隱私權政策

最後更新：2026 年 10 月 19 日 · 適用於 SnapID Mark 應用程式（Android、iOS）、SnapID Admin 應用程式（Android、iOS）、管理網站 app.snapidmark.com 及公開驗證頁面。

本譯文僅供參考。如與英文版本有任何不一致，以英文版本為準。 閱讀英文版本

1. 適用範圍

本政策說明當您使用 SnapID Mark 應用程式（相片與影片）、SnapID Admin 應用程式、管理網站及驗證頁面時，SnapID Mark（以下稱「我們」）如何蒐集、使用及保護個人資料。適用於 Android 和 iOS 的 SnapID Admin 應用程式是管理網站 app.snapidmark.com 的手機版：相同的帳號、相同的工作區、相同的管理功能。除另有說明外，本政策中有關管理網站的內容也適用於 SnapID Admin 應用程式；第 2.8 節列出 Admin 應用程式在手機上蒐集的資料。對於企業工作區，由該企業決定處理其成員資料的目的，我們依該企業的指示處理這些資料。

2. 我們蒐集的資料

2.1 帳號資訊

  • 電子郵件、顯示名稱、個人資料相片（來自 Google 或由您上傳）、您在個人資料中新增的電話號碼（如有）、語言及設定。您可以使用電子郵件與密碼、Google 或 Apple 登入。使用 Apple 登入時，您可以使用 Apple 的隱藏電子郵件地址。
  • 訪客帳號：無須註冊即可使用應用程式。訪客帳號僅有一個匿名識別碼，不含電子郵件或姓名。
  • 兩步驟驗證：當工作區開啟此功能時，擁有者／管理員登入管理網站及 SnapID Admin 應用程式時，須輸入驗證器應用程式產生的代碼。復原代碼僅以雜湊值形式儲存，我們不會保留代碼本身。

2.2 相片、影片及戳記資料

  • 企業工作區中的相片：原始相片、加上戳記的相片及戳記資料（時間、SnapID 代碼、備註、簽名、貼圖、範本、專案／地點、工作區要求填寫的欄位）會傳送到工作區。每個工作區可選擇每位成員的傳送方式：手動（預設，相片會以「尚未傳送」狀態留在裝置上，直到您點選「傳送到工作區」）或自動（拍攝後立即傳送）。上班打卡與下班打卡相片一律立即傳送。您可以從裝置上刪除「尚未傳送」的相片，該相片便永遠不會被傳送。
  • 個人相片（包括在訪客模式下拍攝的相片）：保存在您的裝置上。只有在您（擁有 Premium）針對該相片點選「備份」時，我們才會收到該個人相片，請參閱第 4a 節。對於未備份的相片，應用程式不會傳送任何相關資料，連雜湊值也不會傳送：相片上的 SnapID 代碼是在裝置上產生，並以裝置金鑰簽署（請參閱第 2.4 節），因此驗證頁面仍可檢查該代碼及拍攝時間，但無法比對相片檔案。
  • 影片：影片的錄製、加上戳記、處理及儲存僅在您的裝置上進行。我們絕不會收到影片檔案。
  • 企業工作區中的影片：應用程式會傳送給工作區一筆紀錄（時間、長度、解析度、是否有聲音、位置、當時的範本、裝置資訊）、最多 6 張加上戳記的靜態畫格（JPEG）、影片檔案的 SHA-256 指紋，以及以裝置金鑰產生的 HMAC 簽章（認證，attest）。
  • 個人影片（包括在訪客模式下錄製的影片，適用於所有方案）：應用程式會透過「認證」（attest）自動僅記錄檔案的指紋，讓驗證頁面能比對影片檔案。影片檔案不會傳送。該紀錄包含 SnapID 代碼、檔案的 SHA-256、選填的長度、類型（相片或影片）、認證簽章及伺服器時間戳記。雜湊值無法還原成影像，且該紀錄不含任何畫格或位置。但由於它與您的帳號相關聯，因此仍屬於個人資料。只有在您擁有 Premium 並點選「備份」時，個人影片的畫格才會上傳。個人相片不會產生此類自動紀錄。
  • 用於完整性比對的檔案指紋（SHA-256）。
  • 聲音：只有在您於影片相機中開啟聲音時，應用程式才會要求使用麥克風。聲音保存在您裝置上的影片檔案中。工作區只會收到影片是否有聲音的資訊。
  • 您的相簿：應用程式只會將加上戳記的相片和影片儲存到「SnapID Mark」相簿，不會讀取您的其他相片，但您自行選取的相片（例如個人資料相片）除外。

