隱私權政策
AllSenseLab Co., Ltd. 依本政策處理 myinstay App 的個人資料。公司網站的詢問，以及網路商店的會員註冊與訂單，分別適用各網站的政策。
一句話說明
不登入也能使用 myinstay 的所有功能。若您同意使用統計，為了改善產品與統計使用情形，我們會蒐集與安裝 ID 連結的使用資訊，包括已儲存的噴霧排程及依此推算的每日噴霧時間。Android 也會蒐集應用程式專屬裝置值的雜湊。若您使用 Kakao、Google 或 Apple 帳號登入，為了確認帳號並保存排程，我們會將登入服務提供的使用者 ID、電子郵件、姓名，以及擴香機名稱與排程保存在您的帳號中。若您允許通知，當您記錄的補充瓶剩下約 15%，以及有 App 更新等公告時，您會收到通知。兩種通知都透過 Firebase Cloud Messaging 接收。開啟補充瓶通知時，App 會將每台擴香機的補充瓶紀錄（裝入日期、裝入量、排程速率）與通知權杖註冊到我們的伺服器，由伺服器推算剩餘量並傳送通知。補充瓶通知可在「香氛」畫面關閉，公告通知可在「更多」›「公告通知」關閉。我們不會傳送廣告通知。
使用統計收集預設為關閉。 您在「更多」›「隱私權」確認收集項目、目的、保存期間及處理位置並同意後，我們才會收集使用資料。拒絕或撤回同意後仍可操作擴香機。若您主動申請刪除，我們會處理驗證及受理申請所需的資訊。
登入也是選用的。 在登入畫面確認蒐集目的、項目、保存期間與不同意的權利後，按下 Kakao、Google 或 Apple 按鈕即視為同意。不登入也能使用擴香機連線、排程等所有功能。
1. 蒐集的資訊
會蒐集的項目 — 安裝 ID 與使用資訊（同意使用統計時）
| 項目 | 內容 |
|---|---|
| 安裝 ID | 透過 Firebase 匿名驗證自動產生的 ID，使用紀錄會與此 ID 連結儲存。刪除 App 後在同一支手機重新安裝時，可能會沿用相同的 ID，例如透過 iOS 的安全儲存區或 Android 的 Google 備份還原。Android 將備份還原到新手機時，也可能沿用相同 ID。匿名驗證是驗證方式的名稱，不代表紀錄無法與裝置連結。登入後，安裝 ID 會直接成為帳號 ID，使用紀錄也會與該帳號連結；登出後會以新的安裝 ID 重新開始。 |
| Android 裝置值雜湊 | 我們會將 ANDROID_ID 衍生的雜湊與安裝 ID 一起儲存。ANDROID_ID 的範圍取決於 App 簽署金鑰、裝置與 Android 使用者。此值用於區分相同條件下的裝置，不會傳送原始 ANDROID_ID 或廣告 ID。恢復原廠設定、更換簽署金鑰等情況可能使此值改變。iOS 不蒐集此值。 |
| App 與環境資訊 | App 版本、作業系統類型（iOS、Android）、語言、國家／地區 |
| 使用資訊 | 噴霧排程的設定值（開始與結束時間、星期、噴霧與待機時間）、依此推算的每日噴霧時間、選擇的香氛、最後連線時間，以及開啟 App、連線、儲存排程的時間點，以及記錄補充瓶或修改裝入量的時間點和當時的裝入日期、裝入量 |
會蒐集的項目 — 登入時（選用）
| 項目 | 內容 |
|---|---|
| 帳號 ID | Firebase 驗證的帳號 ID。若在已同意使用統計的安裝上登入，安裝 ID 會直接成為帳號 ID。 |
| 登入紀錄 | 登入的服務（Kakao、Google、Apple）、該服務的使用者 ID、服務提供的電子郵件與姓名，以及登入時間。每次登入都會新增一筆紀錄。Kakao 只提供會員編號與（經您同意的）暱稱，不提供電子郵件。Apple 只在首次登入時提供姓名；若選擇「隱藏我的電子郵件」，則保留 Apple 的轉寄地址。 |
| 同意紀錄 | 同意登入畫面說明的時間，以及當時的 App 版本 |
| 保存在帳號中的排程 | 排程帳號保存會在登入時開啟，可在「更多」›「帳號」中關閉。開啟期間，我們會保存擴香機名稱、4 組排程（含排程名稱），以及用於在重新安裝 App 或更換手機後找到同一台擴香機的裝置識別碼雜湊。在 Android 上，此識別碼是擴香機的藍牙位址，因此我們將其雜湊視為指向擴香機的值。 |
