版本：3.0 · 生效日期：2026-11-01 · 營運者：NutYet 團隊 · 聯絡：support@nutyet.com
1 控管者與適用範圍
1.1 個人資料處理者為 NutYet 團隊，聯絡電子郵件為 support@nutyet.com。主體全名、註冊地址等資訊，可寄送電子郵件索取。 1.2 本政策適用於您透過官方用戶端、官方網站或我們認可之其他入口使用本服務時之個人資料處理活動；不適用於第三人網站、第三人之 App 或第三人內容發布者之獨立隱私權政策。 1.3 本服務僅供 18 歲以上成年人使用；我們不向未成年人提供服務，不故意蒐集 14 歲以下兒童之個人資料。
2 我們處理的個人資料
2.1 帳號與身分：使用者名稱、密碼雜湊值、使用者 ID、登入憑證、暱稱、頭像、簡介、語言/主題偏好、應用程式鎖定設定（PIN 以加鹽雜湊儲存於本機）。 2.2 健康與行為紀錄（敏感）：紀錄類型、發生時間、頻率、時長、備註、觸發因素、情緒/精力自我評估，以及衍生之連續天數、狀態分數、趨勢、目標進度、經驗值、等級、成就、每日評分。 2.3 社群與社交：貼文、留言、圖片、按讚、收藏、話題、搜尋關鍵字、好友/追蹤關係、封鎖/屏蔽、檢舉紀錄。 2.4 內容消費：播放進度、播放清單、收藏、閱讀紀錄、瀏覽紀錄。 2.5 訊息與提醒：站內訊息、通知內容與已讀狀態、提醒時間與重複規則、推播識別碼（如串接）。 2.6 裝置與日誌：裝置型號、系統版本、App 版本、語言、時區、網路類型、IP、存取日誌、當機日誌、裝置識別碼/指紋、登入裝置清單。 2.7 意見回饋與客服：回饋內容、可選聯絡方式、版本、平台、溝通紀錄。 2.8 AI 處理資料：您提交或發布之文字、圖片、暱稱、簡介、頭像，用於翻譯與內容審核。 2.9 我們不會主動蒐集：精確地理位置、通訊錄、簡訊、通話紀錄、身分證號碼、金融卡號、生物辨識原始範本、麥克風或剪貼簿內容（除您主動貼上者）。
3 敏感個人資料與單獨同意
3.1 您的健康/性行為紀錄、情緒與精力自我評估屬於敏感個人資料。 3.2 我們僅於提供紀錄、統計、目標、成就、內容推薦等核心功能所必要之範圍內處理。 3.3 於首次使用紀錄功能前，我們將透過獨立彈出視窗告知處理目的、方式、必要性、對您之影響、保存期限與您的權利，並取得您的單獨同意；不會以預先勾選、捆綁同意，或以拒絕即無法使用全部功能之方式取得同意。 3.4 您得隨時於「設定 → 隱私與安全 → 同意管理」或透過 support@nutyet.com 撤回同意；撤回不影響撤回前已進行之處理。 3.5 拒絕或撤回可能導致紀錄、統計等功能無法使用，但不影響瀏覽、音訊等不依賴該資料之功能。
4 處理目的與法律依據
4.1 目的：註冊登入與帳號安全；紀錄、統計、目標、成就；社群互動；音訊/文章；提醒；裝置配對；內容審核與安全治理；AI 翻譯/審核/推薦；安全風險控制與合規；改善產品；客服與權利請求；付費服務（如未來）。 4.2 法律依據：履行契約或提供您要求之服務；您的同意（敏感資料、推播、AI 處理、可選擇之資料剖析）；法定義務；正當利益（安全、防制濫用、產品改善）；保護重大合法權益。 4.3 於 EEA/英國/瑞士，我們依 GDPR/UK GDPR/FADP；對特殊類別資料，僅於您明確同意或存在其他合法例外時處理。 4.4 於美國加州等地，我們依適用州法揭露業務目的、權利及「出售/共享」情形；我們不出售個人資料。
5 共享、委託處理與 SDK
5.1 我們不會出售您的個人資料；僅於實現目的所必要之範圍內共享必要資料，並要求接收方採取不低於本政策之保護措施。 5.2 接收方包括：雲端託管與資料庫（AWS，日本東京）、物件儲存/CDN（Cloudflare R2，全球）、AI 服務供應商（OpenAI 相容介面，預設美國）、應用程式發行與應用程式內購買（Apple/Google）、客服與電子郵件服務供應商。 5.3 我們可能與關係企業、服務供應商共享必要資料；因合併、收購、重組或破產而轉讓個人資料時，要求承受方繼續受本政策拘束或重新取得同意。 5.4 我們僅於法律要求、司法/監管要求或保護重大合法權益時公開揭露或提供資料。 5.5 我們未串接廣告 SDK、第三方統計 SDK 或第三方推播 SDK（以目前版本為準）；如未來串接，將更新本政策與清單並取得必要同意。 5.6 完整清單見《個人資料蒐集與第三方共享清單》。
