Folio 隱私權政策

版本 v1.9 ｜ 生效日 2026-09-17 ｜ 最後更新 2026-09-17 ｜ 狀態 正式

本政策說明 Folio 收集、使用、儲存、分享您個人資料之方式、以及您之權利。如有疑問請來信 folio0427@gmail.com。

01　適用範圍與法律依據

  • 本政策適用於 Folio 應用程式及相關服務
  • 主要適用：中華民國個人資料保護法（個資法）
  • 歐盟用戶適用：GDPR
  • 美國用戶適用：加州《消費者隱私法》（CCPA / CPRA）及其他訂有綜合隱私法之州。本平台目前規模可能未達各該法所定「受規範企業」之門檻，惟仍自願將下列權利延伸予美國各州居民（見 §07「美國各州隱私權」）
  • 香港用戶適用：個人資料（私隱）條例（PDPO，香港法例第 486 章），主管機關為香港個人資料私隱專員公署（PCPD）
  • 澳洲用戶適用：1988 年《隱私法》（Privacy Act 1988）及澳洲隱私原則（APPs），主管機關為澳洲資訊專員辦公室（OAIC）；線上安全相關事項另適用 2021 年《線上安全法》（Online Safety Act 2021），主管機關為 eSafety 專員
  • 澳門用戶適用：第 8/2005 號《個人資料保護法》，主管機關為個人資料保護局（DSPDP）
  • App Store / Google Play 隱私要求一併遵循

02　收集之個人資料

註冊時主動收集

  • Google / Apple 登入識別資訊（帳號識別碼、email；使用 Google 登入時、認證服務另會自動儲存您 Google 帳戶之顯示名稱與大頭貼網址、本平台不使用亦不向其他用戶顯示）
  • 暱稱
  • 性別
  • 出生年月日（用於限制僅 18 歲以上可使用、並推算顯示年齡）
  • 喜歡的書籍類別（最多 10 項）
  • 個性問答回答（最多 3 題、選填）
  • 抱持心態（純粹找書友 / 想找緣分 / 不拘）
  • 想找的性別（僅於心態為「想找緣分」或「不拘」時填寫）
  • 地區（選填、由您自行填寫之文字、可留空、可隨時修改）
  • 帳號所屬之社群分區（華人區 / 國際區）：於註冊當下依 App 顯示語言判定：中文介面自動歸入華人區、其他語言介面由您於註冊流程中自行選擇並確認；確定後無法變更

