私隱政策

1. 控制者、範圍與角色

WaTrack 決定帳戶、安全、網頁結帳、支援及核心產品營運資料的處理目的和方式，並通常就該等處理擔任控制者。若你在商業或專業情境使用 WaTrack，對於你選擇的號碼，你可能另有獨立角色，例如擔任該第三方資料的控制者或企業。當各方角色及適用法律有此要求時，WaTrack 可能擔任服務提供者或資料處理者。

本政策不規管 Stripe、Apple、Google、RevenueCat、WhatsApp、Meta、你的銀行或其他第三方服務各自獨立進行的處理。請查閱其私隱聲明，了解各自的做法。

2. 你提供的資訊

3. 購買、訂閱及使用權資料

Stripe 處理符合條件的網頁購買。Apple 或 Google 處理其商店內的購買；RevenueCat 用於驗證支援的流動裝置使用權。我們可能收到或建立以下紀錄：

• 購買電郵、內部使用者識別碼、所選方案、金額、貨幣、付款狀態、提供者、結帳工作階段識別碼、客戶識別碼、訂閱識別碼、發票識別碼及提供者事件時間。
• 訂閱狀態、續訂或當期結束時間、預定取消、終身方案狀態、發票紀錄、託管發票連結，以及使用權啟用或撤銷狀態。
• 就支援的流動裝置存取而言，包括經加密方式衍生的 RevenueCat 身分、使用權名稱、產品識別碼、啟用狀態及帳戶建立／更新時間。

WaTrack 不會接收或儲存你的完整卡號或卡片安全碼。Stripe、Apple、Google、你的銀行及相關支付網絡依各自的私隱聲明處理付款憑證。

4. 活動及通知資料

追蹤啟用時，我們可能處理所選號碼及觀察到的上線或離線狀態，亦可能處理事件時間、計算所得時長、最後事件時間、追蹤狀態及近期活動紀錄。這些紀錄僅涵蓋透過已連結帳戶可見的事件，並不保證完整時間線。

支援的流動版本讓你為每個追蹤號碼啟用或停用上線及離線提醒。若你啟用通知，我們會處理 Apple Push Notification service（APNs）權杖或 Firebase Cloud Messaging（FCM）端點，亦可能處理提供者、環境、語言地區、送達狀態及相關追蹤識別碼。你的裝置平台可另行處理送達及互動資訊。

5. 技術、安全及使用資料

• 網絡或基礎設施層面的 IP 位址；如已實作，亦包括用於限制驗證及結帳請求頻率的帶密鑰 IP 加密衍生值。
• 請求時間、路徑、回應狀態、請求識別碼、瀏覽器或裝置類型、作業系統、語言地區、應用程式版本、故障或錯誤背景及安全訊號。
• 用於驗證、國家／電話格式、介面狀態及在裝置上記住產品選擇的 Cookie 和本機儲存值。
• 若啟用下述可選分析功能，則包括有限的頁面瀏覽及互動資料。

6. 我們無意收集的資訊

服務並非設計用於收集 WhatsApp 訊息內容或通話音訊，也並非設計用於收集聯絡人名單、裝置精確位置、通訊錄資料、帳戶密碼或完整付款卡憑證。請勿向支援服務提交上述資料。已連結服務及平台提供者可能依其自身政策處理更廣泛的資訊。

7. 資訊來源

我們透過以下來源取得資訊：

• 你輸入電郵、號碼、配對請求、支援訊息、偏好或結帳指示時，直接從你取得。
• 自動從你的瀏覽器、應用程式、裝置、網絡，以及我們的安全及營運系統取得。
• 就購買、使用權、送達、退款、爭議或欺詐訊號，從 Stripe、Apple、Google、RevenueCat、APNs、FCM，以及你的銀行或支付網絡取得。
• 在你授權的帳戶顯示連線或可見狀態資訊時，從已連結服務取得。

8. 處理資料的原因及法律依據

9. 關於其他人的資料

受追蹤號碼及其可見活動可能是非帳戶持有人的個人資料。提交號碼的使用者必須確定並記錄適當的合法依據、提供必要通知、避免過度收集、限制存取，並在不再需要時刪除資料。不得使用 WaTrack 推斷敏感特徵、建立秘密個人檔案，或據此對他人作出有重大影響的決定。

若有人認為自己的號碼受到非法處理，可聯絡我們。我們可能要求足以找出紀錄及核實請求的資訊，亦可能需要資訊以保護另一使用者的帳戶及確定各方角色。其後我們會確定合法回應，並在適當情況下於調查期間限制或移除追蹤。

