Wagather 隱私權政策

我們處理的資料

• 帳號：登入 Email、Supabase 帳號識別碼、顯示名稱、時區與你主動填寫的簡介。Email 不會出現在 Dog Card 或 Nearby。
• 寵物與照護：寵物資料、照片、飲食、體重、技能、散步摘要、回憶、徽章與同步狀態。
• 定位：散步開始後記錄的原始 GPS route 是私人資料；Nearby 定位座標只作單次概略區域解析，不保存座標。手動發布的短效散步計畫保存狗狗、公開據點與今日預計時段，不使用或推斷即時 GPS。
• 社交與社群：朋友、封鎖、Dog Card、短效散步計畫、Shared Walk、Meetup、Area Invite、檢舉、處分與申訴。
• 訂閱：啟用 Wagather Plus 後，處理商店平台、商品期間、標準化訂閱狀態、權益期限，以及受保護的假名交易參考，用於購買驗證、恢復、退款／撤銷與防止跨帳號重複綁定。Wagather 不會取得或保存付款卡、銀行帳戶或商店密碼。
• 裝置與營運：push token、App 版本、環境，以及不含 Email、token、原始位置、私人照片、備註、購買憑證或交易 token 的錯誤與產品事件。

用途與公開範圍

資料用於提供登入、寵物照護、散步同步、朋友分享、概略區域探索、安全檢舉、通知與使用者支援。Raw route 只開放給資料擁有者；朋友或 moderator 都不能讀取。

你每次發布今日散步計畫前，App 會說明：只有目前已接受、未封鎖，且仍在該計畫可見範圍內的狗朋友，才可看到狗狗名稱、公開據點與預計時段。非狗友、待處理／已拒絕／已移除的關係、封鎖雙方及被隱藏的狗友，不會取得個別計畫或相容性區間。取消、到期、隱藏、移除朋友、封鎖、切換帳號或刪除帳號後，後續讀取會立即失去可見性。這不是即時位置或到場證明。

為相容舊版 App，伺服器可能只向本來就能看到朋友計畫的使用者回傳 0–5、6–10 或 11+ 的朋友計畫區間；沒有可見朋友計畫時不回傳區間，也不建立新的活動快照。新版 App 不把此結果顯示為公開據點活動。

Nearby 僅在你主動同意後顯示選擇的公園或行政區、Dog Card 與偏好，不顯示即時位置。

服務供應商與資料傳輸

相片存放於 Wagather 的 Supabase Storage。私人散步照片透過受授權請求或短效簽署連結存取。帳號、資料庫、身分驗證與 Storage 由 Supabase 處理；錯誤與效能診斷由 Sentry 處理；驗證與交易 Email 可能由 Resend 處理；App 更新與 push 交付可能由 Apple、Google 與 Expo 服務處理。Wagather Plus 的付款、續訂、取消與退款由 Apple App Store 或 Google Play 處理；Wagather 只把必要的商店交易證明交給自己的受保護後端與商店伺服器驗證。

Android 的私人脈絡地圖由 Google Maps Platform 提供。為提供、維護與改善 Google 服務，Maps SDK for Android 可能處理地圖顯示請求、IP 位址、裝置與 SDK request metadata、Maps SDK 專用假名識別碼、當機指標，以及依使用方式產生的平移、縮放等地圖互動。Google Maps 功能與內容另受 Google Maps／Google Earth Additional Terms 與 Google Privacy Policy 規範。Wagather 只用這項地圖能力顯示選定的公開據點或僅限擁有者的散步脈絡；不會因此把擁有者路線公開、提供給狗友，或建立狗友位置、到場與即時同區域事實。

資料傳輸使用 HTTPS／TLS；私人資料由登入、RLS、owner-scoped Storage 與短效簽署連結保護。Wagather 不販售個人資料、不使用廣告追蹤，也不把私人 route、照片、備註或商店交易證明交給廣告商。

保存、刪除與案件證據

一般帳號資料保存到你刪除內容或帳號。已取消或到期的短效散步計畫會立即停止顯示，並在 24 小時內由排程刪除。資料匯出檔最多可下載 23 小時，並在 ready 後最晚 24 小時內由排程刪除；短效下載連結 10 分鐘到期；產品事件預設 90 天。檢舉必要快照預設保留 180 天，以處理安全、申訴與爭議。

刪除帳號時會移除 Auth 帳號、寵物、route、回憶、照片、朋友關係、短效散步計畫、Nearby、Meetup、通知、push token、可由使用者讀取的訂閱權益與 Storage 檔案。案件、處分、申訴與 audit 所需資料會去除帳號關聯並改為不可逆匿名值。為防止刪除後把同一筆購買綁到其他帳號、處理退款／撤銷與必要財務義務，最少的假名交易 tombstone 自帳號刪除起最多保留 400 天，期滿由排程清除；它不可用來恢復已刪除的帳號或讀取其內容。

你的選擇與權利

• 可在 App 中查看或修改顯示資料，撤回 Nearby、朋友分享與 push 同意；撤回朋友分享會取消仍有效的今日散步計畫。
• 可取消自己的今日散步計畫。
• 可在適用商店恢復購買、管理或取消 Wagather Plus；刪除 Wagather 帳號或 App 不會自動取消商店續訂。
• 可要求含私人 raw route、自己尚保留之短效散步計畫與安全訂閱摘要的個人資料匯出；匯出不含 receipt、purchase token、簽章或商店原始 payload。
• 可永久刪除帳號；刪除需重新驗證與二次確認。
• 可封鎖使用者、檢舉內容，以及對影響自己的處分提出一次申訴。
• 可透過 support@wagather.com 要求更正、存取、刪除或提出隱私問題。

兒童使用

Wagather 不提供未滿 13 歲兒童自行建立帳號。若所在地法律要求較高的數位同意年齡，未達該年齡者應由家長或監護人管理。發現不符規定的帳號時，我們會停止處理並安排刪除。