會蒐集的項目 — 接收通知時（選用）
| 項目 | 內容 |
|---|---|
| 通知註冊資訊 | 傳送公告通知所需的資訊，包括 Firebase 為每次安裝產生的識別碼（Firebase 安裝 ID）與通知權杖（iOS 包含 Apple 推播通知權杖），以及註冊通知與訂閱公告主題（全體、平台、語言）時一併傳送的 App 版本、語言、時區與裝置資訊（型號、作業系統版本等）。在公告通知或補充瓶通知開啟時註冊，兩者都關閉時刪除。公告通知可在「更多」›「公告通知」中關閉。myinstay 不會另外儲存通知權杖與 Firebase 安裝 ID。公告依主題傳送，不會挑選特定使用者傳送。 |
| 補充瓶通知註冊資訊 | 對每台開啟補充瓶通知的擴香機，將裝入日期、裝入量、選擇的香氛、排程速率紀錄（變更時間與每日幫浦運作秒數）、通知是否開啟，連同上述通知註冊資訊（Firebase 安裝 ID、通知權杖、App 版本、語言、時區）一起註冊到我們的伺服器。只用於由伺服器推算剩餘量並在約 15% 時傳送通知。不會傳送擴香機名稱（暱稱）與裝置識別碼，擴香機以雜湊值區分。 |
不會蒐集的項目
- 電話號碼、地址 — 登入時取得的電子郵件與姓名只作為上述帳號資訊保存，不會納入使用統計
- 位置資訊（GPS）
- 密碼 — 登入由 Kakao、Google 與 Apple 處理，myinstay 不會取得您的密碼
- 廣告識別碼（Apple IDFA 與 Android 廣告 ID 皆未使用）
- 通訊錄、照片、麥克風
- 當機報告
2. 蒐集與使用目的
- 改善產品 — 了解大家使用哪些排程、用量多少，藉此改進 App 與產品。
- 使用統計 — 依安裝 ID 儲存的紀錄彙總整體使用趨勢。每日推算的噴霧時間不是實測的累積用量。
- 確認帳號與保存排程 — 確認登入的帳號，並將擴香機名稱與排程保存在帳號中，讓您重新安裝 App 或在其他手機上也能繼續使用。
- 公告通知 — 以通知傳送 App 更新、服務變更或中斷等消息。我們不會傳送廣告。
- 補充瓶通知 — 依註冊的補充瓶紀錄推算剩餘量，在約 15% 時傳送通知。
我們不會將這些資訊用於廣告，也不會販售給第三方。
3. App 使用的權限
| 權限 | 用途 |
|---|---|
| 藍牙 | 與 AllSenseLab MUSE 擴香機（AJBLE100）進行 BLE 通訊。這項通訊只在您的裝置與擴香機之間進行。 |
| 網路連線 | (1) 傳送上述安裝 ID 與使用資訊 (2) 讀取靜態 JSON 檔以確認 App 更新 (3) 顯示說明頁面並開啟外部連結 (4) 登入，以及傳送與接收保存在帳號中的排程 (5) 註冊與接收公告通知 (6) 註冊與接收補充瓶通知 |
| 通知 | 顯示補充瓶通知與公告通知。會在您第一次儲存排程後、第一次記錄補充瓶時，或開啟補充瓶通知、公告通知時，詢問您是否允許通知。即使不允許，除了通知以外的所有功能都能使用。 |
4. 與擴香機交換的資料
myinstay 透過 BLE 與擴香機交換以下資料：
- 噴霧排程（開始與結束時間、星期、噴霧與待機時間）
- 電源開啟／關閉
- 時間同步（目前時間）
這項交換本身只在您的裝置與擴香機之間進行。不過上述排程設定值會做為使用資訊的一部分儲存在伺服器上。
5. 儲存在裝置上的資料
myinstay 會在您的裝置上儲存以下資料：
- 曾連線的擴香機識別碼，以及您為每一台設定的排程、香氛與暱稱
- 匿名安裝 ID
- 登入狀態，以及這支手機連線過的擴香機與帳號中所保存擴香機的對應關係
- 裝入補充瓶的日期、份量、排程速率紀錄，以及通知設定 — 開啟補充瓶通知時也會註冊到我們的伺服器
刪除 App 或清除 App 儲存空間後，裝置上的上述資料都會一併移除。不過匿名安裝 ID 可能仍保留在裝置的安全儲存區（iOS）或 Google 備份（Android）中，在同一支手機重新安裝時可能會沿用。登入狀態方面，iOS 在刪除 App 後即結束，需要重新登入；Android 在還原 Google 備份時，登入狀態也可能一併沿用。保存在帳號中的擴香機與排程會在重新登入後恢復。
