隱私權政策

一、我們是誰

陌瀾數位有限公司（產品：織浪 WeaveWave）

統一編號：62238795

地址：臺北市松山區南京東路 5 段 188 號 6 樓之 5

聯繫方式：Instagram @weavewave.app（私訊）、電子郵件 contact@weavewave.app

二、我們蒐集的資料

我們只蒐集提供織浪功能所需的資料，多數由你主動提供，或在你使用功能時產生：

• 登入與帳號：你用 Google 或 Apple 登入時，我們從登入服務取得電子郵件、該服務的帳號識別碼，以及名稱與頭像（若有提供；Apple 可能提供轉寄用的隱藏信箱）。我們不會取得你的 Google 或 Apple 密碼。系統另外產生內部使用者編號、會員編號與公開 ID。
• 個人檔案：顯示名稱、公開 ID、大頭照、護照簽名與自我介紹；以及生日、性別認同（可自行描述）、最常出沒縣市、居住縣市、MBTI 與喜歡的曲風。生日設定後無法自行修改，如需更正請聯繫我們。
• 照片：大頭照、聽團護照封面、浪痕拍立得與回憶照片。照片只來自你在系統相簿選擇器中選取，或用 App 內相機拍下的那幾張；我們不會讀取整個相簿。大頭照、護照封面、浪痕與回憶照片上傳時會重新編碼，並移除照片中的位置等中繼資料；拍立得另外保存拍攝時間，用來判斷是否為音樂祭期間的即時捕捉。在 App 內拍下的照片可以存到你的手機相簿（只寫入，不讀取）。
• 聽團紀錄：解鎖的音樂祭、選團（有興趣、要去）與團序、追蹤的音樂人、看過的現場、聽團護照內容與顯示設定、特典集章。
• 浪花：浪花的獲得與使用紀錄、禮物連結的領取紀錄。浪花是織浪內的互動獎勵，不是金錢或支付工具；App 內沒有任何付款功能。
• 社交互動：浪友關係與好友邀請、邀請碼、名片 QR 交換（QR 是短時間有效的代碼）、揪團群組與群組訊息、封鎖名單，以及你送出的檢舉內容與理由。
• 通知與裝置：只有在你允許通知後，我們才會登記這臺裝置的推播代碼、安裝識別碼、平臺、App 版本、語系與時區；登出時會解除這臺裝置的登記。
• 使用分析：網頁版會記錄已登入會員的使用事件，例如瀏覽頁面、開啟音樂祭或音樂人介紹、匯出團序。每筆事件只保存事件名稱與限定欄位（例如音樂祭代碼、頁面路徑），並連結你的帳號、瀏覽工作階段代碼與瀏覽器類型；不保存你輸入的搜尋文字，也不追蹤未登入的訪客。原生 App 目前不傳送使用分析事件。
• 技術與安全紀錄：伺服器處理連線時會產生 IP 位址、請求與錯誤紀錄，用於維持服務安全與除錯。網頁版以 Cookie 維持登入；App 把登入憑證存放在裝置的安全儲存區，並在本機保存時間表、草稿與尚未同步的變更以便離線使用，登出或切換帳號時會清除。

三、我們不蒐集的資料

• 裝置定位（精確或大略位置）。即時捕捉依照音樂祭的日期判斷，不使用 GPS。
• 手機通訊錄、行事曆與麥克風錄音。
• 付款、信用卡或銀行資料。
• 廣告識別碼。織浪沒有安裝廣告 SDK，也不做跨 App 或跨網站的廣告追蹤。

四、我們如何使用這些資料

• 建立、驗證與管理你的會員帳號。
• 提供音樂祭探索、選團與團序、聽團護照、浪友與揪團、浪痕與回憶、浪花獎勵等功能。
• 傳送你允許的通知、回覆你的詢問、處理檢舉與爭議。
• 維護服務安全、防止詐騙與濫用、除錯與改善產品。
• 以去識別化或彙整後的方式做統計分析（例如各縣市、各曲風的整體分布），以及未來的推薦功能。生日、性別認同、縣市、MBTI 與曲風不會顯示在你的護照上。

