隱私權政策
重點摘要
- Jigglow 沒有帳號或登入，也不會要求你提供姓名、電子郵件地址或電話。App 自己的程式碼沒有分析或當機回報功能，也不使用 cookie；App 不會要求任何 iOS 權限，例如相機、相簿、位置或聯絡人。
- 你的拼圖進度、收藏、設定與快取都只留在你的裝置上。
- 部分圖片從我們的內容伺服器下載。付費圖片還會用 Apple 簽署的資料確認你的購買（第 3 節）。
- Jigglow 會在拼圖之間顯示 Google AdMob 的廣告。App 的每一個廣告請求都要求非個人化廣告，但 Google 仍會從你的裝置收到技術資料，用來投放、衡量並保護廣告（第 4 節）。我們不聲稱本 App 完全不涉及資料蒐集，也不聲稱沒有任何人透過本 App 追蹤你。
- 付款由 Apple 處理。我們不會看到你的信用卡或帳單資料。
1. 我們是誰
Jigglow（「本 App」）是適用於 iPhone 與 iPad 的拼圖 App，由 Suki Tai 發行，以 Megizi Studio 名義經營（「我們」）。Megizi Studio 是營業名稱。你可以寄電子郵件到 support@megizi-studio.com 聯絡我們。
就我們自己處理的個人資料（第 3 節與第 6 節）而言，控制者是 Shuk-man Tai（亦稱 Suki Tai），一位據點位於英國蘇格蘭、以 Megizi Studio 名義經營的個人。控制者依英國 GDPR 對這些資料負責；在適用時，也依歐盟 GDPR 負責。Google 與 Apple 會自行決定在其自家服務中處理資料的目的與方式，並就該項處理作為獨立控制者。Megizi Studio 設於英國（蘇格蘭），因此我們所處理的個人資料適用英國 GDPR 與《2018 年資料保護法》（Data Protection Act 2018）。英國的監督機構是資訊專員辦公室（ICO），你可以在 ico.org.uk/make-a-complaint 向其投訴。
2. 僅留在你裝置上的資料
本 App 沒有帳號。為了讓你能接續進度，以下資料只儲存在你的裝置上，我們不會收到：
- 你已儲存的拼圖：隨機產生的識別碼、圖片與拼圖塊數量、拼圖塊的擺放狀態、檢視位置、花費的時間，以及開始、上次遊玩與完成的時間。
- 你的偏好設定，例如語言、輔助使用選項與抽屜設定。
- 你的收藏。
- 縮圖快取，iOS 可隨時清除。
- 用來決定何時可顯示廣告的小型計數：已完成的拼圖數、首次開啟 App 的時間、上次顯示廣告的時間，以及今天已顯示的次數。
- 你已下載的圖片（第 3 節）。
本 App 不會儲存你的購買狀態，而是在啟動時與你回到 App 時，從 Apple 的 StoreKit 讀取。Google 的廣告與同意軟體也會在你的裝置上保存自己的資料，例如你的同意選擇（第 4 節）。
解除安裝 App 會從你的裝置移除這些資料。iOS 可能把 App 資料納入你的 iCloud 備份或電腦備份，這不受我們控制。Jigglow 不使用 iCloud 同步你的拼圖。
3. 從內容伺服器下載圖片
部分圖片內建於 App。其他圖片會在你選擇遊玩時，透過加密的 HTTPS 連線，從我們的內容伺服器（api.jigsaw.megizi-studio.com）下載。
App 會傳送什麼
- 免費圖片：請求以圖片的檔案雜湊值（SHA-256）指定圖片。如同任何網路請求，伺服器也會收到你的 IP 位址、請求時間與標準的技術標頭。App 不會附加帳號編號、裝置識別碼、廣告識別碼或 cookie。
- 付費圖片（VIP 與付費內容包）：下載前，App 會把 Apple 為你的購買簽署的交易資料，連同所要圖片的雜湊值，傳送給伺服器。這些資料可能包含交易編號與原始交易編號、產品編號、App 的 Bundle ID、環境（正式或沙盒）、日期、商店地區，以及價格與幣別。伺服器會檢查 Apple 的簽章，並以交易編號向 Apple 的 App Store Server API 查詢你的購買狀態。購買有效時，伺服器會回傳約五分鐘內有效的存取權杖，App 再用它下載圖片。