6. 第三方服務
myinstay 使用以下外部服務：
- Google Firebase（Google LLC） — 驗證（匿名驗證，以及 Kakao、Google、Apple 登入的連結）、使用資訊與帳號資訊的儲存（Cloud Firestore）、接收 Kakao 解除連結通知（Cloud Functions）、註冊與傳送公告通知和補充瓶通知（Cloud Messaging 與 Firebase 安裝 ID，接收通知時）、儲存補充瓶通知註冊資訊與推算剩餘量（Cloud Firestore 與 Cloud Functions）。Firestore 與 Cloud Functions 位於韓國（首爾）區域；Cloud Messaging 是無法指定處理位置的全球服務。Firebase 隱私權說明
- Kakao 登入（Kakao Corp.） — 使用 Kakao 帳號登入時，由 Kakao 進行身分驗證，並向 myinstay 提供會員編號及（經您同意的）暱稱。Kakao 隱私權政策
- Google 登入（Google LLC） — 使用 Google 帳號登入時，由 Google 進行身分驗證，並提供使用者 ID、電子郵件與姓名。Google 隱私權政策
- 使用 Apple 登入（Apple Inc.） — 使用 Apple 帳號登入時，由 Apple 進行身分驗證，並提供使用者 ID、電子郵件（選擇「隱藏我的電子郵件」時為轉寄地址）與姓名（僅首次登入時）。Apple 隱私權政策
- App 更新 manifest 代管 — 讀取更新通知用的靜態 JSON 檔，此請求不包含統計用安裝 ID 或擴香機設定。
未使用廣告 SDK 與追蹤 SDK。
資料存放位置 — 使用資訊與帳號資訊儲存在韓國（首爾）區域，但匿名驗證與登入驗證是在 Google 位於美國的資料中心處理，驗證帳號資訊（帳號 ID，以及登入服務的使用者 ID、電子郵件、姓名）也儲存在該處。若您接收通知，通知註冊資訊可能會在美國等設有 Google 資料中心的國家處理，補充瓶通知註冊資訊則儲存在韓國（首爾）區域。使用統計的同意畫面會說明處理位置；拒絕使用統計或不登入，App 的功能都不受影響。若您直接送出刪除申請，會處理既有安裝 ID 的驗證。
| 傳輸項目 | 上述第 1 點的安裝 ID、Android 裝置值雜湊、App 與環境資訊、使用資訊；登入時另包含帳號 ID 及登入服務的使用者 ID、電子郵件、姓名；接收通知時另包含通知註冊資訊（Firebase 安裝 ID、通知權杖、App 版本、語言、時區與裝置資訊）；開啟補充瓶通知時另包含補充瓶通知註冊資訊。各 Firebase 服務的處理位置如下。 |
| 傳輸地點 | 美國（匿名驗證、登入驗證的處理與驗證帳號資訊的儲存）、韓國首爾區域（使用資訊、帳號資訊與補充瓶通知註冊資訊的儲存），以及美國等設有 Google 資料中心的國家（通知註冊資訊的處理；Cloud Messaging 是無法指定處理位置的全球服務） |
| 時間與方式 | 同意後產生使用紀錄時、登入時、開啟公告通知或補充瓶通知時、補充瓶紀錄或排程變更時、任一通知開啟期間更新通知註冊時（例如開啟 App 時），或使用者主動申請刪除時，透過加密連線傳送 |
| 接收者 | Google LLC — firebase.google.com/support/privacy |
| 使用目的 | 同上述第 2 點（改善產品、使用統計、確認帳號與保存排程、公告通知、補充瓶通知） |
| 保存期間 | 同下述第 7 點 |
| 拒絕方式 | 在「更多」›「隱私權」關閉使用統計蒐集同意，即可停止新的統計傳送並取消進行中的請求。伺服器已收到的請求無法撤回。您不必刪除 App，即可繼續操作擴香機，並可在同一畫面申請刪除已儲存的紀錄。不登入就不會傳輸帳號資訊；登入後可透過刪除帳號停止。在「香氛」畫面關閉補充瓶通知後，會刪除該擴香機的補充瓶通知註冊。在「更多」›「公告通知」關閉後只會停止接收公告通知；公告通知與補充瓶通知都關閉時，會刪除通知註冊資訊（通知權杖與 Firebase 安裝 ID）。在手機設定中關閉通知，通知就不會顯示。 |
