隱私權政策

1. 蒐集之個人資料項目

(家長帳號)

• 電子郵件、密碼(以加密雜湊儲存)
• 使用社群登入時:Google・Kakao 帳號之識別碼、電子郵件(Kakao 為選擇性同意)、暱稱
• 推播通知權杖(FCM)、付款收據(Google Play)

(兒童資訊 — 由家長輸入)

• 暱稱、角色選擇
• 任務、獎勵、警告、處罰紀錄
• 認證照片(儲存前移除位置等 EXIF 資訊)

(自動產生)

• 存取時間、裝置型號等服務營運所需之紀錄

2. 蒐集及利用目的

會員身分識別與驗證、提供兒童任務・獎勵・綜合排行榜功能、發送推播通知、處理付款與退款、審核被檢舉之內容並封鎖不當使用者、服務改善與統計分析。

3. 未滿 14 歲兒童資訊(特別條款)

依韓國《個人資訊保護法》第 22 條之 2 及美國 COPPA 規定,處理方式如下:

• 所有兒童資訊皆由法定代理人(家長)本人輸入,兒童本人並無自行註冊或輸入之流程。
• 兒童模式於家長帳號下運作,無需另立帳號,亦不會向兒童蒐集額外之個人資訊。
• 家長可隨時修改或刪除兒童資訊(應用程式內:設定 → 管理兒童)。
• 兒童之認證照片以不公開方式儲存,除家長本人外任何人皆無法查看。
• 已透過啟用 AdMob 之 TFCD(Tag for Child-Directed Treatment)封鎖對兒童使用者投放之行為式廣告。

4. 提供予第三方

原則上不會將使用者之個人資料提供予第三方,惟下列情形除外:

• 綜合排行榜:家長開啟「參加綜合排行榜」選項時,該兒童之暱稱、角色與分數將顯示予其他家長。此選項預設為關閉,可隨時關閉。
• 依法令規定,經偵查機關等相關機關合法要求時。

5. 委託處理及跨境傳輸

為順利提供服務,公司將部分處理作業委託予下列業者。受託方均已採取確保安全性之技術與管理保護措施。

• Supabase Inc.(美國)— 資料庫、儲存空間、驗證
• Google LLC(美國)— Firebase Cloud Messaging(推播通知)、Firebase Analytics・Crashlytics、Google 登入、Play Billing(付款)
• Kakao Corp.(大韓民國)— Kakao 登入
• Apple Inc.(美國)— App Store 付款(iOS)

委託 Supabase、Google、Apple 處理作業涉及資料之跨境傳輸。傳輸之項目僅限於前述「蒐集項目」範圍內,傳輸時點為會員註冊、登入、推播通知、付款等各項功能使用之當下。會員同意本政策,即視為同意前述跨境傳輸。

6. 保存期限

會員辦理退出或撤回同意時,將立即銷毀所有個人資料。惟依相關法令須保存一定期間者,依其規定辦理。

• 《電子商務消費者保護法》等相關法規:付款・退款紀錄保存 5 年
• 《通訊祕密保護法》:連線紀錄保存 3 個月
• 防止不當使用之目的:封鎖紀錄保存 1 年

7. 資料主體之權利及資料刪除

使用者(或其法定代理人)得請求查閱、更正、刪除自身資料或停止處理。

• 應用程式內:設定 → 會員退出 — 立即銷毀兒童資訊、任務、認證照片及付款紀錄
• 網頁:https://kidshabit.app/delete-account — 無法使用應用程式或難以連線時
• 電子郵件:mini3486@gmail.com — 於 7 個工作天內處理

8. 安全性確保措施

• 密碼以雜湊方式儲存,驗證權杖經加密處理
• 通訊區間採 TLS 1.2 以上加密
• 資料庫採用 RLS(Row Level Security),僅本人可存取自身資料
• 上傳照片時移除位置等 EXIF 中繼資料
• 將存取權限降至最低,並定期進行安全檢查

9. 廣告識別碼

為封鎖對兒童使用者投放之行為式廣告,已持續啟用 AdMob 之 TFCD(Tag for Child-Directed Treatment)/TFUA(Tag for Users under the Age of consent)。兒童直接操作之畫面(開始任務、申請獎勵)不會顯示廣告。

10. 個人資料保護負責人及聯絡方式

個人資料保護負責人:Kids Habit 營運團隊

電子郵件:mini3486@gmail.com

將於 7 個工作天內回覆。