隱私政策

第一條（個人資料之處理目的及處理項目）

本公司僅處理提供本服務所必要之最少個人資料。

1. 會員註冊及會員管理
   • 處理目的: 使用者識別、實名認證、成年及註冊資格確認、帳號建立與管理、防止重複與不正註冊、使用契約管理
   • 處理項目: 認證 UID、電子郵件地址、是否完成實名認證、實名認證方式、是否成年、是否具備註冊資格、認證日期時間、匿名識別值、身分證件核發國（國籍）
   • 使用應用程式內簡訊實名認證時暫時處理之項目: 真實姓名、手機號碼、行動通訊業者、居民登錄號碼或外國人登錄號碼前7碼
   • 使用護照・身分證件實名認證時暫時處理之項目: 護照或身分證件影像、臉部照片（自拍）、活體偵測影片、證件號碼、出生年月日、性別、核發國（國籍）
   • 處理依據: 本服務使用契約之締結與履行，以及適用相關法令上義務時之義務遵循

   使用應用程式內簡訊實名認證方式時，上述資訊僅於向實名認證機構傳送認證請求之期間暫時處理，不儲存於本公司資料庫。因實名認證結果所取得之 CI/DI 原文亦不儲存於本公司資料庫，僅利用為防止重複與不正註冊所必要之匿名識別值。

   使用護照・身分證件實名認證方式時，身分證件影像、臉部照片、活體偵測影片及證件號碼由實名認證專業業者 Didit 處理，不儲存於本公司資料庫。本公司僅接收並保管判定結果及身分證件核發國（國籍）；證件號碼僅用於產生防止重複與不正註冊之匿名識別值，使用後即行銷毀。無法自動判定時，Didit 之審查人員得直接檢視所提交之原始資料；判定結束後，本公司即請求 Didit 刪除其所保管之原始資料。

2. 個人檔案及配對服務之提供
   • 處理目的: 個人檔案之構成與顯示、使用者推薦、探索與篩選、LIKE/PASS、配對及服務個人化
   • 必要或基本處理項目: 暱稱、出生年月日、個人檔案照片、個人檔案照片之公開範圍（公開、非公開）及顯示順序、個人取向及提供本服務所需之個人檔案資訊
   • 選擇性處理項目: 自我介紹、追加個人檔案照片、身高、生活型態、興趣、取向資訊、關係狀態、活動地區等使用者選擇輸入之資訊
3. 個人檔案照片之自動審核
   • 處理目的: 阻擋顯示性內容等不符合營運政策之照片、保護使用者及安全之服務營運
   • 處理項目: 個人檔案照片影像、審核判定結果、判定事由分類、審核所使用之審核模型版本、審核時間，及判定經暫緩時之起始時間
   • 處理依據: 本服務使用契約之締結與履行，及本公司為保護使用者之正當利益

   本公司不儲存自動審核過程中所生成判定之詳細內容，僅保管上開處理項目所載之最低限度結果。自動審核之具體程序及使用者之權利，於第九條說明。

4. 聊天、社群及使用者間之連結
   • 處理目的: 小點訊息、配對、一對一聊天、社群貼文與留言等服務之提供，及非公開照片公開請求與同意之處理
   • 處理項目: 訊息內容、貼文、留言、撰寫時間、相對人或貼文之識別資訊、非公開照片之公開選擇及同意紀錄、各聊天室之閱覽權限紀錄、相關服務使用紀錄
5. 舉報、封鎖及安全之服務營運
   • 處理目的: 防止冒充、盜用、騷擾與不正使用，舉報與封鎖之處理、使用限制、防止重新註冊、爭議及客服諮詢之處理
   • 處理項目: 舉報與封鎖紀錄、舉報事由及資料、帳號與個人檔案識別資訊、相關貼文與訊息、制裁與申訴紀錄、服務使用紀錄
6. 付費服務及付款
   • 處理目的: 訂閱狀態確認、付費權益提供、購買復原、付款與退款及爭議處理
   • 處理項目: 帳號識別資訊、購買商品、訂閱狀態、訂單與交易識別資訊、付款及購買復原所需之資訊