2.3 位置

  • 在您拍照或上班／下班打卡的當下的精確 GPS 位置、精確度、位置來源及據此推得的地址。應用程式不會在背景持續追蹤您的位置。如果您不授予位置權限，仍可拍攝不含位置的相片，但搭配地理圍欄的打卡功能將無法使用。
  • 拍攝地點的天氣（個人 Premium 及企業工作區）。
  • 地址、天氣及小地圖查詢：應用程式會將您的座標傳送到我們的伺服器。伺服器會呼叫 Google Maps Platform 取得地址；只有在您的方案包含天氣與地圖圖片時（個人 Premium、企業工作區），才會一併取得這些資料。若 Google 未回應，伺服器會改用 OpenStreetMap Nominatim 取得地址。查詢結果會依區域網格（而非依帳號）短暫快取，以減少呼叫次數。
  • 工作區地點地圖：當擁有者／管理員（在管理網站或 SnapID Admin 應用程式中）檢視或編輯地點時，裝置會直接從 Google Maps（或在 Google 無法使用時從 OpenStreetMap）載入地圖圖塊。這些提供者會收到 IP 位址及正在檢視的地圖範圍。
  • 地點地圖上的「目前位置」：管理網站（經瀏覽器授權）及 SnapID Admin 應用程式，只有在您新增或放置工作地點時點選「目前位置」，才會讀取您的精確位置，用於將地圖置中或將地點放在該處。若您儲存該地點，其座標會以工作區資料的形式儲存。您本人的位置不會與您的帳號一併儲存，管理網站及 Admin 應用程式也絕不會在背景追蹤您的位置。

2.4 裝置資訊

  • 裝置型號、作業系統、應用程式版本、語言、時區、裝置時鐘與伺服器時間的差異、應用程式安裝 ID，以及應用程式建立的裝置金鑰。
  • 模擬位置訊號（由作業系統回報）及上傳延遲，用於為相片設定完整性標記。
  • 當您允許通知時的裝置推播權杖，以及平台、應用程式版本和語言。您針對每個群組所做的通知選擇。請參閱第 14 節。

2.5 防範偽造的裝置訊號

為打擊偽造相片，應用程式會將幾項有關裝置的訊號傳送給 SnapID Mark：

  • 硬體認證（Android Keystore／Apple App Attest），用以證明應用程式是官方版本，且其金鑰保存在安全晶片中
  • 裝置的開機狀態（開機載入程式是否已鎖定、驗證開機的結果）
  • 裝置是否已取得 root 權限／越獄，以及是否為模擬器
  • 是否存在偵錯工具或應用程式竄改工具（例如 Frida、Xposed）
  • 應用程式的簽署憑證（Android）
  • 安裝來源，以及是否已開啟開發人員選項／USB 偵錯（Android）。

應用程式會在註冊裝置金鑰時傳送這些訊號，之後最多每天傳送一次。這些訊號僅用於標記需要審核的相片及封鎖偽冒應用程式。它們與您帳號的裝置金鑰相關聯，不會傳送給第三方，也不會用於廣告。安裝來源與開發人員選項僅供參考，絕不會用來標記相片。已上傳的相片會保留該次上傳時的完整性標記（例如「已 root 的裝置」、「裝置未經驗證」）。工作區的擁有者／管理員可以在該工作區的相片上看到這些標記。有關保存期限，請參閱第 7 節。

2.6 企業資料

  • 角色、邀請、出勤資料（上班／下班打卡時間、地點、地理圍欄狀態）、管理操作的稽核紀錄。
  • 新工作區申請：工作區名稱、產業、規模、稅籍編號、電話號碼、預定用途，以及您提交的回答。每個新工作區在可使用前，都會由 SnapID 團隊人工審核。
  • 支援請求：對話內容、附件，以及隨同傳送的詳細資料（工作區 ID、應用程式版本、瀏覽器、目前頁面）。重設兩步驟驗證的請求包含您的電子郵件、工作區名稱及留言。

