pupube 隱私權政策
最後更新及生效日期：2026-09-22
群組功能由支援該功能的應用程式版本和伺服器提供。修訂本文件不會自動增加現有空間的成員或擴大已儲存紀錄的分享對象。需要另行同意的個人資料提供，僅在已取得同意的範圍內進行。
pupube 提供一項服務，允許連接的使用者共用選定的應用程式通知、聊天、日程安排和相簿。本政策解釋了 pupube 如何處理提供服務所需的個人資訊。
pupube 僅在與使用者直接設定共用的應用程式共用的範圍內處理通知資料。來自非用戶設定的應用程式的通知不會發送給對方。
1. 處理的個人資料及處理目的
| 分配 | 物品 | 處理目的 |
|---|---|---|
| 帳戶/認證 | Firebase UID、 Google / Apple /電子郵件登入帳號電子郵件、顯示名稱、個人資料圖片 URL、驗證提供者、 FCM 令牌、電子郵件驗證號碼請求/驗證時間和 IP 位址雜湊。認證號碼的原文不會儲存在伺服器資料庫中。 | 登入、使用者識別、裝置推播、帳號恢復 |
| 入職/空間 | 暱稱、所選性別和出生日期、邀請碼/邀請連結、空間 ID、空間名稱、成員、關係開始日期 | 註冊、邀請及最多4人的群組空間服務 |
| iOS 申請發布通知 | 用於保護服務的電話號碼、邀請碼、同意時間、IP 位址雜湊和瀏覽器資訊。 | pupube iOS 發布和邀請連線指導，防止詐欺申請。它不會用於廣告或一般行銷目的。 |
| 傳入的外部安裝鏈接 | 連結標識符、流入媒介/活動值、傳遞給安裝推薦人的簽章令牌的 Android Google Play 雜湊值以及訂閱歸因時間。每日連結統計（點選·播放動作· iOS 資訊·報名） | 聚合每個外部安裝連結的商店行動和訂閱效能，防止連結操作和詐欺性聚合。不會儲存連結訪客的 IP 位址、整體瀏覽器資訊和原始推薦來源網址值以進行流入效能分析。 |
| 分享通知 | 共享應用程式名稱、套件名稱、應用程式圖示、共享等級、篩選器、通知標題/正文、寄件者姓名、發生時間、防重複金鑰、發送記錄 | 分享選定的應用程式通知、顯示通知中心、防止重複/誤發送、回應故障 |
| 聯繫推薦 | 設備聯絡人的顯示姓名和電話號碼 | 輸入文字/訊息寄件者過濾器時推薦聯絡人候選人。原始聯絡資訊不會發送到伺服器，而僅保存使用者選擇的姓名和號碼作為共享條件。 |
| 聊天/日程/相冊 | 聊天訊息、圖片訊息、語音訊息、日程標題/日期/時間/備註/顏色、相簿照片、照片描述、上傳用戶和時間 | 提供空間聊天、行事曆、相簿功能 |
| 會員/付款 | 空間會員等級、產品 ID、基本計劃 ID、支付週期、訂單/交易 ID、購買令牌雜湊和一些識別值、訂閱狀態、 App Store 伺服器通知雜湊和生命週期元資料。 | Google Play 和 Apple App Store 付款驗證、付費授權、到期/降級處理、客戶支持 |
| 營運/安全 | 服務使用事件、錯誤日誌、 API 請求時間、網路基本資訊、管理員處理記錄、伺服器故障及異常使用偵測訊息 | 故障回應、安全、詐欺防制、效能改進、營運指標驗證 |
| 註冊前進行轉換診斷 | 應用程式產生的隨機安裝令牌的伺服器端金鑰雜湊、應用程式執行/登入畫面/驗證開始/完成/帳戶建立步驟、應用程式版本和作業系統 | 安裝後檢查註冊流程是否有錯誤和偏差。不儲存原始安裝令牌，不包含廣告識別碼、帳戶、電子郵件、IP、對話和通知內容。 |