6 跨境傳輸
6.1 我們之主要伺服器位於日本東京，物件儲存使用 Cloudflare R2（全球），AI 服務可能位於美國；您的個人資料可能於日本、美國及其他司法管轄區之間傳輸。 6.2 如您為 EEA/英國/瑞士使用者，跨境傳輸依 GDPR 第五章機制（適足性決定、SCC、IDTA、FADP 機制）進行，並採取補充措施。 6.3 如您位於其他要求跨境合規之市場，我們將依當地法律履行告知、同意、契約或備案義務。 6.4 我們僅傳輸實現目的所必要之最小範圍資料，並要求接收方採取安全措施、不得用於約定外之用途。 6.5 我們不向中國大陸提供服務；如未來進入，將另行完成中國法下之告知、單獨同意與備案/評估。
7 儲存期限
7.1 帳號與資料：帳號存續期間；註銷後 30 日內刪除或匿名化。 7.2 紀錄與統計：帳號存續期間；您刪除後 30 日內刪除；註銷後同上。 7.3 社群內容：至刪除/註銷為止；法律要求保留者除外。 7.4 日誌與安全資料：6–24 個月。 7.5 檢舉/申訴/審核紀錄：3 年。 7.6 意見回饋：2 年。 7.7 備份：於輪替備份週期（最長 90 日）內覆蓋或銷毀。 7.8 交易與發票（如未來）：依法保存（通常不少於 5 年）。 7.9 逾保存期限後，我們刪除或匿名化處理，法律另有規定者除外。
8 安全與事件通知
8.1 我們採取 TLS 加密、密碼加鹽雜湊、存取控制、最小權限、稽核日誌、資料分類分級、安全開發生命週期、供應商安全評估、備份與復原演練等措施。 8.2 發生或可能發生個人資料洩漏、竄改、遺失時，我們將立即啟動緊急應變計畫、採取補救措施、依法向主管機關報告，並及時通知受影響之使用者，告知事件情況、可能影響、已採取之措施與防護建議。 8.3 於適用 GDPR 之情形，我們將於知悉後 72 小時內向監管機關通報（除非不太可能對您的權利與自由造成風險）。 8.4 任何安全措施均無法保證絕對安全；請妥善保管帳號密碼、啟用應用程式鎖定、不在公用裝置保存登入狀態。
9 您的權利
9.1 您享有知悉與決定、查閱、複製、更正、補充、刪除、撤回同意、註銷、解釋說明、可攜、申訴檢舉等權利。 9.2 App 內路徑：我的 → 編輯資料；我的 → 設定 → 隱私與安全 → 下載我的資料/同意管理/個人化推薦；我的 → 設定 → 帳號 → 註銷帳號；內容詳情 → 檢舉。 9.3 您亦得寄送電子郵件至 support@nutyet.com，主旨註明「隱私權權利請求」，說明請求類型與可驗證身分之資訊。 9.4 我們通常於 30 日內回覆（GDPR 區域；複雜情形得依法延長並告知原因）；美國加州為 45 日；其他地區依當地法定期限。 9.5 於涉及國家安全、公共安全、訴訟證據、他人合法權益或技術上難以實現等情形，我們可能依法無法滿足全部請求，並將說明理由。 9.6 如您對我們的回覆不滿意，得向當地資料保護監管機關申訴。
10 自動化決策、個人化推薦與 AI
10.1 我們可能以規則或模型生成狀態分數、趨勢、目標完成度、內容排序與推薦；此等處理用於改善體驗，不構成對您產生法律效力或類似重大影響之自動化決策。 10.2 我們不會僅依自動化處理作出對您有重大影響之決定（例如停權帳號之最終決定由人工複核）。 10.3 您得於設定中關閉個人化推薦；關閉後仍可看到非個人化內容。 10.4 我們使用 AI 進行翻譯、文字/圖片內容審核、暱稱/簡介/頭像審核與推薦；AI 輸出可能存在誤差，不構成醫療、法律或其他專業建議。 10.5 我們依《人工智慧生成合成內容標識辦法》及適用法律對 AI 生成或合成內容進行標示；您不得刪除、竄改或偽造標示。 10.6 對 AI 判定為高風險之內容，我們進行人工複核；您得申訴。
11 未成年人