使用過程產生

  • 貼文內容（書名、作者、為何想讀、期待對方、期待的共讀方式、預期週數、進度、類別）、以及您收藏之貼文
  • 報名內容（書名、進度、為何想加入、我能成為怎樣的讀書夥伴、預期週數、期待的共讀方式）
  • 聊天訊息（含罐頭、引用、進度更新、回覆時引用之原訊息片段）
  • 便利貼（您於書櫃或共讀室便利貼牆寫下、或自書櫃引入共讀室之便利貼內容、所標記之頁數或進度、建立與修改時間）
  • 角色造型設定（mascot 外觀、非真人影像；可於「我」頁設定）
  • 讀後心得分享卡（心得文字、書籍作者、閱讀起訖日期、所選模板）
  • 書房內容（自己的書、書籍作者、分類、閱讀進度與頁數、便利貼）
  • 虛擬書房內容（房間名稱、書櫃與擺飾之佈置、貼在房間外的便條疊、房間可見性設定）
  • 書房互動紀錄（您對他人書房按的讚、您在他人書房訪客簿留下的留言；為避免重複推播而記錄之「誰按過哪一間書房」（取消讚後仍保留）、按讚與取消之操作時間（僅供頻率限制）、每日為您挑選之今日書房展清單、您的訪客簿已讀時間與書房通知設定）
  • 配對紀錄（配對對象、各階段解鎖時間、達成 100% 與慶祝時間、最後訊息時間；另保存建立共讀室當下之為何想讀、共讀方式與預期週數之快照）
  • 社交關係（您的好友名單、您送出或收到的好友邀請與共讀邀請及其附帶之留言與來源（例如好友碼或書友頁）、您的好友邀請碼）
  • 漂流瓶內容（您投出之信件：便利貼 / 心得 / 親筆信；您的回信與筆友通信內容；您收藏之他人信件副本；投遞與靠岸狀態）
  • 檢舉與封鎖資料：當您檢舉貼文、用戶、書房、訪客簿留言、公開便利貼或書評（「大家的便利貼」）、漂流瓶或漂流瓶對話時、本平台會記錄您的檢舉對象、檢舉理由與您填寫之說明、並於檢舉當下由伺服器擷取一份內容快照（snapshot）作為審核與法律抗辯之證據。若檢舉對象為用戶、該快照可能包含被檢舉者之個人資料（暱稱、性別、出生年月日、抱持心態、個性問答、帳號建立時間）、其近期貼文、以及您與該用戶在共同共讀室中的訊息與便利貼。若檢舉對象為貼文、快照包含該貼文內容、以及發文者之暱稱、性別、抱持心態與個性問答。若檢舉對象為書房或訪客簿留言、快照可能包含房間名稱、可見性與樣式、便條疊、房內便條與留言內容、以及房主或留言者之暱稱、性別、出生年月日、抱持心態與帳號建立時間；若為公開便利貼或書評、快照包含該則之內容、評分、段落、書名、所屬社群分區、是否匿名、發布與修改時間、以及作者之暱稱、性別、出生年月日、抱持心態與帳號建立時間（匿名發布者亦同、該等資訊不會向檢舉人顯示）；若為漂流瓶或漂流瓶對話、快照包含信件內容、以及投瓶者或對話另一方之暱稱、性別、出生年月日、抱持心態與帳號建立時間（匿名投瓶者亦同、該等資訊不會向檢舉人顯示）。本平台另記錄您檢舉當下之暱稱。當您封鎖某位用戶時、本平台僅記錄封鎖者與被封鎖者之對應關係及封鎖時間；被封鎖之用戶不會收到任何通知。前述檢舉與封鎖資料僅供本平台之審核 / 管理人員於必要範圍內存取。
  • 設備資訊：作業系統類型與版本、裝置型號與品牌、App 版本、語言設定、推播 token、裝置與 App 實例識別碼（含 Firebase Analytics 之 App Instance ID；作業系統版本、裝置型號與品牌、App 版本由 Firebase Analytics 自動收集）
  • IP 位址與連線識別字串（user-agent）：於您登入時記錄於登入工作階段、於您同意條款時記錄於條款同意紀錄、用於帳號安全與法律證據；Firebase Analytics 另會以 IP 推算概略位置
  • 概略位置：國家 / 城市層級（由遮罩後 IP 推得、非精準定位、來自 Firebase Analytics）
  • 操作日誌（登入時間、App 開啟次數與最後開啟時間、功能點選事件、各功能頁面的停留時間與進入次數；前述各項由本平台第一方（Supabase）收集、關聯您的帳號、僅用於產品改進與用量分析、不傳送第三方、不用於廣告或剖繪。Firebase Analytics 另收集 App 生命週期事件、以及註冊完成、發文、報名、配對成立、閱讀進度達 25% 與 100% 等流程事件、不關聯您的帳號）
  • 購買與訂閱狀態（於您購買支持方案時：方案檔位、購買 / 續訂 / 到期時間、價格與幣別、購買所在之商店國家或地區、取消或到期原因、優惠代碼、商店交易與收據識別資訊；付款由 Apple / Google 處理、本平台不收集信用卡號）
  • 公開便利貼與書評（「大家的便利貼」）：您公開之便利貼與書評文字、書評之評分、對應之書籍與您書櫃中該書之書名寫法、該則所屬之段落（於「大家的便利貼」貼上牆時由您選擇；勾選「也貼到大家的便利貼」時、依您為該則標記之頁數或進度決定、未標記時依您當下之書櫃進度決定）、是否匿名發布、發布與修改時間、以及該則與您書櫃（或共讀室）中私人便利貼之對應關係（用於修改時同步更新）。於「大家的便利貼」貼上牆時、本平台會同時於您的書櫃建立對應之私人便利貼、該書尚未在您的書櫃時會一併加入（進度 0%）
  • 公開牆之互動與使用紀錄：您目前按下之愛心與按下時間；您按下或取消愛心之操作時間（僅供頻率限制、不記錄是哪一則）；為避免重複推播而記錄之「誰按過哪一則」與「哪一天誰按過誰的便利貼」（取消愛心後仍保留）、以及您各書最近一次收到提醒之時間；您解鎖過之段落（含您自行選擇解鎖者）；您開啟過哪些書的公開牆、以及檢視過哪些用戶的書友頁；開啟書友頁與搜尋之每小時次數（僅供頻率限制）；您進入公開牆之來源（例如「大家的便利貼」之「發現」或「找書」分頁、推播）與次數；您於同名書籍中選擇所讀版本之紀錄；您為各書設定之「這本書的提醒」
  • 書目回報：您回報「還有別本書也叫這個名字」時填寫之作者（選填）；您回報目錄中沒有您讀的那一本時、您書櫃中原本之書名、以及您填寫之作者與 ISBN（選填）

不收集

  • 真人相片（不開放真人照片上傳；角色造型為 mascot 外觀設定、非真人影像）
  • 銀行帳戶、信用卡資訊
  • 精準 GPS 位置
  • 通訊錄
  • 電話號碼
  • 麥克風、相機（未來功能開放且您主動授權者除外）

敏感個人資料之特別說明

  • 您的「抱持心態」（尤其「想找緣分」）與「想找的性別」於合併判讀時，可能透露您的性傾向 / 感情取向等敏感訊號。於加州 CCPA / CPRA 及部分美國州法、此類資料屬「敏感個人資料」。
  • 本平台以此類資料提供配對服務：「抱持心態」用於貼文之配對過濾矩陣（決定彼此能否在探索與搜尋中看到對方之貼文）；「想找的性別」僅作為偏好訊號、App 依過濾矩陣決定是否向對方顯示、本身不用於篩選您看到的對象。此類資料不販售、不用於廣告投放、不用於建立廣告 / 行銷剖繪（profiling）。第三方分析服務（Firebase）不接收您的心態、性別或想找的性別、僅收到年齡與去識別化的使用流程事件，故「性傾向」之推斷從不進入第三方分析、亦從不用於任何廣告用途。惟本平台會於自有後台以彙總統計方式檢視此類資料（例如心態分布、配對組成之心態 × 性別交叉統計、各功能環節之轉換率），目的為理解服務使用情形並改進配對機制；該等統計僅供本平台管理人員檢視、不傳送任何第三方、不用於廣告或個人化投放、亦不據以對個別用戶採取差別待遇。
  • 此類資料由您自行選擇提供：註冊時須於三種心態中擇一、選擇「想找緣分」或「不拘」時須填寫想找的性別；目前之註冊流程另設獨立勾選、取得您處理此類資料之明示同意。您可隨時於「我」頁變更心態（7 天冷卻）與想找的性別（無冷卻）。

