私隱政策

01簡短版本

潮汐與天氣 沒有個人帳户——不用註冊、不需要電子郵件、沒有密碼——也不投放廣告，不會將你的數據出售或分享給任何人。每次安裝都會取得一個匿名、隨機產生的裝置識別碼（透過 Firebase Anonymous Authentication），讓 App 能將你的偏好設定——所選的潮汐地點和收藏的地點、通知與鎖定畫面偏好設定，以及顯示偏好設定儲存在我們的伺服器上；其中不附帶任何關於你身分的資訊。我們也會收集彙總的使用分析，你可以在 App 中關閉——此功能包含與不包含的內容，請參閱§06。

02位置

只有在你點一下潮汐地點搜尋畫面中的指南針按鈕時，App 才會要求取用你的位置，以找出離你最近的潮汐地點。該位置：

• 在你點一下按鈕時，於裝置上讀取一次；
• 傳送一次到我們的伺服器以查詢最近的潮汐地點，且僅用於該次查詢；
• 絕不會與你的安裝一起儲存——只會儲存你最後選擇的潮汐地點（見下文）。與任何網絡請求一樣，它可能會短暫出現在我們的主機服務供應商的請求紀錄中。

即使從不授權位置存取權，你仍可使用 App 的所有部分，包括依名稱搜尋潮汐地點。

03儲存在我們伺服器上的內容

你這次安裝的匿名裝置識別碼，是我們的後端（由我們營運的 Firebase Cloud Functions 和 Firestore）為其儲存之內容的唯一索引鍵：

• 你的潮汐地點和收藏的地點——所選的潮汐地點（識別碼、名稱、國家、座標，以及要使用哪個潮汐數據集）和你加上星號的任何地點；
• 你的偏好設定——顯示、出航指數和釣魚指數偏好設定，以及你的智能通知和鎖定畫面時間表，讓我們的伺服器能傳送你要求的內容，重新安裝後也能再次取回；
• 你的訂閱狀態——哪個方案及何時結束，取自 Apple 簽署的確認，讓在我們伺服器上執行的 Pro 功能知道你有使用資格；
• 邀請（若你使用）——你邀請朋友時 App 為你建立的邀請碼，以及你獲得的 PRO 月數。專為某位朋友製作的邀請碼可附上你輸入的名字或縮寫：只有你看得到，它與邀請碼一起儲存在我們的伺服器上，且絕不會顯示給該朋友。若你是受邀者，我們也會儲存你使用了哪個邀請碼，以及你在第一週中打開 App 的日子（僅日期，以首次啟動時裝置的時區為準），以決定你們雙方是否各得到一個月 PRO。若你輸入來自會社、商店或其他團體的邀請碼，我們會記錄是哪個邀請碼，以了解 App 觸及了哪些會社和商店，並附上日期，以及下文所述的國家、裝置型號和 App 版本；
• 你的裝置和 App 版本——型號、iOS 版本、螢幕尺寸，以及 App 啟動時由你的 IP 位址推算出的國家（不會更精細），讓我們知道要支援哪些裝置和版本；
• App 最後一次打開的日期，以及§06所述的設定報告；
• 推送權杖和小工具金鑰——見§04。

每次安裝的數據都與其他安裝的數據分開保存。預報數據本身（某個潮汐地點的潮汐和天氣數值）會被快取，並由使用該潮汐地點的所有安裝共用，因為這些數據與詢問者是誰無關。最近瀏覽的潮汐地點會保留在你的裝置上。

04通知、鎖定畫面、小工具與 Apple Watch

以下各項只會以所述方式使用我們的伺服器：

• 潮汐通知排定在你的裝置上。我們的伺服器只會得知它們是否開啟，以及提前多久提醒你（§06）。
• 智能通知：iOS 會給 App 一個推送權杖，讓我們的伺服器能透過 Firebase Cloud Messaging 和 Apple 推送通知服務，傳送你設定的出航指數和釣魚指數摘要及時段提醒。當你關閉它們或你的訂閱結束時，該權杖會從我們的伺服器上移除。
• 鎖定畫面摘要：iOS 會給 App 一個權杖，讓我們的伺服器能啟動即時動態；只有在你設定時間表時才會使用。摘要執行期間，第二個權杖讓我們的伺服器能更新它，摘要結束時該權杖即會清除。
• 主畫面小工具和 Apple Watch 複雜功能會使用與你的安裝綁定的隨機金鑰，自行從我們的伺服器取得數據，該金鑰由 App 交給它們。此金鑰只能讀取你的預報，無法讀取其他內容。我們的伺服器會記錄（精確到日）它們之中哪些最後取得過數據，用於§06中的計數。