| 服務分析與廣告效果衡量（可選） | Firebase 應用實例標識符，應用執行/螢幕檢視/邀請連線完成/伺服器驗證購買完成等使用事件，購買的產品/費率計劃/支付週期/金額/貨幣/哈希交易ID，應用版本/作業系統/裝置類型，廣告同意/ ATT 狀態，廣告標識符（如果允許） | 分析同意單獨選擇和衡量 Google Ads · Meta 廣告活動效果的使用者的服務使用情況。對話/通知標題/文字/邀請碼/電子郵件/暱稱/收據/購買令牌/原始訂單/交易ID不包含在活動中。 |
| 安全報告 | 檢舉人/檢舉人識別值、檢舉原因、用戶輸入的描述、用戶檢舉時同意發送的最多20條近期對話、檢舉/封鎖處理記錄 | 審查安全問題並採取行動，包括騷擾、威脅、垃圾郵件、不當內容，並防止重新連接 |
iOS 只有在獲得收集和使用電話號碼的單獨同意的情況下，才會處理發布通知的申請。您可以拒絕同意，但在這種情況下，您將無法申請 iOS 發布通知。
2. 敏感權限與分享資料
通知存取權限
pupube 使用 Android 通知存取權限。此權限用於偵測來自使用者已設定在其裝置上共用的應用程式的通知，並且僅當它們與使用者選擇的共用等級和篩選器相符時才傳送到連線的空間。
聯絡權限
pupube 可以使用 Android 聯絡人權限輕鬆設定訊息寄件者過濾器。目的是當用戶輸入號碼或姓名時從設備的聯絡人中推薦候選人，並且原始聯絡人清單不會發送到伺服器。當使用者選擇推薦時，僅將所選的名稱和號碼儲存為共用條件。
照片、文件、麥克風
僅當使用者將照片/圖像上傳到聊天或相簿時才會對其進行處理。只有當您錄製並傳送語音訊息時，才會上傳語音訊息。該應用程式不會在背景隨機錄製您的聲音。
iOS 應用程式追蹤透明化 (ATT )
在向免費用戶提供廣告時，我們可能會要求 iOS 系統追蹤的許可，以衡量廣告效果並減少相同廣告的重複曝光。在您允許之前，廣告 SDK 不會初始化，即使您拒絕，您仍然可以使用非個人化廣告和所有應用程式功能。
安全報告
只有當用戶直接從聊天螢幕提交舉報時，舉報原因、任何可選描述以及最多 20 條最近與被舉報人的對話才會被發送以供操作審核。選擇報告並阻止將斷開您當前的空間並阻止兩個用戶重新連接。舉報的詳細資訊不會透露給被檢舉人。
3. 第三方提供與委託處理
此空間最多4人使用。為共同使用，目前及未來受邀成員可查看保留中的通知、聊天、照片、語音、行程及顯示名稱。保留期依空間方案決定，成員另存的副本無法收回。新增成員後通知共享會暫停，須由裝置擁有者重新設定。僅向同意的人傳送邀請。可以拒絕，但無法建立、加入或擴充群組；現有空間仍可繼續使用。
pupube 不出售個人資料。以下外部服務可用於提供服務。
| 受託人或提供的服務 | 使用目的 | 處理的訊息 |
|---|---|---|
| Firebase Authentication | Google 登入、 Apple 登入、 Firebase 自訂令牌會話頒發和使用者驗證 | 帳戶識別訊息 |
| Resend (Plus Five Five, Inc.) | 電子郵件驗證碼交易電子郵件已發送 | 接收電子郵件地址、包含 6 位驗證碼的電子郵件內容以及發送元數據 |
| Firebase Cloud Messaging | 發送推播通知 | FCM Token，通知發送訊息 |
| Firebase Remote Config | 檢查、更新、套用操作設定 | 應用程式版本和設定請求訊息 |
| Firebase Analytics 和 Google Ads | 同意單獨選擇的用戶的服務使用分析以及邀請連接/購買廣告效果的衡量 | 應用實例標識符、應用程式啟動、螢幕視圖、邀請連接完成、伺服器驗證購買完成等使用事件、購買產品、計劃、付款週期、金額、貨幣、雜湊交易 ID、應用程式和裝置資訊、廣告同意· ATT 狀態和允許的廣告標識符。不傳輸對話/通知內容/邀請碼/電子郵件/暱稱/收據/購買令牌/原始訂單/交易ID。 |