7. 保存期間與刪除
- 安裝紀錄自使用資料最後更新起保留兩年，個別使用紀錄自建立起保留兩年。關閉收集後繼續使用 App，不會延長保存期間。
- 透過「更多」›「隱私權」›「申請刪除紀錄」，可使用目前安裝的驗證資訊申請刪除伺服器紀錄。登入期間，此選單改由刪除帳號取代，並一併刪除使用統計紀錄。收集將立即停止。伺服器確認後才顯示已受理，此訊息不代表刪除完成。營運人員將依序刪除使用紀錄、安裝紀錄及 Firebase 驗證帳戶。
- 申請紀錄包含安裝 ID（登入時為帳號 ID）、平台、申請來源（App、營運人員或 Kakao）、申請時間、處理狀態及完成時間。為記錄處理情況並阻止舊 ID 再次傳送資料，完成後保留兩年再刪除。擴香機的本機設定不受影響。再次同意時將以新的安裝 ID 開始收集。
- 如需處理此 App 無法存取的舊安裝紀錄，請聯絡 service@allsenselab.com。我們不會僅因 ID 或 Android 裝置值相同就自動刪除其他安裝紀錄。申請失敗時，可在同一畫面重試。
登入時
- 帳號資訊（帳號 ID、登入紀錄、同意紀錄）以及保存在帳號中的擴香機與排程，會保留至您刪除帳號為止。
- 在「更多」›「帳號」›「刪除帳號」申請刪除後，我們會在 30 天內刪除帳號及與其連結的紀錄（登入紀錄、擴香機與排程、該帳號的使用統計）。Kakao 登入會一併解除與 Kakao 的連結，Apple 登入會撤銷「使用 Apple 登入」的授權。擴香機與這支手機上的設定不會刪除。
- 若您在 Kakao 帳號設定（已連結的服務管理）中解除與 myinstay 的連結，或註銷 Kakao 帳號，在 Kakao 通知我們時，即視為您已申請刪除帳號。
- 關閉排程帳號保存後，會立即刪除保存在帳號中的擴香機與排程；這支手機與擴香機上的設定保持不變。登出只會結束這支手機上的登入，帳號與其中保存的紀錄仍會保留。
- 若您已刪除 App 或無法使用 App，可寄信至 service@allsenselab.com，提供登入的服務及該服務的電子郵件（Kakao 為暱稱）申請刪除帳號。經身分確認後，我們會在 30 天內刪除。
接收通知時
- 補充瓶通知註冊資訊在補充瓶通知開啟期間保存，在「香氛」畫面關閉補充瓶通知後即刪除。通知註冊資訊（通知權杖與 Firebase 安裝 ID）在公告通知或補充瓶通知開啟期間由 Firebase 保存，兩者都關閉時由 App 刪除，Firebase 之後會在 180 天內從營運系統與備份中刪除。
- 若未關閉通知就刪除 App，通知權杖會失效，伺服器在補充瓶通知因此傳送失敗時會刪除補充瓶通知註冊資訊。通知註冊資訊可能會依 Firebase 的規定保留（Android 的通知權杖連續 270 天未使用即失效）。myinstay 不會另外儲存通知權杖與 Firebase 安裝 ID，事後無法找出並刪除；若想刪除，請在刪除 App 前先關閉通知。
8. 兒童資訊
myinstay 不會刻意蒐集未滿 13 歲兒童的資訊。
9. 變更
本政策可能會變更，變更時將於本頁公告。
10. 個人資料保護負責人與權利行使
您可透過下方窗口，要求查閱、更正、刪除個人資料或停止處理。法定代理人或經授權的代理人也可提出要求。我們會說明處理所需的本人身分或代理權驗證程序。App 內的紀錄刪除申請請見第7節。
您提供的聯絡方式與申請內容僅用於身分驗證、處理申請及告知結果，不會用於行銷。請勿傳送不必要的身分證明文件影本或敏感資訊。
- 營運者：AllSenseLab Co., Ltd. (주식회사 올센스랩)
- 個人資料保護負責人：김민기（執行長）
- 隱私權詢問：service@allsenselab.com
- 電話：+82-2-2138-3421
- 地址：韓國首爾特別市城東區廣渡口路144 The Space Tower 508室