2.7 技術資料

  • 為了營運與安全性所需的錯誤紀錄及伺服器存取資訊（IP 位址、時間）。SnapID Mark 行動應用程式使用 Google Analytics for Firebase 和 Firebase Crashlytics 取得匿名使用統計及當機報告（您可以關閉），請參閱第 12 節。SnapID Mark 應用程式為免費個人使用者內建 Google AdMob 廣告 SDK，請參閱第 13 節。SnapID Admin 應用程式既不使用 Analytics，也不使用 Crashlytics，且不含任何廣告（第 2.8 節）。

2.8 SnapID Admin 應用程式（Android、iOS）

SnapID Admin 應用程式供管理企業工作區的擁有者／管理員使用，僅蒐集工作區管理所需的資料：

  • 帳號詳細資料：姓名、電子郵件、您新增的電話號碼（如有）及您的帳號 ID（使用者 ID），如第 2.1 節所述。
  • 精確位置，僅在您點選「目前位置」時讀取：用於在地點地圖上新增或放置工作地點時，將地圖置中或放置地點（第 2.3 節）。應用程式在其他任何時候或在背景都不會讀取您的位置。
  • 您選取的相片與檔案：透過系統的相片／檔案選擇器所選取的個人資料相片、公司標誌及支援請求附件。應用程式只會收到您選取的檔案，不會要求相機存取權，也不會讀取您的其他相片。
  • 您建立的其他內容：地點、範本、規則、成員及邀請等工作區資料，以及支援訊息（第 2.6 節）。
  • 推播權杖：用於通知的裝置識別碼，僅在您於「我的個人資料」中開啟通知後才會取得（第 14 節）。

權限：用於個人資料相片、公司標誌及附件的相片／檔案選擇器（無相機權限）；僅在您於地點地圖上點選「目前位置」時使用的位置權限；僅在您於「我的個人資料」中開啟通知時使用的通知權限。您可以拒絕其中任何一項，仍可使用應用程式的其餘功能。

SnapID Admin 應用程式不使用 Google Analytics、Firebase Crashlytics、廣告 ID（Advertising ID／IDFA）或廣告，也不會在其他公司的應用程式或網站上追蹤您。Google Analytics 僅在管理網站上執行，且僅在您同意 Cookie 後才會執行（第 12 節）。

SnapID Admin 應用程式不販售任何內容：沒有應用程式內購買，也不收集購買紀錄。其「方案與帳單」頁面僅顯示從 SnapID 伺服器讀取的工作區目前方案、席位及儲存空間。企業席位方案在 SnapID Mark 應用程式中購買（請參閱第 15 節）。

3. 目的

  • 為相片加上戳記、核發 SnapID 代碼，以及營運公開驗證頁面。
  • 為企業提供拍照打卡、地理圍欄檢查及報表。
  • 根據第 2.5 節所述的訊號，偵測詐欺行為（偽造時間、偽造位置、偽冒應用程式、遭竄改的裝置）並設定完整性標記。
  • 審核新工作區、同步、備份、客戶支援、安全性及改善本服務。
  • 寄送您的帳號所需的電子郵件（電子郵件驗證、重設密碼、邀請、工作區審核結果、支援回覆）。
  • 依您對每個通知群組的選擇，傳送推播通知及其他電子郵件（第 14 節）。
  • 席位方案與 Premium 的付款，以及遵守法律規定。

我們不會出售個人資料，也絕不會將您的相片、影片、GPS 位置或戳記內容用於廣告。對於免費個人使用者，我們的廣告合作夥伴 Google AdMob 可能會使用裝置的廣告 ID 來顯示廣告，但僅限於您所做的選擇範圍內（第 13 節）。

