隱私權政策

你的地點只在你的手機上

你標記的地點，包括座標和範圍大小，只存在你的手機上。這件事我們想偷偷改也改不了：我們這邊根本沒有任何一個接收經緯度的入口，座標送過來也沒地方放。

你走進或走出一個地點的時候，手機只會送出那個地點的狀態詞（像是在家、上班、外出），其他什麼都不送。我們不留任何位置紀錄。

地點的備份檔是你自己存的，存在你選的地方。我們看不到它。

我們存著哪些資料

你的帳號

• 顯示名稱，還有你登入時 Apple 或 Google 交給我們的 email。用 Apple 登入的話，那可能是 Apple 的轉寄信箱，不是你真正的信箱。
• 六個字的邀請碼，還有你設定的照片（如果有的話）。
• 帳號建立的日期。

你怎麼登入

• 你用的是 Apple 還是 Google，還有那邊的帳號 ID。我們從來看不到密碼。
• 用 Apple 登入的話，還有一個憑證，只在你刪除帳號時用來取消 Apple 那邊的授權。
• 每支登入的手機各有一筆登入紀錄；90 天沒用到，就會刪掉。
• 每支登入的手機：它的型號和系統（像「iPhone 15 Pro」、iOS），還有你選了哪支手機來決定你的狀態。不包括你幫手機取的名字，iOS 不會把那個交出來。

你的狀態

• 現在的狀態詞、是自動設的還是你手動設的，還有什麼時候改的。沒有歷史紀錄，新的狀態會直接蓋掉舊的。

朋友和設定

• 你跟誰是朋友、還沒回覆的邀請，還有你的圈子。
• 你的通知設定和安靜時段，還有你手機的時區差（跟 UTC 差幾分鐘），這樣安靜時段才會算對。只是一個分鐘數，不是位置。

通知和安全

• 每支手機一個推播憑證。你登出，或 Apple 說它失效了，就會刪掉。
• 你封鎖的帳號。對方不會知道。
• 你送出的檢舉，還有別人對你的檢舉。檢舉會留下當時的名字和照片，因為這兩樣都改得掉，不留的話證據就沒了。

你告訴我們的意見

• 你寫的內容，還有你附上的截圖（如果有的話）。截圖會放在沒有公開網址的私人空間，因為這個 App 的截圖會看到你的朋友和他們的地點名稱。
• App 版本、系統和主題，這樣你回報的問題我們才答得出來。

定位權限

Dowui 會先跟你要「使用 App 期間」，再要「永遠」。需要「永遠」，是因為你到達和離開的時候，App 通常是關著的。

它只盯著幾個圓形範圍。它從來不開連續追蹤，也沒有宣告背景定位模式。

誰看得到你的狀態

只有你接受的朋友。沒有公開頁面、沒有動態牆、也沒有搜尋陌生人。移除朋友或封鎖對方，雙方馬上都看不到了。

我們用到的服務

• Apple 和 Google — 登入。
• Supabase（日本東京）— 資料庫，還有照片和意見截圖的存放空間。
• Kamui — 我們的主機放在這裡。
• Cloudflare — 擋在我們主機前面的那一層。它看得到連線和你的 IP 位址，看不到你帳號裡的東西。
• Apple 推播通知服務 — 通知。要送一則通知，Apple 那邊會經手你朋友的名字，還有對方到了哪一種地點。
• OpenStreetMap — 地點畫面的地圖圖磚。它看得到你畫面上顯示的那幾格地圖，也就是你標記的地點周圍的大概區域，還有你的 IP 位址。它看不到你的帳號、正確的位置，也看不到你選的範圍大小。
• Nominatim（OpenStreetMap）— 把你打的地名變成地圖上的一個點，只在你按下搜尋時才用到。它看得到你打的字和你讀哪些語言，這樣結果才會用你的語言回來。它不會知道你在哪裡。

沒有分析 SDK、沒有廣告 SDK、沒有第三方追蹤。我們的隱私權資訊清單寫明沒有追蹤、也沒有追蹤網域。我們不賣個人資料，也不拿去做廣告。

刪除你的帳號

設定 → 刪除帳號會刪掉你的帳號，還有上面列的、屬於你的一切：登入紀錄、推播憑證、朋友關係、通知設定和你給的意見。用 Apple 登入的話，我們也會一起取消 Apple 那邊的授權。

安全紀錄會留著：你送出的檢舉、別人對你的檢舉，還有誰封鎖過你這件事。它們會留下當時的名字和照片。刪掉帳號再回來，這些不會清掉；不然一個有問題的帳號就能把自己的紀錄洗掉，再走回封鎖過它的人面前。

刪除馬上生效，刪了就回不來了。一般的主機紀錄可能還會留一小段時間的技術資料，像是 IP 位址。

你的權利

你隨時可以在 App 裡改名字、照片和設定，也可以用上面那顆按鈕把一切刪掉。想拿一份你的資料，或對這一頁有任何問題，寫信給我們。

兒童

Dowui 不是給 13 歲以下的小朋友用的，我們也不會明知是小朋友還幫他開帳號。

這一頁改了的話

如果改的地方是重要的，我們會更新最上面的日期，也會在 App 裡告訴你。

聯絡我們

[email protected]