03　收集目的

  • 帳戶建立、登入、維運
  • 用戶配對（依抱持心態之過濾矩陣、社群分區與封鎖關係決定貼文之可見範圍；共讀室於發文者答應報名後成立；漂流瓶之投遞與今日書房展以隨機方式分配）
  • 書籍推薦與書籍榜單：依您書櫃中的書、同社群分區內用戶之書櫃與閱讀進度更新時間之彙總計數、以及公開便利貼之署名作者數、為您推薦可能喜歡的書（「猜你會喜歡」）、並產生「書櫃常客」「最近熱門」等榜單；輸入書名時之建議排序、另參考全站用戶書櫃之彙總計數；彙總計數之對象包含未使用「大家的便利貼」之用戶、僅達一定人數之書籍才會列入、且不顯示任何用戶之身分
  • 18 歲以上年齡限制（依您填寫之出生年月日判定）
  • 服務改進與用量分析（DAU、使用流程）
  • App 內公告（服務公告、重要通知、問卷邀請、新功能與支持方案之介紹；於 App 內顯示、可依社群分區分眾發送）
  • 詐欺、濫用偵測
  • 客服處理
  • 法令義務遵循
  • 推播通知：本平台目前僅發送服務型推播（如新訊息、報名通知、共讀室狀態變更、您對某本書開啟之「這本書的提醒」）、屬提供服務所必要、非直接行銷；本平台目前不發送行銷推播、日後如需發送、將事先另行取得您的明示同意、並提供隨時免費撤回之方式（對齊香港《個人資料（私隱）條例》第 6A 部直接促銷規定）

04　第三方分享

服務提供者（資料處理者）

  • Supabase Inc.（資料庫、認證、Realtime、伺服器端函式）— 新加坡主機
  • Firebase Cloud Messaging (FCM) by Google LLC（推播通知）— 全球節點
  • Apple Push Notification service (APNs) by Apple Inc.（iOS 推播）— 全球節點
  • Google LLC（OAuth）（Google 登入）
  • Apple Inc.（OAuth）（Apple 登入）
  • RevenueCat, Inc.（訂閱狀態管理）— 美國主機。您登入 App 後、本平台即以您的 Folio 帳號識別碼向其查詢與同步訂閱狀態（不論您是否購買）；於您購買支持方案時、另收到所購產品識別碼、購買 / 續訂 / 到期時間與商店收據資訊、用於驗證與同步您的訂閱狀態；不會收到您的姓名、Email、信用卡號或任何 App 內內容（另包含服務運作所必要之裝置與連線技術資訊）
  • Resend（電子郵件寄送服務）— 美國主機。僅於檢舉理由包含「未成年」或「性相關」時、將檢舉理由、檢舉對象之類型、檢舉人填寫之說明與檢舉編號、以電子郵件寄送給本平台管理人員以便儘速處理；不含被檢舉之內容快照
  • Firebase Remote Config by Google LLC（App 版本更新設定）— 全球節點。App 每次啟動時向其取得設定、不含您的帳號識別碼或 App 內內容；無法取得時、改自 GitHub（GitHub Pages）取得版本設定
  • Cloudflare, Inc.（官方網站與條款文件之託管）— 全球節點。您於 App 內載入或開啟條款文件、或瀏覽官方網站時、裝置會連線至其伺服器；官方網站之部分頁面另自 Google Fonts 載入字型
  • Google Analytics for Firebase（Firebase Analytics）by Google LLC（用量分析：DAU、使用流程 funnel）— 全球節點。Google 透過此服務收集：App 實例 ID（App Instance ID、裝置層級識別碼）、概略位置（由遮罩後 IP 推得、非精準定位）、App 生命週期與產品互動事件。Folio 於部分功能事件附帶少量非敏感屬性（年齡）作為分析維度。此服務之分析資料僅關聯至裝置層級的 App 實例 ID、不綁定您的 Folio 帳號識別碼；Folio 不將性別、想找的性別或抱持心態傳送至此服務。

您的裝置直接連線之第三方（書籍封面圖片）

  • 書籍封面圖片由您的裝置自下列服務之公開網址直接載入（並於您的裝置快取最多 30 天）：Google LLC（Google Books）、Internet Archive（Open Library，美國）、國家圖書館（臺灣）
  • 此過程中您的裝置會直接連線至該等服務之伺服器、因此對方可取得您的 IP 位址與一般連線資訊、並可由所請求之圖片網址（含該書之 ISBN 或該服務之書籍識別碼）得知您正在檢視哪一本書之封面
  • 本平台不會向其傳送您的帳號識別碼、暱稱、閱讀進度或其他 App 內內容；該等服務並非受本平台委託處理您個人資料之處理者、其對前述連線資訊之處理適用其各自之隱私政策

法定揭露

  • 法院命令、檢警調查、行政機關之合法要求
  • 本平台營運所涉各地區主管機關之合法要求，包括香港個人資料私隱專員公署（PCPD）依《個人資料（私隱）條例》發出之停止披露（去起底）通知，以及香港法律下之合法內容移除要求
  • 緊急生命安全狀況

不分享給

  • 廣告商
  • 資料經紀商
  • 行銷分析公司（無法去識別化情況下）

本平台不販售您的個人資料、亦不為跨情境行為廣告（cross-context behavioral advertising）目的分享您的個人資料；未嵌入第三方廣告 SDK、App 內不顯示廣告。

