隱私權政策
Glubbo 隱私權政策
Glubbo 是用來記錄你喝了多少水的 App，由 Vinclair Cloud（以下稱「我們」）製作。本政策說明 App 在你的手機上存了什麼、把什麼傳給哪些公司以及原因，還有你可以怎麼關閉或刪除這些資料。本政策適用於 Android 和 iPhone 上的 Glubbo App。
簡單來說：你不需要帳號就能使用 Glubbo，這時喝水紀錄只存在你的手機上。如果你用 Google 或 Apple 登入，喝水紀錄和設定也會存進你在 Google Cloud Firestore 上的 Glubbo 帳號，換新手機登入後就能找回。我們不會販售你的資料。免費版會顯示一則橫幅廣告，所以 Google 會收到裝置和廣告資料來顯示廣告。Google 也會替我們統計 App 的使用情形和當機次數。你喝了多少、你的體重和每日目標，絕不會傳給廣告、統計或當機報告服務。
Glubbo 在你手機上存的資料
- 你的喝水紀錄：每一筆飲品（份量、飲品種類和時間）、每日總量和每日目標。
- 初次設定時填的資料：體重、活動量、氣候、起床時間、就寢時間和單位。
- 個人資料的名稱和頭像、提醒設定（風格、頻率、勿擾時段）、連續天數、獎牌、水族箱等級、遇過的海洋生物、選擇的夥伴、水族箱主題和語言。
這些都存在你手機上 App 內的資料庫裡。如果你不登入，資料就只留在那裡：Glubbo 沒有任何伺服器會收到副本。
主畫面小工具會顯示今天喝的水，也能記錄一筆飲品。它讀寫的是同一支手機上的資料，從小工具記錄的飲品和其他紀錄的處理方式相同。
如果你開啟了手機本身的備份（Android 的 Google 備份、iPhone 的 iCloud 備份），備份中可能包含你手機上的 Glubbo 資料庫，也就是喝水紀錄、目標和設定。這份備份由 Google 或 Apple 保存在你的帳號中，我們無法讀取。
登入（可自由選擇）
不需要帳號也能使用 Glubbo 的所有功能。在 iPhone 上可以選「使用 Apple 繼續」或「使用 Google 繼續」；在 Android 上是「使用 Google 繼續」。登入透過 Google LLC 的服務 Firebase Authentication 進行。它會從 Google 或 Apple 取得你的名字、電子郵件地址和一組登入 ID（使用 Google 時還有大頭貼），並建立你的 Glubbo 帳號。用 Apple 登入時可以隱藏電子郵件，Apple 會改提供一個轉寄地址。
在你登入期間，Glubbo 會把你的資料副本存在 Cloud Firestore，這是 Google Cloud 的資料庫，位於 asia-southeast1 區域（新加坡）。副本與你的帳號連結，內容包括：喝水紀錄（份量、飲品種類、時間，以及你是在 App 的哪裡記錄的）、計算目標用的資料（體重、活動量、氣候、起床和就寢時間）和每天的目標、提醒設定、個人資料的名稱、頭像和夥伴、App 設定（語言、單位、淺色或深色外觀、水族箱主題和音效），以及你的進度（獎牌、連續天數、海洋圖鑑和水族箱）。副本不含你的電子郵件地址。
有了這份副本，你在新手機登入或重新安裝 Glubbo 時，資料就會回來。App 的存取規則只允許已登入的你自己的帳號讀取或修改副本。你的帳號也會把 Premium 購買和你連在一起，讓你能在另一支手機上恢復購買。Firebase 會在你的手機上保留登入狀態，直到你登出。
登出時，Glubbo 會先把還沒存進帳號的飲品存好，再從那支手機刪除你的 Glubbo 資料。如果有些飲品存不進去（例如沒有網路），Glubbo 會在刪除任何東西之前先告訴你。你的帳號和副本都會保留，再次登入時資料就會回來。
提醒
Glubbo 透過手機的通知系統，直接在你的手機上排定提醒。沒有提醒伺服器，也不會把任何通知權杖傳給我們或其他人。你可以在 Glubbo 的設定或手機的通知設定中關閉提醒。
Health Connect（僅限 Android）