4. 法律依據

我們依據越南《個人資料保護法》第 91/2025/QH15 號（自 2026 年 1 月 1 日起施行）、指導該法施行的第 356/2025/ND-CP 號議定及相關越南法律處理個人資料。我們的依據包括：您的同意（在您授予相機、麥克風、位置及通知權限時、在您開啟某個電子郵件群組時，以及就個人相片而言在您點選「備份」時取得）、服務契約的履行，以及法定義務。由定位服務所判定的位置資料被視為敏感個人資料。我們只在您拍照或上班／下班打卡時蒐集此類資料（在 SnapID Admin 應用程式及管理網站上，僅在您於地點地圖上點選「目前位置」時），您也可以隨時在作業系統設定中撤銷位置權限（屆時地理圍欄等部分功能將停止運作）。

4a. 個人備份與同意

  • 法律依據為您的同意。只有在您擁有 Premium 並且針對每個項目點選「備份」（或選取多個項目後確認一次）時，個人相片（或個人影片的畫格）才會上傳到雲端。每個上傳請求都附帶一個同意標記，記載同意的類型、您點選的時間及應用程式版本。缺少此標記時，伺服器會拒絕上傳。
  • 首次備份前的說明：應用程式會顯示一個畫面，說明上傳的內容、儲存位置（Google Cloud，新加坡）、誰可以看到（只有您本人，以及您建立分享連結時取得該連結的人）以及如何刪除。
  • 沒有自動備份。不提供「全部備份」選項，我們也絕不會在背景上傳個人內容。
  • 撤回同意與給予同意一樣容易：在應用程式中刪除已備份的項目即可。刪除後，該項目的檔案會從雲端移除。您也可以寫信至 cellhubsapp@gmail.com。撤回同意不影響撤回前已進行的處理。
  • 相片中可能出現其他人。請只備份您有權備份的相片。

5. 分享

  • 企業工作區：您加入的工作區的擁有者／管理員以及您本人，可以看到您已傳送到該工作區的相片、影片畫格、位置、完整性標記及出勤資料。您個人工作區中的相片和影片不會與企業分享。
  • SnapID 營運團隊：經授權的人員可以唯讀方式檢視工作區資料，以審核工作區、提供支援及處理濫用行為。人員每次匯出資料，都會記錄在該工作區的稽核紀錄中。
  • 公開驗證頁面：任何持有 SnapID 代碼的人都可以看到基本資訊：SnapID 代碼、拍攝時間、約略至 1.1 公里左右的區域（而非精確座標）、工作區或帳號的顯示名稱，以及完整性標記。只有在擁有者建立有時效的分享連結時，才會顯示加上浮水印的相片。
  • 公開頁面上的影片：即使透過分享連結，影片畫格也絕不會出現在公開頁面上。影片分享連結僅顯示上述基本資訊，不會顯示長度、解析度、聲音標記或畫格數量。
  • 「比對檔案」工具：訪客的檔案會在其瀏覽器中計算雜湊值，只有摘要值會被傳送。檔案絕不會離開訪客的裝置。
  • 服務供應商（受託處理者）：
    • Google Cloud／Firebase：伺服器、資料庫、檔案儲存、登入。
    • Google Maps Platform：地址、天氣、地圖圖片及地圖圖塊。OpenStreetMap 為地址及地圖圖塊的備援來源。
    • Amazon Web Services（Amazon SES）：寄送電子郵件。
    • Firebase Cloud Messaging（Google）及 Apple Push Notification service（Apple）：將推播通知傳送到您的裝置。
    • Google Analytics／Google Analytics for Firebase（Google）：不含姓名、電子郵件、相片或位置的使用統計，請參閱第 12 節。
    • Firebase Crashlytics（Google）：不含姓名、電子郵件、相片或位置的當機與錯誤報告，請參閱第 12 節。
    • 付款管道：App Store、Google Play、RevenueCat。
    • 當您選擇以 Google 或 Apple 帳號登入時的 Google 和 Apple。
    他們僅為向我們提供服務而處理資料。
  • 廣告合作夥伴：Google AdMob（Google LLC）在向免費個人使用者顯示廣告時會收到裝置資料，請參閱第 13 節。Google 依據 Google 的政策處理這些資料。
  • 主管機關：於法律要求時。

6. 儲存與傳輸

資料儲存在位於東南亞區域（新加坡）的 Google Cloud 基礎架構上。電子郵件透過位於東京區域（日本）的 Amazon SES 寄送。個人資料的跨境傳輸遵循越南個人資料保護法律（第 91/2025/QH15 號法律及第 356/2025/ND-CP 號議定），包括製作並保存傳輸影響評估。

