生效及最後更新日期：2026 年 9 月 6 日
中央大學校園導覽團隊（以下稱「本團隊」）重視您的隱私。本政策說明 咚谷粒（以下稱「本服務」）處理哪些資料、處理目的、第三方服務、保存方式，以及您可如何行使權利。
一、資料控制者與聯絡方式
營運單位：中央大學校園導覽團隊 隱私聯絡 Email：ideasky716@gmail.com
二、我們處理的資料
1. 帳號與個人檔案
- Firebase 使用者識別碼（UID）；
- Email、登入方式及 Email 驗證狀態；
- 您設定的暱稱；
- 隨機產生的頭像網址；
- Google 或 Apple 提供、且建立或驗證帳號所需的基本登入資料。
密碼由 Firebase Authentication 處理，本團隊不會以明文讀取或保存您的密碼。Apple 可能提供隱藏轉寄 Email；我們會將該地址視為您的帳號 Email。
2. 遊戲與服務資料
- 已捕捉精靈、捕捉時間、圖鑑與關卡進度；
- 語言、音量、震動、劇情偏好等本機設定；
- NFC 標籤識別結果及支援裝置互動所需的動作資訊；
- 為維護安全與除錯所必要的請求時間、錯誤訊息及技術紀錄。
3. 精確位置
經您授權後，本服務會讀取前景精確位置，用於在地圖顯示所在位置、計算與景點或精靈的距離、提供方向提示及產生由您主動寄出的校園安全通報內容。目前不建立持續的位置歷史，也不會為廣告追蹤位置。
4. 相機、照片與 AR
相機畫面與 AR 合成由裝置處理。拍攝結果預設留在 App 暫存空間，只有您選擇「儲存」時才寫入系統相簿。本服務目前不會自動將拍攝照片上傳至伺服器。您可在系統設定撤回相機或照片權限。
4.1 TrueDepth API 與臉部資料
咚谷粒不使用 TrueDepth API 或臉部追蹤，不蒐集臉部深度圖、臉部網格、臉部特徵點、表情係數或臉部生物辨識資料，也不進行人臉辨識或建立臉部範本。AR 功能使用後置相機進行環境追蹤與平面偵測，以在校園場景中放置及操作虛擬精靈。
由於未蒐集上述臉部資料，本服務沒有使用、分析、廣告、行銷、使用者剖析或模型訓練等用途，也沒有任何計畫中的臉部資料用途；不會向本團隊、Firebase、其他伺服器或任何第三方傳送、揭露或分享上述資料。上述資料不儲存於裝置、伺服器、雲端或備份中，沒有保存期間，也沒有可供保留或刪除的臉部資料。
一般相機畫面可能包含入鏡人物，但本服務不會從畫面或照片擷取上述臉部資料。即時相機與 AR 畫面在裝置上處理，不由本服務錄影或上傳。使用者主動拍攝的照片暫存於 App 的裝置暫存目錄，可能保留至系統清理暫存或移除 App；只有選擇「儲存」才寫入系統相簿。相簿照片由使用者在照片 App 中管理及刪除，刪除本服務帳號不會刪除相簿照片。若使用者啟用 iCloud 照片或其他相簿同步服務，相簿照片可能依使用者的系統設定由該服務同步及保存；本服務不會自行上傳照片。您可隨時在系統設定撤回相機權限。
5. NFC、藍牙及裝置連線
NFC 用於核對校園實體標籤；藍牙與 MQTT 連線用於支援的互動裝置。連線時可能處理隨機連線識別碼、動作代碼及短期 Firebase 驗證權杖，以驗證請求。驗證權杖不應由使用者分享，並會依系統機制失效。
6. 自動產生的技術資料
Firebase、Google Maps、Apple、Google 登入及作業系統可能依其服務運作處理 IP 位址、裝置與作業系統資訊、請求時間及診斷資料。本服務目前未整合 Firebase Analytics、廣告 SDK 或跨 App 追蹤功能。
7. 緊急簡訊草稿
當您主動使用緊急簡訊功能時，本服務會在裝置上產生包含您輸入的事件描述、目前位置連結及產生時間的簡訊草稿，並交由 iOS 系統簡訊編輯器顯示給您確認。收件人為功能畫面所示的校園安全聯絡號碼；只有您按下系統介面的傳送按鈕後，簡訊才會由電信服務送出。本服務不會讀取您的簡訊、不會自動傳送，也不會將草稿內容上傳至本團隊或 Firebase。收件人、Apple、電信業者及其服務供應商可能依各自規則處理已送出的簡訊。
三、處理目的
我們僅基於下列目的處理資料：
- 建立、驗證、保護及管理帳號；
- 同步玩家資料、圖鑑與遊戲進度；
- 提供地圖、定位、AR、NFC、藍牙及校園安全功能；
- 回覆支援、處理帳號刪除及維護服務安全；
- 偵測錯誤、濫用或未經授權的存取；
- 遵守適用法律、主管機關命令或維護法律權利。
我們不出售個人資料，不使用個人資料投放第三方廣告，也不進行跨 App 或跨網站追蹤。
資料利用的期間、地區、對象及方式
- 期間：依本政策第五節所列保存期間利用；
