歡迎使用 Mongle日記。我們尊重您的隱私，並致力於保護您的個人資料。本隱私權政策說明我們在您使用本應用程式時，如何蒐集、使用及保護您的資料。
1. 我們蒐集的資料
Mongle日記 的日記功能無需註冊帳號。若您僅使用日記功能，我們不會蒐集您的任何個人資料。
- 日記資料：所有日記內容、相片、貼紙及情緒紀錄，均儲存於您的裝置本機。除非您選擇啟用雲端備份，否則這些資料不會離開您的裝置。
- 雲端備份（選用）：若您啟用雲端備份，我們會使用 Google Drive 或 Apple iCloud 同步您的日記資料。我們僅為此目的驗證您的 Google 或 Apple 帳戶。
- 蒙格郵筒（選用功能）：若您使用蒙格郵筒（寫信與回信），我們會蒐集並處理：
- 來自您 Google 或 Apple 登入的帳戶識別碼
- 您所寫的信件、所選的心情貼紙，以及語言設定
- 您選擇分享的選用個人資料（蒙格對您的稱呼，以及一段簡短的自我介紹）
- 根據您過往信件與回信所產生的往來紀錄及對話脈絡（用於讓日後的回信更貼近您）
- 推播通知權杖（僅在您允許回信通知時）、您的應用程式版本，以及平台（iOS／Android）
- 付費訂閱（選用）：用於驗證您訂閱狀態的購買憑證與交易識別碼。付款本身由 Apple App Store 或 Google Play 處理，我們絕不會取得您的信用卡或付款資訊。
- 廣告資料：我們使用 Google AdMob 顯示廣告。AdMob 可能會自動蒐集：
- 裝置識別碼（iOS 的 IDFA、Android 的 Google 廣告 ID）
- 裝置資訊（型號、作業系統版本、螢幕尺寸）
- IP 位址及概略位置
- 廣告互動資料
- 分析資料：我們使用 Firebase Analytics，以無法識別個人身分的形式蒐集畫面瀏覽、功能使用等應用程式使用事件。
- 穩定性資料：我們使用 Firebase Crashlytics 蒐集當機記錄與錯誤診斷資訊，以維持服務的穩定性。
2. AI 生成的回信（蒙格郵筒）
蒙格給您的回信由生成式 AI 創作。回信並非由真人逐封撰寫。AI 會根據您的信件與對話脈絡，以蒙格的口吻撰寫每一封回信。
- 為生成回信，您的信件內文、選用個人資料及對話脈絡，會交由我們的 AI 服務供應商 Anthropic PBC（美國）處理。
- 您的帳戶識別碼、電子郵件、推播權杖及裝置識別碼絕不會傳送給 AI 服務供應商。信件在交由 AI 處理前，會以隨機產生的處理識別碼進行匿名代號化（假名化）。
- 我們已啟用並持續維持退出（opt-out）設定，確保您的資料不會被用於訓練 AI 模型。
- AI 回信不能取代專業的醫療或心理健康照護、診斷、治療或緊急支援。若您正面臨困境，請向專業人士或值得信賴的求助服務尋求協助。
3. 關於敏感資訊的提醒
Mongle日記 絕不會要求您提供健康狀況、診斷或用藥資訊等敏感資訊。信件與個人資料備註採自由填寫，您可以選擇書寫個人話題——但我們建議您避免填寫敏感資訊。
- 您自願填寫的任何敏感內容，僅用於生成回信，並在必要時向您顯示安全求助資源，絕不會用於任何其他目的。
- 若信件出現危機徵兆（例如自我傷害），我們可能會傳送一封以安全為重點的回信，其中包含針對您所在地區、經查證的求助資源。
4. 資料的跨境處理
為營運蒙格郵筒，我們會與以下位於您所在國家／地區之外的服務供應商共同處理資料：
左右捲動表格即可查看所有欄位。使用鍵盤時，請先將焦點移至表格，再使用方向鍵。
| 接收方 | 所在地 | 資料 | 目的與保存期限 |
|---|---|---|---|
| Fly.io, Inc. （support@fly.io） |
伺服器位於日本（東京），公司位於美國 | 郵筒信件、個人資料、往來紀錄、帳戶識別碼、推播權杖、應用程式版本／平台 | 代管並營運郵筒服務；於服務提供期間保存，或至您請求刪除為止 |
| Anthropic PBC （privacy@anthropic.com） |
美國 | 信件內文、個人資料、對話脈絡（已假名化；不含帳戶識別碼、電子郵件或推播權杖） | 生成 AI 回信；僅於必要範圍內處理，並已啟用模型訓練退出設定 |
所有傳輸均使用加密（TLS）連線。您可透過下方聯絡方式，對上述處理表示反對；於此情形下，郵筒功能可能將無法向您提供。