| Meta App Events | 透過邀請連結/購買來衡量同意單獨選擇的用戶的廣告效果 | partner_invite_completed和標準 Purchase 活動、購買的產品/費率方案/付款週期/金額/貨幣/雜湊交易 ID、應用程式/裝置/網路資訊、廣告同意/ ATT 狀態和允許的廣告識別碼。不傳輸收據、購買代幣和原始訂單/交易 ID，也不使用自動事件收集。 |
| Shorebird Code Push | 檢查並下載 Flutter 可執行程式碼的緊急錯誤修復 | 應用程式ID、作業系統/裝置架構、套用版本、修補程式號碼、匿名套用特定裝置識別碼以及安全/操作日誌的IP位址。不會傳輸對話、通知、相簿和帳戶資訊。 |
| Google Play Billing / Google Play Developer API, Apple App Store | 認購支付與收款· StoreKit 2 簽名交易驗證 | 產品 ID、訂單/交易 ID、購買令牌或收據識別碼、訂閱狀態。 App Store 驗證後不儲存伺服器通知的原文，只保留雜湊和生命週期元資料。 |
| Google AdMob 和使用者訊息平台 | 非個人化廣告、選擇加入同意顯示、廣告頻率控制與績效衡量 | 廣告識別碼、同意· ATT 狀態、大致位置、廣告曝光·點擊·效果資訊。在 iOS 中，同意並選擇 ATT 後，初始化廣告SDK並停用發布商主識別碼和SDK自衝突報告。 |
| Cloudflare R2 | 存檔影像和音訊文件 | 上傳文件和元數據 |
| Oracle Cloud Infrastructure 大韓民國春川地區 | API 伺服器操作、資料庫儲存、備份、安全 | 儲存訂閱前提供服務所需的資料和轉換診斷的金鑰哈希，儲存31天 |
| Discord Webhook | 非識別性操作的通知，例如偵測伺服器故障和使用異常、檢查新安裝的訂閱流量、連接新空間等 | 最低操作訊息，不包括使用者識別資訊、暱稱、郵箱、邀請碼、安裝令牌、廣告ID、IP、會話、報告內容等，包括操作環境、發生時間、註冊階段、作業系統、應用程式版本、登入方式、認證結果類別、處理階段、空間類型、人數等。 |
互聯空間成員將看到使用者共享或建立的通知、聊天、日曆和相簿數據，以提供服務功能。
4. 個人資料跨境傳輸
個人資訊可能會在海外進行如下處理和存儲，以提供簽訂和實施服務合約所需的身份驗證、推送、文件存儲、廣告/同意管理以及存儲支付功能。使用服務時透過加密網路通訊進行傳輸。
| 轉移收件人和聯絡資訊 | 上一項 | 以前的國家 | 何時以及如何 | 目的 | 保留/使用期限 |
|---|---|---|---|---|---|
| Google LLC 個人資訊查詢 |
電子郵件、身份驗證提供者、 Firebase UID、登入請求訊息 | 美國 | 請求登入/帳戶恢復時加密傳輸 | Firebase Authentication 使用者驗證 | 直至帳戶刪除或認證資訊被刪除。根據政策和法律， Google 期後 |
| Plus Five Five, Inc. d/b/a Resend 個人資訊查詢 |
交易電子郵件內容包括接收電子郵件地址、6 位元驗證號碼和發送元數據 | 美國和 Resend 服務處理國家/地區 | 發送郵件驗證碼時加密傳輸 | 發送電子郵件驗證號碼 | Resend 期限根據政策和合約 |