用戶間之顯示

  • 社群分區決定您能看見誰、以及誰能看見您：探索頁貼文、搜尋結果、他人的書櫃與虛擬書房、好友邀請與好友碼、報名、漂流瓶之配對與投遞、今日書房展、「大家的便利貼」之公開便利貼、書評與書友頁，均僅於同一社群分區內進行；不同分區之用戶彼此不可見；惟透過書房連結開啟之書房（含瀏覽、按讚與訪客簿留言）不受社群分區限制。本平台之站內公告亦可能依社群分區分別發送
  • 暱稱、角色造型、心態 badge、類別偏好、個性問答回答、地區（若您填寫）
  • 支持者勳章：目前僅顯示於您自己的畫面、不向其他用戶展示；訂閱結束即不再顯示
  • 想找的性別：僅於您為「想找緣分」或「不拘」時、依過濾矩陣有條件顯示於探索貼文卡、貼文詳情與個人檔案
  • 性別、年齡：性別顯示於您的貼文、貼文詳情與共讀室；年齡顯示於貼文詳情、共讀室、報名資料與個人檔案；兩者皆不因檢視者之抱持心態而隱藏（年齡由出生年月日推算、不顯示完整出生年月日）。您可於「我」頁開啟隱藏開關、不對其他用戶顯示您的性別 / 年齡
  • 您發布之貼文（依社群分區與過濾矩陣顯示）；報名內容僅該貼文之發文者可見、配對成立後部分內容帶入共讀室；讀後心得分享卡不對其他用戶顯示（除非您自行分享圖片）
  • 配對成立後之聊天訊息、您在共讀室便利貼牆上之便利貼、共讀書籍之閱讀進度；您與共讀夥伴皆可將牆上之便利貼（含對方所寫者）引用至聊天、引用之文字連同作者暱稱會留存於該則訊息
  • 虛擬書房：您設為「公開」的書房會進入「今日書房展」、對所有用戶展示（含房間名稱、佈置、便條疊、您的頭像與暱稱）；設為「不公開」的書房不會出現在探索、但知悉房間連結且已登入之用戶仍可檢視（房間連結即為存取權、請自行斟酌分享對象；您與對方之間存在封鎖關係時雙向阻擋檢視）
  • 您在他人書房訪客簿留下的留言、會以您的暱稱顯示給房主與該房其他訪客；您對他人書房按讚時、房主會收到含您暱稱的通知（同一間房僅首次通知）；累計讚數僅房主可見、其他訪客看不到您的按讚
  • 漂流瓶：您投出的信件以匿名方式（顯示為「遠方的讀者」）投遞給其他用戶；您回覆他人漂流瓶時、您的暱稱與頭像會隨回信顯示給投瓶人（含推播通知）；雙方成立筆友關係後互相顯示暱稱
  • 大家的便利貼（重要）：您公開之便利貼與書評、會對同社群分區之所有用戶顯示、並預設署名您的暱稱。這與共讀室便利貼（僅該共讀夥伴看得見）是不同的可見範圍、請於送出前確認。公開之方式包括：於書櫃或共讀室之便利貼勾選「也貼到大家的便利貼」、於「大家的便利貼」按下「貼上牆」、以及儲存書評；書評一律公開
  • 書評與評分：每則書評會連同您給的評分（1–5 星）、發表年月與您的暱稱（匿名時顯示為「匿名書友」）一併顯示、其他用戶可依評分高低排序；您的評分並會併入該書之平均分
  • 「大家的便利貼」不適用心態過濾矩陣：同社群分區內之用戶、不論其抱持心態為何、皆可看見您署名之公開內容、點選您的暱稱進入您的書友頁（顯示您的頭像、暱稱、心態徽章、以及您在各本書上署名公開之便利貼與其所在段落）、由此檢視您的個人檔案（年齡（未隱藏時）、地區、個性問答、喜歡的類別與書房入口；想找的性別仍依過濾矩陣顯示）、並可自您的書友頁向您送出附留言之好友邀請
  • 匿名發布：於「大家的便利貼」貼上牆或儲存書評時、您可選擇匿名（勾選「也貼到大家的便利貼」者一律署名；源自共讀室之便利貼、或該書署名作者尚少時、無法匿名）。匿名內容不顯示您的暱稱與頭像、不列入您的書友頁（匿名書評仍顯示評分與發表年月）；讀者不多時、內容本身仍可能使您被認出；已署名之書評日後改為匿名時、他人可能已看過您的暱稱。本平台為內容審核與濫用防制之目的仍保有作者對應關係、該關係不對其他用戶顯示、惟會保存於檢舉快照中供審核人員檢視
  • 封鎖：您與對方之間存在封鎖關係時、雙方互相看不到署名之公開內容與書友頁；匿名發布之內容不受封鎖影響（以免封鎖被用來推知匿名作者之身分）
  • 段落與閱讀進度：公開便利貼顯示於其所屬之段落（決定方式見 §02）、而段落不得超過您發布時已讀到（或已自行解鎖）之位置、因此他人可由段落推知您當時大約讀到哪裡。便利貼牆之段落分段（0%／10%／25%／50%／75%／100%）係為避免劇透而設、並非隱私設定：讀者可依書櫃進度或自行選擇解鎖各段、它不限制誰可以看見您公開的內容
  • 修改連動：已公開之便利貼與您書櫃（或共讀室）中之對應便利貼連動、修改其中任一份、其餘各份會一併更新；惟您遭暫停公開發布權限期間、已公開之副本無法修改、於書櫃或共讀室所做之修改亦不會同步至已公開之副本
  • 其他用戶可看見各則公開便利貼之愛心數量、但看不見是誰按的；書頁可能顯示同一本書於其他用戶書櫃中之不同書名寫法、但不顯示是誰
  • 您隨時可收回（刪除）已公開之便利貼與書評；收回後其他用戶即無法再看見（保留期間見 §06）

