隱私權政策

一、不登入也能使用

本 App 的「本機試用」不需要帳號：加工紀錄、異常草稿、量測、照片與草稿 PDF 全部只存在你的 iPhone（App 自己的資料庫與文件目錄），不會上傳到任何伺服器。刪除草稿或刪除 App 即可移除這些資料。

二、登入團隊帳號後我們保存什麼

• 帳號：email、密碼雜湊、登入工作階段（存在 iPhone 的 Keychain）。
• 組織成員資格：你的顯示名稱與角色。同組織成員看得到顯示名稱與角色，看不到你的 email。
• 團隊資料：你在「團隊資料區」建立或執行的工單、加工紀錄、異常單、量測、處置、驗證，以及這些資料的歷史（誰在什麼時候做了什麼）。這些歷史屬於組織的企業紀錄。
• 照片與正式報告 PDF：存在私人儲存空間，只有同組織的有效成員能透過短效連結（300 秒）取得；本 App 不會自動把報告寄給任何人，分享對象由你自己選。
• 裝置識別：App 第一次啟動時產生的隨機識別碼，用來辨識離線操作來自哪台裝置；不是硬體識別碼，不是廣告識別碼。

雲端服務供應商：Supabase（資料庫、帳號、檔案儲存、伺服器函式），資料區域：韓國首爾（AWS ap-northeast-2）。

三、我們不蒐集的資料

定位、通訊錄、麥克風、廣告識別碼、跨 App 追蹤。相機與相簿權限只在你按下拍照或選取照片時才詢問；拒絕後仍可只用文字紀錄。

四、AI 整理（選用）

團隊模式提供選用的「AI 整理」：把你輸入的異常原文整理成待確認的建議，不代替現場判斷。第一次使用前 App 會說明傳送哪些文字、傳給誰與用途，並取得你的同意；未同意不會傳送任何資料。目前只傳送文字（原始觀察、標題、工單／工件／工序、確認後描述），不傳送照片。文字由我們的伺服器轉送給 Anthropic（Claude 模型）處理；同意可隨時在「設定」撤回，撤回後不再傳送。AI 的建議與正式欄位分開保存，只有你逐欄採用的內容才會進入紀錄。

五、信件

帳號驗證、重設密碼等信件由 no-reply@josephbb0105.com 透過 Resend 寄出；我們不寄行銷郵件。

六、保留與刪除

• 你可以在 App 的「帳號與組織」匯出自己的資料（JSON），或刪除帳號。
• 刪除帳號會移除你的所有組織成員資格、把 email 換成無法登入的匿名位址、作廢密碼並停用帳號；你建立過的組織紀錄會保留並以匿名識別碼署名，因為那是組織的企業紀錄。你是某組織唯一管理員且組織還有其他成員時，需先指定另一位管理員。
• 組織資料的保留期限由組織自行決定；未設定時預設保留 5 年。已分享到 App 以外的 PDF 或匯出檔，本 App 無法收回。
• 伺服器日誌只含請求識別碼、路由、狀態碼與耗時，不含紀錄內容、密碼或 token。

七、安全

資料傳輸全程使用 HTTPS；雲端資料庫以列級權限限制只有同組織有效成員能讀取；照片與報告的連結為短效簽名連結。

八、聯絡與變更

有任何問題或要行使資料權利，請寄信到 ufoglove1@gmail.com。本政策更新時會在本頁標示版本日期；重大變更會在 App 內通知。