五、誰看得到你的資料

其他使用者：你的顯示名稱、公開 ID、會員編號、大頭照、護照封面與簽名會顯示在公開護照（weavewave.app/@你的公開 ID）與浪友相關畫面。護照內各音樂祭的詳細內容（選團、浪痕拍立得）依你在「帳號設定 → 護照分享權限」的選擇公開。群組訊息只有該群組成員看得到。

協助我們營運的服務商：網站與 API 主機（Vercel）、資料庫、照片儲存與登入（Supabase）、推播傳送（Expo，並經由 Apple 與 Google 的推播服務），以及 Google、Apple 登入。這些服務商只在提供服務所需的範圍內處理資料，部分資料可能在臺灣以外的地區處理。

依法有權的機關：在法律要求的範圍內提供。

業務移轉：如果陌瀾數位發生合併、收購或營業讓與，你的資料可能隨營運一併移轉給承接的公司；我們會事先在 App 或網站內公告，並要求承接者以不低於本政策的方式保護你的資料。

我們不會出售你的個人資料，也不會提供給廣告商。

六、外部連結與第三方服務

音樂人頁面上的 Spotify、Instagram 等連結，只會開啟該服務的 App 或網頁；織浪不會把你的帳號資料傳給 Spotify 或 Instagram，也沒有串接你在這些服務的帳號。音樂人照片等公開資訊取自 Spotify 等公開來源。

你透過 Instagram 私訊或電子郵件聯繫我們時，訊息內容也會依 Instagram 或你的郵件服務的政策處理。離開織浪之後，適用該服務自己的隱私權政策。

七、保存期間與刪除帳號

資料保存到你刪除帳號、蒐集目的消失，或法令要求的保存期間屆滿為止。

你可以在 App「帳號設定 → 危險區 → 刪除帳號」或網頁 weavewave.app/account-deletion 申請刪除帳號，選擇立即或 7 天後開始處理；開始處理前都可以撤回。

處理時會刪除你的帳號與個人檔案、照片（大頭照、護照封面、浪痕與回憶照片）、選團紀錄、浪花帳本、使用分析紀錄、你建立的群組與其中的訊息，以及裝置的推播登記；其他使用者的帳本或通知中與你有關的紀錄，會移除可以辨識你的連結。

例外：為處理檢舉與維護安全，檢舉紀錄與管理紀錄可能在移除與你帳號的連結後保留；系統備份會依備份排程自然到期，不會再用來恢復你的帳號。

八、你的權利

依個人資料保護法第三條，你可以向我們請求：

• 查詢或請求閱覽。
• 請求製給複製本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除。

多數資料可以直接在 App 內「編輯個人資料」「帳號設定」查看、修改或刪除。其他請求請私訊 Instagram @weavewave.app，或寄信到 contact@weavewave.app，並說明你的公開 ID 與需求；為保護帳號安全，我們可能在合理範圍內確認你的身分。法律另有規定應保存或得拒絕的情形除外。

撤回同意：你可以隨時在手機系統設定關閉織浪的通知與相簿、相機權限，在「帳號設定 → 護照分享權限」縮小公開範圍，或申請刪除帳號；撤回不影響撤回前已依法進行的處理。

九、不提供資料的影響

你可以自由決定是否提供個人資料。登入，以及顯示名稱、公開 ID、生日、性別認同與最常出沒縣市，是完成會員資料所必需；不提供時，你仍可以用訪客身分瀏覽音樂祭，但無法使用需要帳號的功能。其他欄位都是選填。

十、資訊安全與未成年人

我們以傳輸加密、權限控管等合理措施保護資料，但網路傳輸與儲存無法保證絕對安全。如果發生個人資料被竊取、洩漏或竄改等事故，我們會在查明後依個人資料保護法第十二條，以 App 內公告、通知或電子郵件等適當方式通知你。

若你未滿十八歲，請由法定代理人（例如父母）閱讀並同意本政策與服務條款後再使用織浪。

十一、政策更新

功能或法令變動時，我們可能更新本政策；重大變更會在 App 或網站內公告，必要時再次取得你的同意。頁首的版本日期就是目前適用的版本。

聯繫織浪

對本文件有任何疑問，歡迎私訊官方 Instagram 或寄信給我們。