隱私資訊

1. 我們蒐集的資料

我們只蒐集執行應用程式所必需的資料：

• 帳號資料：使用者名稱、密碼（我們不會按你輸入的原樣保存，而是以無法還原的打亂形式儲存）、顯示名稱、大頭貼、「關於我」一行，以及一個選填的驗證電子郵件（需以我們寄給你的驗證碼確認）。
• 你傳送或發佈的內容：在聊天和群組中分享的文字與語音訊息、照片、影片、檔案和位置，動態（24 小時後消失），以及你建立的語音房間。
• 應用程式運作所需的使用資料：你的好友、封鎖和靜音清單、隱私設定、依你的設定顯示的上線狀態（上線 / 最後上線）、已讀回條、通話紀錄，以及每日聯繫連續天數。
• 裝置資料：用於送達通知的通知位址（FCM 權杖）、裝置類型、系統和應用程式版本，以及應用程式發生故障時的當機報告。
• 網路位址（IP）會隨每次請求到達我們的伺服器；我們用它來限制允許的嘗試次數，並保護帳號免於被猜測和濫用。
• 檢舉：當你檢舉聊天、群組或使用者時，我們會儲存識別碼（檢舉人、被檢舉人、聊天、檢舉類型、時間）。從聊天內檢舉時，應用程式會繪製一張聊天畫面所顯示內容的圖片（由應用程式自行繪製，不需螢幕錄製權限），並在檢舉視窗開啟前顯示給你，你可以裁切或不附上它、填寫原因並檢查全部內容；在你按下「送出檢舉」之前，其中任何內容都不會被傳送。圖片中可能出現對方的訊息和媒體，因此只有在它是違規證據時才附上。
• 誰新增了你：對每位與你建立聊天的人，我們只儲存一筆紀錄（其識別碼和新增時間），以便在通知收件匣中向你顯示「@使用者名稱 新增了你」，無論對方是否傳送了訊息。

2. 應用程式要求的權限及原因

每項權限都是選擇性的，在你使用相應功能時才會要求；你可以在裝置設定中撤回：

• 相機：在應用程式內拍照和視訊通話。
• 麥克風：語音訊息、通話、語音房間和帶聲音的影片錄製，以及透過你裝置的語音辨識服務將語音轉為文字（Google 可能依你手機的設定處理）。
• 照片和影片：你透過 Android 系統相片挑選器來選擇，無需授予應用程式對相簿的廣泛存取權限。音訊和音樂：讀取音訊檔案的權限，用於為影片編輯器選擇音樂。只有在你選擇時，我們才會讀取你的媒體。
• 聯絡人：僅用於「邀請好友」功能；號碼在你的裝置上讀取供你選擇，不會上傳到我們的伺服器。
• 位置：僅在你於聊天中分享位置時使用。你選擇的位置會傳送給你正在聊天的對象，地圖從 OpenStreetMap 載入，OpenStreetMap 會收到 IP 位址和所顯示的地圖區域。
• 通知、電池清單（設定中的一個按鈕，開啟系統清單，方便你視需要將應用程式設為例外）、精確鬧鐘和重新啟動後啟動（行事曆提醒）、前景通話服務、藍牙（通話耳機）、指紋（僅在你的裝置上鎖定聊天），以及螢幕截圖偵測（提醒對方）。

3. 我們如何使用資料

• 執行帳號、聊天、動態、群組、通話和語音房間。
• 傳送通知。
• 落實隱私和封鎖設定。
• 保護帳號、防止濫用、審核檢舉並採取措施，例如停權違規帳號。
• 查明並修復應用程式當機的原因。