在 Android 上，你可以在設定中把 Glubbo 連到 Health Connect。如果你允許，你在 Glubbo 記錄的每一筆飲品（份量和時間）都會加到手機上的 Health Connect。當你在 Glubbo 復原或刪除一筆飲品，Glubbo 加入的那筆紀錄也會一起移除。Glubbo 只要求寫入水分的權限，絕不會從 Health Connect 讀取任何資料。
Glubbo 不會把 Health Connect 的資料傳給我們或其他人，也絕不會用於廣告或統計。你隨時可以在 Health Connect 的設定中移除 Glubbo 的存取權。Glubbo 已經加入的紀錄會留在 Health Connect，直到你在那裡刪除。
在 iPhone 上，Glubbo 不會連接 Apple 健康。它不會讀取也不會寫入任何 Apple 健康的資料。
購買
Premium 透過 App Store 或 Google Play 購買。付款由商店處理，我們永遠看不到你的卡片資料。我們的購買服務 RevenueCat 會收到你的購買紀錄和一組 App 使用者 ID（隨機 ID，或你登入時的 Glubbo 帳號 ID），讓 App 知道 Premium 是否有效並能恢復購買。
廣告（僅限免費版）
免費版會在主要畫面底部顯示一則由 Google AdMob 提供的橫幅廣告。Premium 使用者看不到廣告，廣告服務也完全不會啟動。
為了顯示和衡量廣告，Google 會收到你裝置的廣告 ID（Android 上是 Google 廣告 ID；iPhone 上只有在你允許追蹤時才有 Apple 的廣告 ID）、你的 IP 位址（用來推算大概位置）、裝置和 App 資訊，以及你和廣告的互動情形。廣告服務不會收到你的喝水紀錄、名字或電子郵件。
- 在法律要求取得同意的地區（例如歐洲經濟區和英國），Glubbo 會在要求任何廣告之前先顯示 Google 的同意表單。Google 會依你的選擇決定廣告能否個人化。之後你可以在「設定 > 廣告隱私權選項」更改選擇。
- 在 iPhone 上，Glubbo 會詢問是否允許追蹤。如果你拒絕，廣告就不會個人化，App 照常運作。
- 廣告僅限 Google 的「PG」內容分級（適合一般觀眾，需家長指導）。
- 若要減少廣告追蹤，可以刪除或重設你的廣告 ID（Android：設定 > Google > 廣告）、關閉追蹤（iPhone：設定 > 隱私權與安全性 > 追蹤），或購買 Premium 移除廣告。
Google 自己如何使用這些資料，請見當你使用合作夥伴的網站或應用程式時，Google 如何使用相關資訊。
統計
Glubbo 使用 Google Firebase Analytics 統計 App 的使用情形，讓我們看出哪些畫面有幫助、哪些會讓人困惑。它會記錄這類事件：
- 開啟了哪個畫面；
- 記錄了一筆飲品，包含飲品種類和從哪裡記錄（快速按鈕、記錄面板或小工具），絕不包含份量；
- 達成每日目標、完成初次設定、開啟提醒、使用連續天數護盾，以及分享進度卡；
- 購買 Premium 的步驟：開啟 Premium 頁面、購買開始、完成或失敗，以及方案和商店價格；
- 你是否有 Premium、App 的語言，以及每次廣告曝光帶來的收益。
Firebase 也會自行收集標準資訊：App 執行個體 ID、裝置型號、作業系統、App 版本、國家、使用時段，以及手機允許時的廣告 ID。統計絕不會收到你的名字、電子郵件、體重、飲水份量或每日目標。Glubbo 裡沒有關閉統計的開關；你可以在手機設定中重設或刪除廣告 ID，或解除安裝 App。
當機報告
Glubbo 當機時，Google Firebase Crashlytics 會收到一份當機報告：當機發生在程式碼的哪裡、裝置型號、作業系統版本、App 版本、時間和一組隨機的安裝 ID。我們只用它來找出並修正當機。當機報告絕不包含你的名字、電子郵件或喝水紀錄。
分享與匯出