7. 保存期限

在您的帳號有效期間，我們會依您的方案／企業的保存政策保存資料。未上傳的相片和影片只會保存在您的裝置上。

  • 已備份的個人項目：當您刪除某個項目時，其相片檔案及畫格會從雲端移除。該 SnapID 的技術紀錄（代碼、時間、SHA-256 指紋及隨附的戳記資料）會保留，讓驗證頁面能顯示「已刪除」。此紀錄不會公開顯示。
  • 個人影片及訪客影片的認證指紋：保留至帳號永久刪除為止。
  • 企業工作區：原始檔案會在方案規定的原始檔保存期間內保存，期滿後刪除。加上戳記的相片、縮圖、紀錄、指紋及 SnapID 代碼會保留。影片畫格由工作區依企業自身的政策管理。
  • 遭拒絕的工作區：申請資料會保留以供參考。該工作區會在其擁有者刪除帳號時一併刪除。
  • 裝置金鑰及裝置訊號：每個裝置金鑰會保留其認證結果及最近一次的自我檢查結果（新結果會取代舊結果）。當您在該裝置上登出、應用程式註冊新金鑰或您刪除帳號時，金鑰即會被撤銷。已撤銷金鑰的紀錄會保留，以便仍可檢查以該金鑰簽署的 SnapID 代碼。帳號永久刪除時，其金鑰紀錄將切斷與該帳號的所有關聯：帳號 ID、安裝 ID、裝置型號、應用程式版本、認證結果及自我檢查結果都會移除，只保留檢查既有 SnapID 代碼所需的資料。與相片一併儲存的完整性標記會隨相片保留。
  • 支援請求：對話內容及附件會保留，以便您需要進一步協助時可以查閱。
  • 通知：推播權杖會保留至您在該裝置上登出、權杖過期或您申請刪除帳號為止。您的電子郵件選擇及其紀錄會隨您的帳號保存。通知傳送紀錄（收件者、通知類型、傳送狀態）會在 90 天後自動刪除。
  • 訪客帳號：訪客相片保存在裝置上。訪客帳號若連續 30 天未使用，將連同其伺服器資料一併刪除。
  • 刪除帳號後：請參閱第 9 節。個人資料會在合理期間內刪除或匿名化，但依法必須保存或屬於企業工作區的資料除外。

8. 您的權利

依據《個人資料保護法》第 91/2025/QH15 號，您享有下列權利：

  • 知悉權
  • 同意及撤回同意的權利
  • 查閱及更正的權利
  • 刪除的權利
  • 限制處理的權利
  • 反對處理的權利
  • 取得您的資料的權利
  • 申訴、檢舉、提起訴訟及請求損害賠償的權利。

請將請求寄至 cellhubsapp@gmail.com。我們會在法定期限內回覆。若涉及企業工作區中的資料，也請聯絡您的企業。

9. 刪除帳號

  • 在 SnapID Mark 應用程式中：設定 → 帳號 → 刪除帳號。
  • 在 SnapID Admin 應用程式中（Android、iOS）：我的個人資料 → 刪除帳號，或從「選擇工作區」畫面操作。
  • 在網頁上：snapidmark.com/delete-account（需登入以確認）。

如果您是仍有其他成員的企業工作區的擁有者，請先轉移擁有權。僅有您一人的工作區，會在您確認後隨您的帳號一併刪除。刪除後，仍在裝置佇列中等待上傳的相片將不會上傳。

當我們確認永久刪除時，您的個人資料、已備份的個人相片檔案及認證紀錄（雜湊值）都會被刪除。您一送出請求，裝置金鑰即會被撤銷。永久刪除時，您的裝置金鑰紀錄將切斷與您帳號的所有關聯，僅保留用於檢查既有的 SnapID 代碼。已備份相片的技術紀錄會維持「已刪除」狀態，企業工作區中的工作相片則依企業決定保留或刪除。先前加上戳記的 SnapID 代碼仍可在驗證頁面上查詢，但不會再顯示您的姓名。

