隱私權政策

1. 適用範圍與服務性質

本政策適用於：

• Android 與 iOS 版本的本 App；以及
• worryfossil.com 上由我們提供的品牌首頁、App 下載入口、隱私權政策及使用條款頁面。

本 App 是離線優先的個人書寫、封藏與回望工具，不是醫療、診斷、治療、心理諮商或危機介入服務。若您正面臨緊急危險或需要醫療協助，請聯絡所在地的緊急服務或合格專業人員。

2. 核心隱私摘要

• 本 App 不要求建立帳號，也沒有 Jinventra 經營的使用者後端。
• 草稿、焦慮正文、煩星、化石、名稱、銘文及相關紀錄由本 App 在您的裝置上處理與保存；Jinventra 不會透過本 App 收到這些內容。
• 本 App 不使用廣告、分析或追蹤工具，也不會將內容交由 AI 分析；目前亦不提供雲端同步或自動雲端備份。
• 本 App 不會將私人書寫、搜尋字詞、手動備份內容或診斷資料傳送給 Jinventra 或第三方。
• 內購付款由 Apple App Store 或 Google Play 處理。本 App 會向商店核對購買狀態，以提供已購買的功能；私人書寫不會隨交易傳送給商店，詳見第 3.3 節。
• 使用者主動匯出的手動備份會離開本 App 的私有儲存空間，並由使用者及其選擇的檔案服務管理；該檔案沒有獨立密碼保護。
• 當您造訪官方網站或主動寄送客服電子郵件時，網站與電子郵件服務所涉及的有限資料處理和純本機 App 資料是不同情境，詳見第 8 節。

3. 本 App 處理的資料

3.1 資料類別

依您使用的功能，本 App 可能在您的裝置上處理：

• 尚未封藏的草稿與焦慮正文；
• 封藏期間、建立／更新時間、狀態、輸入方式及必要識別碼；
• 鑑定後的煩星、強度、星體與畫面呈現資料；
• 化石、名稱／銘文、圖片與樣式等必要顯示資料；
• 內容間的關聯、搜尋與篩選所需資料；
• 語言、聲音、觸覺回饋等一般 App 設定，以及您選取的自訂字型檔案；
• 通知提醒設定、系統通知權限狀態，以及排程所需的時間與筆數；
• 已購買功能的狀態、最近成功核對時間，以及避免重複處理支持作者交易的必要紀錄；
• App 鎖定模式、初始化狀態，以及專用 PIN 碼的驗證資訊（不保存明文 PIN 碼）；以及
• 保護內容所需的本機金鑰與相關安全資訊。

您的書寫可能由您自行包含健康、情緒、關係或其他敏感資訊。本 App 不會判斷、分類或傳送這些內容；是否輸入此類資訊由您決定。

3.2 處理目的與方式

私人內容與一般設定用於在裝置上提供書寫、封藏與解封、顯示煩星與化石、搜尋／篩選、編輯／刪除及安全保護。搜尋字詞只在裝置上處理，不會傳送給我們。購買資料的處理另見第 3.3 節。

使用自訂字型時，本 App 會將您自行選取的字型檔案複製到裝置上的 App 儲存空間，用於顯示文字，不會上傳給我們。

本機提醒依您的設定與系統權限，由裝置安排通知，不使用遠端推播。通知顯示一般提醒文字與可回望的筆數，不包含私人書寫正文；是否出現在鎖定畫面上，取決於您的系統通知設定。您可在 App 或系統設定中關閉提醒。

若您不輸入私人內容，仍可開啟本 App 並調整部分設定，但將無法建立或保存相應的書寫、煩星或化石紀錄。

3.3 內購與回復購買

提供內購功能的版本會透過 Apple App Store 或 Google Play 取得商品資訊、處理購買、回復購買及核對購買狀態。本 App 也可能在啟動或返回前景時向商店核對，並非只有您按下購買時才會聯繫商店。

本 App 會收到提供已購買功能所需的資訊，例如購買項目、交易識別資訊及購買或退款狀態。裝置會保存已購買功能的狀態與最近成功核對時間；支持作者的購買另保存必要的處理紀錄，以避免重複處理交易或重複顯示感謝訊息。這些處理不會把私人書寫、搜尋字詞或備份內容傳送給商店或 Jinventra。

付款資料由 Apple 或 Google 處理與保存；本 App 不直接收取或保存您的完整信用卡資料。商店可能依其政策向我們提供與本 App 有關的交易資訊或銷售報表。我們沒有用來接收 App 交易資料的自有使用者後端。商店的資料處理政策見第 9 節。

4. 我們不透過本 App 蒐集或分享的資料

本 App 的書寫與回望功能在您的裝置上完成，不會將私人書寫、搜尋字詞、手動備份內容或使用行為傳送給 Jinventra。我們也不會透過本 App 蒐集、出售、出租或分享這些資料。