10. 服務提供者及接收者

我們只會向以下接收者披露為相關目的合理所需的資訊：

• 雲端及基礎設施提供者（包括 Cloudflare）：託管、資料庫、網絡傳輸、安全、頻率限制、日誌及電郵傳送。
• Stripe：網頁結帳、客戶入口網站、訂閱狀態、發票、退款、欺詐防範及付款爭議。
• Apple 及 Google：應用程式分發、商店購買、退款、訂閱管理、裝置服務及必要合規。
• RevenueCat：支援的流動裝置購買及使用權驗證。
• APNs 及 FCM：傳送你啟用的通知。
• Google Analytics（若啟用）：採用 IP 匿名化設定的有限網站分析。服務可在沒有這項可選測量功能下運作。
• WhatsApp 或 Meta 系統：由你授權的帳戶啟動的已連結裝置連線及可見狀態功能。
• 專業顧問：在保密義務約束下提供法律、會計、保險、安全或審計協助。

提供者可能依自身法律義務處理資料。我們使用與服務及自身角色相稱的合約、存取控制及資料最少化措施。

11. 法律披露及業務轉讓

當我們合理相信法律要求時，可能保存或披露資料，包括回應有效法律程序或法院、監管機構的要求。我們亦可能在為保護他人免受傷害而有必要時採取行動，或保存、披露資料以調查欺詐、安全事故、濫用或違反條款的行為。在允許的情況下，我們會評估各要求的範圍及法律效力。

WaTrack 可能涉及合併、融資、重組、收購、無力償債或資產轉讓。在此情況下，資料可能在保密約束下披露；除非我們通知一項實質不同的政策，任何轉讓仍受本政策約束。

12. 不出售資料或作跨情境行為廣告

我們不會以金錢代價出售個人資料，亦不會按加州私隱法對有關詞語的定義，為跨情境行為廣告而分享個人資料。我們不使用受追蹤號碼或活動紀錄資料來定向投放廣告。

13. Cookie、本機儲存及分析

網頁服務使用安全、僅限 HTTP 的工作階段 Cookie，維持已驗證使用者登入。功能性瀏覽器儲存可記住國家選擇、電話格式、受追蹤號碼介面狀態及其他要求的偏好。封鎖功能性儲存可能令驗證或產品功能無法運作。

只有在設定有效測量識別碼時才會載入 Google Analytics。若依法需要同意，可選分析功能會維持停用，直到取得所需選擇。瀏覽器私隱控制、內容封鎖程式或同意控制項可能限制分析。瀏覽器「Do Not Track」訊號沒有統一標準，因此我們目前不會回應每一個訊號；當依法必須遵從退出訊號且適用於我們的處理時，我們會遵從。

14. 國際傳輸

WaTrack 及其提供者可能在英國、歐洲經濟區、美國或其他其營運所在國家處理資訊。這些國家的私隱法律可能不同。有些傳輸需要法律保障。視乎傳輸情況，我們可能使用充分性決定、英國國際資料傳輸協議或附錄、標準合約條款，或適當的其他合法機制；有需要時亦會採取補充措施。

15. 保存期限

我們只在收集目的、帳戶或功能存續期間、安全及爭議處理期間、備份週期和法律義務所合理需要的時間內保存資料。適用以下準則：

• 帳戶及工作階段資料：在帳戶有效期間及為驗證、安全、復原或申索所需的有限期間保存。網頁工作階段設有到期時間；流動裝置更新工作階段有時限，或會在登出時撤銷。
• 一次性驗證碼資料：驗證碼很快到期；驗證及防濫用紀錄可能在有限的安全及審計期間內保留。
• 受追蹤號碼及活動：在號碼仍連結至帳戶或所要求服務需要紀錄期間保存，直至移除號碼或刪除帳戶，但受備份、欺詐、爭議及法律例外情況限制。
• 已連結裝置資料：在你維持連線期間保存；解除連結或刪除帳戶後予以刪除或使其無法使用，但受營運備份週期及記錄該操作所需紀錄限制。
• 購買及發票紀錄：在使用權存續期間及稅務、會計、拒付、退款、欺詐、審計和消費者法律紀錄要求的較長期間保存，可能長達數年。
• 支援及法律紀錄：直至請求解決，以及適當的申索、合規或審計期間。
• 提供者持有的副本：Stripe、Apple、Google、RevenueCat、銀行及其他獨立提供者依各自的時間表及法律義務保存資訊。

備份受到保護，並依正常週期移除或覆寫。我們可能保留已去識別化、無法再合理識別個人的匯總資訊。

16. 安全

我們採用旨在降低風險的措施，包括加密傳輸、受保護的機密資料、一次性驗證、雜湊或帶密鑰識別碼、安全 Cookie、存取控制及頻率限制，亦包括驗證提供者 webhook、加密已連結裝置憑證、最小權限做法及營運監控。流動裝置存取及更新權杖在伺服器上以加密雜湊形式儲存。

沒有系統是完全安全的。你有責任保護電郵帳戶、裝置密碼、提供者帳戶、登入驗證碼及配對憑證。若懷疑未獲授權存取，請立即電郵 info@watrack.co 通知我們。若適用法律要求就符合條件的資料外洩作出通知，我們會在規定期限內通知受影響人士及監管機構。