05　跨境傳輸

  • Supabase 主機位於新加坡；FCM、APNs、Firebase Analytics、Firebase Remote Config 與 Cloudflare 為全球節點；RevenueCat 與 Resend 主機位於美國；書籍封面圖片由您的裝置直接自 Google Books（全球節點）、Open Library（美國）與國家圖書館（臺灣）載入（見 §04）
  • 傳輸保護：歐盟標準契約條款（SCCs）+ Supabase SOC 2 Type II
  • 香港用戶之個人資料同樣儲存與處理於香港境外（新加坡及全球節點）。香港《個人資料（私隱）條例》目前未要求資料在地化、其跨境傳輸限制條文（第 33 條）亦尚未生效；本平台仍依個人資料私隱專員公署建議之保障措施處理該等跨境傳輸
  • 澳洲用戶之個人資料同樣儲存與處理於澳洲境外（新加坡及全球節點）。依澳洲隱私原則 APP 8，本平台就境外接收者（Supabase 新加坡、RevenueCat 與 Resend 美國、Google／Apple 全球節點）之處理仍負當責
  • 傳輸加密：TLS 1.2+
  • 儲存加密：AES-256 at rest
  • 使用本服務即表示同意此跨境傳輸

06　資料保留期間

帳戶存續期間

  • 保留資料以提供服務
  • 貼文與其收到之報名：於貼文期限屆滿 3 天後（或您提前移除時）由系統自動刪除；已成立之共讀室保留貼文與報名文字之快照
  • 連續 24 個月未登入、且期間內未開啟使用 App 之帳戶（訂閱有效期間之支持者除外）、本平台將於每月例行作業中自動刪除該帳戶及其個人資料；處理範圍與您主動刪除帳戶相同（見下方「帳戶刪除」一節）。對應《服務條款》「平台終止情境」

帳戶刪除後

  • 個人資料於您確認「刪除帳號」後即時刪除；匿名保留及依下列規定保留之項目、詳見下方各節
  • 法定義務需要部分（例如稅務）依法保留至期限屆滿；如接獲司法或檢警機關之保全要求、本平台將於技術可行範圍內配合保存相關資料

特定資料之保留期間

  • 違規、檢舉與相關處置紀錄（含被檢舉內容）：為維護社群安全、防止濫用及法律抗辯之目的而保留。檢舉案件結案（處置或駁回）後保留 5 年、屆期由系統自動真刪；尚未結案之檢舉保留至處理完成。您刪除帳戶後、紀錄與您帳號之關聯將被移除、惟紀錄內之暱稱與內容快照仍依上述期限保留
  • 管理處置之稽核紀錄（處置類型與時間、處置當下之內容快照、被處置者之識別碼）：為防止規避停權、社群安全稽核與法律抗辯之目的而保留、不隨帳號刪除而移除；您刪除帳號後、該紀錄所存之識別碼於本平台已無對應之個人檔案可回溯
  • 停權雜湊識別碼（帳號遭永久停權時、記錄 OAuth 登入識別碼之單向 salted SHA-256 雜湊、連同原帳號識別碼、停權原因與時間、用於防止規避停權重複註冊並向您說明原因）：停權後 5 年自動刪除；解除停權後即時移除。詳細機制見《服務條款》「停權通知與申訴」一節
  • 登入工作階段紀錄（含 IP 位址與裝置 / 瀏覽器識別字串）：保留至該工作階段結束（例如您登出）、或您的帳戶刪除為止
  • 使用分析之原始事件紀錄（App 開啟時間與次數、功能點選事件、各功能頁面之停留時間與進入次數）：為產品改進與用量分析之目的、於帳戶存續期間持續保留（其中功能點選事件保留 365 天）；您刪除帳戶時（含前述連續 24 個月未登入之自動刪除）、該等紀錄隨帳戶一併刪除。本平台已於「大家的便利貼」上線前、為評估成效而保存一份、並可能於日後推出新功能時再保存、逐人之使用狀態快照（活躍程度、各功能之使用數量、註冊時間、抱持心態、性別、社群分區、訂閱檔位）、僅供自有後台彙總分析、不傳送第三方、隨帳戶刪除一併刪除
  • 每日活躍名單（僅含日期與帳號識別碼、用於計算活躍與留存等統計）：為避免刪除帳戶回頭改寫歷史統計、於帳戶刪除後仍保留、不設定刪除期限；您刪除帳戶後、所存識別碼於本平台已無對應之個人檔案可回溯
  • 匿名彙總統計（每日之註冊數、活躍數、發文數、訊息數、共讀室建立與解鎖數等純計數、不含任何用戶識別碼）：永久保留。該等資料已無從回溯至特定個人、非個人資料
  • 付費與訂閱事件紀錄（方案檔位、金額與幣別、商店國家或地區代碼、購買 / 續訂 / 到期事件、商店與訂閱服務之交易識別資訊）：作為財務憑證、為對帳、退款爭議抗辯、以及商業會計法與稅捐稽徵法所定之保存義務而保留、不設定刪除期限。您刪除帳號後、紀錄與您個人檔案之關聯將被移除（user_id 設為 NULL）；紀錄中仍留有商店端之交易識別碼、以及訂閱服務（RevenueCat）所使用之帳號識別碼；後者為退款爭議查考所必要、刻意保留、且於本平台已無對應之個人檔案可回溯
  • 經司法或檢警機關要求保全之資料：至該程序結束
  • 條款同意紀錄（user_tos_consents）：5 年（法律證據、屆期自動真刪）。紀錄含「您接受 ToS / Privacy 之 doc_type、版本、時間、方式」、「您同意當下之 IP 位址與裝置 / 瀏覽器識別字串（user-agent）」、以及「您 email 經 server-side 鹽值雜湊（salted SHA-256）後之字串」。鹽值由本平台保管、客戶端無法持有；雜湊結果為單向、不可反推 email。此設計用於：(a) 在您刪帳號後仍可在訴訟中比對「您主張之 email 是否曾於本平台同意過 ToS / Privacy」、(b) 同時不保留您 email 之明文。屬 GDPR Art. 4(5) 之 pseudonymisation、合法律規定。
  • 條款變更通知：本平台目前未另行記錄條款變更通知之送達或開啟狀態；告知與同意之證據以前述條款同意紀錄為準。
  • 系統備份：資料庫每日自動備份、保留 7 天；您刪除帳戶後、備份中之資料於備份輪替後一併消失
  • 頻率限制用之操作時間紀錄（例如書房按讚、好友碼查詢之時間、不含內容）：可能於您刪除帳戶後仍保留
  • 漂流瓶：他人收藏您信件之副本、保留於該收藏者之信匣直至其刪除；您婉拒之回信與對話、以及因過期或管理處置而下架之內容、會移入封存區（供濫用防制、營運統計與法律抗辯之目的）、不再對一般用戶顯示。封存區之信件內文於歸檔滿 2 年後由系統自動清除；其餘僅記錄類型與時間之統計欄位（不含任何信件內容）則長期保留供營運統計

