修訂草案：2026-10-17 ｜ 聯絡管道：應用程式內客服
草案提示：營運方的法定名稱、地址、有效電子郵件、正式生效日期，以及供應商的實際處理地區和保存期間尚待核實。本稿用於修訂核對，不作為正式發布版本。
本政策說明hiyola營運方（法定名稱待補充，以下稱「我們」）提供應用程式及相關網頁服務時，如何處理個人資料及您可作出的選擇。請結合《使用者服務協議》閱讀。
閱讀政策不等於授權全部處理。選用權限、敏感資料、提供給獨立處理者及跨境處理等事項，將依法另行告知並在需要時取得單獨同意。拒絕非必要授權不應影響不依賴該資料的服務。
目錄：一、資料蒐集 · 二、權限 · 三、Cookie · 四、第三方 · 五、保存與跨境 · 六、安全 · 七、您的權利 · 八、未成年人 · 九、更新與聯絡
我們僅在提供服務、安全保障、履行法定義務或有效授權等法律允許的基礎上處理資料。功能是否開放以所在地區及實際頁面為準，不因列出某情境即視為已啟用或已授權。
1.1 註冊、登入與安全：處理登入方式所需的手機號碼或電子郵件、驗證結果、帳號識別資料、登入時間、IP、裝置型號、系統及應用程式版本、必要裝置識別碼與安全紀錄，用於建立和驗證帳號、防止盜用及惡意註冊。第三方登入僅接收授權頁面所列必要資料，不取得其密碼。
1.2 資料與社交顯示：您填寫的暱稱、頭像、性別、生日、家鄉、介紹及上傳的相簿、動態，用於顯示及互動。必填項和可見範圍以頁面為準；公開內容可能被查看、轉傳或保存，請勿公開他人私密資料。
1.3 訊息與音視訊：處理您主動傳送的文字、圖片、語音、影片、互動對象及必要的訊息、通話狀態和時長，用於送達、連線、計費與排障。使用服務不授權公開私人聊天；申訴、安全審核或法律要求確需處理內容時，限於相應目的必要範圍。
1.4 位置服務：僅在使用已開放功能並授權時，依說明處理位置以提供附近使用者或地區顯示。IP 概略地區不同於裝置精確位置；後者須另行說明必要性和影響並依法取得同意。拒絕定位不影響無關功能。
1.5 儲值與付費權益：帳號識別資料、訂單編號、商品、金額、幣別、付款狀態、消費及退款紀錄，用於完成訂單、交付、對帳及爭議。付款機構依其規則處理必要資料，客服不要求付款密碼或信用卡安全碼。
1.6 身分核驗與客服：實際需要核驗、處理檢舉或申訴時，處理您提交的帳號、聯絡資料、問題和證據。身分證件、人臉等敏感資料僅在功能確有必要、單獨說明處理者、目的、方式和保存期間並符合法律後處理，不是所有使用者的預設必填資料。
1.7 運作與診斷：必要網路狀態、錯誤、當機和操作紀錄，用於維護、排障及防詐。非必要分析、個人化或行銷用途依法由您選擇，不將安全紀錄概括授權為任意廣告用途。
補充說明見《個人資料蒐集與使用清單》。須與實際版本核對，不授權未啟用功能或過度蒐集。連結清單目前仍為簡體中文，待核驗及翻譯。
2.1 麥克風：錄音、房間發言或通話時申請；相機：拍攝、視訊通話或另行說明的身分核驗時申請；照片、媒體或儲存空間：選擇、傳送或保存指定媒體時依系統版本申請，優先使用系統選擇器等較小範圍。
2.2 定位與通知：定位僅用於選擇的位置功能，通知用於訊息及提醒。可在系統設定管理，拒絕僅可能影響相關功能。撤回權限不會自動刪除先前合法處理的資料，仍可提出刪除請求。
2.3 系統權限與處理同意不相互取代。本政策不概括授權讀取通訊錄、簡訊、通話紀錄、行事曆或完整已安裝應用程式清單，亦不概括授權取得 IMEI、IMSI、MAC 等強識別碼。確有需要時，須核實最小範圍、法律依據及系統、商店限制，並在功能觸發時專門說明。
2.4 精確位置、人臉、身分證件等敏感資料處理前，會顯著說明目的、充分必要性及可能影響，依法取得單獨同意或符合其他法定條件。拒絕不影響無關基本功能。
網頁和應用程式本機儲存可用於維持登入、語言、必要設定及安全。非必要追蹤、分析或廣告須依法告知並提供選擇。清除本機資料可能登出或重設，不等於刪除伺服器資料。
