隱私權政策

重點摘要

• 我們只蒐集經營你的帳號與練習所需的資料：姓名、電子郵件，以及你在 App 中使用的計畫、課程與冥想紀錄。
• 我們不販售你的資料、不向你顯示廣告，也不會跨其他公司的 App 或網站追蹤你。
• 付款透過 Apple 處理，我們不會看到你的信用卡資料。
• 你可以隨時在 App 內刪除帳號。

一、我們是誰

Ocean Yoga（以下稱「Ocean Yoga」或「我們」）是一個以台灣為據點的瑜伽練習品牌，經營 Ocean Yoga App（以下稱「本 App」）與網站 oceanyoga.com.tw（以下合稱「本服務」），並負責本政策所述個人資料的蒐集、處理與利用。

聯絡方式：hello@oceanyoga.com.tw，或電話 +886 958 080 066。

二、我們蒐集的資料

你提供給我們的資料

• 帳號資料： 姓名、電子郵件與密碼。密碼只會以單向雜湊（hash）的方式儲存，我們無法讀取原始密碼。
• 使用 Apple、Google 或 Facebook 登入： 若你使用這些方式登入，我們會從該服務取得你的姓名、電子郵件與帳號識別碼。使用「透過 Apple 登入」時，你可以選擇隱藏電子郵件，此時我們只會收到 Apple 提供的私人轉寄地址。
• 大頭照： 非必要。若你新增大頭照，App 會請求存取相機或照片圖庫的權限，並只上傳你選擇的那張照片。
• 初次設定的回答： 你的目標、活動量、喜歡的瑜伽風格、想要的練習方式，以及是否希望每週安排課程。我們用這些回答為你建立練習計畫。
• 你寄給我們的訊息： 當你寫信給我們，我們會保留往來內容，以便協助你。

我們不會要求你提供醫療資訊，也請不要寄給我們你不希望我們保存的健康資料。

你使用 App 時產生的資料

• 練習紀錄： 你的練習計畫與每週課表、完成的課程、收藏的影片、冥想紀錄（時間長度、聲音與日期），以及預約的工作坊。
• 會員資料： 你是否有有效的訂閱或免費試用、訂閱的方案，以及購買紀錄（品項、日期與商店交易編號）。這些資料由 Apple 和訂閱管理服務 RevenueCat 提供，我們不會取得你的付款卡資料。
• 使用狀態與國家： 你使用 App 時，我們會記錄你最後一次使用的時間，以及你連線所在的國家。國家是根據當次連線的 IP 位址判斷，我們只儲存國家，不儲存 IP 位址。
• 技術紀錄： 和大多數線上服務一樣，我們的伺服器會保留一般性的系統紀錄（例如 IP 位址、連線時間與 App 版本），用於維護服務安全與排除問題，並只在必要期間內保存。

提醒與權限

每日提醒與工作坊提醒由 iOS 在你的裝置上排程。我們沒有架設推播伺服器，提醒跳出時我們也不會收到任何資料。本 App 不會使用你的位置、聯絡人或麥克風。

我們不蒐集的資料

• 本 App 不使用廣告識別碼、不顯示廣告，也沒有內建廣告或第三方分析工具。
• 我們不會跨其他公司的 App 或網站追蹤你。
• 若你使用 Facebook 登入，該功能只用於登入；自動記錄 App 事件與蒐集廣告識別碼的功能皆已關閉。

我們的網站

oceanyoga.com.tw 不使用廣告或分析用的 Cookie。網站會從 Google Fonts 與 Adobe Fonts 載入字型，你的瀏覽器下載字型時，這些服務會收到你的 IP 位址與瀏覽器資訊。若你加入我們的電子報名單，我們會用你的電子郵件寄送最新消息，你可以隨時取消訂閱。

三、我們如何利用資料

• 提供本服務： 建立並保護你的帳號、讓你登入、建立與更新練習計畫、在不同裝置間同步練習紀錄，以及管理工作坊預約。
• 管理會員資格： 確認你是否可以使用會員內容，以及回復購買項目。
• 與你聯繫： 寄送密碼重設驗證碼、重要帳號通知等服務郵件，以及回覆你的來信。只有在你訂閱電子報時，我們才會寄送行銷郵件。
• 維護服務安全： 防止濫用、詐欺與未經授權的存取。
• 改善本服務： 參考經彙整、去識別化的統計數字（例如各國的活躍會員人數），了解 App 的使用情形。
• 履行法律義務： 例如稅務、會計，以及回應依法提出的要求。

四、我們會與誰分享

我們不會販售或出租你的個人資料，只會在經營本服務所需的範圍內，提供給以下受委託的服務供應商，並以契約限制其利用方式：

服務供應商	協助我們的事項	涉及的資料
Apple	App Store 購買、透過 Apple 登入	購買資料、Apple 登入識別碼
RevenueCat, Inc.（美國）	訂閱管理	你的 Ocean Yoga 使用者編號、購買紀錄、基本裝置與 App 資訊
Google	Google 登入（若你使用）、網站字型	登入識別碼、姓名與電子郵件；載入字型時的 IP 位址
Meta Platforms	Facebook 登入（若你使用）	登入識別碼、姓名與電子郵件
Resend（美國）	寄送密碼重設驗證碼等帳號郵件	電子郵件地址與郵件內容
Cloudflare	儲存大頭照與課程媒體檔案	你的大頭照
主機服務供應商（包括 Vercel）	運行我們的網站、伺服器與資料庫	上述所有帳號與練習資料

