這能保護服務免於遭到濫用。
• 聯絡表單 — 如果你透過 app 內的聯絡表單寫信給我們，你的姓名、電子郵件地址與訊息會透過表單服務 FormSubmit 傳送到我們的電子郵件收件匣，就和本網站上的聯絡表單一樣。
• 使用情況分析 — 只有在你同意的情況下，請見第 4 節。

3. 目的與法律依據

我們處理資料是為了提供服務——分析照片（包括將照片傳送給 Anthropic）、產生洗護建議、同步你的歷史紀錄、管理你的帳號與訂閱，以及回覆詢問（GDPR 第 6(1)(b) 條）。基於我們對安全、穩定且可正常運作產品的正當利益（GDPR 第 6(1)(f) 條），我們會分析當機報告與診斷資料，並確認請求是否來自正版 app。至於分析與廣告，我們只會在你同意後使用資料（GDPR 第 6(1)(a) 條，見第 4 節）；我們絕不販售資料。

4. Cookie、分析與廣告

我們使用分析與行銷服務來改善網站，並衡量廣告成效：

• Google Analytics 4 和 Google Ads（Google Ireland Ltd., Ireland）
• Meta Ads / Meta Pixel（Meta Platforms Ireland Ltd., Ireland）
• TikTok Pixel / TikTok Ads（TikTok Technology Ltd., Ireland）

這些服務會使用 Cookie 與類似技術，並處理經過假名化的使用資料（例如造訪頁面、裝置與瀏覽器資訊、廣告 ID、約略位置），以衡量觸及、建立受眾，以及歸因轉換。資料可能會傳送到位於 USA 的母公司；這類傳輸是依據 EU Standard Contractual Clauses 或 EU-U.S. Data Privacy Framework 進行。

這些服務只有在你透過 Cookie 橫幅表示同意後才會啟用（GDPR 第 6(1)(a) 條、ePrivacy 規則）。如果你不同意，它們會完全停用。你也可以隨時透過網站的 Cookie 設定撤回或調整同意，並對未來生效。

在 app 中，我們只會在 App Store 與 Google Play 上架的版本中使用 Firebase Analytics（Google），而且只有在你於 app 內同意後才會使用。它會處理經過假名化的使用資料（例如瀏覽過的畫面與使用過的功能），這些資料會與一組假名的 app 執行個體 ID 連結。若你不同意，就不會收集任何使用資料；你隨時都可以在 app 設定中撤回同意。這個 app 不會顯示廣告、不使用任何廣告識別碼（既不使用 Apple 的 IDFA，也不使用 Google 廣告 ID），也不會跨其他公司的 app 或網站追蹤你。

5. 聯盟連結

app 中的產品建議可能包含聯盟連結（例如連到 Amazon）。只有當你點擊這類連結時，相關供應商才會依照自己的隱私權政策處理資料；我們可能會因此獲得佣金——但你不需要額外支付任何費用。

6. 接收者與國際傳輸

我們只會與協助我們營運服務的供應商分享資料（由 Hetzner Online GmbH, Germany 提供的網站主機服務；由 Google Firebase 提供的 app 後端、當機報告、app 完整性檢查，以及——在你同意的情況下——app 分析；由 Anthropic PBC, USA 提供的 AI 圖像與文字分析；由 RevenueCat, Inc., USA 提供的訂閱管理；由 FormSubmit 提供的表單傳送；以及——在你同意的情況下——第 4 節列出的分析與廣告合作夥伴），而且這些供應商都受合約約束，必須保密。Apple 與 Google 會依其各自的隱私權政策處理訂閱付款。若資料被傳送到 EU/EEA 以外的國家（例如 USA），會依據適當保障措施進行，例如 EU Standard Contractual Clauses 或 EU-U.S. Data Privacy Framework。

7. 保存期限

我們只會在達成上述目的所需的期間內保存個人資料。分析工作一經接手，照片就會從我們的後端刪除。當你刪除帳號時——可在 app 中透過 更多 → 刪除帳號，或不使用 app、依照我們的刪除你的帳號頁面說明操作——帳號資料（包括顯示名稱與個人資料相片）、歷史紀錄以及儲存在我們這裡的訂閱狀態都會一併刪除。當機報告與分析資料不會與你的帳號連結，並會在 Google Firebase 的保存期限屆滿後自動刪除。聯絡表單的詢問則會在完整回覆後刪除，前提是沒有法定保存義務適用。

8. 你的權利

你有查閱權（GDPR 第 15 條）、更正權（第 16 條）、刪除權（第 17 條）、限制處理權（第 18 條）、資料可攜權（第 20 條）與反對權（第 21 條）。你也可以隨時撤回任何同意，並對未來生效。你也可以向資料保護主管機關提出申訴——在 Bulgaria，主管機關是個人資料保護委員會（CPDP, cpdp.bg）。

直接使用我們的聯絡表單即可。