暖流人心 — 心力儀隱私政策
最後更新：2026-06-10
一、我們是誰
暖流人心（以下稱「我們」）提供心力儀心理健康自我覺察工具。本政策說明我們如何蒐集、處理及保護您的個人資料。
二、我們蒐集什麼
- 匿名使用紀錄：您首次使用時自動生成的匿名識別碼（anon_id）及心力儀填答與累積資料。此階段不含可識別您身分的資訊。
- 電子郵件地址（僅當您選擇升級跨裝置同步時）：用於寄送一鍵登入連結（magic link）並合併您的跨裝置紀錄。
三、誰會處理您的資料（第三方處理者清單）
| 服務 | 處理什麼 | 資料所在地 | 委外合約 |
|---|---|---|---|
| Supabase | 使用紀錄資料庫 | 亞太（東京） | ✅ DPA 已簽署（2026-06-04） |
| Resend | email 寄送 + 投遞紀錄 | 美國 | ✅ DPA 已納入服務條款 |
| Vercel | 網站託管 + 系統日誌 | 亞太（東京） | ✅ DPA 已含（Pro 方案，2026-06-05） |
國際傳輸告知（個資法 §21）：您的個人資料將傳輸至我國境外處理，我們已將其最小化並與各服務商簽署資料處理協議（DPA）。您的心力儀使用紀錄與系統日誌儲存於日本（東京）；僅當您升級 email 同步時，您的電子郵件地址因寄送服務（Resend）傳輸至美國處理。我們刻意將心理健康紀錄的運算與儲存留在亞太（東京），美國傳輸僅限於必要的 email 寄送。使用本服務即表示您了解並同意此國際傳輸。
四、您的權利（個資法 §3）
您可隨時要求：查閱、複製、補充或更正、停止蒐集處理或利用、刪除您的個人資料。請來信：babyjack@gmail.com
五、資料刪除
當您要求刪除：
- 我們將於 5 個工作日內刪除主要資料庫中可識別您的資料並停止利用。
- 資料庫備份：依備份週期 7 天（Supabase Free 方案）後輪替清除。
- email 投遞日誌（Resend）：依其保留期自動清除。
- 網站系統日誌：依託管服務保留期自動清除。
- 匿名資料刪除：若尚未升級 email 綁定，可在心力儀內使用「刪除本裝置所有紀錄」功能直接清除，無需提供 email。
六、資料外洩通報（個資法 §12）
若發生個人資料外洩，我們將查明範圍後，以適當方式通知受影響的您，並依法評估是否通報主管機關。
七、聯絡我們
暖流人心 — 來信 babyjack@gmail.com