線上即時工作坊會在 App 內連結的第三方視訊會議服務上進行。你加入時，適用該服務的隱私權政策。

此外，在法律要求、為保護會員、老師或公眾的權益與安全，或在合併、出售業務時，我們也可能揭露資料；後者的情況下，本政策仍會繼續適用於你的資料。

五、資料的處理地區

我們的據點在台灣，部分服務供應商會在其他國家（包括美國）處理資料。資料傳輸到台灣以外的地區時，我們會選擇以適當保護措施與契約承諾保護資料的服務供應商。

六、資料保存期間

• 帳號與練習資料： 在你的帳號存續期間保存。你刪除帳號後，我們會從系統中刪除你的帳號及相關資料（收藏的影片、練習紀錄、課表、冥想紀錄與預約）。備份中的副本會在有限期間內依序覆寫。
• 購買紀錄： 由 Apple 與 RevenueCat 依其政策及稅務、會計規定保存。
• 與我們往來的郵件： 在協助你所需的期間內保存，之後刪除。

七、你的權利與選擇

• 查看與更新資料： 在 App 中前往「個人檔案 → 帳號設定」，可以修改姓名、電子郵件、大頭照、密碼與登入方式。
• 刪除帳號： 在 App 中前往「個人檔案 → 刪除帳號」，或寫信給我們。刪除帳號不會取消 App Store 訂閱，請先在 iPhone 的「設定 →［你的名字］→ 訂閱項目」中取消。
• 通知、相機與照片： 隨時可以在 App 或 iOS「設定」中開啟或關閉。
• 行銷郵件： 點選任何一封郵件中的取消訂閱連結即可。

依《個人資料保護法》第 3 條，你可以向我們請求：查詢或閱覽、製給複製本、補充或更正、停止蒐集、處理或利用，以及刪除你的個人資料。視你所在地區的法律，你也可能有資料可攜權、對特定處理提出異議，以及向當地個資保護主管機關申訴的權利。請寫信至 hello@oceanyoga.com.tw 提出請求，我們會在法定期限內回覆，並可能需要先確認你的身分。

八、個人資料保護法告知事項

依《個人資料保護法》第 8 條，我們告知你以下事項：

1. 蒐集者名稱： Ocean Yoga。
2. 蒐集目的： 〇四〇 行銷（僅限你同意接收電子報時）；〇六九 契約、類似契約或其他法律關係事務；〇九〇 消費者、客戶管理與服務；一三五 資（通）訊服務；一三六 資（通）訊與資料庫管理；一四八 網路購物及其他電子商務服務；一五七 調查、統計與研究分析。
3. 個人資料類別： C001 辨識個人者（如姓名、電子郵件、相片、網路平臺帳號）；C035 休閒活動及興趣（如練習目標、喜歡的瑜伽風格與練習紀錄）；C093 財務交易（如訂閱方案與購買紀錄，不含付款卡資料）。
4. 利用期間： 自蒐集時起至你刪除帳號或蒐集目的消失為止；法令或契約另有保存期間規定者，依其規定。
5. 利用地區： 台灣，以及本政策第四點所列服務供應商的所在地區（包括美國）。
6. 利用對象： Ocean Yoga，以及本政策第四點所列受委託的服務供應商；依法有權調閱的機關。
7. 利用方式： 在上述蒐集目的範圍內，以自動化或非自動化方式合理利用。
8. 當事人權利： 你可以依本政策第七點行使《個人資料保護法》第 3 條的權利。
9. 不提供資料的影響： 你可以自由選擇是否提供個人資料；但若不提供電子郵件或登入服務帳號，我們將無法為你建立帳號，你也無法使用本 App。

九、兒童

本服務並非以未滿 13 歲的兒童為對象，我們也不會在知情的情況下蒐集其個人資料。未滿 18 歲者，請在法定代理人同意下使用本服務。若你認為有兒童向我們提供了個人資料，請與我們聯繫，我們會予以刪除。

十、資料安全

我們以加密連線（HTTPS）、密碼雜湊與限制系統存取權限等方式保護你的資料。沒有任何系統能做到百分之百安全，請使用高強度的密碼；若你認為帳號遭到盜用，請立即通知我們。

十一、政策修訂

我們的做法有所調整時，會更新本頁面並修改上方的日期。若有重大變更，我們會在生效前透過 App 或電子郵件通知你。

十二、聯絡我們

對本政策或你的資料有任何疑問：hello@oceanyoga.com.tw · +886 958 080 066。

若本政策中文版與英文版內容有不一致之處，以中文版為準。