10. 安全性

資料在傳輸過程中（HTTPS/TLS）及儲存於 Google Cloud 時均經過加密。來自應用程式的請求會以裝置金鑰簽署。存取權限依角色控管，擁有者／管理員可以使用兩步驟驗證，管理操作會記錄在稽核紀錄中。沒有任何系統是絕對安全的。若發生事件，我們會依法律規定通知您。

11. 兒童

本服務並非以兒童為對象。處理兒童資料（如有）須依法律規定取得父母或監護人的同意。應用程式內的廣告僅限適合 13 歲以上的內容（Google 的「T」分級）。

12. 使用情況分析與當機報告（Google Analytics、Firebase Crashlytics）

我們使用 Google Analytics 4 和 Google Analytics for Firebase（Google LLC，代表我們處理資料），了解哪些畫面和功能被使用，以便修正問題並改善產品。這適用於 snapidmark.com 網站、管理網站 app.snapidmark.com、驗證頁面 verify.snapidmark.com，以及 SnapID Mark 行動應用程式。適用於 Android 和 iOS 的 SnapID Admin 應用程式不使用 Google Analytics 或 Firebase Crashlytics：就 SnapID Admin 而言，Google Analytics 僅在管理網站上執行，且須經您同意。

  • 蒐集的內容：檢視的畫面／頁面（僅限範本名稱，例如「Gallery」或「/:orgId/billing」，絕不包含相片或工作區 ID）、登入等操作（僅記錄方式：Google、Apple、電子郵件）、拍攝相片／錄製影片（僅記錄是個人或工作區使用及戳記版面配置）、分享、備份（僅記錄次數）、開啟方案頁面及購買結果（不含金額）、建立／加入／切換工作區、上班／下班打卡、開啟驗證頁面及其結果；一般裝置及應用程式資訊（型號、作業系統、應用程式版本、語言、依 IP 位址推估的國家／地區）；應用程式安裝的隨機 ID（app instance ID）或網頁上的 _ga Cookie；以及一般屬性：方案（免費／Premium）、個人或工作區使用、角色（擁有者／管理員／成員）、是否為訪客。
  • 絕不傳送：姓名、電子郵件地址、電話號碼、相片、影片、GPS 位置、地址、SnapID 代碼、邀請代碼、工作區名稱或 ID。我們不會將您的帳號 ID 設為 Google Analytics 的 User ID。應用程式不會將廣告 ID（Advertising ID／IDFA）用於 Analytics，且 Analytics 的廣告訊號一律設為拒絕。
  • 當機報告（Firebase Crashlytics，僅限 SnapID Mark 行動應用程式）：當應用程式意外停止或發生嚴重錯誤時，會將當機報告傳送至 Firebase Crashlytics（Google LLC，代表我們處理資料），讓我們找出並修正問題。報告內容包括：堆疊追蹤及錯誤名稱、裝置型號、作業系統、應用程式版本、可用記憶體／磁碟空間、螢幕方向、當機時間、應用程式安裝的隨機 ID（Crashlytics installation UUID），以及幾項一般數值：當時開啟的畫面（僅限範本名稱）、相機模式（相片／影片）、方案（免費／Premium）、個人或工作區使用、角色、是否為訪客、應用程式語言。絕不傳送：姓名、電子郵件地址、電話號碼、相片、影片、位置、SnapID 代碼或帳號 ID；我們不會在 Crashlytics 中設定任何使用者識別碼，因此報告不會與您的帳號相關聯。Google 會保存報告 90 天後刪除；報告可能會在越南境外處理。
  • SnapID Mark 行動應用程式：使用統計及當機報告預設為開啟；您可以隨時在 設定 › 安全與隱私 › 分享匿名使用資料和當機報告 中關閉，立即生效（手機上尚未傳送的當機報告也會一併刪除）。在歐洲經濟區、英國及瑞士，此功能預設為關閉，直到您將其開啟。
  • 網站、管理網站及驗證頁面：只有在您於 Cookie 橫幅中點選「接受」後，才會儲存分析 Cookie（_ga、_ga_*）。預設為拒絕（Google Consent Mode v2）；在此狀態下，Google 可能會收到不使用 Cookie、無法識別身分的訊號，用於估算流量。您可以透過網站頁尾的「Cookie 設定」連結，或清除瀏覽器中該網站的資料來變更您的選擇；該選擇儲存在各網站的瀏覽器儲存空間（localStorage）中。
  • Do Not Track／Global Privacy Control：如果您的瀏覽器傳送其中任一訊號，Google Analytics 將在我們所有網站上完全停用。
  • SnapID Mark 應用程式內購買：RevenueCat（我們的購買處理商）會將購買、續訂及取消事件連同上述應用程式安裝 ID 傳送至 Google Analytics，讓我們能依畫面及應用程式版本查看營收。不會傳送任何信用卡或商店帳號詳細資料。
  • 保存期限與傳輸：詳細事件資料會保存 14 個月後自動刪除（彙總且無法識別身分的報表可能保存更久）；這些資料可能由 Google 在越南境外處理。

