Nailora 隱私權政策
最後更新日期：2026 年 8 月 14 日
生效日期：2026 年 8 月 14 日
Nailora（以下稱「本平台」）由 ZIHCHUN LIN（以下稱「我們」）營運。我們重視您的隱私權，並依據中華民國《個人資料保護法》及相關法規，制定本隱私權政策，說明我們如何蒐集、處理、利用及保護您的個人資料。
使用本平台即表示您已閱讀、瞭解並同意本隱私權政策之內容。若您不同意，請停止使用本平台。
一、蒐集之個人資料類別
1.1 您主動提供的資料
| 資料類別 | 具體項目 | 蒐集時機 |
|---|---|---|
| 帳號資料 | 姓名、電子信箱、頭像 | 註冊帳號時（透過 Apple / Google 登入，或以 Email/密碼註冊） |
| 店家資料 | 店名、地址、電話、營業時間、服務項目、價格 | 店家入駐時 |
| 預約資料 | 預約日期、時段、選擇的服務項目 | 建立預約時 |
| 投稿內容 | 美甲作品照片、說明文字、標籤 | 發佈作品時 |
1.2 自動蒐集的資料
| 資料類別 | 具體項目 | 蒐集目的 |
|---|---|---|
| 裝置資訊 | 裝置型號、作業系統版本、App 版本 | 錯誤排查與效能優化 |
| 使用紀錄 | 瀏覽頁面、操作行為、停留時間 | 改善服務體驗 |
| 位置資訊 | 概略位置（經緯度） | 「附近店家」搜尋功能（僅在您授權時）。另包含廣告服務由 IP 位址推得之概略位置，該路徑不需您授權位置權限，詳見第三之四節 |
| 錯誤紀錄 | App 當機堆疊追蹤、錯誤訊息 | 修復技術問題 |
| 廣告識別碼 | iOS 廣告識別碼（IDFA）、Android 廣告 ID、廣告服務指派之裝置識別碼 | 第三方廣告投放與成效衡量，詳見第三之四節 |
| 廣告互動紀錄 | 廣告曝光、點擊、觀看時長 | 廣告成效衡量與頻率控制，詳見第三之四節 |
1.3 我們不蒐集的資料
- 身分證字號、護照號碼
- 金融帳戶資訊（信用卡號、銀行帳號）
- 健康或醫療資料（服務諮詢所需之過敏注意事項除外，該資料僅用於施術安全確認）
- 生物辨識資料
二、蒐集目的
依據個人資料保護法第 8 條規定，我們蒐集您的個人資料之特定目的如下：
- 會員管理：帳號建立、身分驗證、客服聯繫
- 服務提供：美甲作品瀏覽、店家搜尋、線上預約
- 店家管理：店家入駐、檔案管理、預約管理
- 服務改善：使用行為分析、功能優化、錯誤修復
- 安全維護：防止濫用、偵測異常行為
- 通知傳送：預約確認、提醒、服務變更通知
- 廣告投放與成效衡量：於本平台展示第三方廣告、衡量廣告成效、控制同一廣告之顯示頻率
三、資料利用方式
3.1 內部利用
我們僅在上述蒐集目的之必要範圍內利用您的個人資料。
3.2 與第三方共享
我們不會出售您的個人資料。以下情況可能與第三方共享：
| 共享對象 | 共享內容 | 目的 |
|---|---|---|
| 店家（B 端） | 預約者姓名、預約時段、選擇項目 | 提供預約服務 |
| 雲端服務商（Supabase） | 所有平台資料 | 資料儲存與處理 |
| 錯誤監控服務（Sentry） | 裝置資訊、錯誤紀錄 | 技術問題排查 |
| 第三方登入服務（Apple / Google） | 認證 Token | 帳號驗證 |
| 廣告服務（Google AdMob） | 廣告識別碼、廣告互動紀錄、裝置資訊、IP 位址（含由其推得之概略位置）、診斷資料 | 第三方廣告投放與成效衡量，詳見第三之四節 |
| 司法或行政機關 | 依法令要求之資料 | 配合法律程序 |
3.3 跨境傳輸
本平台使用之雲端服務（Supabase、Sentry、Google AdMob）的伺服器位於美國。您的資料將傳輸至中華民國境外進行儲存與處理。我們已評估該等服務提供者具備適當之個人資料保護措施。
3.4 第三方廣告與追蹤
本平台於店家管理端之部分頁面展示第三方廣告，廣告服務商為 Google AdMob（Google Mobile Ads SDK）。
一、廣告服務蒐集之資料類別
| 類別 | 具體項目 |
|---|---|
| 裝置識別碼 | iOS 廣告識別碼（IDFA）、Android 廣告 ID、廣告服務指派之裝置識別碼 |