4.1 實際接入的供應商可提供雲端、訊息與音視訊、通知、付款或安全服務。委託限於約定目的和必要範圍，以契約、安全要求和存取控制約束；向獨立處理者提供時，依法告知接收者、資料類型、目的和方式，必要時取得單獨同意。
4.2 《個人資料第三方分享清單》中的名稱、功能、範圍及隱私連結須按發行版本核對，歷史清單不表示海外版本全部接入。SDK 蒐集受功能、有效授權及法律約束，不因同意政策取得無限制權限。連結清單目前仍為簡體中文，待核驗及翻譯。
4.3 本政策不授權出售資料或將私人聊天用於對外廣告。公開揭露須有授權或明確法律依據；執法、司法要求應核驗並限於必要範圍。
4.4 合併、收購或業務移轉涉及資料時，依法告知接收者及聯絡方式，要求繼續履行保護義務；變更目的或方式時重新履行法定程序。
4.5 外部網站及自行選擇的第三方服務有獨立政策，請在跳轉時閱讀；不以其條款免除我們的安全和資料保護責任。
5.1 海外專案主服務部署於 AWS 南美洲（聖保羅，sa-east-1）區域。資料可能在巴西處理，不同地區使用者應注意跨境傳輸。主服務地區不等於所有訊息、音視訊、付款、備份或 SDK 資料均在該地；供應商實際地區和跨境機制須在正式發布前逐項核實、告知。
5.2 跨境前依法履行告知、影響評估、契約保障或其他合規程序，需單獨同意的另行取得。披露部署地區不表示同意任意國家、任意接收者的移轉。
5.3 僅在提供服務或法定義務所需期間內保存。帳號資料一般至註銷或目的達成；訊息、媒體依功能、刪除操作及必要服務期間；交易、安全及申訴依履約、爭議和法定需要保存。各類資料及供應商的具體期間須在發布前核實補充，不承諾未驗證的統一刪除天數。
5.4 超期刪除或匿名化；法律保留或備份輪替無法立即刪除時，隔離保護並限於保留和安全用途，條件滿足後處理。停運時依法告知並處理資料。
依風險採取適當傳輸保護、身分驗證、存取控制及稽核，限必要人員和供應商接觸；不承諾未核實的全程匿名或絕對安全。勿分享密碼或驗證碼。
安全事件發生時及時處置和補救，依法通知受影響者及機關事件、影響和建議；難以逐一通知時依法公告。
7.1 可在資料及設定頁面存取、更正部分資料、管理顯示與封鎖，在系統管理權限。無法完成的存取、更正、刪除、副本、限制或反對處理請求可聯絡客服；資料可攜及其他權利依法處理。
7.2 可撤回基於同意的處理，不影響先前合法性。依賴功能可能停止，但無關功能不應受影響。個人化或行銷如有提供，須說明關閉、拒絕或退訂方式，不以政策取代開關。
7.3 註銷帳號：在設定的註銷入口申請，名稱依版本；無法操作可聯絡客服。先核對訂單、餘額、爭議和商店訂閱。註銷不放棄法定退款或救濟，商店訂閱須另行取消。
7.4 請求核驗通過後，依第五條刪除或匿名化；法律及備份例外不得用於無關業務。不承諾未經本專案驗證的固定天數內刪除全部資料。
7.5 為防冒名可進行比例適當的身分核驗，不索取無關資料。在法定期間回覆，延期或拒絕時說明理由和申訴方式；亦可向有管轄權的所在地資料、消費者保護機關或法院救濟。
服務僅供年滿18歲且達當地法定成年年齡者使用，未成年人即使取得監護人同意亦不得註冊或使用。不主動蒐集未成年人資料；發現或收到監護人反映後，核驗並依法限制服務、刪除資料或註銷。涉及安全、侵害未成年人或法定紀錄，依法限制用途保留和處理。
9.1 修訂在本頁公布，目的、類型、接收者、跨境或權利等重大變更將顯著告知，依法重新取得同意，不以繼續使用推定新的必要授權。
9.2 諮詢、權利請求、安全檢舉及申訴可聯絡客服。正式發布前須補充：法定名稱、地址、隱私電子郵件及未登入、帳號受限或註銷後仍可用的獨立管道。不得用其他產品的公司、地址或郵件替代。
9.3 本頁為完整政策；簡要說明僅供導覽，不設矛盾的獨立授權規則。