當您在設定中點選隱私權政策時，本 App 會請系統瀏覽器開啟固定網址 https://worryfossil.com/privacy。本 App 不會把日記、備份或其他 App 內容加入網址或傳送給官方網站。瀏覽器為載入網頁而提供的資訊，請見第 8.2 節。

使用者主動選擇檔案位置的匯出／匯入，是您指示的裝置或檔案提供者操作，不是將資料上傳到 Jinventra。

5. 本機安全與系統備份

本 App 使用加密保護敏感內容，並將解密所需的金鑰與內容分開，透過 Android／iOS 的安全儲存機制保管。Jinventra 沒有萬用解密金鑰、遠端帳號副本或客服解密後門。

您可選擇以手機系統驗證或六位專用 PIN 碼鎖定 App。手機驗證由作業系統處理；App 取得驗證結果，不取得指紋、臉部辨識資料或裝置解鎖密碼。專用 PIN 碼在裝置上處理，其驗證資訊透過系統安全儲存保管，不傳送給 Jinventra。App 鎖定只限制進入 App 的驗證，不取代內容加密，也不保證遮蔽系統 App 切換器已保存的畫面預覽。專用 PIN 碼無法由客服復原，請妥善記住。

Android 與 iOS 的 App 私有資料不被設計為透過系統自動備份進行還原；日記內容的跨裝置搬遷只透過您明確操作的手動備份。平台、裝置遭破解或其他超出本 App 控制的情況仍可能造成風險，任何安全措施也無法保證絕對安全。

若裝置、內容金鑰與可用的手動備份全部遺失，我們可能無法協助復原您的內容。

6. 手動備份與匯入取代

6.1 匯出備份

您可以主動匯出跨 Android／iOS 使用的正式日記快照。備份是可直接閱讀的檔案，沒有密碼保護；取得檔案的人可能閱讀並匯入其中的內容。

備份包含正式封藏的焦慮內容、煩星、化石、銘文、必要日期／狀態、關聯與顯示圖片所需的資料。備份不包含未封藏草稿、一般設定、內容金鑰或其他安全材料，也不包含圖片、字體或音訊檔案本身。

備份不包含 App 鎖定模式、PIN 碼驗證資訊、購買狀態或支持作者交易的處理紀錄，也不能用來轉移購買資格。

本 App 不會在背景自動建立備份，也不會替您保留最近一次匯出的副本。您選擇的裝置位置、雲端硬碟或其他檔案提供者可能依其自身條款處理該檔案。請只存放於您信任的位置，並使用該服務提供的存取控制。

6.2 匯入並取代

匯入是完整快照取代，不是同步、合併或局部還原。本 App 會先驗證整份檔案；只有取代成功後，才以備份內容取代目標裝置原有的正式日記，並清除目標裝置上的舊草稿與重新抽選的暫時等待紀錄。一般 App 設定、目的裝置的購買狀態及支持作者交易處理紀錄會保留。購買資格須由相應商店核對，不能透過匯入備份取得。匯入保留目標裝置原有的 App 鎖定模式；若已啟用鎖定，匯入後須再次驗證。

舊備份可能仍包含您後來已從 App 刪除的內容；再次匯入該備份時，這些內容可能重新出現。本 App 無法追蹤或刪除已由您帶離 App 的外部副本。

若您不使用匯出功能，App 內功能不受影響，但您不會有可供手動搬遷或還原的外部備份。

7. 保存、刪除與卸載

7.1 App 內資料

本機資料通常保存至您編輯、刪除、匯入取代、執行全部日記清除，或由作業系統移除 App 資料為止。

• 個別刪除： 依功能刪除指定的化石、銘文、原始焦慮內容及其必要關聯資料。
• 清除所有資料： 設定頁要求輸入精確的大寫 DELETE 後，會移除草稿、所有封藏／待鑑定內容、煩星、化石、銘文、圖片關聯、重新抽選的暫時等待紀錄及內容衍生資料，並銷毀應清理的內容安全材料。此操作無法復原。
• 仍會保留： 語言、聲音、觸覺回饋等一般 App 設定，您選取的自訂字型，以及隨 App 提供、可重新取得的素材，不屬於上述「全部日記資料」清除範圍。已購買功能的狀態及最近成功核對時間也會保留。
• 刪除 App： 作業系統通常會移除 App 私有資料，但各平台與裝置的安全儲存生命週期可能不同；卸載不會刪除您已匯出到外部位置的備份。

清除日記會刪除本機用於避免重複處理支持作者交易的紀錄，但不會刪除 Apple 或 Google 保存的交易紀錄。清除資料或卸載 App 不等於退款；購買與退款狀態仍以商店核對結果為準。