   信用卡卡號等實際支付方式之原始資訊，由 Apple App Store 或 Google Play 等各該支付業者處理，本公司不直接保管。

7. 選擇性功能
   • FACE認證: 臉部真實存在與否之確認、與個人檔案照片是否一致之確認、防止冒充與照片盜用
   • 位置資訊: 鄰近使用者推薦、距離計算、以位置為基礎之探索與篩選
   • 隱藏熟人: 以通訊錄為基礎，為降低與熟識之人相遇可能性所為之比對

   本公司為隱藏熟人功能，不將終端裝置通訊錄原始資料儲存於伺服器；比對所需之資訊，以難以辨識原始內容之轉換形態處理。

8. 於本服務使用過程中可能自動產生之資訊
   • IP 位址
   • 裝置之時區設定
   • 依 IP 位址推斷之連線國家（國家層級之彙總）
   • 連線日期時間及服務使用紀錄
   • 裝置資訊
   • 作業系統及應用程式版本
   • 推播通知權杖
   • 錯誤、故障、診斷資訊
   • 為安全及防止不正使用所需之技術資訊

   本公司為推定並確認使用者之居住國家，並據以決定其於社群及配對中所顯示之範圍，利用連線至本服務時所觀測之 IP 位址與裝置之時區設定推斷連線國家。於此過程中，IP 位址與時區設定僅於判定國家期間使用，不予儲存，亦不蒐集位置座標。本公司所保管者，僅為按週合計之各國家連線天數彙總，不建立逐日之移動紀錄。該彙總最長保管 91 日後刪除，且不提供予第三人。國家推斷係於本公司伺服器內使用 MaxMind 提供之 GeoLite2 資料，不將使用者之 IP 位址傳輸至外部。（This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com）

   本公司為改善服務品質及查明錯誤原因，使用 Firebase Analytics 及 Firebase Crashlytics，並藉此自動蒐集裝置資訊、應用程式使用紀錄、錯誤與故障資訊等。

9. 廣告性資訊

   本公司發送活動、權益、促銷等廣告性資訊時，僅就另行取得接收同意之使用者，得利用其電子郵件地址、推播權杖及行銷接收同意紀錄等。

   本公司不蒐集廣告識別碼（ADID・IDFA），亦不提供利用行為資訊之個人化廣告。本公司日後如蒐集廣告識別碼，或另行蒐集廣告、行為資訊，或導入第三方廣告工具者，將於實際開始處理前依相關法令進行通知與同意程序，並變更本政策後公開。

第二條（敏感資訊之處理）

1. 因本服務之特性，本公司得處理使用者直接輸入之性傾向、性別認同或與關係、取向有關之資訊中，依相關法令屬敏感資訊者。
2. 本公司將敏感資訊與一般個人資料區分處理；相關法令有所要求時，與其他個人資料之同意分別取得同意。
3. 敏感資訊僅為使用者推薦、配對、個人檔案提供等使用者所同意之服務目的而利用。
4. 使用者於個人檔案輸入之敏感資訊中如有向其他使用者公開之項目，本公司將加以說明，俾使用者知悉該資訊可能被公開。得選擇公開範圍之項目，得透過本服務提供之個人檔案、公開設定變更之。
5. FACE認證過程中，為確認臉部真實存在與否及與個人檔案照片之比對，得處理臉部資訊。
   • FACE認證為選擇性功能。
   • 自動認證過程中所產生之拍攝資料，本公司不予持續保管。
   • 為人工審查另行提交之 FACE認證資料，保管最長7日後刪除。
   • 作為比對基準之照片為使用者處於有效狀態之個人檔案照片；設定為非公開之照片，於有效狀態下同樣納入基準照片。照片之公開範圍設定僅決定其他使用者可見之範圍，並不決定該照片是否作為 FACE認證之比對對象。
   • FACE認證結果僅表示特定時點之認證程序已完成，並不擔保會員之身分、性格、行為或日後之可信度。