- 地區：主要於臺灣及本服務、Apple、Google、Firebase、DiceBear、MQTT 或其他服務供應商提供服務或儲存資料的地區；
- 對象：本團隊、受本團隊委託或提供本服務所必要功能的服務供應商，以及您主動選擇聯絡的簡訊收件人；
- 方式：以自動化或非自動化方式，透過 App、本機裝置、加密網路傳輸、雲端服務及 iOS 系統功能，在提供服務所必要範圍內蒐集、處理及利用。
您可自由選擇是否提供非必要資料或授予裝置權限；拒絕不影響其他不依賴該資料或權限的功能。若不提供建立帳號所必要的 Email 或登入資料，將無法註冊、登入或同步遊戲進度；若拒絕定位、相機、照片、NFC 或藍牙權限，對應功能可能無法使用；若不提供簡訊內容或位置，則無法產生完整的緊急簡訊草稿，但仍可自行撥打緊急電話。
四、第三方服務與資料接收者
為提供本服務，資料可能由下列服務處理：
- Google Firebase：Authentication、Cloud Firestore、Cloud Functions，以及啟用時的 Cloud Storage；
- Google Sign-In：Google 帳號登入與重新驗證；
- Sign in with Apple：Apple 帳號登入、重新驗證及權杖撤銷；
- Google Maps Platform：地圖顯示與相關網路請求；
- DiceBear：依隨機種子載入預設頭像；
- 裝置平台服務：Apple／Google 作業系統的相機、照片、定位、NFC、藍牙及安全機制；iOS 緊急簡訊功能會使用 Apple 系統簡訊編輯器；
- 互動裝置服務：MQTT broker 及校園支援硬體，用於傳遞經驗證的互動指令。
第三方依其隱私政策與服務條款處理資料。資料可能在服務供應商營運地區處理；我們會使用合理的契約、權限及安全措施保護資料。
五、保存期間
- 帳號、個人檔案及遊戲進度：保存至您刪除帳號，或服務終止且不再需要為止；
- 本機設定與快取：保存於裝置，直到您清除 App 資料、移除 App 或執行帳號刪除；
- 照片：由您控制並保存於裝置或系統相簿；
- 安全、錯誤與系統紀錄：依 Firebase／Google 的預設或本團隊設定保存必要期間，原則上不超過處理安全事件、除錯或履行法律義務所需期間；
- 法律要求或爭議資料：依適用法律規定或權利主張所需期間保存。
備份、快取或去識別化資料可能需要合理時間完成輪替與刪除；已不可合理識別個人的彙總資料得繼續保存。
六、您的選擇與權利
依適用法律，您可以：
- 在 App 中查閱或更正暱稱及部分帳號資料；
- 在系統設定撤回定位、相機、照片、NFC 或藍牙權限；
- 停止使用 Google／Apple 登入或撤銷相關服務授權；
- 要求查詢或閱覽、製給複製本、補充或更正、停止蒐集、處理或利用，以及刪除個人資料；
- 對隱私處理提出疑問、申訴或撤回同意。
撤回權限不影響撤回前處理的合法性，但可能使依賴該權限的功能無法使用。
七、帳號與資料刪除
您可在 App 內依下列路徑操作：
設定中心 > 帳號安全 > 刪除帳號 > 重新驗證 > 確認刪除
系統會刪除 users/{uid} 下的個人檔案與精靈子集合、UID 關聯的使用者檔案（如有）、Firebase Authentication 帳號，並清除本機設定、登入狀態與快取。Google／Apple 存取權會依登入方式撤銷。依法必須保留或涉及安全調查、爭議處理的最少資料可能例外保存。
若無法使用 App 內功能，請由帳號 Email 寄信至 ideasky716@gmail.com，主旨註明「帳號／資料刪除申請」。我們可能要求合理的身分驗證，以避免未經授權的刪除。
八、資料安全
我們採取身分驗證、Firestore 安全規則、受控後端函式、傳輸加密、最小權限及重新驗證等合理措施。但任何系統均無法保證絕對安全；如發生依法應通知的事件，我們將依適用法律處理。
九、兒童與未成年人
本服務不是專為未滿 13 歲兒童設計，也不會明知而向未滿適用法定年齡的兒童收集資料。未成年人應在法定代理人同意及適當監督下使用。如您認為兒童未經適當同意提供資料，請聯絡我們。
十、政策更新
若資料處理方式、功能、第三方服務或法律要求改變，我們會更新本政策及日期。重大變更將透過 App、公開頁面或其他合理方式通知；需要重新取得同意時，我們會依法辦理。
十一、聯絡我們
隱私、帳號、資料存取、更正、刪除或申訴問題，請聯絡：
中央大學校園導覽團隊 Email：ideasky716@gmail.com
請勿在 Email 中提供密碼、Firebase ID Token、Apple authorization code 或其他完整登入憑證。