主動執行「清除所有資料」也會將 App 鎖定重設為關閉並移除 PIN 碼驗證資訊。完整解除安裝後重新安裝，且 App 確認沒有既有內容時，會處理可能殘留的 App 鎖定資料，避免舊鎖鎖住新的空白 App；這不提供舊內容或忘記 PIN 碼的復原功能。

本 App 沒有使用者帳號或 Jinventra 後端，因此沒有可由我們代為刪除的遠端 App 帳號或日記副本。

7.2 外部備份

外部備份的保存與刪除由您和所選的檔案提供者控制。刪除 App 內資料、清除所有資料或卸載本 App，都不會刪除這些外部副本；您必須在各存放位置自行刪除。

8. 官方網站與客服電子郵件

8.1 主動寄送客服電子郵件

只有在您主動寄信至 support@worryfossil.com 時，我們和提供轉寄／收信服務的業者才會收到您提供的寄件地址、姓名（如有）、訊息內容與附件。這些資料只用於回覆問題、處理隱私或安全請求，以及完成必要後續聯絡。

我們只在合理必要期間保存客服信件，並在問題與必要後續事項完成後刪除或去識別化；若適用法律要求更長期間，則依該要求保存。請勿透過電子郵件寄送私人書寫全文、內容金鑰、密碼、完整手動備份或其他非必要敏感資料。

不寄送電子郵件不會影響本 App 的本機功能，但我們將無法透過電子郵件回覆您的問題。

8.2 造訪官方網站

官方網站使用 Cloudflare 的網站託管、傳遞與安全服務。當您的瀏覽器載入本網站時，Cloudflare 會收到一般網頁請求所包含的資訊，例如 IP 位址、請求時間與路徑、瀏覽器語言偏好，以及瀏覽器、裝置或系統資訊。這些資訊用於傳送、維持及保護網站。

本網站會依瀏覽器提供的語言偏好，自動導向適合的繁體中文或英文頁面；我們不另行保存這項語言偏好。本網站可能使用 Cloudflare 提供的流量、安全與效能分析服務，以了解網站使用情況、維持網站安全及改善服務。這些網站資料不包含本 App 內的私人書寫、搜尋內容或手動備份。Cloudflare 對相關資料的處理依其隱私權政策辦理。

若瀏覽器或網路阻擋必要的網站請求，網站頁面可能無法載入；這不影響本 App 的本機書寫功能。

9. 資料處理對象、地區與跨境傳輸

依不同情境，資料可能由以下對象處理：

• 您與本 App： 私人內容在您的裝置上處理。
• 您選擇的檔案提供者： 在您主動匯出、儲存或匯入手動備份，或選取自訂字型時處理相關檔案。
• Cloudflare： 提供官方網站的託管、傳遞、安全、流量／效能分析及客服電子郵件轉寄服務；造訪網站或寄送客服信件時，相關網頁請求或信件會經過其服務。
• 電子郵件服務提供者： 在您主動聯絡客服時傳遞與保存信件。
• Google Play 或 Apple App Store： 處理 App 下載、更新、內購付款、回復購買、購買狀態核對及退款相關資料，包含其服務所需的帳號、付款與交易資訊。相關處理由各商店依其自身政策負責，詳見 Apple App Store 與隱私權及 Google 隱私權政策。本 App 不會將私人書寫交給商店。

Apple、Google、Cloudflare、電子郵件服務或您選擇的檔案提供者可能在您所在地以外的國家或地區處理資料，並適用其自身政策與當地法律。Jinventra 不出售或出租任何在上述情境取得的個人資料；如法律有效要求我們揭露實際持有的有限資料，我們只會在必要範圍內依法處理。

10. 您的選擇與權利

依適用法律，您可能有權就 Jinventra 實際持有的個人資料行使查詢或閱覽、請求製給複製本、補充或更正、停止蒐集／處理／利用，以及刪除等權利。您可寄信至 support@worryfossil.com 提出請求；為保護資料，我們可能合理確認您的身分與請求範圍。

由於 Jinventra 無法存取只存在您裝置上的 App 資料，我們不能遠端閱覽、匯出、更正或刪除這些內容。您可使用 App 內的編輯、個別刪除、手動備份與 DELETE 清除功能直接控制資料。外部備份需由您向存放位置或檔案提供者處理；第三方服務持有的資料也可能需依該服務的隱私工具或程序提出請求。

11. 政策變更

若我們的資料處理方式有重大變更，我們會更新本政策，並依適用法律與平台要求提供適當通知。

12. 聯絡我們

本政策是依目前產品與技術實作整理的公開告知，不取代針對個別情況的法律或醫療專業意見。