隱私權政策

01 / 營運方

Popcafe 的營運方

Popcafe 由 OMO Lab（下稱「我們」）營運。隱私問題和請求可寄至 wow@ooooomo.com。

02 / 在裝置上

創作內容

照片、影片、繪畫、文字、專案檔案、縮圖和匯出的媒體都在裝置上處理。我們不營運任何接收或儲存這些創作內容的伺服器。

專案 / iCloud

iCloud 專案同步

Popcafe Pro 在 Gallery > Settings > iCloud · Pro 中提供 iCloud 專案同步。開啟同步後，專案檔案及其引用的媒體會使用裝置的 Apple 帳號和使用者的私人 iCloud 儲存空間，透過 Apple iCloud Drive 傳輸。OMO Lab 不會透過自己的伺服器接收這些檔案。

專案在同步前會先儲存在本機。關閉同步後，本機專案和已有的 iCloud 副本都會保留。僅刪除 App 本身不會刪除已儲存在 iCloud 中的副本。如果裝置更換了 Apple 帳號，Popcafe 會暫停同步，直到使用者確認使用該帳號。

03 / 選用

產品分析

產品分析預設關閉。如果使用者在 Popcafe 的 Settings 中開啟 Share analytics，Popcafe 會使用位於美國的 PostHog Cloud 接收以下資訊：

• 產品互動，例如 App 啟動、功能使用、專案操作、匯出選擇、付費牆瀏覽和購買流程結果；
• 技術屬性，例如 App 版本、建置編號、所選匯出格式，以及 Pro 權益是否有效；以及
• 一個隨機產生的安裝識別碼，用於將匿名事件分組。

Popcafe 不會向 PostHog 傳送專案名稱、檔名、檔案路徑、原始照片或影片、Apple 帳號、電子郵件地址、StoreKit 交易 ID、廣告識別碼或工作階段錄製內容。GeoIP 資訊補充已停用，因此 PostHog 會被指示不從這些 App 事件中推導或儲存位置。我們不會將這些資訊用於廣告或跨 App 追蹤。

支援 / 使用者選擇

本機診斷與支援報告

Keep local diagnostics 預設開啟。Popcafe 會在裝置上保留一份有容量上限的技術記錄以及可用的 Apple 系統診斷資訊，用於協助解釋意外結束：最近的操作、工具和專案結構計數、所選物件的變換數值、儲存/匯出狀態、App 和裝置版本、記憶體用量、溫度狀態，以及文字輸入的長度和輸入法組字狀態。Apple 系統診斷還可能包含當機堆疊和效能診斷資訊。由 App 產生的操作記錄不是螢幕錄影，也不包含專案名稱、檔名、路徑、照片、影片、繪畫或文字內容。系統診斷附件保留 Apple 提供的技術資料，傳送前可以預覽或移除。關閉此設定會清除這些本機記錄和系統診斷檔案。它不會開啟 PostHog 或 Firebase 回報。

記錄器最多保留最近 160 筆記錄，每個檔案最大 512 KiB，記錄在七天後過期。它會保留目前的工作階段和一個待處理事件；這些檔案不包含在裝置備份中。待處理事件會一直保留，直到被傳送、忽略、清除或過期。Popcafe 下次存取這些記錄時會進行清理。

如果使用者選擇 Send Report 或 Share Report，Popcafe 會為使用者所選的郵件或分享服務準備技術診斷資訊。可用的系統診斷可以預覽或移除。只有當使用者開啟 Include project copy 時，才會附上完整的專案副本（包括其中的創作內容）。OMO Lab 透過使用者所選的服務接收支援往來郵件和所選附件。

04 / 選用

當機報告

當機報告預設關閉。如果使用者開啟 Auto-send crash reports，Popcafe 會使用 Google Firebase Crashlytics。當機報告或非致命錯誤報告可能包含堆疊追蹤、相關的應用程式狀態、裝置型號、作業系統版本、App 版本和建置編號、匿名安裝識別碼、錯誤詳細資訊，以及有限的技術性畫面、流程和操作情境。一個隨機工作階段識別碼可以把當機報告與使用者選擇傳送的支援報告關聯起來。

當機報告僅用於診斷和改進 Popcafe，不會刻意包含專案媒體或專案名稱。

購買 / Apple

購買

訂閱和付款由 Apple 透過 StoreKit 處理。我們不會收到付款卡資訊。Popcafe 會從 Apple 讀取訂閱狀態以解鎖 Pro 功能。如果開啟了產品分析，所選方案和購買流程結果可能會包含在 PostHog 分析資料中；交易識別碼不會包含在內。

照片 / 權限

照片權限

只有當使用者選擇瀏覽或匯入圖庫中的項目時，Popcafe 才會請求照片圖庫存取權限；使用者儲存匯出內容時，則只請求加入照片的權限。所選媒體會複製到裝置上的專案儲存空間。權限可以在 iOS「設定」中更改。

05 / 速覽

資料摘要

保留 / 刪除

保留與刪除

• 本機專案會一直保留，直到使用者刪除它們或刪除 App。
• 在目前的 PostHog Cloud 免費方案下，PostHog 分析資料保留 1 年。如果專案方案或保留設定發生變化，我們會更新本政策。
• Firebase 表示，Crashlytics 當機追蹤記錄及相關識別碼會保留 90 天，之後開始從線上系統和備份系統中刪除。
• 支援往來郵件只會在解決請求和履行適用法律義務所需的期間內保留。

06 / 控制

你的選擇

使用者可以隨時在 Popcafe 的 Settings 中停止今後的自動分析或當機上傳。關閉自動當機報告會請求刪除尚未傳送的 Firebase 報告。單獨的 Keep local diagnostics 設定用於控制和清除本機操作記錄、裝置上的系統診斷以及待處理的支援事件。傳送支援報告時，無論自動上傳設定如何，都會附上可用的相關技術診斷資訊。照片存取權限可以在 iOS「設定」中管理。

如需提出隱私問題或要求刪除我們能夠識別的資料，請按照隱私請求說明操作。由於 Popcafe 沒有使用者帳號且分析是匿名的，如果沒有當事人自願提供的識別碼，我們可能無法將歷史分析資料與特定個人關聯起來。

處理方 / 位置

服務供應商與跨境處理

我們使用 Apple 提供 StoreKit、照片和選用的 iCloud 專案同步；使用 PostHog 提供選用的產品分析；使用 Google Firebase 提供選用的當機診斷。由 PostHog 或 Google 處理的資料可能會在使用者所在國家或地區以外處理。我們要求服務供應商以符合其條款、適用法律和本政策的方式保護資料。

承諾 / 不追蹤

不出售，不追蹤

我們不出售個人資料，不使用第三方廣告 SDK，不使用廣告識別碼，也不會將 Popcafe 資料與第三方資料結合用於目標式廣告。Popcafe 不進行跨 App 或跨網站追蹤。

兒童

Popcafe 並非針對未達到其所在司法管轄區資料處理同意最低年齡的兒童。除非裝置使用者自行開啟，產品分析和當機報告始終保持關閉。

變更

當 Popcafe 的功能或服務供應商發生變化時，我們可能會更新本政策。發布重大變更時，頁面頂部的生效日期會隨之更新。

聯絡