隱私權政策

1. 我們處理哪些資料

你主動提供的內容

包括日記文字、日記日期與時間、情緒或主題、與動物朋友的對話、森林與小屋的自訂狀態，以及你選擇加入的照片。這些內容屬於敏感的私人內容。

帳戶、訂閱與功能資料

App 會透過 Firebase Authentication 建立使用者識別碼。若你選擇使用 Apple 或 Google 連結帳號，我們也可能取得該服務依你授權提供的姓名與電子郵件地址。為驗證 Pro 資格、續訂與退款，伺服器會處理必要的訂閱權益、方案及 Apple 交易識別資料。為提供 App 功能，我們也會在你的裝置上保存設定（例如提醒、隱私鎖、AI 動物回應同意與偏好）、本機日記與媒體檔案。App 可能在你啟用語音輸入時要求麥克風與語音辨識權限；未授權時，該功能不會使用。

診斷與服務資料

為維持穩定性、安全性與雲端功能，Firebase 服務可能處理不與你的姓名、電子郵件或日記內容連結的當機紀錄、裝置與作業系統資訊、網路或應用程式狀態、安裝識別資訊，以及經過最小化的非致命錯誤與服務診斷資料。這些資料僅用於 App 功能、除錯、效能與服務可靠性分析，不用於廣告或跨 App／網站追蹤。

2. 私密雲端同步與完整備份

正式版本包含 Firebase 設定且服務可用時，App 會透過 Firebase Authentication 建立匿名識別碼，並自動將日記原文、必要的日記資料與部分森林狀態同步至 Firebase Cloud Firestore。文字與森林狀態同步屬於免費版核心服務；有效的 Pro 訂閱可另外將日記照片與相框照片同步至 Firebase Cloud Storage。雲端安全規則設計為僅能由對應的私人帳戶讀寫。

你也可在 App 設定中建立 `.moodforest` 完整備份；該備份可包含日記、森林、關係、佈置與照片，並由你自行選擇保存位置與還原。手動完整備份不以 Pro 訂閱為前提。

3. AI 動物回應的特別說明

AI 動物回應是選用功能。App 會在任何內容送出前，另外說明接收方與資料項目，並由你明確選擇是否同意。只有你選擇「同意並開啟」後，為理解心情並產生動物回應，當次輸入的日記或對話、最多一則與當下相關的既有日記或長期記憶摘要，以及回應所需的近期對話與少量動物關係或森林情境，才會先傳送至受 Firebase Authentication 與 App Check 保護的 Google Firebase Cloud Functions，再由伺服器交給 Google Cloud Vertex AI 的 Gemini 模型處理。

我們不會將完整日記歷史傳給模型，也不會在每日 AI 額度紀錄中保存提示詞或日記原文。這些資料僅用於提供 AI 功能，不用於廣告。依 Google Cloud 適用的服務條款，Google 不會在未經我們允許或指示下，使用傳送至 Vertex AI 的客戶資料訓練或微調 AI／ML 模型；資料仍可能依 Google Cloud 適用條款與專案設定，為提供服務、安全與防止濫用而進行有限的處理、暫存或記錄。你可以不同意並繼續使用本機日記與森林功能，也可以隨時在 App 設定中撤回同意。撤回後，App 不會再向 Gemini 傳送新的內容。你也可以管理不希望被主動提起的記憶。AI 回應並非醫療、心理治療、危機處置或專業建議。

4. 我們如何使用資料

我們僅在提供與維護心森日記時使用資料：保存與顯示你的日記和森林、提供同步與備份、回應客服問題、防止濫用及履行法律義務。我們不會販售你的個人資料或日記內容，也不會用日記內容建立廣告受眾或投放個人化廣告。App 不進行跨 App 或網站追蹤。

5. 資料保存、刪除與分享

本機資料會留在你的裝置，直到你刪除日記、移除 App 或使用 App 內的清除功能。雲端同步資料會保存至你刪除日記或刪除帳戶／森林為止。刪除森林會要求清除對應的私人雲端資料；受限於備份、資安與法律義務，少量資料可能在合理期間後才會完全移除。伺服器亦會保存必要的訂閱權益狀態、Apple 原始交易識別碼與每日 AI 使用次數，以防止重複訂閱綁定、處理續訂／退款並執行額度；這些紀錄不包含日記原文。

若你具 TestFlight 測試者早鳥資格，伺服器會以 Firebase UID 保存資格來源與時間、所選方案、配發代碼識別碼、配發與 Apple 驗證兌換狀態。Apple 產生的未使用兌換碼保存在僅限伺服器管理權限存取的代碼池，App 客戶端不能列出或直接讀取代碼池。這些資料用於防止重複領取、讓你在連結同一帳號後取回資格，以及驗證優惠是否完成；不包含日記原文。你匯出的備份或分享的內容由你自行保管。

我們不會將你的日記公開給其他使用者。為提供服務，我們使用 Apple App Store、Google Firebase（包括 Authentication、Cloud Firestore、Cloud Storage、Cloud Functions、App Check）與 Google Cloud Vertex AI／Gemini 作為受託技術服務供應商。我們要求接觸使用者資料的受託服務供應商依適用契約、資料處理條款與安全措施，提供與本政策及 App Review Guidelines 要求相同或相當的資料保護。若法律要求、保護使用者或服務安全所必須，我們可能依法揭露必要資訊。

訂閱與營收分析（RevenueCat）

我們使用 RevenueCat 作為訂閱驗證與營收分析服務供應商。Apple App Store 會將購買、續訂、取消、到期與退款等訂閱事件傳送至 RevenueCat，並轉送至我們的訂閱驗證伺服器。RevenueCat 會處理必要的商品與交易識別碼、購買與到期時間、訂閱狀態，以及 Apple 提供的價格、幣別與商店地區資訊，用於交易驗證、營收統計及營運人員的交易通知。

此接入不會向 RevenueCat 傳送日記、心情、照片、AI 對話、姓名或電子郵件，也不會主動傳送 Firebase 帳號識別碼。RevenueCat 可能以匿名客戶識別碼整理交易；Apple 交易識別碼仍可能透過我們的訂閱系統對應至帳戶。我們不將這些資料用於廣告或跨 App／網站追蹤。必要的交易紀錄會依訂閱服務、資安與法律義務保存；如需查詢或刪除，請透過下列聯絡方式提出請求。

6. 你的控制權與權利

你可以在 App 中檢視、修改或刪除日記，管理長期記憶、關閉 AI 回應、關閉提醒、匯出完整備份，或刪除森林與相關雲端內容。依適用法律，你可能享有查詢、閱覽、複製、更正、刪除或限制處理個人資料的權利。請以本政策末列的 Email 聯絡我們；我們可能在處理前要求合理的身分驗證。

7. 資料安全、兒少隱私與聯絡方式

我們採取合理的技術與組織措施保護資料，包括受限存取的雲端安全規則、App Check、裝置上的檔案保護，以及讓你選擇使用裝置驗證作為隱私鎖。沒有任何網路傳輸或儲存方式能保證絕對安全。

心森日記並非以未滿 13 歲的兒童為對象。如你認為兒童未經適當同意提供資料，請聯絡我們。我們可能因功能或法律變更而更新本政策；重大變更會透過 App、網站或其他適當方式通知。

隱私問題、請求或意見請聯絡：roughzonestudio@gmail.com。資料控制者：RoughZone Creative Co., Ltd。