17. 自動化處理

自動規則驗證電話格式及限制請求頻率、核實付款與使用權狀態、計算時長，以及判斷功能是否可用。我們不會使用 WaTrack 資料，對受追蹤人士作出純粹自動化且具有法律或類似重大影響的決定。若你認為自動產生的存取或帳單結果有誤，請聯絡我們。

18. 通知與裝置選擇

你可在裝置設定中拒絕或撤銷通知權限。支援的流動版本亦提供按號碼設定的上線及離線提醒控制。停用提醒會停止該設定日後要求的傳送，但不會自動刪除現有活動紀錄。刪除應用程式可能移除本機資料，卻不會取消訂閱，也未必會刪除伺服器端帳戶資料。

19. 刪除帳戶、解除連結及移除號碼

支援的流動版本提供應用程式內帳戶刪除請求。該請求會從使用中的流動資料庫移除流動帳戶、追蹤設定、事件、工作階段及推播訂閱，並要求刪除相關已連結工作階段。網頁使用者可電郵 info@watrack.co 要求刪除帳戶。採取行動前，我們可能驗證你對帳戶電郵的控制權。

你亦可單獨移除受追蹤號碼或解除 WhatsApp 連結，而不刪除整個帳戶。刪除帳戶、移除號碼及解除連結，與取消訂閱和退款是不同操作。若你希望停止續訂，請在刪除帳戶前透過 Stripe、Apple 或 Google 取消定期方案。

當刪除並非必須或受到禁止時，我們可能保留有限的交易、欺詐、安全、爭議、法律請求及會計紀錄。我們會將保留資訊限制於獲准目的。

20. 你的私隱權利

視乎你所在地及法律例外情況，你可能有權：

• 知悉我們是否處理你的個人資料，並取得副本。
• 更正不準確或不完整資料。
• 在符合條件的情況下刪除資料。
• 限制處理，或反對基於合法利益進行的處理。
• 以結構化、常用、機器可讀格式接收某些資料。
• 撤回對日後處理的同意。
• 當本地法律提供上訴權時，就符合條件的拒絕提出上訴。
• 向資料保護機構投訴。

請電郵 info@watrack.co 提出請求，說明欲行使的權利，並提供帳戶電郵、國家或州，以及足以找出資料的詳情。我們可能核實你的身分及權限，或要求澄清。法律允許時，我們可能拒絕過度或明顯無理的請求，並可能遮蓋會揭露他人權利、安全或機密資料的資訊。我們會在適用法律規定的期限內回應。

21. 英國與歐洲經濟區權利

英國及歐洲經濟區使用者依適用資料保護法律，可能享有查閱、更正、刪除、限制、反對、資料可攜、撤回同意及投訴等權利。刪除權並非絕對；我們可能因法律義務、言論自由、公共利益或法律申索而保留資訊。若英國資訊專員辦公室是你的相關監管機構，你可向其投訴；否則可聯絡你居住或工作地的監管機構。

22. 加州及美國其他州的權利

加州及其他訂有全面私隱法律的州的居民，可能享有特定權利，包括知悉、查閱、更正、刪除及取得受涵蓋個人資訊的可攜副本。居民也可能有權退出出售、分享、定向廣告或符合條件的個人剖析。部分法律提供就某些決定上訴，以及行使權利時獲得同等服務的權利。WaTrack 不會為跨情境行為廣告而出售或分享個人資訊。法律允許時，授權代理人可提交請求；我們可能核實代理權限及消費者身分。

23. 兒童私隱

服務對象為成年人，並非面向兒童。我們不會明知而允許未滿 18 歲人士建立帳戶或提交受追蹤人士資料。若你認為兒童提供了個人資料，請聯絡我們，以便調查並在依法需要時刪除。

24. 第三方連結與無關聯聲明

前往 Stripe、Apple、Google、WhatsApp 或其他服務的連結，不代表其私隱做法屬於我們。WaTrack 與 WhatsApp LLC 或 Meta Platforms, Inc. 沒有關聯，亦未獲其認可、贊助或支持。已連結裝置功能仍受已連結服務的條款、私隱設定及獨立處理活動約束。

25. 本政策的變更

我們可能因服務、提供者、安全、法律或處理方式的變更而更新本政策。我們會更新上方日期，並在重大變更或適用法律要求時提供額外通知。若新目的需要同意，我們會徵求同意，而非僅依賴你繼續使用。

26. 聯絡及投訴

• WaTrack
• 71-75 Shelton Street, Covent Garden, London, United Kingdom
• 電郵：info@watrack.co

就權利請求，請使用 Privacy request 作為郵件主旨。請勿附上密碼、一次性驗證碼、完整卡片資料、QR 碼、配對代碼或關於第三方的不必要資訊。若我們無法解決你的疑慮，你可向所在司法管轄區的主管私隱監管機構投訴。