聊天訊息

  • 您於共讀室之訊息、保留至您與共讀夥伴雙方皆已離開該共讀室（退出、封鎖或刪除帳戶）為止、屆時連同該室便利貼一併刪除
  • 單方刪除帳戶時、訊息保留但作者名稱替換為「已離開的書友」

共讀便利貼

  • 您於共讀室寫的便利貼會出現在該共讀夥伴的「便利貼牆」上、作為共讀過程的紀念。
  • 您也可以在書房寫純個人便利貼（不關聯任何共讀夥伴）。
  • 對方無法將您的便利貼收錄到他自己的書櫃；惟對方可於聊天中引用您在牆上的便利貼、引用之文字與您的暱稱會留存於該則訊息。
  • 對方可以選取文字並複製、但複製出來的純文字不再屬於 Folio 系統管轄。

公開便利貼與書評（「大家的便利貼」）

  • 保留至下列情形之一發生為止：您收回（刪除）該則內容、本平台將其下架、或您的帳戶遭刪除（含主動刪除與連續 24 個月未登入之自動刪除）。請注意：刪除書櫃中之私人便利貼時選擇「只刪這裡」、或自書櫃移除整本書、已公開之內容不會隨之刪除
  • 您發布公開便利貼或書評、或收回公開便利貼時、本平台保留一筆不含內容之紀錄（您的帳號識別碼、事件類型與時間）、供發布配額、濫用防制與營運統計之用、7 天後於每日清理時刪除；刪除書評不另留紀錄
  • 若該則內容曾被檢舉、或經本平台下架：相關檢舉紀錄與管理處置之稽核紀錄含該則內容之快照、依上方「特定資料之保留期間」之規定保留（檢舉結案後 5 年；管理處置之稽核紀錄不隨帳號刪除而移除）。經下架之便利貼、其書櫃中之私人副本不受影響、但該私人便利貼（含其於書櫃與共讀室之對應各份）日後無法再用於公開
  • 本平台另於您的私人便利貼上保留「曾匿名公開」「曾署名貼上牆」「曾遭下架」之時間標記（不含內容）、用於避免匿名內容與您的暱稱被連結、以及阻擋下架內容再次公開；收回公開內容後標記仍保留、隨該私人便利貼刪除
  • 您刪除帳戶時、您的公開便利貼與書評一併真實刪除（與共讀室便利貼之處理不同：後者為您與共讀夥伴之共同產出、採作者名稱匿名化後保留）；惟前述檢舉與管理處置紀錄中之快照依其規定保留
  • 愛心與上述推播去重紀錄：隨該則便利貼刪除、或按愛心者（或便利貼作者）之帳戶刪除而一併刪除；按下或取消愛心之操作時間：於您下次操作時清除 2 天以前之部分、並隨您的帳戶刪除
  • 開啟過哪些書的公開牆、檢視過哪些書友頁之紀錄：每日清理、保留約 2 至 3 天；開啟書友頁與搜尋之每小時次數：3 小時後刪除；推薦結果之快取：每日更新
  • 段落解鎖紀錄、「這本書的提醒」設定與最近一次提醒時間、進入公開牆之來源與次數、同名書籍之版本選擇、書目回報：於帳戶存續期間保留（部分書目回報於本平台處理完畢後即刪除）、隨帳戶刪除一併清除

帳戶刪除（「刪除帳號」）

選擇「刪除帳號」時、本平台會這樣處理您的資料：

會被徹底清除

  • Google / Apple 登入連結（auth.users record）
  • 暱稱、角色造型、性別、生日、所在地、喜好類別、個性問答、抱持心態與想找的性別
  • 您的書房（書與個人便利貼）、虛擬書房（房間、佈置、便條疊、該房收到的讚與訪客簿留言）、讀後心得分享卡、發過的貼文與其收到之報名、您送出的所有報名、收藏的貼文
  • 漂流瓶（您投出的瓶子與其投遞、您信匣中之收藏）、您對他人書房按的讚、使用分析紀錄、站內通知
  • 推播設定（push token）
  • 社交關係資料（好友名單、好友邀請與共讀邀請、好友邀請碼、封鎖名單）
  • 您公開於「大家的便利貼」之便利貼與書評（不以匿名形式保留）、您按的愛心與相關紀錄、段落解鎖紀錄、「這本書的提醒」設定、進入公開牆之紀錄、版本選擇與書目回報