- 分享進度卡：Glubbo 會把卡片做成一張圖片，並開啟手機的分享選單。圖片只會送到你選擇的地方。
- 匯出資料（在設定中）：Glubbo 會建立一個檔案，包含你記錄的每一筆飲品、每日總量和你的設定（每日目標、起床時間、就寢時間、體重、活動量、氣候、單位、語言和提醒設定），並開啟手機的分享選單。檔案只會送到你選擇的地方。
- 如果你寄電子郵件給我們，我們會收到你寫的內容和你的電子郵件地址，並用來回覆你。
會收到資料的公司
- Google（AdMob 廣告、Firebase Analytics、Firebase Crashlytics）：請見上方的「廣告」、「統計」和「當機報告」。
- Google（Firebase Authentication 和 Cloud Firestore），僅在你登入時：你的登入資料，以及「登入」一節所說的資料副本。Google 以服務供應商的身分代我們處理這些資料。
- RevenueCat：你的購買紀錄和 App 使用者 ID。
- 身為應用程式商店和登入服務的 Apple 與 Google：付款，以及你使用 Apple 或 Google 登入時的登入，依它們各自的隱私權政策處理。
我們不會販售你的個人資料。你的喝水紀錄不會交給其他任何人：只會在你登入時存進 Cloud Firestore 上你自己帳號的副本，以及你自己傳送匯出檔案的地方。
兒童隱私
Glubbo 是為青少年和成人設計的。本 App 不以未滿 13 歲的兒童為對象，我們也告知 Google 本 App 不以兒童為對象。如果你認為有未滿 13 歲的兒童提供了個人資料給我們（例如登入），請寄電子郵件給我們，我們會刪除。
資料權利與刪除
- 已登入：開啟設定，點你的個人資料，再點「刪除帳號」。為了確認是你本人，Glubbo 可能會請你再用 Google 或 Apple 登入一次。接著它會依序刪除 Cloud Firestore 上的資料副本、Firebase Authentication 上的登入帳號（名字、電子郵件和登入 ID），以及這支手機上所有的 Glubbo 資料，並取消提醒。在 iPhone 上，如果你是用 Apple 登入的，Glubbo 也會結束它對你 Apple 帳號的存取權。
- 「登出」會從這支手機刪除 Glubbo 資料，但保留你的帳號和副本，之後你可以再登入。
- 未登入：開啟設定，點你的個人資料，再點「清除裝置資料」。這會刪除這支手機上所有的 Glubbo 資料並取消提醒。
- 解除安裝 Glubbo 會移除它存在手機上的資料，但不會刪除你的帳號；要刪除帳號請使用「刪除帳號」。
App 無法刪除其他公司保存的紀錄：Apple、Google 和 RevenueCat 的購買紀錄（帳務、稅務和恢復 Premium 需要用到）、Google 的統計和當機資料，以及手機本身備份裡的副本。如果要查閱、更正或刪除我們或我們的服務供應商所持有的任何資料，請使用刪除帳號頁面，或用你在 Glubbo 使用的電子郵件寄信到 [email protected]。除了法律要求保存的紀錄外，能刪的我們都會刪除。
資料保存期間
手機上的資料會一直保留，直到你在 App 中刪除、清除裝置資料、登出或解除安裝 Glubbo。你的帳號和 Cloud Firestore 上的資料副本會保留到你刪除帳號為止；當你在 App 中刪除一筆飲品，它的份量和時間也會從副本中移除。購買紀錄依帳務、稅務和退款規定所需的期間保存。統計和當機資料由 Google 依 Firebase 設定的期間保存，之後刪除。
安全性
Glubbo 傳給 Google 和 RevenueCat 的資料都經由加密連線（HTTPS）傳送。Google 儲存你的資料副本時會加密，而 App 的存取規則只允許已登入的你自己的帳號讀取或修改副本。手機上的資料受手機的螢幕鎖定保護。沒有任何系統是絕對安全的，如果你認為自己的資料外洩了，請與我們聯絡。
變更
Glubbo 改變時，我們可能會更新本政策。重大變更會連同新的生效日期公布在本頁。