我們不顯示廣告，不出售你的資料，也不會用它在各應用程式之間追蹤你。

4. 資料儲存在哪裡、由誰處理

我們仰賴僅代表我們處理資料的服務供應商：

• Cloudflare：Lamma 1 的伺服器（帳號、聊天、設定）及其資料庫，照片、影片和檔案的儲存，以及我們寄給你的電子郵件（驗證碼和帳號提醒）。
• Google Firebase：通知（FCM）、當機報告（Crashlytics），以及尚未遷移到 Cloudflare 的部分帳號和聊天資料（Authentication、Firestore、Storage、Realtime Database 和伺服器函式）。
• 通話伺服器：語音和視訊通話以及語音房間經過由我們自己執行和管理的 LiveKit 伺服器；我們不錄製通話。
• Google ML Kit：翻譯模型從 Google 下載一次，並在你的裝置上執行；你的訊息文字不會傳送到外部服務進行翻譯。
• OpenStreetMap：分享位置時的地圖圖片（見上文）。

訊息透過加密連線（HTTPS）在應用程式與伺服器之間傳輸，並儲存在我們的伺服器上；它們不是端對端加密的，也就是說在技術上伺服器可以存取，我們僅在法律或安全上確有必要時才會查看。除上述服務供應商或法律要求外，我們不會與其他方分享你的資料。

5. 封鎖、檢舉與安全

你可以封鎖任何使用者，並在應用程式內檢舉聊天、群組或使用者。檢舉透過受保護的管理面板送達 Lamma 1 團隊，支援信箱只會收到包含檢舉編號及其識別碼的提醒（不含圖片和原因）。圖片和原因儲存在與檢舉關聯的私人儲存空間中，沒有公開連結，只有獲授權的審核員能在管理面板中查看；審核員隨後決定適當的措施，包括停權違規帳號；任何帳號都不會被自動停權。在檢舉處於審核中且保護使用者所需的期間內，我們會保留檢舉及其附件。

6. 保留期限

• 你的帳號資料和內容：只要你的帳號存在就會保留，你可以刪除自己的訊息和動態；動態 24 小時後消失，暫時訊息依你選擇的時長處理。
• 刪除帳號時：你的帳號會立即被停權，並在 30 天後連同其資料被永久刪除（你的個人檔案、動態、已儲存的照片和檔案、通知權杖、電子郵件、好友以及你建立的語音房間）。在這些天內你可以登入來還原。
• 刪除後保留的內容：已送達他人的訊息仍留在對方那裡；一筆不含姓名和大頭貼、用於防止識別碼被重複使用的技術紀錄；以及與使用者安全有關的檢舉，包括檢舉人附上的圖片和原因，在保護使用者所需期間內保留。
• 防護日誌（登入嘗試）只保留較短時間，並會自動清除。

7. 刪除你的帳號和資料

在應用程式內：帳號設定 ← 刪除帳號（需要密碼）。在應用程式外：透過我們網站上的刪除帳號頁面，輸入使用者名稱和密碼以證明所有權。如果無法做到，請用你帳號中已驗證的電子郵件寫信給支援信箱。

• 刪除帳號頁面
  https://www.lamma1.com/zh-tw/delete-account

8. 你的權利

你可以在應用程式中編輯自己的資料，寫信給支援信箱索取副本或要求更正、刪除，並在裝置設定中撤回任何權限。

9. 兒童

Lamma 1 不以兒童為對象。我們不會刻意蒐集兒童的資料。如果你知道有兒童的帳號，請告知我們以便刪除。關於兒童安全標準以及檢舉任何剝削或虐待：

• 兒童安全標準
  https://www.lamma1.com/zh-tw/child-safety

10. 相機

當你使用 Lamma 1 相機時：

• 我們會要求相機權限，並在你錄製帶聲音的影片時要求麥克風權限。
• 相機畫面在預覽和拍攝期間於你的裝置上處理，相機本身不會連接任何外部服務。
• 所拍內容會暫時保存在應用程式的暫存快取中以便顯示給你，當你選擇「刪除」時即被清除。
• 除非你選擇發佈或傳送，否則不會傳送到伺服器或任何人，除非你選擇，否則也不會儲存到相簿。

11. 更新

當服務或資料處理方式發生變化時，我們可能更新本頁，並在應用程式和網站上顯示更新後的版本。

12. 聯絡我們

關於隱私、帳號資料和檢舉的問題：

• support@lamma1.com