會以匿名形式保留（給共讀夥伴與其他用戶的紀念）

  • 您在共讀室寫過的便利貼
  • 您跟對方在共讀室裡的訊息
  • 您在他人書房訪客簿留下的留言
  • 共讀室中保存之您的貼文或報名文字（為什麼想讀、共讀方式、預期週數）
  • 已成立筆友關係之漂流瓶通信（對方端轉為唯讀紀念；他人已收藏之您的信件副本仍保留於其信匣；尚未成立筆友關係之回信與投遞則直接刪除）。您投出之信件若已因過期、遭婉拒或管理處置而移入封存區、則依前述封存區規則處理（內文於歸檔滿 2 年後清除）、不隨帳戶刪除而即時移除
  • 顯示時作者名稱替換為「已離開的書友」

法律依據：對話與共讀紀錄是雙方共同產出（joint controllership）、我方有正當利益保留供另一方繼續使用。匿名化僅移除與帳號之連結、並以「已離開的書友」顯示；就此範圍而言已非可識別個人資料。惟訊息內文若本身含可識別個人之資訊（如自填姓名、住址、社群帳號），仍可能構成個人資料；本平台將依適用法律、檢舉或您之刪除請求處理該等內容。此作法與常見通訊服務之做法相近。

未來重登：使用同一 Google / Apple 帳號重新登入 Folio、會被視為全新用戶、需重新註冊。共讀夥伴牆上您過去寫的便利貼仍存在但已匿名、跟新帳號不相連。

處理時程：點選「刪除帳號」並確認後即時生效；auth 帳號與個人資料同步自伺服器清除。

訂閱不會自動取消：刪除 Folio 帳號不會取消您在 App Store 或 Google Play 的支持方案訂閱。訂閱由商店管理、與 Folio 帳號分屬不同系統。若您有訂閱中的方案、請先於商店的訂閱設定取消、否則商店仍會依原週期繼續扣款。

法定保留：

  • 條款同意紀錄（user_tos_consents）依法 5 年（含 email 之 salted SHA-256 雜湊、不可反推、屆期由系統自動真刪）
  • 付費與訂閱事件紀錄（解除與您帳號之關聯後保留、供對帳、退款爭議抗辯與會計 / 稅務義務之用；詳見上方「特定資料之保留期間」）
  • 經司法或檢警機關要求保全之資料
  • 已匿名化、無法回溯到個人的統計資料

Sign in with Apple 撤銷與帳號刪除（重要）

Apple 提供您於「設定 → Apple ID → 密碼與安全性 → 使用 Apple 帳號登入的 App → Folio → 停止使用」撤銷對 Folio 之 Apple ID 授權。

請注意：此操作僅撤銷 Apple ID 與 Folio 之連結、不會自動刪除您在 Folio 上的帳號與資料。 Apple 與 Folio 屬獨立之資料控管者（separate controllers）、Apple 端撤銷無法代表您對 Folio 主張刪除權。

若您欲完整刪除 Folio 帳號、請於 app 內：「我」分頁 → 設定 → 帳號管理 → 刪除帳號 操作。如該路徑無法使用、亦可寄送刪除請求至 folio0427@gmail.com。

若您撤銷 Apple 授權但未於 app 內刪除帳號：您之 Folio 資料將持續存在直至您主動於 app 內刪除為止。

此處理方式與業界常見做法一致、目的為避免因第三方平台之操作意外造成資料毀損、確保用戶之刪除意思表示直接、明確、可追溯。

07　您的權利

個資法 §3 賦予之權利

  • 查閱：知道本平台存有哪些您的個資
  • 製給複本：取得個資副本
  • 補充更正：修正錯誤資料（性別 / 出生年月日可自行變更、自註冊或每次變更起 7 天冷卻）
  • 停止蒐集處理利用：對特定用途停用個資（如停推播）
  • 刪除：刪除帳戶

GDPR（歐盟用戶）額外權利

  • 資料可攜權：以結構化格式取得個資
  • 反對自動化決策權：共讀配對須經發文者本人答應、本平台未以純自動化方式作成對您產生法律或類似重大影響之決定；您仍得對心態過濾、漂流瓶投遞與書籍推薦等自動化處理提出反對
  • 限制處理權：暫停處理但不刪除
  • 向資料保護機關（DPA）申訴權

香港 PDPO 賦予之權利（香港用戶）

  • 查閱權（Data Access Request, DAR）：要求查閱本平台是否持有、以及持有哪些您的個人資料並取得副本
  • 改正權（Data Correction Request, DCR）：要求更正不準確之個人資料
  • 拒絕直接行銷權：您可隨時免費要求本平台停止將您的個人資料用於直接行銷
  • 向香港個人資料私隱專員公署（PCPD）提出投訴之權利
  • 回覆期限：本平台依《個人資料（私隱）條例》於收到完整請求後 40 日內回覆（一般情況下我們於 30 日內處理）

美國各州隱私權（加州 CCPA / CPRA 及其他訂有綜合隱私法之州）

  • 知悉權：知道本平台收集之個人資料類別、來源、使用目的與分享對象
  • 查閱 / 取得副本權、刪除權、更正權
  • 拒絕販售 / 分享權：本平台不販售、亦不為跨情境行為廣告分享您的個人資料，故無需另設「Do Not Sell or Share My Personal Information」連結
  • 限制使用敏感個人資料權：本平台僅將敏感個人資料用於提供與改進服務（配對過濾、以及自有後台之彙總統計），不用於廣告或剖繪
  • 不因行使上述權利而受差別待遇
  • 本平台目前規模可能未達各該州法所定門檻、惟仍自願提供上述權利；回覆期限與行使方式同下