13. 應用程式內廣告（Google AdMob）

廣告讓 SnapID Mark 應用程式得以免費提供個人使用。我們的廣告合作夥伴是 Google AdMob（Google LLC）。

  • 誰會看到廣告：僅限免費個人帳號及訪客使用者。個人 Premium 沒有廣告。企業工作區（工作區相機、其相片及其管理頁面）、管理網站、SnapID Admin 應用程式及驗證頁面絕不顯示廣告。
  • 顯示位置：相機工具面板（範本、貼圖、簽名、備註、資訊）底部標示「廣告」的小型橫幅、設定中的幾張廣告卡片，以及在多次使用相機工具後偶爾出現的一則全螢幕廣告（每日有上限）。絕不會出現在觀景窗上、快門附近、拍照或錄影期間，或相片驗證中。
  • Google AdMob 可能蒐集的資料：裝置廣告 ID（Android 廣告 ID，或您在 iOS 上允許時的 IDFA）、裝置及作業系統資訊、依 IP 位址推估的大略位置、廣告互動（曝光、點選）及廣告 SDK 的診斷資料。您的相片、影片、GPS 座標、姓名、電子郵件及 SnapID 代碼不會傳送給 Google AdMob。
  • 同意：在法律要求的地區（歐洲經濟區、英國、瑞士及美國部分州），應用程式會在載入廣告前，透過 Google 的同意管理平台詢問您的選擇。在 iOS 上，只有在您於「允許追蹤」（App Tracking Transparency）提示中允許時，才會使用 IDFA。如果您不同意，您仍可能看到非個人化廣告。
  • 變更您的選擇：在應用程式中，前往 設定 › 「隱私權選項」（在法律要求的地區顯示）。在 Android 上，您可以在裝置的 設定 › Google › 廣告 中刪除或重設廣告 ID。在 iOS 上，請前往 設定 › 隱私權與安全性 › 追蹤。
  • 移除廣告：升級至個人 Premium。

Google 依據 Google 的政策處理廣告資料：policies.google.com/technologies/ads。

14. 通知（電子郵件與推播）

SnapID Mark 透過兩種管道傳送通知：推播通知（傳送到 SnapID Mark 及 SnapID Admin 手機應用程式；若您在管理網站上開啟瀏覽器通知，也會傳送到您的瀏覽器）以及電子郵件。每種管道都可針對每個通知群組分別開啟或關閉。