第三條（個人資料之蒐集方法及裝置存取權限）

1. 本公司以下列方法蒐集個人資料。
   • 於會員註冊及實名認證過程中由使用者直接提供
   • 於個人檔案撰寫及服務使用過程中由使用者直接輸入、登錄
   • 於服務使用過程中自動產生
   • 透過 Apple、Google、實名認證機構、護照・身分證件實名認證業者等使用者所使用之合作、受託服務，於必要範圍內取得；使用應用程式內簡訊實名認證方式時，將使用者輸入之實名認證資訊傳送予實名認證機構；使用護照・身分證件實名認證方式時，將使用者拍攝、提交之資料傳送予各該實名認證業者
   • 於客服、舉報與申訴過程中由使用者直接提交
2. 本公司為提供服務功能，得存取終端裝置之下列功能。
   • 照片、媒體: 個人檔案照片及本服務內圖片之登錄
   • 相機: FACE認證、護照・身分證件實名認證之拍攝、照片拍攝及必要之附加功能
   • 位置: 鄰近使用者推薦及距離計算
   • 通訊錄: 隱藏熟人
   • 通知: 配對、訊息、服務通知，以及使用者同意時之廣告性資訊提供
3. 選擇性存取權限，縱使用者未予允許，本公司仍以可使用除該功能外之基本服務之方式營運。
4. 使用者得隨時透過作業系統之設定變更選擇性存取權限。

第四條（個人資料之保有及利用期間）

1. 個人資料之處理目的達成或使用契約終止時，本公司立即銷毀該個人資料。
2. 請求刪除帳號者，為使誤刪之帳號得以復原，得設7日之寬限期；寬限期屆滿後，無相關法令或其他保管事由之個人資料，即予刪除或匿名化。
3. 依相關法令或為安全之服務營運，下列資訊保管一定期間。
   • 契約或撤回要約等相關紀錄: 5年
   • 貨款結算及財貨、服務供應相關紀錄: 5年
   • 消費者申訴或爭議處理相關紀錄: 3年
   • 標示、廣告相關紀錄: 6個月
   • 服務連線相關紀錄: 3個月
   • 為判定居住國家之國家層級連線彙總: 91 日
   • 舉報、封鎖、不正使用、使用限制及制裁申訴等安全紀錄: 最長3年
   • 為 FACE 人工審查所提交之認證資料: 最長7日
   • 個人檔案照片自動審核之判定紀錄（判定結果、事由分類、審核模型版本、審核時間）: 該照片保管之期間
   • 因自動審核自個人檔案下架之照片及其事由紀錄: 為確認重複違規及因應爭議所必要之最短期間
   • 營運人員檢視待審核照片之紀錄: 最長3年
   • 位置資訊利用、提供事實確認資料: 相關法令及位置資訊服務使用條款所定之期間
   • 實名認證匿名識別值及其連結紀錄: 帳號刪除後，為防止重複與不正之重新註冊，並防止重複領取註冊權益與活動獎勵所必要之最短期間
4. 個人位置資訊之詳細保有、利用期間，依另定之位置資訊服務使用條款。
5. 法令另定保存期間者，於該法令所定期間內分離並安全保管。

第五條（個人資料之銷毀）

1. 個人資料已不必要時，本公司立即銷毀。
2. 依其他法令應繼續保存個人資料者，將該個人資料與其他個人資料分離保管或限制存取。
3. 個人資料之銷毀方法如下。
   • 電子檔案及資料，以難以復原或再生之安全方法刪除。
   • 有紙本文件者，以碎紙或焚毀等難以復原之方法銷毀。

第六條（個人資料之第三方提供）

1. 本公司原則上不將使用者之個人資料提供予第三人。
2. 但有下列各款情形之一者，得於相關法令允許之範圍內提供必要之個人資料。
   • 使用者已就第三方提供另行同意時
   • 法律另有特別規定，或為遵守法令上義務而有必要時
   • 偵查機關、法院、行政機關等依相關法令所定合法程序提出請求時
   • 其他個人資料保護法等相關法令所允許之情形
3. 日後如導入將個人資料提供予第三人之服務，將事先說明接收者、提供目的、提供項目、保有與利用期間及拒絕同意所生之影響，並取得必要之同意。

第七條（個人資料處理業務之委託）

本公司為順利提供服務，就個人資料處理業務之一部，如下委託外部專業業者。

本公司於締結委託契約時，為使個人資料獲得安全管理，將目的外處理之禁止、安全性確保措施、再委託管理、監督及責任等必要事項納入契約，並管理、監督受託方之個人資料處理情形。