| Google LLC 個人資訊查詢 |
FCM token、應用程式版本/設定請求資訊、應用程式實例識別碼/使用事件/購買產品/費率方案/支付週期/金額/幣種/同意選擇雜湊/交易ID/裝置/應用程式資訊/廣告同意 ATT 狀態/允許的廣告識別碼、廣告曝光/點擊/成效資訊、用於訂閱商店付款驗證的產品/交易/訂閱資訊 | 美國和 Google 全球基礎設施運營國家 | 使用推播、遠端設定、分析、廣告、支付功能時加密傳輸 | FCM 推播發送、Remote Config 操作設定、服務使用分析、邀請連線/購買廣告成效測量、AdMob 非個人化廣告、廣告頻率控制/同意管理、 Google Play 付款驗證 | 提供每項功能並履行相關法律義務所需的期限。帳戶、令牌和服務資料根據刪除請求和 Google 策略進行組織。 |
| Meta Platforms, Inc. 個人資訊查詢 |
經選擇同意後的App ID， partner_invite_completed和標準 Purchase 活動、購買的產品/費率計劃/支付週期/金額/貨幣/哈希交易 ID、應用程式/裝置/網路資訊、廣告同意· ATT 狀態、廣告識別碼（如果允許）。不會傳輸收據、購買令牌或原始訂單/交易 ID。 |
美國和 Meta 全球基礎設施運營國家 | 確認邀請連線或伺服器驗證購買完成後加密傳輸 | Meta 衡量和優化廣告活動的邀請連結和購買績效 | 發送至撤回同意，傳輸的訊息將根據 Meta 政策和廣告帳戶設定儲存一段時間。 |
| Cloudflare, Inc. 個人資訊查詢 |
用戶上傳的聊天和相簿圖像、語音檔案、物件鍵和檔案元數據 | Cloudflare 的亞太地區 (APAC) 儲存和加工區域以及美國等服務加工國家。亞太地區位置提示不保證特定國家/地區 | 用戶上傳、檢視、刪除檔案時加密傳輸 | 文件儲存和傳輸 | 直至本處理策略建立時的會員儲存期和刪除等待期結束。 |
| Apple Inc. 和 Apple Distribution International Ltd. 個人資訊查詢 |
Apple 登入識別、產品ID、交易ID、訂閱狀態、StoreKit簽署交易訊息 | 美國、愛爾蘭和 Apple 服務處理國家/地區 | Apple 登入、購買、復原或變更訂閱狀態時加密傳輸 | Apple 登錄， App Store 驗證付款和訂閱狀態 | 處理帳戶/訂閱和履行法律義務所需的期限，以及 Apple 政策規定的期限。 |
| Code Town, Inc. d/b/a Shorebird 個人資訊查詢 |
應用程式ID、作業系統/裝置架構、應用程式版本、修補程式號碼、匿名應用程式特定裝置識別碼、安全/操作日誌的IP位址 | 美國 | 啟動應用程式時補丁檢查/下載過程中的加密傳輸 | 為 Flutter 可執行程式碼提供緊急錯誤修復，監控安全性和操作 | 修補程式提供和安全操作所需的期限以及符合 Shorebird 政策的期限 |
不想轉移到海外的用戶可以透過刪除應用程式內的帳戶或聯絡我們來停止處理。但如果您拒絕身份驗證、推播、文件儲存或商店付款所需的境外處理，則對應功能或服務的使用可能會受到限制。註冊時可以選擇服務分析和廣告成效衡量，或者 更多 > 設定 > 服務分析與廣告成效衡量您可以隨時撤回。提款不會限制應用程式的功能，並將停止未來 Firebase Analytics 和 Meta App Events 的傳輸。您可以在應用程式的隱私選擇畫面上變更您對廣告的同意，並且可以在裝置設定中變更 iOS 追蹤權限。
5. 保存與刪除規則