- 權杖內含產品、App 的 Bundle ID、環境（正式或沙盒）、所要圖片的雜湊值、簽發與到期時間，以及一個假名代碼（原始交易編號的金鑰雜湊值；只要伺服器的金鑰不變，同一筆購買的每次請求都相同）。權杖只存在約五分鐘，伺服器不會儲存權杖或交易資料。
- 我們不會收到你的姓名、電子郵件地址、信用卡或帳單資料，也不會收到 Apple 帳號的詳細資料。
伺服器保存什麼
- 伺服器沒有資料庫與帳號，也不會把交易資料或權杖寫入磁碟。
- 為了防止濫用，伺服器會依網路位址與假名的購買代碼計算請求次數。這些計數只在伺服器記憶體中保留一小段時間，伺服器重新啟動時即消失。
- 應用程式日誌只記錄技術欄位：請求類型、結果、環境（正式或沙盒）、付費請求的產品識別碼與計數。日誌不含 IP 位址、交易資料、權杖或圖片識別碼。偵測到異常活動時，可能會記錄一個每天更換的短代碼，以便在當天辨識重複事件。
- 我們的網頁伺服器設定為不保留逐筆請求的存取日誌。其運作用的錯誤訊息可能包含請求的技術細節，例如 IP 位址。
- 日誌檔有大小上限，最舊的紀錄會自動捨棄。我們沒有訂定固定的保存天數。
- 我們的主機供應商 OVHcloud 可能依其自身政策保留自己的基礎設施日誌。伺服器位於 亞太（APAC）地區。
- 伺服器備份只包含圖片檔與索引，不含個人資料。
我們使用這些資訊來提供你選擇的圖片、確認付費圖片已購買，並防止濫用。
4. 廣告與同意（Google）
Jigglow 會顯示由 Google AdMob 提供的廣告，並在需要時使用 Google 的 User Messaging Platform 詢問你的同意。
- 何時顯示：開始新拼圖之前，以及完成拼圖之後。解謎過程中、拖曳、縮放或平移時，以及繼續已儲存的拼圖時，都不會出現。
- VIP 與移除廣告：只要擁有其中一項，App 就不會顯示拼圖之間的自動廣告。
- 非個人化請求：App 的每一個廣告請求都要求非個人化廣告，並把廣告內容限制在 G 級。非個人化廣告仍然會讓 Google 處理資料，用來投放、衡量並保護廣告，其中可能包含使用識別碼來限制同一則廣告的出現頻率，以及產生彙總報表。
- 同意：在 Google 同意平台指出需要取得同意的地區，同意表單會在第一次實際要請求廣告時顯示，不會在 App 啟動時顯示，也不會在解謎過程中顯示。取得必要的同意之前，App 不會請求廣告。顯示該列時，你可以在設定 → 法律資訊 → 隱私權選項檢視你的選擇。若你拒絕，仍可能看到廣告；此時 Google 會提供什麼廣告、處理哪些資料，由 Google 的同意框架與法律決定，而不是由本 App 決定。
- 如果你點一下廣告，Google 的軟體可能會開啟網頁或 App Store。這是 Google 的行為，不是我們的。
Google 可能處理的資料
下表列出 Google 在本版 App 所內含的廣告與同意軟體（Google Mobile Ads SDK 13.11.0 與 User Messaging Platform 3.1.0）的隱私清單中所宣告的資料類型。我們並未量測實際傳送的資料，Google 也可能在後續版本中變更。更多說明請見 Google 的How Google uses information from sites or apps that use our services（英文）。
| 資料類型 | 與你連結（依 Google 宣告） | 用於追蹤（依 Google 宣告） | 目的（依 Google 宣告） |
|---|---|---|---|
| 裝置 ID | 是 | 是 | 第三方廣告、開發者廣告、分析 |
| 廣告資料 | 是 | 否 | 第三方廣告、開發者廣告、分析 |
| 概略位置（由你的 IP 位址推得） | 是（廣告軟體）；否（同意軟體） | 否 | 廣告與分析；App 功能（同意軟體） |
| 產品互動 | 是（廣告軟體）；否（同意軟體） | 否 | 廣告與分析；App 功能（同意軟體） |
| 效能資料 | 否 | 否 | 廣告與分析 |
| 當機資料 | 否 | 否 | 分析 |
