隱私權政策

1. 我們蒐集的資料

• 帳號：電子郵件地址、密碼（僅以我們無法讀取的雜湊值形式儲存），以及您接受條款的時間。
• 您填寫的個人檔案：顯示名稱、出生日期（用於確認您已年滿18歲並顯示年齡）、國家、身高、體重、體型、性角色、感情狀態、交友目的和個人簡介。由於HIMO面向LGBT社群，使用本應用程式可能透露您的性傾向或性別認同。這些屬於敏感資料，我們僅在獲得您建立帳號時給予的同意後處理，絕不推斷或為其貼上標籤。
• 照片：個人檔案照片、貼文照片、訊息中傳送的照片。
• 私密相簿：您上傳至相簿的照片，以及您已向其開放相簿的人員清單。相簿照片不屬於您的個人檔案，也不會出現在應用程式內的其他任何位置。
• 位置：在您允許的情況下，每次開啟網格時，裝置會將目前座標傳送到伺服器一次（每60秒最多一次）。伺服器會立即將座標取整為約550 m的網格單元，並僅儲存該單元；不會儲存原始座標。其他使用者只能看到根據兩個取整後的單元計算出的距離（誤差最多約500 m）；不足500 m時僅顯示「< 500 m」。您可以隱藏距離或關閉位置權限；應用程式的其他功能仍可使用。
• 您透過訊息傳送的位置：點選「傳送位置」時，裝置會重新讀取確切位置（不取整），並將其附加到該則訊息。這是上述約550 m取整規則的唯一例外，而且只有您選擇傳送時才會發生，每次都會徵詢您的確認。只有該對話中的人員可以讀取此位置（經授權的HIMO工作人員也可讀取，條件見第3節），它不會更新您個人檔案中的位置，收回訊息後該位置會從伺服器刪除。
• 互動：訊息、留言、按讚、您追蹤的人、摯友、您封鎖的人、您提出的檢舉、個人檔案瀏覽紀錄、上次活躍時間。
• 使用計數：當您觸及應用程式的某個限制時——例如瀏覽到附近網格的末尾，或開啟查看過您個人檔案的人員列表——我們會在一個共用計數器上加一。統計表本身沒有任何指向帳戶的欄位，也不包含位置、內容或您輸入的任何文字。為了讓每個人·每個項目·每小時只計一次，一筆單獨的技術記錄會將您的帳戶與該項目和該小時關聯 48 小時，然後自動刪除；統計數字在 90 天後自動刪除。我們也會保留您的帳戶有活動的日期列表（每天一筆，不含時間或位置），僅用於統計活躍使用者數；它會隨您的帳戶一併刪除。我們用這些數字決定接下來開發什麼——從不用於追蹤個人，從不用於廣告，也不會與任何人分享。
• 技術資料：託管服務提供者的基礎設施日誌（IP位址、請求時間），為安全及防止濫用而短期保存。HIMO不使用任何廣告SDK，不跨其他應用程式追蹤您，也不需要廣告識別碼。
• 訊息翻譯：僅當您對某則特定訊息點選「翻譯」時，該訊息的文字才會傳送至外部翻譯服務（DeepL或Google），並保存翻譯結果，以免再次傳送。我們絕不預先翻譯、絕不翻譯整段對話，也絕不傳送照片。
• 訊息回條：收件者的裝置收到訊息的時間，以及收件者開啟訊息的時間，以便顯示「已送達」和「已讀」標記。
• 通知：如果您允許通知，由 Apple 或 Google 透過 Expo 推播服務核發的裝置權杖會與您的個人檔案一起儲存，同時儲存您的應用程式語言以及是否允許通知顯示訊息預覽的選擇。該權杖僅用於向您的裝置傳送通知，當您在 HIMO 中關閉通知或刪除帳戶時即會刪除。

2. 資料用途

• 運作應用程式：登入、顯示個人檔案及依距離排序的網格、動態、訊息和瀏覽紀錄。
• 安全：確認已年滿18歲、自動審核照片、處理檢舉、執行封鎖、偵測濫用行為。
• 服務訊息：帳號確認、密碼重設，以及有關您帳號的重要通知。未經您的同意，不傳送行銷郵件。
• 付費方案（推出時適用）：記錄您在App Store/Google Play的訂閱狀態，以解鎖功能。

