隱私權政策
重點：孩子的畫、錄音、名字和生日，預設只存在你自己的手機。不需要帳號，也不用登入。只有你主動開啟「家人共享」，才會把你選的孩子的作品傳到雲端，給你邀請、而且你同意加入的家人看。我們不放廣告、不追蹤你，也不會把孩子的作品或聲音交給任何 AI 服務或拿去訓練模型。
一、沒有開啟家人共享時
所有資料都存在 App 在手機上的私有空間，我們沒有伺服器保存任何一筆：
| 資料 | 存在哪裡 |
|---|---|
| 作品照片（原圖、修復版、縮圖）、錄音 | 你的手機 |
| 孩子暱稱、生日、代表色、親筆簽名、作品標題與文字紀錄 | 你的手機 |
| 「找回舊畫作」的相簿辨識結果（只有照片編號與分數） | 你的手機 |
付費方案的狀態由 RevenueCat 管理（見第五節），只用一組隨機編號，不包含上面這些資料。
自動裁切、去陰影、找回舊畫作的影像辨識，都在手機上完成，不會把照片傳出去。App 只讀取並複製你選的照片，不會移動、修改或刪除你相簿裡的照片。
資料只會在你主動「分享」「存到相簿」或「匯出備份」時，經由系統分享面板交給你選的地方（例如 LINE、檔案、雲端硬碟）。手機系統本身的備份（iCloud、Google 備份）會依你的手機設定把 App 資料一起備份，這是系統功能，資料不會經過我們。
二、開啟家人共享後
家人共享是選用功能。開啟時需要用 Apple 或 Google 帳號登入，並在說明頁按「同意並開始」。
會上傳的資料
| 資料 | 說明 |
|---|---|
| 作品展示圖與縮圖 | 你目前顯示的版本，縮小到長邊 2048 像素。原圖不上傳 |
| 錄音 | 你錄下的孩子聲音 |
| 作品文字 | 標題、孩子說的話、創作日期、當時年齡（例如「4 歲 1 個月」）、館藏編號、畫框、最愛 |
| 孩子資料 | 暱稱、代表色、親筆簽名。生日不上傳 |
| 帳號資料 | 登入帳號的編號、名稱與 Email（由 Apple／Google 提供；選「隱藏我的電子郵件」時是 Apple 的轉寄地址）；你在家庭裡的稱呼（例如「阿嬤」） |
只有你選擇共享的孩子的作品會上傳，也可以隨時取消某個孩子的共享。
誰看得到
只有你邀請、而且經你（管理者）同意加入的家人看得到。邀請碼 7 天內有效、只能用一次。家人只能看、聽和存圖到自己的相簿，不能修改或刪除。被移除或退出的家人立刻看不到，手機上的暫存也會清除。
存在哪裡、怎麼保護
我們使用 Google Firebase：作品文字與家庭名單存在 Cloud Firestore（台灣機房），圖片與錄音存在 Cloud Storage（美國機房），登入使用 Firebase Authentication。傳輸全程加密（HTTPS），Google 存放時也會加密，權限規則確保只有家庭成員讀得到。這不是端對端加密：系統管理上，服務提供者在技術上可以存取，但我們不會查看你的內容，除非你為了客服問題要求我們協助。
保存多久
雲端資料保存到你關閉家人共享、取消某個孩子的共享、刪除作品，或刪除帳號為止，屆時會一併刪除。
三、登記實體商品（畫冊、無框畫）
實體商品還沒開賣。你在 App 裡「登記意願」時，我們會收到：想要的商品與尺寸、願意付的價格區間、大概什麼時候想要、你的 Email，以及 App 版本與手機系統（iOS／Android），還有這次挑了幾幅、幾頁這類數字。不會上傳任何作品圖片、孩子的名字或生日。
為了防止濫用，送出時 App 會用 Firebase 匿名登入取得一組隨機編號（不需要你登入任何帳號）。資料存在 Google Firebase（台灣機房），只用來通知你開賣與早鳥價、了解大家想要什麼，保存到開賣通知後一年，你可以隨時來信要求刪除。
另外，App 會匿名統計「這個月有幾支手機走到登記的哪一步」（打開預覽、按登記、選好價格、送出），只記月份、商品、步驟和累計次數，不需要登入，也不含帳號、裝置資訊、作品或任何個人資料。
四、我們不做的事
- 不放廣告，不使用廣告或追蹤 SDK，不跨 App 追蹤你。
- 不把孩子的作品、照片或聲音傳給任何第三方 AI 服務，不用來訓練模型。
- 不出售、出租或交換你的資料。
- 不公開任何作品，沒有社群功能。
五、第三方服務
| 服務 | 用途 | 何時使用 |
|---|---|---|
| Google Firebase（Authentication、Firestore、Storage） | 家人共享的登入與資料傳遞；實體商品意願登記 | 開啟家人共享後；使用實體商品預覽與意願登記時 |
| Sign in with Apple、Google 登入 | 登入 | 只在開啟家人共享時 |
| Google ML Kit 影像標籤（Android） | 在手機上辨識照片是不是畫作 | 使用「找回舊畫作」時；影像不會離開手機，但 Google 的 SDK 可能回傳不含影像內容的匿名使用統計 |
| RevenueCat | 確認你買過哪個方案、換手機時恢復購買。它會收到 App 產生的隨機編號、商店的購買紀錄、App 版本、手機系統與 IP 位址，不會收到作品、錄音、孩子資料或你的卡號 | 每次打開 App 時確認方案；購買與恢復購買時 |
| App Store、Google Play | 下載 App；付費功能由商店處理付款，我們拿不到你的卡號 | — |
六、兒童隱私
ArtMemo 的使用者是家長，不是兒童。孩子的資料由家長輸入、由家長決定是否共享。請不要讓孩子自己開啟家人共享或登入帳號。
七、你的權利：查看、匯出、刪除
- 匯出：「我的 → 匯出全部作品」會產生一般 zip 檔，含原圖、修復版、錄音與文字，不需要 App 也能打開。
- 刪除手機資料：刪除作品（30 天後永久刪除）、「我的 → 刪除全部資料」，或直接解除安裝 App。
- 刪除雲端資料與帳號：「我的 → 家人共享 → 刪除帳號」。詳細步驟見 如何刪除你的資料。
- 其他要求（查詢、更正、刪除），請來信 contact@roughzone.tw。
八、政策變更
功能改變、會影響資料處理方式時（例如加入雲端備份、實體商品訂購），我們會先更新這份政策，重大變更會在 App 內告知並在需要時再次取得你的同意。
九、聯絡我們
RoughZone Creative・contact@roughzone.tw