  • 推播權杖：當您在裝置上允許通知時，應用程式會從 Firebase Cloud Messaging 取得推播權杖，並連同裝置平台（Android、iOS，或瀏覽器的 web）、應用程式版本及語言傳送給我們。在管理網站上，只有在您於「我的個人資料」中點選「開啟瀏覽器通知」後，瀏覽器才會要求權限。在 SnapID Admin 應用程式中，只有在您於「我的個人資料」中開啟通知後，手機才會要求權限。權杖儲存在您的帳號下（最多 10 部裝置），僅用於傳送您允許的通知，不會用於廣告或追蹤。
  • 大略時區：應用程式會連同推播權杖傳送裝置的時區（例如 UTC+7），僅用於在正確的當地時間傳送通知（提醒及新聞不會在 22:00–07:00 的勿擾時段傳送）。時區不會與任何人分享。
  • 受託處理者：Firebase Cloud Messaging（Google LLC）負責將通知傳送到您的裝置。在 iPhone 和 iPad 上，通知會經由 Apple Push Notification service（Apple Inc.）傳送。通知內容簡短（例如「支援單 #A7K2 有新回覆」），不含相片、影片或位置。
  • 安全性與帳號相關電子郵件一律寄送：登入、兩步驟驗證、刪除帳號、邀請、工作區審核結果。這些是保護及運作您的帳號所需的交易性電子郵件，並非行銷郵件。
  • 其他電子郵件群組只有在您開啟時才會寄送：工作區活動、提醒、新聞與優惠。新聞與優惠的電子郵件及推播預設皆為關閉。
  • 每日總結：寄給工作區擁有者／管理員的電子郵件，預設為開啟。僅以電子郵件寄送（不以推播通知傳送），您可以隨時在管理網站或 SnapID Admin 應用程式的「我的個人資料」中關閉。
  • 依方案而定：免費個人帳號會以推播通知接收提醒及新聞與優惠群組；這些群組的電子郵件為個人 Premium 功能。工作區電子郵件依工作區而定（一律包含）。上述安全性與帳號相關電子郵件一律寄送給所有人，不分方案。
  • 如何關閉：在手機設定中，或在應用程式的 設定 › 通知 中關閉推播通知；瀏覽器通知請在瀏覽器的網站設定中關閉。在 SnapID Admin 應用程式中，請在「我的個人資料」或手機設定中關閉通知。電子郵件可在 SnapID Mark 應用程式的 設定 › 通知 中，或在管理網站及 SnapID Admin 應用程式的「我的個人資料」中開啟或關閉。
  • 您的選擇紀錄：針對每個電子郵件群組，我們會保存您最近一次的變更（開啟或關閉、時間、變更來源（例如應用程式或管理網站），以及可取得時的 IP 位址），作為您選擇的紀錄。
  • 刪除權杖：當您在某部裝置上登出，或 Firebase 回報權杖已失效時，該裝置的推播權杖會被刪除。您一申請刪除帳號，該帳號的所有權杖即會被刪除。您的通知選擇會隨您的帳號一併刪除。

15. 方案與付款

  • 免費個人方案：顯示廣告（第 13 節）、在相片上印上 SnapID Mark 標誌、以標準畫質儲存相片，且不提供小地圖、天氣、相框或色彩濾鏡；電子郵件僅用於安全性與帳號相關訊息（第 14 節）。
  • 個人 Premium：自動續訂的訂閱，可解鎖上述功能、移除廣告，並為您選擇備份的相片提供 2 GB 雲端儲存空間（第 4a 節）。相片預設保存在您的手機上。
  • 企業方案：由組織為經 SnapID 核准的工作區，在 SnapID Mark 應用程式中透過 App Store／Google Play 購買（如有提供，管理網站也可能連結至 RevenueCat 的網頁結帳）；成員在該工作區中可使用所有功能，且無廣告。Android 和 iOS 版 SnapID Admin 應用程式不販售任何內容。
  • 付款資料：購買、續訂、取消及退款由 App Store／Google Play（在網頁結帳購買者則由網頁結帳）處理；RevenueCat（RevenueCat, Inc.）會告知我們訂閱狀態。我們會收到應用程式帳號 ID（您的使用者 ID，或席位方案的工作區 ID）、所購買的產品、商店、期間、續訂狀態及任何帳單問題。我們不會收到您的卡號或付款詳細資料。這些是您的購買紀錄（個人 Premium，以及在 SnapID Mark 應用程式中或透過管理網站購買的席位方案）。SnapID Admin 應用程式不會收集這些紀錄：其「方案與帳單」頁面僅顯示從 SnapID 伺服器讀取的工作區方案摘要。我們使用這些資料來啟用方案權益，並依會計及稅務規定的期間保存。
  • 續訂與取消：除非您在當期結束前至少 24 小時於 App Store／Google Play 的訂閱項目中取消，否則訂閱會自動續訂。詳情請參閱使用條款第 8 節。

16. 變更與聯絡方式

我們可能會更新本政策，如有重大變更，將在應用程式中通知您。隱私權聯絡方式：cellhubsapp@gmail.com。