3. 誰能查看您的資料

• 其他使用者：顯示名稱、年齡、國家、已通過審核的照片、您填寫的個人檔案、您的大致距離（除非已隱藏）、上線狀態，以及按照您選擇的對象範圍（公開／摯友／私人）顯示的貼文。您封鎖的人或封鎖您的人無法看到您。隱身模式下，您不會出現在網格、動態或瀏覽清單中，您的私密相簿也會暫時關閉。在使用者之間，私密相簿僅對您准許的人可見，您可隨時撤回權限。開啟「悄悄查看」後，開啟他人的個人檔案不會被記錄。
• 經授權的HIMO工作人員：少數經HIMO授權的管理員與審核員，在營運服務、提供支援、維護使用者安全、調查檢舉、濫用、詐騙或資安事件、執行我們的《使用條款》或履行法律義務而合理必要時，可以存取HIMO上儲存的任何內容，包括私密相簿照片、私訊與群組訊息、在聊天中傳送的圖片與位置、檢舉以及帳號資訊。待審核或被檢舉給我們的內容，會作為一般審核的一部分由工作人員查看。除此之外，開啟某人的私密對話、私密相簿或聊天圖片必須記錄理由。存取私密內容必須使用受雙重驗證保護的工作人員帳號，這些存取、檢舉查看以及審核處理都會記錄在審核員無法修改或刪除的稽核日誌中。沒有此類理由，工作人員不會閱讀私密對話。您收回的訊息和刪除的內容會從運作中的資料庫移除，工作人員也無法再查看，但依第6節所述保留的檢舉證據除外。將對話從您的收件匣中移除只會對您隱藏該對話；其他參與者仍保留各自的副本。
• 過渡說明（2026年10月12日）：上文所述的雙重驗證要求與記錄原因的存取日誌正在投入運作。在此之前，管理員帳戶僅受密碼保護；工作人員只有在相關內容或其擁有者被檢舉，或該內容正在等待審核時，才能開啟私密對話、私密相簿或聊天圖片；所有審核操作都會記錄在稽核日誌中。升級完成後，本說明將被移除。
• 代表我們處理資料的服務商（僅為提供服務、依據合約，且不得用於其自身目的）：Supabase（資料庫、身分驗證、照片儲存；伺服器位於新加坡），以及用於確認和重設密碼等帳戶郵件的 Supabase 郵件服務或交易郵件服務商（Resend）；我們網站的託管方（目前網址為 GitHub Pages，himosocial.com 為 Cloudflare），它會收到您的 IP 位址和您開啟的頁面網址，包括從帳戶郵件開啟的頁面；Sightengine（一項人工智慧服務，檢查大頭照和貼文照片是否含有色情或暴力內容——照片會被傳送進行分析，Sightengine 不會保留用於訓練）；DeepL 或 Google（訊息翻譯——僅限您選擇翻譯的那則訊息的文字，不含姓名、電子郵件或任何其他關於您的資訊）；Expo、Apple 和 Google（傳送通知——您的裝置權杖和通知本身；開啟訊息預覽時，通知包含傳送者的顯示名稱或群組名稱以及訊息文字，否則只有一句中性提示）；RevenueCat（付費方案管理——您的 HIMO 帳戶 ID、手機作業系統指派給 HIMO 的識別碼、應用程式和系統版本以及您的購買狀態；不含姓名、電子郵件或信用卡資料；當您在手機上使用 HIMO 時應用程式會連線該服務，即使您從未購買任何東西）；Apple 和 Google（訂閱付款，如有）；Google Workspace（接收您寄給我們的電子郵件的信箱）。
• 有關機關：法律要求時，或為保護使用者安全時。
• 我們不出售或出租個人資料，也不為廣告目的分享個人資料。

4. 法律依據與同意

我們處理資料是為了履行與您的服務協議、履行法律義務，並以您的同意為依據處理敏感資料（性傾向、性別認同、位置）。您在閱讀本政策後建立帳號時，以及在裝置上授予位置權限時給予同意。您可隨時透過關閉位置、隱藏距離、開啟隱身模式或刪除帳號撤回同意。

5. 儲存與傳輸

資料儲存於Supabase位於新加坡的基礎設施，並透過加密連線（TLS）傳輸。照片只能透過帶有簽章且會到期的連結載入，並在資料庫層級實施存取控制，確保一個使用者帳號無法讀取其他帳號的私密資料（經授權的工作人員的存取見第3節）。

6. 保存期間

• 帳號有效期間：為確保應用程式運作而保存。
• 當您刪除帳戶時：個人檔案、照片、貼文、留言、訊息、瀏覽記錄、追蹤和封鎖清單會立即從運行中的資料庫移除；照片檔案本身由自動清理程序刪除（如果清理被中斷，它會重試直到檔案被刪除）；技術備份會在 30 天內被覆寫。
• 過渡說明（2026年10月12日）：對照片檔案的自動刪除——包括已刪除帳戶、已收回訊息以及已移除的貼文或相簿照片的檔案——正在投入運作。在此之前，這些檔案在應用程式中不再顯示，但仍保留在儲存空間中；清理功能投入運作後，這些檔案將被刪除。
• 訊息中傳送的位置與該訊息一同保存，並在您收回訊息或刪除帳號時移除（將對話從收件匣中移除只會對您隱藏該對話）。
• 訊息譯文與原訊息一同保存；收回訊息也會刪除其譯文。
• 為防止濫用及回應法律要求，濫用檢舉和相關證據可在帳號刪除後保留最多12個月。
• 工作人員存取及審核處理紀錄（誰、何時、做了什麼及原因，不含內容本身的副本）：最多保留2年。
• 基礎設施日誌：依提供者的短期保留期間保存。
• 您收回的訊息、刪除的貼文和移除的相簿照片中的圖片，會由同一自動清理程序從儲存空間中刪除。

7. 您的權利

• 查看與更正：所有個人檔案欄位均可在應用程式內編輯（我 → 編輯個人檔案）。
• 刪除：設定 → 刪除帳號；如果已解除安裝應用程式，可瀏覽網頁himosocial.com/zh-hant/delete-account。
• 撤回同意、限制可見範圍：關閉位置、隱藏距離、開啟隱身模式、封鎖使用者。
• 申請資料副本、申訴或諮詢：請使用帳號的電子郵件地址寄信至support@himosocial.com。我們會在7天內回覆。

8. 未成年人

HIMO僅面向年滿18歲的成年人。我們不會在知情情況下蒐集任何未滿18歲人士的資料；發現謊報年齡的帳號後將予以刪除。如果您知道有人未滿18歲卻在使用HIMO，請在應用程式內檢舉或寄信告知我們。

9. 變更與聯絡

當本政策發生重大變更時，我們會在新版本對您生效前在應用程式內通知您；當您在收到該通知後繼續使用 HIMO，新版本即對您生效。最新版本始終可在應用程式內（設定 → 關於 HIMO）和 himosocial.com/zh-hant/privacy 查看。

聯絡HIMO營運方或諮詢任何有關您資料的問題：support@himosocial.com。