| 廣告資料 | 廣告曝光、點擊、觀看時長 |
| 產品互動 | 與廣告相關之 App 操作行為 |
| 概略位置 | 由 IP 位址推得，不需您授權位置權限 |
| 診斷資料 | 當機紀錄、效能資料 |
二、此等資料構成「追蹤」
上述資料由 Google AdMob 跨不同開發者之 App 與網站合併運用，以投放定向廣告與衡量廣告成效。依 Apple 之定義，此行為構成追蹤（Tracking）。
三、您的選擇權（App Tracking Transparency，ATT）
於 iOS 裝置首次進入店家管理端時，系統將顯示 App Tracking Transparency（ATT） 授權對話框，詢問您是否允許本平台追蹤您的活動。
- 您選擇「允許」：廣告服務得使用廣告識別碼投放個人化廣告。
- 您選擇「不允許」：本平台已將 Google 廣告網域列入 iOS 隱私權資訊清單之追蹤網域，系統將阻斷本平台對該等網域之連線，廣告版位不顯示內容。您的 App 其他功能不受影響。
四、隨時變更或退出
- iOS：設定 → 隱私權與安全性 → 追蹤 → 關閉「Nailora」。
- Android：設定 → Google → 廣告 → 刪除廣告 ID 或選擇「退出廣告個人化」。
- Google 廣告設定：https://adssettings.google.com
- Google 廣告如何運用資料：https://policies.google.com/technologies/partner-sites
四、資料保護措施
我們採取以下措施保護您的個人資料：
- 資料傳輸全程使用 HTTPS 加密
- 資料庫存取採用角色權限控管（Row Level Security）
- 密碼經 Supabase Auth 以單向雜湊儲存，平台不保存明文密碼
- 定期檢視存取權限
五、資料保留期間
| 資料類別 | 保留期間 |
|---|---|
| 帳號資料 | 帳號存續期間，刪除帳號後 30 天內清除 |
| 預約紀錄 | 預約完成後保留 2 年 |
| 投稿內容 | 使用者刪除後 30 天內清除 |
| 錯誤紀錄 | 90 天 |
| 使用紀錄 | 去識別化後永久保留 |
| 廣告識別碼、廣告互動紀錄 | 由 Google AdMob 依其自身政策保留，本平台不留存副本；保留期間見 https://policies.google.com/technologies/partner-sites |
六、您的權利
依據《個人資料保護法》第 3 條，您享有以下權利：
- 查詢或請求閱覽您的個人資料
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
如需行使上述權利，請透過以下方式聯繫我們。我們將於收到請求後 30 日內回覆。
行使權利無需支付費用，但若請求顯不合理或重複，我們得酌收行政費用。
七、Cookie 與類似技術
本平台為行動應用程式，不使用瀏覽器 Cookie。
一、本平台自身之本地儲存：我們使用裝置本地儲存（AsyncStorage）保存您的偏好設定（如瀏覽記錄、搜尋條件），此部分資料僅存於您的裝置中，不上傳至我們的伺服器。
二、廣告服務之類似技術：Google AdMob 於本平台內使用裝置識別碼與本地儲存，用於廣告投放、成效衡量、頻率控制與防範無效流量。此部分資料會傳送至 Google 伺服器，不限於您的裝置內，詳見第三之四節。
八、兒童隱私
本平台不針對未滿 16 歲之兒童提供服務。若我們發現不慎蒐集了未滿 16 歲兒童之個人資料，將立即刪除。
本平台之廣告服務設定為非兒童導向，並將廣告內容分級限制為青少年以上（T 級）。
九、隱私權政策之變更
本政策如有修訂，我們將於修訂生效前 30 日透過 App 內通知或電子郵件通知您。重大變更將請求您重新同意。
您於修訂生效後繼續使用本平台，視為同意修訂後之隱私權政策。若您不同意修訂內容，請停止使用本平台並刪除帳號。
十、聯絡方式
如您對本隱私權政策有任何疑問，或欲行使您的個人資料權利，請透過以下方式聯繫：
- 電子信箱：jun.lin0083@gmail.com
- 平台內「回報問題」功能
十一、準據法與管轄
本隱私權政策以中華民國法律為準據法。因本政策所生之爭議，以您住所地之地方法院為第一審管轄法院。