5. 我們如何使用您的資料
- 雲端備份：驗證您的 Google 或 iCloud 帳戶，並在多個裝置間同步您的日記資料（僅在您啟用此功能時）
- 蒙格郵筒：接收您的信件、生成並投遞回信、維持對話的連貫性、防止濫用，並於偵測到危機徵兆時顯示安全求助資源
- 訂閱：驗證購買並提供付費功能
- 廣告：透過 Google AdMob 投放個人化或非個人化廣告，並支持應用程式的開發
- 分析：了解功能的使用情形並改善產品品質
- 當機監測：快速偵測、診斷並修復應用程式錯誤
我們不會為第三方的行銷目的，出售、出租或分享您的個人資料。
6. 資料的儲存與保存
- 日記資料儲存於您裝置本機的應用程式安全沙箱中，並在您刪除應用程式時一併刪除。我們無法存取這些資料（您自行控管、透過 Google Drive 或 iCloud 進行的選用雲端備份除外）。
- 郵筒資料（信件、回信、個人資料、對話脈絡）於郵筒服務提供期間，儲存於我們設有存取控管的伺服器上，並在您請求刪除時不遲延地予以刪除。
- 購買驗證紀錄將於適用法律要求的期間內保存。
7. 第三方服務
Mongle日記 使用以下第三方服務：
- Google AdMob：用於顯示廣告。AdMob 依據 Google 隱私權政策蒐集及處理資料。
- Firebase Analytics／Crashlytics：用於使用分析及當機診斷。資料依據 Google 隱私權政策處理。
- Apple iCloud：用於選用的雲端備份（僅限 iOS）。資料依據 Apple 的隱私慣例儲存。
- Google Drive：用於選用的雲端備份。資料依據 Google 的隱私慣例儲存。
- Fly.io：用於代管蒙格郵筒伺服器（參見第 4 條）。
- Anthropic：用於生成 AI 回信（參見第 2 條及第 4 條）。
8. 兒童隱私
Mongle日記 並非以未滿 13 歲的兒童為對象，我們也不會在知情的情況下蒐集未滿 13 歲兒童的個人資料。此外，蒙格郵筒要求使用者須年滿 14 歲。
若我們得知自己在無意間蒐集了未達上述年齡兒童的個人資料，我們將不遲延地予以刪除。若您認為您的孩子向我們提供了個人資料，請透過 denru0907@gmail.com 與我們聯繫。
9. 您的權利
就您的資料，您享有以下權利：
- 查閱：您可以隨時在應用程式內查看所有日記資料，並可透過電子郵件請求取得一份郵筒資料的複本。
- 更正：您可以隨時編輯或更新您的日記內容與郵筒個人資料。
- 刪除：您可以在應用程式內刪除日記資料。若需自我們的伺服器刪除郵筒資料（信件、回信及對話脈絡），請透過電子郵件與我們聯繫，我們將不遲延地予以清除。
加州居民：若您是加州居民，您依據《加州消費者隱私法》（CCPA）享有額外權利，包括知悉我們蒐集何種個人資料的權利、刪除您個人資料的權利，以及拒絕出售個人資料的權利。我們不會出售個人資料。
如需行使您的權利，請透過 denru0907@gmail.com 與我們聯繫。
10. 資料安全
我們採取合理措施保護您的資料。您的日記資料儲存於裝置本機的應用程式安全沙箱中，並受您裝置作業系統安全機制的保護。郵筒資料使用業界標準加密（TLS）傳輸，並儲存於設有存取控管的伺服器上，僅營運該服務所需的最少人員得以存取。若您啟用雲端備份，您的資料將使用業界標準加密（TLS）傳輸，並由 Google Drive 或 Apple iCloud 安全儲存。
分析與當機診斷資訊不包含您的日記內文內容、原始相片檔案或原始搜尋關鍵字。
然而，任何電子儲存或傳輸方式都無法做到 100% 安全。儘管我們竭力保護您的資料，但我們無法保證絕對的安全。
11. 本政策的變更
我們可能會不時更新本隱私權政策，以反映我們作法的變更或法律的要求。如有任何重大變更，我們將至少提前 7 天透過應用程式內通知告知您。在更新後的政策生效日期之後，您繼續使用本應用程式，即表示您接受相關變更。
- 2026年2月19日：初次發布
- 2026年7月17日：更新——新增蒙格郵筒的資料蒐集與保存、生成式 AI 說明、敏感資訊提醒、兒童年齡要求、資料跨境處理及訂閱紀錄；並修正了資料儲存範圍的說明。
12. 聯絡我們
若您對本隱私權政策或我們的隱私作法有任何疑問、顧慮或請求，請透過以下方式與我們聯繫：
電子郵件：denru0907@gmail.com