11.1 本服務僅供 18 歲以上成年人使用，不向未成年人提供服務。 11.2 我們不故意蒐集 14 歲以下兒童之個人資料；如發現有誤蒐集之情事，將儘速刪除。 11.3 若您為 14–18 歲之未成年人，請於監護人陪同下閱讀本政策，並於取得監護人同意後使用非敏感功能；我們仍建議未成年人不要使用本服務。 11.4 監護人得代表未成年人行使查閱、更正、刪除、撤回、註銷等權利；請透過 support@nutyet.com 聯絡我們並提供監護關係證明。
12 Cookie 與本機儲存
12.1 App 使用本機儲存（SharedPreferences、安全儲存、快取）保存登入狀態、主題、語言、提醒設定、草稿、播放進度與應用程式鎖定設定。 12.2 官方網站為靜態網站，目前未接入第三方統計、廣告或追蹤 Cookie；可能使用必要之本機儲存保存語言偏好。 12.3 您得於系統設定中清除 App 資料或快取；清除後可能需要重新登入，部分偏好將遺失。 12.4 我們不會使用本機儲存向第三方廣告聯播網出售您的習慣紀錄，亦不會進行跨應用程式廣告追蹤。
13 裝置權限
13.1 網路：同步資料與載入內容（基礎功能必需）。 13.2 通知：提醒與訊息推播（得拒絕）。 13.3 相機：掃描手錶 QR Code、拍攝頭像/貼文圖片（得拒絕）。 13.4 相簿/照片：選擇頭像、發文配圖（得拒絕）。 13.5 媒體播放/前景服務：於背景播放冥想音訊（得拒絕）。 13.6 藍牙/鄰近裝置：裝置配對（如啟用，得拒絕）。 13.7 應用程式鎖定（生物辨識）：本機解鎖（得拒絕，需使用 PIN 或系統密碼）。 13.8 權限申請將於相關功能觸發時說明用途；您得於系統設定中隨時關閉。
14 政策更新與聯絡
14.1 我們可能適時修訂本政策；重大變更將透過 App 內顯著提示、彈出視窗或站內訊息通知，並更新版本號與生效日期。 14.2 重大變更包括處理目的/方式/種類、控管者身分、共享/跨境對象、您的權利或行使方式、敏感資料規則之變更。 14.3 若變更需要重新取得同意，我們將於您繼續使用前徵求同意；歷史版本得向我們申請查閱。 14.4 聯絡我們：support@nutyet.com；客服：support@nutyet.com；侵權檢舉：support@nutyet.com。 14.5 如您對我們的回覆不滿意，得向當地資料保護監管機關申訴。
15 地區附加條款
15.1 歐洲經濟區/英國/瑞士：控管者為 NutYet 團隊；如您位於該地區，請透過 support@nutyet.com 與我們聯絡。您享有查閱、更正、刪除、限制處理、資料可攜、反對、撤回同意、不受自動化決策約束、向監管機關申訴等權利。跨境傳輸採用 SCC/IDTA/FADP 機制。 15.2 美國（加州等）：我們蒐集識別碼、商業資訊、網際網路活動、敏感個人資料、推論資訊；來源為您提供、自動蒐集與服務供應商；目的為提供服務、安全、改善與合規；我們不出售個人資料，不共享用於跨情境行為廣告；您享有知悉、刪除、更正、限制敏感資料使用、不受歧視、授權代理人行使等權利；我們通常於 45 日內回覆。 15.3 巴西（LGPD）：您享有確認處理、存取、更正、匿名化/刪除、可攜、撤回同意、反對、申訴等權利；國際傳輸依 LGPD 第 33 條機制；申訴機關為 ANPD。 15.4 日本（APPI）：我們可能向境外第三人提供個人資料；將依法取得同意並提供接收方資訊；您得請求揭露、更正、停止使用、刪除；申訴機關為 PPC。 15.5 韓國（PIPA）：您享有存取、更正、刪除、停止處理、撤回同意等權利；如達法定門檻，我們將指定國內代理人；申訴機關為 PIPC/KISA。 15.6 東南亞：泰國 PDPA、馬來西亞 PDPA、印尼 PDP Law、越南 PDPA、新加坡 PDPA 下之存取、更正、刪除、撤回、反對、可攜等權利，我們依當地法律執行。 15.7 土耳其/中東：KVKK、沙烏地/阿聯 PDPL 下之存取、更正、刪除、撤回、反對、申訴等權利，我們依當地法律執行。 15.8 加拿大：PIPEDA 與魁北克 Law 25 下之存取、更正、撤回、申訴等權利，我們依當地法律執行。 15.9 本附錄不排除您依當地強制法享有之權利；與本文衝突時，就您之地區以本附錄為準。