| 其他診斷資料 | 否 | 否 | 廣告與分析 |
追蹤與 App 追蹤透明度提示
本 App 不會顯示 Apple 的 App 追蹤透明度（App Tracking Transparency）提示，本身也不會請求廣告識別碼（IDFA）。App 自己的隱私清單將追蹤設為 false，也未列出任何用於追蹤的網域。然而，Google 的軟體宣告其「裝置 ID」資料類型可能用於追蹤，因此我們不聲稱沒有任何人透過本 App 追蹤你。
在法律要求針對廣告相關的裝置儲存或存取取得同意時，我們依據你透過 Google 同意表單所給予的同意。
5. 購買與 Apple
購買項目（VIP 月方案、VIP 年方案、移除廣告與付費內容包）透過 Apple App Store 進行。Apple 處理你的付款與 Apple 帳號資料；本 App 與我們的伺服器都不會收到你的信用卡或帳單資料，也不會收到你的 Apple 帳號姓名或電子郵件地址。App 在你的裝置上從 Apple 的 StoreKit 讀取購買與訂閱狀態，以決定要解鎖什麼。對於付費圖片，我們的內容伺服器還會檢查 Apple 簽署的交易資料（第 3 節）。
「還原購買項目」會請 Apple 為同一個 Apple 帳號重新同步你的購買。若 App 無法判斷你的購買狀態，在狀態確認之前不會開始新的付費圖片，也絕不會刪除你已儲存的進度。訂閱與退款由 Apple 管理。購買項目無法透過「家人共享」與其他人共用。
6. 本網站與支援電子郵件
本網站不設定 cookie，也不載入其他公司的分析、廣告、字型、指令碼或圖片。如同任何網站，傳送本網站的伺服器會收到你的 IP 位址、請求時間與你要求的頁面，並可能為了安全與穩定而保留在一般伺服器日誌中。本網站由 Cloudflare, Inc. (Cloudflare Pages) 代管，該業者依其自身政策處理這些日誌。連到 Apple、Google 與英國資訊專員辦公室的連結會前往它們的網站，適用它們各自的政策。
如果你寄電子郵件到 support@megizi-studio.com，我們會收到你的電子郵件地址與你寫的內容。我們只用來回覆你並處理你的請求。寄到該地址的郵件由 Cloudflare 的 Email Routing 服務接收，並轉寄到我們使用的信箱；該信箱的服務供應商代我們儲存這些郵件。我們只在處理你的請求與後續往來所需的期間內保留支援郵件。
7. 我們為何使用資訊，以及誰會收到
我們只在經營 Jigglow 所需時才與其他機構分享個人資料：傳送你選擇的圖片、核對購買、顯示廣告、代管本網站以及處理支援郵件。我們不出售個人資料：我們不會為了金錢把個人資料提供或出租給任何人。Google 會為 App 中顯示的廣告付費給我們，而其軟體會直接從你的裝置蒐集第 4 節所述的資料，用來投放這些廣告。
| 接收者 | 收到什麼 | 角色與適用的條款 |
|---|---|---|
| Apple | 你的購買項目與 Apple 帳號資料，由 Apple 透過 App Store 自行處理；另外，我們的內容伺服器向 Apple 核對購買時，會送出該筆購買的交易 ID（第 3 節與第 5 節） | 自行決定如何使用這些資料（獨立控制者），適用 Apple 隱私權政策。我們依 Apple Developer Program License Agreement 使用 Apple 的服務。 |
| Google（AdMob 與 User Messaging Platform） | 其廣告與同意軟體從你的裝置蒐集的資料（第 4 節） | 獨立控制者。Google 公開的 AdMob 資料保護條款（Google Ads Controller-Controller Data Protection Terms）規定 Google 與 App 的發行者各自為獨立控制者，且各自須遵守資料保護法律。Google 自身的使用適用 Google 隱私權政策。 |
