隱私權政策

1. 我們蒐集的資訊

帳戶資訊：電子郵件地址、驗證服務供應商 ID、由 Google 或 Apple 提供時的個人頭像網址、工作階段紀錄，以及選用的提醒電子郵件設定。

使用者上傳內容：TXT 或 EPUB 檔案、擷取的章節文字、標題與作者等中繼資料、產生的音訊、處理狀態，以及儲存物件參照。

付款資訊：Stripe 結帳工作階段 ID、發票 ID、客戶 ID 與訂閱方案等級；付款中心訂單 ID、產品代碼、支付寶付款參照，以及一次性點數包的數量與幣別；點數餘額、付款狀態與 webhook 處理紀錄。WristListen 不會儲存完整的卡號。

邀請與推薦資訊：邀請碼、邀請人與被邀請人的帳戶關係、領取狀態、獎勵帳本項目、審核決定及相關時間戳記。

裝置與診斷資料：Garmin 配對碼、裝置權杖、書庫饋送請求，以及應用程式提交的手錶診斷記錄。

行動應用程式資料：原生應用程式平台、應用程式版本、裝置作業系統、當機或診斷中繼資料、啟用通知時的推播通知註冊權杖與權限狀態、本機安全儲存的工作階段參照，以及用於驗證、同步書庫、恢復購買與操作應用程式內帳務的行動 API 請求。

技術與分析資料：請求中繼資料、由 IP 衍生的速率限制鍵、由 IP 衍生的國家或 ASN 中繼資料、由 User-Agent 衍生的雜湊值、錯誤記錄、Cookie，以及用於營運、保護及改善服務的分析事件。

2. 我們如何使用資訊

我們使用帳戶資料來驗證使用者、保護工作階段、提供個人檔案控制項，以及寄送交易性電子郵件。

我們僅為剖析章節、估算 WristListen 點數用量、產生所請求的音訊、儲存產生的檔案，以及讓備妥的書庫可供 Garmin 同步，而處理使用者上傳的書籍。

我們使用付款與帳本資料來建立結帳工作階段或付款中心訂單、透過 Stripe webhook 或支付寶購買的付款中心通知確認付款、授予點數餘額、記錄產生音訊的儲存時長，以及寄送購買收據。支付寶點數包為一次性購買，不會自動續訂。

我們使用行動應用程式與原生 SDK 資料來提供 Google、Apple 與電子郵件驗證碼登入、讓使用者在裝置上保持登入、在啟用通知時註冊裝置推播權杖、將 RevenueCat 購買狀態連結至使用者的 WristListen 帳戶、恢復 App Store 或 Google Play 購買，以及防止詐欺或重複授予點數。

我們使用邀請、診斷、技術與記錄資料來偵錯產品行為、防範濫用、偵測可疑的獎勵模式、審核邀請領取、於必要時撤銷濫用點數，以及維持可靠的服務。

3. 使用者內容與著作權

書籍與來源檔案係由使用者自願並依其指示上傳。WristListen 不提供書籍、不為使用者選擇來源素材，亦不驗證上傳檔案的著作權狀態。

使用者須自行全權負責確認其擁有、控制或以其他方式具備必要的權利與權限，得以上傳、處理、轉換、據以產生音訊及同步其提交的任何書籍或文字。

WristListen 不主張使用者上傳書籍或產生音訊的所有權。為營運服務，使用者授予 WristListen 有限授權，以代管、處理、轉換、儲存、傳輸及提供其提交內容與產生輸出。

在法律允許的最大範圍內，WristListen 對因使用者上傳內容或依使用者指示產生之內容所生的著作權爭議、所有權爭議、授權衝突、下架主張或其他責任，概不負責。

4. 服務供應商

我們可能與協助營運 WristListen 的服務供應商分享必要資訊，包括 Cloudflare（提供代管、儲存、資料庫、Workers、速率限制與電子郵件路由）；Stripe（提供網頁訂閱付款）；位於 pay.niulasong.com 的付款中心與支付寶（提供一次性點數包購買、付款處理與訂單狀態確認）；RevenueCat、Apple 與 Google Play（提供行動應用程式內購買處理與權益狀態）；Google 與 Apple（提供聯合登入）；分析服務供應商；以及用於產生音訊的 TTS 或轉碼服務供應商。

這些供應商基於服務營運、安全、付款、驗證、儲存、分析或音訊產生之目的處理資訊。

使用小米 MiMo TTS 時，WristListen 會將選定用於產生的文字、語音設定，以及 TTS 處理所需的請求中繼資料傳輸至小米 MiMo。

行動應用程式使用原生平台 SDK，以在 Android 上提供 Google 登入、在 iOS 上提供「透過 Apple 登入」、透過 RevenueCat 提供 App Store 或 Google Play 帳務、安全的本機工作階段儲存、檔案挑選，以及開啟法律連結。這些 SDK 可能依其特定功能所需，處理裝置、帳戶、購買、診斷或網路中繼資料。

5. 保留與刪除

我們會在提供服務、維持餘額、履行法律或會計義務、解決爭議、防範濫用或執行我們的條款所需期間內，保留帳戶、上傳、產生音訊、付款帳本與裝置同步資料。

行動工作階段權杖與本機應用程式偏好設定可能留存於使用者裝置上，直至登出、刪除應用程式、作業系統清理或手動移除。伺服器端的購買與權益事件可能於會計、防詐、支援及點數帳本完整性所需時予以保留。

使用者可在支援的控制台中刪除書籍與產生音訊。部分交易、安全、診斷與法律紀錄可能於刪除後在合理必要時予以保留。

6. 安全、國際處理與變更

我們採用旨在保護使用者資料的技術與組織措施，但任何網際網路服務皆無法保證絕對安全。

WristListen 係為海外使用者打造，可能於我們的基礎設施或服務供應商營運所在國家/地區處理資料。

我們可能因產品、供應商或法律要求變更而更新本政策。重大變更將透過更新本頁面反映。

7. 聯絡方式

如有隱私、著作權或政策相關問題，請聯絡 support@WristListen.com。