05第三方數據來源

為了顯示預報，我們的後端會從下列供應商取得數據。他們都不會收到任何能識別你的資訊——最多只會收到你所選潮汐地點的位置。

App 所依賴的其他服務：

• Google Firebase（Cloud Functions、Firestore、Hosting、Authentication、Cloud Messaging、Analytics）執行我們的後端、儲存本政策所述的數據，並傳送智能通知橫幅。
• Apple：你輸入的地名會在你的裝置上透過 Apple 的 MapKit 搜尋查詢；訂閱完全由 App Store 處理——我們從不會看到付款資訊，只會看到 Apple 簽署的訂閱有效確認；鎖定畫面更新和通知由 Apple 推送通知服務傳送；首次啟動時，App 會詢問 Apple 的 DeviceCheck 服務這台 iPhone 是否曾執行過此 App，並在 Apple 處設定一個標記，表示它現在已執行過。DeviceCheck 會在 Apple 處為每台裝置儲存兩個位元；它不會給我們任何裝置識別碼，也不會告訴我們關於該裝置的其他任何資訊，我們僅用它來防止同一台 iPhone 多次獲得邀請獎勵。
• Crisp 執行 App 內的支援聊天，且只有在你打開時才會運作。它會收到你傳送的訊息、你提供的任何名字，以及有助於我們回覆的資訊：你所選的潮汐地點、App 版本、你的裝置型號，以及開啟了哪些功能。

06使用分析與我們不做的事

我們使用的使用分析分為兩個刻意受限的部分。Firebase Analytics 會記錄開啟了哪些畫面以及具名的動作——變更潮汐地點（如何找到及其所在國家，絕不記錄是哪一個）、開啟或關閉功能、初次設定步驟、付費牆和購買結果、點一下通知，以及顯示偏好設定的變更。它與 Analytics 自己獨立的匿名識別碼綁定，我們絕不會將其與§03所述的裝置識別碼連結。另外，App 會連同§03中的數據，告訴我們的伺服器它已設定哪些功能：安裝了哪些種類的主畫面小工具和 Apple Watch 複雜功能、潮汐提醒是否開啟、是否允許通知，以及顯示偏好設定（語言、單位、顏色模式、觸覺回報、月亮形狀）。我們的伺服器只會將這些資訊以及使用者選擇的潮汐地點讀取為每日彙總計數——有多少安裝使用各項功能、偏好設定和潮汐地點——絕不會作為任何單一安裝的紀錄。你可以在偏好設定 → 數據與法律資訊 → 分享使用分析中全部關閉：這會停止你裝置上的 Firebase Analytics，並將你的安裝排除在所有計數之外。除此之外：

• 沒有任何個人帳户、登入、電子郵件或個人檔案，也絕不會有你的名字——唯一類似名字的，是你為朋友的邀請碼選擇填寫的暱稱或縮寫，只有你看得到，並會與你的邀請碼一起刪除
• 沒有廣告、廣告識別碼或跨 App 追蹤
• 不會為第三方自身目的而出售、出租或與其分享數據
• 沒有背景位置追蹤——只有在你點一下指南針按鈕的那一刻才會讀取位置

07數據保留與刪除

變更你的潮汐地點或偏好設定會覆寫先前的值——不保留任何歷史紀錄。為你的安裝所儲存的內容會一直保留，直到你要求我們刪除為止：刪除 App 並不會將其從我們的伺服器上移除，因為解除安裝看起來和一支只是暫時沒打開 App 的手機完全一樣。

若要刪除為你的安裝所儲存的所有內容，請在 App 的偏好設定 → 支援中傳送訊息給我們——聊天會識別你的安裝，讓我們能找到它——或寄電子郵件到§10中的地址，我們會與你一起找出你的安裝。

刪除為你的安裝所儲存的所有內容，也會刪除你的邀請碼（之後即失效）、你自己的第一週紀錄，以及你透過邀請獲得的任何 PRO。你邀請的朋友會保留他們已獲得的內容。§05所述的 DeviceCheck 標記由 Apple 而非我們持有，並會維持設定狀態。

§06中的每日使用計數不含任何個別安裝的數據，會予以保留。Firebase Analytics 依 Google 的標準保留設定保存其事件數據，Crisp 則會保留支援對話直到被刪除為止——提出要求，我們就會刪除你的對話。

08兒童私隱

潮汐與天氣 是適合一般大眾的工具 App。它從不要求你提供自己的姓名、年齡或聯絡資訊（它唯一會保存的名字，是你可能為朋友的邀請碼選擇填寫的暱稱或縮寫，只有你看得到），也不會在知情的情況下收集 13 歲以下兒童的個人資料——只有上述以安裝為單位的偏好設定和計數。

09本政策的變更

若本政策有所變更，本頁頂端的「最後更新」日期也會隨之變更。重大變更——任何影響收集內容或收集原因的變更——都會在生效前於此處公布。

10聯絡我們