澳洲隱私權（澳洲隱私原則 APPs，澳洲用戶）

  • 查閱權（APP 12）：要求查閱本平台持有之您的個人資料
  • 更正權（APP 13）：要求更正不準確之個人資料
  • 敏感資料同意之撤回：您的性傾向相關訊號屬敏感個人資料、由您自行選擇提供；您可隨時來信撤回同意並要求刪除相關資料、或於「我」頁將心態改為「純粹找書友」（受 7 天冷卻限制）；撤回後相關配對顯示功能將受限
  • 資料外洩通知：發生可能造成重大損害之合資格資料外洩（eligible data breach）時，本平台依《隱私法》第 IIIC 部通知您與澳洲資訊專員辦公室（OAIC）
  • 向 OAIC 投訴之權利；就線上安全事項另得向 eSafety 專員（esafety.gov.au）申訴

澳門個人資料權（第 8/2005 號法律，澳門用戶）

  • 查閱、更正您個人資料之權利
  • 反對處理及要求停止處理之權利
  • 向個人資料保護局（DSPDP，dspdp.gov.mo）投訴之權利

行使方式

本平台得拒絕或延後處理之情況

  • 法令禁止
  • 為刑事調查保留
  • 影響第三人重大利益
  • 申請次數明顯過於頻繁

08　Cookie 與類似技術

  • Folio 為原生應用程式、主要使用裝置本機儲存（SharedPreferences、App 內之 SQLite 資料庫與快取檔案）
  • 儲存登入工作階段、介面語言與提示設定等偏好、以及為加速載入而暫存之資料（您的個人檔案、他人公開檔案、書目、聊天訊息副本；書籍封面圖片最多 30 天）
  • Session Token：Supabase JWT
  • 不使用瀏覽器第三方 cookie 追蹤
  • 本平台不跨第三方網站追蹤您、亦不回應「Do Not Track（DNT）」瀏覽器訊號；App 內未使用任何第三方行為廣告 cookie。唯一處理用量分析資料之第三方為 Firebase Analytics（見 §04）；另 Firebase Remote Config（版本檢查）與 RevenueCat（訂閱狀態）會於開啟 App 時連線、取得服務運作所需之裝置、App 或帳號識別資訊
  • 用量分析（Firebase Analytics、見 §04）會在您的裝置產生「App 實例 ID」作為分析識別碼、並收集概略位置與 App 互動事件
  • Folio 未嵌入第三方廣告 SDK、App 內不顯示廣告、不為廣告投放目的向廣告商提供您的識別碼

09　兒少保護

  • 服務僅限 18 歲以上
  • 不主動收集 18 歲以下個資
  • 不對未成年人行銷、亦不為未成年人提供配對
  • 發現未成年用戶將立即終止 + 刪除資料
  • 監護人發現受監護未成年子女使用、可寄信至 folio0427@gmail.com 要求刪除
  • 本平台 7 個工作日內處理

10　資料安全

  • 傳輸加密：HTTPS / TLS 1.2+
  • 儲存加密：Supabase AES-256 at rest
  • 登入方式：App 僅提供 Google / Apple 帳號登入、一般用戶無需設定密碼（另有供商店審核與測試使用之 Email 密碼帳號）
  • 存取控制：資料庫全面啟用 Row Level Security（RLS）、依帳號身分限制可讀寫之資料
  • 濫用防制：發文、報名、訊息、檢舉等操作之頻率限制、違規字詞過濾、檢舉與人工審核；每日自動檢查資料庫之存取權限設定
  • 定期備份：資料庫每日自動備份
  • 無法保證 100% 安全、發生個資外洩將依台灣個資法 §12 通知您；澳洲用戶另依《隱私法》第 IIIC 部「合資格資料外洩通知（NDB）」機制、經評估後通知澳洲資訊專員辦公室（OAIC）及受影響之您

11　變更通知

告知方式

  • 本政策之變更一律於 App 內告知：需要您重新同意之變更、會於您下次開啟 App 時以無法關閉之阻擋式視窗顯示變更摘要、必須勾選「我已閱讀並同意」才能繼續使用
  • 本平台不以 Email 或推播通知本政策之變更（與《服務條款》「條款修改」一節一致）

同意生效方式

  • 條款有重大變更（如下方「變更類型分級」所述）時、您下次開啟 app 即會看到阻擋式同意 modal
  • 在您明示勾選「我已閱讀並同意」前、無法繼續使用本服務
  • 該 modal 之選項為：同意後繼續使用 / 刪除帳戶
  • 不設緩衝期：依 GDPR / 個資法、本平台須於繼續處理您的個人資料前取得有效同意、而非事後補一段寬限期

變更類型分級

  • 非重大變更（錯字修正、章節重排、既有蒐集範圍或處理方式之澄清補充）：版本號 bump、靜默生效、不另行打斷既有用戶
  • 重大變更（責任、管轄、終止條件）：以前述阻擋式視窗告知、須明示同意方可繼續使用
  • 新增收集個資 / 新增第三方分享 / 改變使用目的：同上、以阻擋式視窗強制重新勾選同意、未同意無法繼續使用、無緩衝期

12　聯絡資訊

  • 客服信箱：folio0427@gmail.com
  • 個資請求、行使權利、檢舉：以上信箱統一受理
  • 主管機關（台灣）：個人資料保護委員會（個人資料保護法之主管機關；正式成立前由其籌備處辦理）
  • 主管機關（歐盟）：您所在國之 Data Protection Authority
  • 主管機關（香港）：個人資料私隱專員公署（PCPD），https://www.pcpd.org.hk
  • 主管機關（澳洲）：澳洲資訊專員辦公室（OAIC，oaic.gov.au）；線上安全：eSafety 專員（esafety.gov.au）
  • 主管機關（澳門）：個人資料保護局（DSPDP，dspdp.gov.mo）

本服務目前由獨立開發者提供。 公司成立後將更新本政策之主體資訊、並依重大變更程序通知您。