- 只要您的帳戶或空間保持活動狀態，我們就會保留您的帳戶、入職和空間連結資訊。
- 免費空間將通知、聊天、圖片和語音記錄保留7天，行事曆僅可使用當月範圍。
- Plus空間將通知、聊天、圖片、語音和行事曆資料保留1年。
- Together和Premium空間將通知、聊天、圖片、語音和行事曆資料保留3年。
- 無論會員等級為何，每個空間每天最多上傳 10 張照片。
- 電子郵件身分驗證號碼質詢僅儲存電子郵件的 HMAC 雜湊值、時間和發送狀態、身分驗證號碼和 IP，有效期最多為過期後 1 天，並會自動刪除。原始認證號碼不會儲存在伺服器資料庫中。
- iOS 發布通知申請資訊將在發送發布通知後保存 30 天或自申請日期起 12 個月（以先到者為準），然後刪除。
- 用于归属的外部安装链接注册令牌哈希最多会在 45 天后自动删除。每個連結的每日匯總數據將儲存為不識別個人身份的營運統計數據，並且在刪除帳戶時連結到帳戶的流入來源將被刪除或匿名化。
- 預先註冊轉換診斷中的隨機安裝令牌金鑰雜湊最多會在 31 天後自動刪除。我們不會儲存來源令牌、廣告識別碼、帳戶、電子郵件或 IP 位址。
- 會員資格到期或降級時適用 3 天的寬限期。寬限期結束後，超過限制共享的應用程式不會被刪除，而是轉換為非活動狀態。通知、聊天、圖像、語音和日程資料根據創建時空間計劃的儲存期限顯示。儲存期結束後，它會從螢幕上隱藏，並提供 14 天的刪除等待期。在實體刪除之前，我們會根據以下基本標準反覆通知您：7天前、3天前、1天前和當天。如果您在刪除之前進行升級，則保留期限將根據新計劃延長，並且可能會被標記為恢復。超過 14 天刪除等待期的資料將被刪除或匿名化。
- 我們不保留刪除資料的原始文字和文件，但我們可能會保留資料類型、數量、日期範圍、刪除時間等刪除線索，以供客戶查詢和操作驗證。
- 操作日誌和傳送嘗試記錄在故障回應、安全和防止未經授權的使用所需的時間內存儲，然後按順序組織。
- 法律規定需要儲存的資訊可以在法律規定的期限內單獨儲存。
6. 銷毀程序與方式
保存期限屆滿或處理目的已達成的個人資訊將立即刪除或匿名化。電子檔案被刪除，使恢復變得困難，並且列印輸出被粉碎或類似方法破壞。
7. 使用者權利
使用者可以要求查看、更正、刪除、暫停處理或撤回對其個人資訊的同意。可以直接從應用程式的「更多」>「帳戶」>「刪除帳戶」下啟動帳戶刪除。如果您無法使用該應用程式 帳號刪除說明您可以透過支援請求表、電子郵件或電話請求支持，我們將在驗證您的身分後進行處理。 iOS 您也可以透過以下聯絡方式要求取消發布通知申請以及查看/更正/刪除電話號碼。
8. 安全維護措施
- 基於 HTTPS 的通訊和驗證令牌驗證
- 檢查每個使用者的請求權限並限制管理員訪問
- 伺服器儲存哈希值和一些識別值，而不是購買令牌的原始文字。
- 防止重複通知、偵測異常使用情況並監控操作
- 根據會員政策，在最長保留期之後，伺服器和應用程式上的資料顯示將受到限制、隱藏和組織。
9. 未滿14歲使用者
服務僅供年滿14歲的使用者使用，目前不提供14歲以下使用者的監護人同意流程。
10. 政策變更
如果處理政策發生變化，本頁面的最後更新日期將被更新，任何重大變更將透過應用程式或網站通知。
11. 個人資料保護負責人及聯絡方式
服務名稱： pupube / pupube
個人資訊保護經理： pupube 管理員
電子郵件： [email protected]
電話： 010-7364-2623
隱私權政策網址： https://pupube.com/privacy
使用條款網址： https://pupube.com/terms