| OVHcloud | 我們的內容伺服器收到的一切（第 3 節）都會經過 OVHcloud 的基礎設施，OVHcloud 也可能保留其自身的基礎設施日誌 | 代我們代管伺服器（處理者）。OVHcloud 的客戶條款包含一份資料處理協議；依該協議，OVHcloud 只為提供服務而處理個人資料、採取安全措施，並要求其員工負保密義務。 |
| Cloudflare, Inc. (Cloudflare Pages) | 本網站：你的 IP 位址、請求時間與你要求的頁面（第 6 節）；支援郵件：其 Email Routing 服務接收並轉寄到我們信箱的郵件 | 就這些資料代我們處理（處理者）。Cloudflare 的客戶協議納入其 Data Processing Addendum（資料處理附錄），要求安全措施與保密，並規範個人資料傳輸到英國以外的方式。 |
| 我們的信箱服務供應商 | 轉寄到我們信箱的支援郵件，由其儲存（第 6 節） | 依其自身條款代我們儲存電子郵件。 |
由服務供應商代我們處理個人資料時，上述條款限制其只能為提供服務而處理。Apple 與 Google 自行決定如何使用其收到的資料，並依資料保護法律對該使用負責。
| 目的 | 資訊 | 法律依據（英國 GDPR） |
|---|---|---|
| 提供你選擇的圖片並確認付費圖片 | 圖片雜湊值、IP 位址、Apple 簽署的交易資料 | 履行我們與你之間的契約（提供本 App 與你購買的內容） |
| 保護內容伺服器的安全並防止濫用 | 保存在記憶體中的 IP 位址與假名代碼；日誌的技術欄位 | 我們維持服務安全與可用的正當利益 |
| 顯示廣告 | Google 為廣告與同意所處理的資料（第 4 節） | 在法律要求時，依據你透過 Google 同意表單給予的同意；Google 是獨立控制者 |
| 回覆你的電子郵件 | 你的電子郵件地址與訊息 | 我們協助你的正當利益，以及履行我們與你之間的契約 |
8. 資訊保存多久
- 你的裝置上：直到你刪除拼圖或解除安裝 App 為止。
- 我們的內容伺服器：請求計數只在記憶體中保留一小段時間；應用程式日誌存放在有大小上限的循環檔案；沒有逐筆請求的存取日誌；不儲存交易資料或權杖（第 3 節）。
- 我們的主機供應商：依其自身政策。
- 支援電子郵件：處理你的請求所需的期間。
- Google 與 Apple：依它們自己的政策與期限，而不是我們的。
9. 你的權利
依英國 GDPR，以及在適用時依歐盟 GDPR，你可能享有知情、存取、更正、刪除、限制與反對處理你的個人資料的權利、資料可攜權，並可隨時撤回同意。由於 Jigglow 沒有帳號，我們通常沒有可供查詢的個人檔案：請寫信到 support@megizi-studio.com，我們會說明我們持有哪些資料（如果有的話）以及我們能怎麼做。要撤回廣告同意，請在顯示該列時使用設定 → 法律資訊 → 隱私權選項。對 Google 或 Apple 所持資料的權利，請向它們行使。
你可以向英國資訊專員辦公室（ico.org.uk/make-a-complaint）申訴；在歐洲經濟區，則可向你當地的資料保護機關申訴。
10. 兒童
Jigglow 適合一般大眾，並非以兒童為對象，也不在 Apple 的「兒童」類別中，其廣告請求限制在 G 級內容。我們不會明知而蒐集兒童的個人資料。如果你認為有兒童向我們提供了個人資料，請聯絡我們，我們會將其刪除。
11. 國際傳輸
Google 與 Apple 可能依其自身的傳輸機制，在英國與歐洲經濟區以外的國家處理資料。我們的內容伺服器位於 亞太（APAC）地區，該地點可能在英國與歐洲經濟區以外；伺服器收到的資料僅限於第 3 節所述。Cloudflare 的 Data Processing Addendum 以英國增補條款（UK Addendum）搭配歐盟標準契約條款，處理將個人資料傳輸到英國以外的情形。
12. 本政策的變更
若某項功能改變資訊的處理方式（例如日後加入分析功能或追蹤提示），我們會在變更生效前更新本政策及其生效日期。
13. 聯絡我們
Suki Tai，以 Megizi Studio 名義經營 · support@megizi-studio.com