受託方或委託業務有變更時，透過本隱私政策公開。

第八條（個人資料之跨境傳輸）

本公司因使用 Firebase、App Store、Google Play、RevenueCat、FACE認證、個人檔案照片自動審核、檢舉・詢問等營運事項之審查及護照・身分證件實名認證等提供服務所必要之海外業者服務，可能於國外處理、保管個人資料。

1. 使用者得拒絕與選擇性功能有關之個人資料跨境傳輸，或撤回該功能之同意。此時，FACE認證等該選擇性功能之使用可能受到限制。
2. 個人檔案照片之自動審核係為保護使用者之安全措施，適用於所有已註冊之個人檔案照片，不得單獨關閉或拒絕審核。不希望進行該傳輸之使用者，得以不註冊個人檔案照片、刪除已註冊之照片或請求刪除帳號之方式拒絕之。惟個人檔案照片係使用本服務所必要之項目，未予註冊者，可能難以使用個人檔案顯示、配對等本服務之全部或一部。
3. 拒絕 Firebase 等服務營運所必要之個人資料於國外處理、保管者，可能難以正常提供本服務之全部或一部。
4. 檢舉・詢問等營運事項之人工智慧分析，係為協助人工審查之初次審查。刪除貼文、限制使用等影響使用者之措施，由本公司有權限之負責人確認內容後決定，不會僅憑人工智慧之分析自動執行措施。

   本公司將個人資料傳輸至國外時，實施相關法令所要求之安全性確保措施及資料主體權利保護措施。

第九條（個人檔案照片之公開範圍及自動審核）

1. 使用者得就其註冊之每一張個人檔案照片，將公開範圍指定為公開或非公開。
   • 公開照片得於個人檔案、探索等本服務內向其他使用者顯示。
   • 非公開照片僅本人可見；於依下述第2項程序產生閱覽權限前，不向其他使用者顯示。
   • 非公開照片不得作為主要照片；基於服務營運需要，本公司得就公開照片之最少張數及非公開照片之最多張數設定限制。
2. 非公開照片僅於使用者選擇向聊天對象公開時，始對該對象授予閱覽權限。
   • 對方無非公開照片者，使用者選擇公開後，即對該對象授予閱覽權限。
   • 雙方均有非公開照片者，僅於符合本公司所定之對話條件且雙方各自選擇公開時，始相互授予閱覽權限。僅一方為選擇者，任一方之照片均不公開。
   • 閱覽權限僅授予該聊天對象，不授予其他使用者。
   • 使用者得隨時取消自己之公開選擇，據以收回授予對方之閱覽權限。此時，對方授予使用者之閱覽權限，依該對方之選擇而定，不一併收回。
   • 發生封鎖、取消配對或任一方退出者，雙方之閱覽權限立即收回。
   • 本公司於伺服器端判斷是否公開；對無閱覽權限之使用者，不提供該照片之網址本身。
3. 依第二條第5款，非公開照片於有效狀態下同樣納入FACE認證比對之基準照片。公開範圍之設定僅決定其他使用者可見之範圍，並不決定實名確認比對之範圍。
4. 使用者註冊、修改個人檔案照片，或將已刪除之照片重新啟用時，本公司為防止顯示性內容等不符合營運政策之照片，實施自動影像審核。審核適用於公開照片及非公開照片。
5. 依審核結果為下列處理。
   • 經判定無問題之照片，照常顯示。
   • 經判定明顯違反營運政策之照片，將自動自個人檔案下架，不再向其他使用者顯示；本公司就此通知該使用者。
   • 判斷不明確之照片不予刪除，僅暫緩顯示，由本公司有權限之承辦人員直接檢視後決定是否顯示。
   • 因暫時性故障等未能取得判定之照片，維持暫緩顯示之狀態，其後重新審核。本公司不將未取得判定視為通過。
6. 對自動審核結果有異議之使用者，得依第十一條向客服團隊請求說明或重新審查。本公司受理請求者，由承辦人員重新確認該照片及判定，並告知其結果。
7. 本公司於審核過程中遵守下列事項。
   • 為審核而傳輸之影像，僅於第八條所定傳輸目的之範圍內處理；本公司不要求接收方另行儲存、保管該影像。
   • 本公司不儲存判定之詳細內容，僅保管判定結果及最低限度之事由分類。
   • 承辦人員得直接檢視之照片，僅限於審核經暫緩之照片；檢視使用經過一定時間即失效之網址，並記錄何人於何時檢視。
   • 就已下架照片所為之告知中，不記載判定之具體內容。

