隱私權政策

1. 我們是誰

Dotilo 由 Dotilo（以下稱「我們」）發行。您可以透過 privacy@dotilo.top 與我們聯絡。

本政策適用於 Android 版 Dotilo 應用程式及本網站。

2. 僅保留在您裝置上的資訊

為了維持正常運作，本應用程式會將以下內容儲存在您手機的私有儲存空間中：

• 您的暱稱、所選的陪伴角色與服裝、寵物以及房間設定；
• 您的體重（公斤）、飲食作息與用餐時間，若您為了體重預測而選擇填寫，還包含身高、出生年份或日期、活動量與目標體重；
• 您的斷食紀錄、每日打卡、連續天數與徽章；
• 您的語言與其他應用程式設定，若您購買了免廣告選項，亦包含該筆購買紀錄（包括 Google Play 購買權杖），以供應用程式重新核對。

我們無法查看這些資訊，這些資訊亦不會傳送給我們。本應用程式已排除於 Android 雲端備份之外。您可以自行在「設定」中將本機備份複製到剪貼簿；如何處理該備份由您自行決定。

您可以隨時透過「設定」中的「清除本機資料」移除您的個人檔案與紀錄。本應用程式僅會保留已購買免廣告的標記，確保您的購買紀錄不致遺失。若要移除所有內容，請在 Android 設定中清除應用程式的儲存空間，或解除安裝本應用程式。重新安裝後，您可以透過 Google Play 還原購買。

3. 應用程式使用的權限

• 通知：用以顯示您的用餐與斷食提醒。提醒是由您的手機排程觸發，而非由伺服器發送。
• 開機後執行：以便在您的手機重新啟動、應用程式更新或時區變更後，重新排定各項提醒。
• 網際網路：用以顯示廣告並驗證選購的購買項目。

Dotilo 不會索取您的位置、聯絡人、相機、麥克風、相片或檔案、電話號碼，亦不需要任何帳號。

4. 廣告（Google AdMob）

除非您已購買免廣告選項，否則本應用程式會顯示來自 Google AdMob 的廣告，包括用以解鎖服裝的選用獎勵式廣告。當發出廣告請求時，Google 可能會蒐集並使用各項資料，例如您的廣告 ID、IP 位址（以及其所推算的概略位置）、裝置與作業系統詳細資訊、應用程式識別碼、效能診斷資料（例如應用程式啟動時間與當機情況），以及您與廣告的互動情形（例如點選與影片觀看次數）。Google 會將這些資料用於放送、評估與防護廣告，並在獲得您許可的情況下提供個人化廣告。

在法律要求的地區（例如歐洲經濟區及英國），Dotilo 會在請求廣告前透過 Google 的同意表單詢問您的意願，您也可以隨時在「設定」中的「廣告隱私選項」更改該選擇。在所有地區，您都可以在手機的 Android 設定中重設或刪除廣告 ID，或關閉個人化廣告（路徑通常為「設定」>「Google」>「廣告」；實際路徑因手機型號而異）。

我們不會向 Google 提供您的姓名、體重、作息或斷食紀錄。Google 自身的實務作法請參閱 policies.google.com/technologies/ads 與 policies.google.com/privacy。

5. 選購的購買項目（Google Play）

用以移除廣告並解鎖所有服裝與寵物的一次性購買由 Google Play 處理。Google 會處理您的付款並保留您的付款資訊；我們絕不會經手或查看。

為了確認購買是否屬實，本應用程式會將購買權杖與產品 ID 傳送至我們於 Google Firebase（Cloud Functions，區域為 asia-southeast1，新加坡）運作的小型驗證服務。該服務會將權杖傳送給 Google Play Developer API，並回覆該筆購買是否有效。我們不會儲存該權杖，亦不會將其與您的姓名或電子郵件地址關聯。

6. 應用程式安全性檢查（Firebase）

為了防止我們的驗證服務遭到濫用，本應用程式結合使用 Firebase App Check 與 Google Play Integrity。這會向 Google 傳送一份簡短證明，以確認該請求來自於真實裝置上的正版 Dotilo 應用程式，並附帶一個 Firebase 安裝識別碼。我們僅將其用於此項安全防護。

本應用程式亦包含 Firebase Cloud Messaging，供選用的服務公告之用。該功能預設為關閉狀態，應用程式目前未提供任何開啟方式，且在關閉期間亦不會產生任何訊息權杖。

如同任何網路服務，我們的驗證服務及其主機代管服務提供者（Google）可能會基於安全防護與疑難排解目的，在有限期間內保留標準伺服器紀錄，例如 IP 位址、時間及請求類型。

7. 健康相關資訊

您的體重與斷食紀錄均屬於健康相關資訊。在 Dotilo 中，這些資料僅在您的手機上用於繪製作息、連續天數及體重紀錄。這些資料不會傳送給我們，不會與他人分享，亦不會用於廣告目的。

Dotilo 並非醫療器材，不具備診斷、治療、治癒或預防任何疾病或症狀之功能。間歇性斷食並不適合所有人。在開始或改變飲食模式之前，請先諮詢醫療專業人員。

8. 分享圖片（由您決定）

Dotilo 可提供分享進度圖片的功能。進度小卡僅顯示您的連續天數、累計總數與徽章，不包含姓名與體重。

在 Android 14 及更新版本上，若您對應用程式截圖，Dotilo 可能會詢問是否分享當下應用程式畫面的一份複本。該複本可能包含螢幕上顯示的任何內容，例如您的體重。您可以在「設定」中關閉這項提示。

除非您主動選擇，否則不會分享任何內容：您必须輕觸「分享」，並在 Android 分享選單中選擇傳送對象。圖片會直接從您的手機傳送給您所選擇的應用程式，不會傳送給我們。

9. 分享與服務提供者

我們不會販售您的個人資料，亦不會出於廣告目的而分享個人資料。唯一涉及的外部服務均由 Google LLC 及其關係企業提供：AdMob（廣告）、Google Play（購買）以及 Firebase（App Check 與驗證服務）。Google 可能會依據其自身的條款與保護措施，在您所在國家以外的其他國家處理資料。

若法律有所要求，我們可能會依法揭露資訊。

10. 我們保留資訊的期限

您裝置上的資料將持續保留，直到您予以刪除為止（如第 2 節所述）。我們未留存任何使用者資料庫。第 6 節所述的伺服器紀錄由主機代管服務提供者保留一段有限期間。Google 基於廣告、Play 或 Firebase 所持有的資料，均依 Google 的政策規定保留。

11. 安全性

本應用程式與我們的驗證服務之間傳輸的資料，或傳送給 Google 的資料，在傳輸過程中均經過加密處理（HTTPS/TLS）。您手機上的資料儲存於應用程式的私有儲存空間中，並受到 Android 應用程式沙盒的保護。本應用程式未在此基礎上進行額外加密，因此我們建議您為手機設定螢幕鎖定。

任何儲存或傳輸方式皆無法保證絕對安全，因此我們無法承諾絕對的安全性。

12. 您的選擇與權利

視您居住的地區而定（例如依據 GDPR、UK GDPR、泰國 PDPA 或加州 CCPA），您可能享有查閱、更正、刪除或限制使用個人資料的權利，以及提出異議、撤回同意，與向資料保護主管機關申訴的權利。

由於您的個人檔案與紀錄從未離開您的手機，您已可直接透過應用程式內的控制選項行使其中大部分權利。如有其他任何需求（包括 Google 所持有的廣告相關資料），請使用您的 Google 帳戶隱私權工具，或來信至 privacy@dotilo.top，我們將提供協助。

13. 兒童

Dotilo 僅供年滿 18 歲（含）以上的人士使用，本應用程式會在初次設定時請您確認此點。我們不會故意蒐集任何未滿 18 歲人士的資訊，本應用程式亦非針對兒童設計。若您認為有未成年人使用了本應用程式，請與我們聯絡。

14. 本政策之變更

若我們變更本應用程式處理資訊的方式，將會更新本網頁與應用程式內顯示的政策，並更新頁面最上方的日期。若變更內容重大，我們亦會在應用程式內通知您。

15. 聯絡我們

隱私權相關問題：privacy@dotilo.top

16. 本網站

本網站為靜態網頁。我們未執行任何分析或廣告指令碼，亦未設定 Cookie。您所選擇的語言僅會記錄在您自己的瀏覽器中。我們的主機代管服務提供者可能會基於安全考量，在有限期間內保留標準伺服器紀錄，例如 IP 位址與存取時間。