第十條（個人位置資訊之處理）

1. 本公司得經使用者同意，為提供鄰近使用者推薦、距離計算及以位置為基礎之探索、篩選功能，處理個人位置資訊。
2. 本公司不向其他使用者公開精確之位置座標、geohash 或地址，僅於提供服務所必要之範圍內提供加工後之距離資訊或以位置為基礎之推薦結果。
3. 未使用應用程式期間，不持續蒐集新的位置。
4. 個人位置資訊之蒐集、利用、保管、銷毀、暫停、同意撤回、利用與提供事實確認資料及位置資訊管理負責人之詳細事項，依另定之位置資訊服務使用條款。

第十一條（使用者之權利及行使方法）

1. 使用者得隨時就其個人資料行使下列權利。
   • 要求查閱個人資料
   • 要求更正個人資料
   • 要求刪除個人資料
   • 要求停止處理個人資料
   • 撤回對個人資料處理之同意
   • 就個人檔案照片自動審核等經自動化處理所為之決定，要求說明或重新審查
   • 相關法令所認可之其他個人資料保護權利
2. 使用者得透過應用程式內之個人檔案、設定、帳號管理功能或客服團隊行使權利。
3. 會員得隨時透過應用程式或本公司提供之方法，請求刪除帳號。
4. 本公司受理個人資料更正或刪除之請求時，除相關法令另有規定外，於完成必要措施前不利用或提供該個人資料。
5. 本公司得確認行使權利之請求人是否為本人或正當代理人。
6. 法令規定應保管該個人資料等有正當事由者，部分權利之行使可能受到限制；此時本公司依相關法令說明其事由。
7. 廣告性資訊接收同意，得隨時透過應用程式內之通知、行銷設定或本公司提供之方法撤回。
8. 個人位置資訊之權利及行使方法，依另定之位置資訊服務使用條款。

   9.點點僅限年滿19歲之成年人使用，不允許未滿19歲之使用者註冊。

第十二條（個人資料之安全性確保措施）

本公司為防止個人資料之遺失、遭竊、外洩、偽造、變造、毀損及未經授權之存取，依相關法令實施必要之管理性、技術性、物理性保護措施。

• 為個人資料之安全處理而營運內部管理體系
• 個人資料處理權限之最小化及存取權限管理
• 對個人資料處理系統之存取控制
• 傳輸區間加密等安全通訊之適用
• 必要識別資訊之雜湊等保護處理
• 主要個人資料處理、連線紀錄之管理
• 檢視使用者照片等敏感資料時，使用經過一定時間即失效之網址並保存檢視紀錄
• 安全弱點及異常存取之檢查
• 處理個人資料之人員與權限之最小化
• 事故發生時之因應、復原及必要使用者通知程序之營運

本公司原則上不儲存提供服務所不必要之個人資料原本，並致力於避免超出必要範圍過度處理個人資料。

第十三條（個人資料保護負責人及權益侵害救濟）

本公司為統籌個人資料處理業務，並處理使用者有關個人資料之諮詢、申訴及損害救濟，指定個人資料保護負責人。

1. [個人資料保護負責人]
   • 姓名: Juhui Kim
   • 職稱: 個人資料政策及營運負責人
   • 電子郵件: help@oweav.com

   使用者就本服務使用過程中所生有關個人資料之諮詢、查閱、更正、刪除、停止處理之請求、申訴及損害救濟事項，得向個人資料保護負責人或客服團隊洽詢。

   就個人資料侵害如需另行諮詢或損害救濟，得利用下列機關。

   • 個人資料侵害申訴中心: 無需區碼 118
   • 個人資料糾紛調解委員會: 無需區碼 1833-6972
   • 警察廳: 無需區碼 182

第十四條（隱私政策之變更）

1. 本隱私政策自施行日起適用。
2. 因相關法令、服務、個人資料處理方式或受託方等之變更而修訂本政策時，本公司透過本服務或網站公開變更事項，俾使用者易於確認。
3. 有對使用者權利造成重大影響之變更時，依相關法令以必要之期間及方法另行通知。

附則

本隱私政策自2026年9月1日起施行。