WonderDays 隱私權政策

個人資料處理業者HappyHack Inc.（株式會社HappyHack；地址：日本東京都新宿區新宿2-12-13 Shinjuku Entrepreneur Salon Building 2樓；代表董事：三鍋 洋司）將提供WonderDays所需的資訊控制在最低限度。本應用程式沒有註冊或登入功能，我們不會在伺服器上登記姓名、電子郵件信箱、電話號碼等可直接識別使用者身分的個人資料。我們不出售個人資料，也不將其用於廣告投放或行為追蹤。官方網站規劃工具輸入的日期、時間、計算結果及匯出選擇僅在瀏覽器記憶體中處理，不會傳送至我們的API。網站託管服務提供者在傳送網站時可能處理IP位址等連線資訊。

以下資訊在裝置上處理，不會傳送到我們的伺服器。依系統設定，SQLite 中的資料可能納入作業系統備份，並還原至使用相同作業系統的新裝置。製作卡片的照片僅供暫時使用。

• 紀念日的日期、名稱、起算時間、圖標和慶祝設定
• 您本人或孩子的生日
• 已收藏公開項目的裝置內副本、通知已讀狀態和通知設定
• 用於製作紀念日卡片的照片

照片只用於在裝置內製作卡片，不會上傳到我們的伺服器。

僅為顯示公開內容、產生匿名匯總、防止惡意重複操作和驗證正版應用程式，我們會透過HTTPS傳送以下資訊：

• 所有通訊：裝置隨機產生的安裝ID、應用程式名稱和應用程式版本
• 取得公開資訊：依裝置地區設定取得的國家代碼、時區、顯示語言，以及必要時的公開項目ID
• 「祝賀」操作：一票及國家代碼
• 收藏操作：新增或取消收藏以及公開項目ID
• 寫入操作：App Attest或Google Play Integrity提供的應用程式完整性驗證資訊
• 通訊附帶的來源IP位址：用於一分鐘通用流量限制，以及挑戰碼取得和 Android 驗證結果解碼各自的十分鐘限制；不會以原始形式儲存或寫入日誌。啟用後，Android 驗證結果解碼還受到 UTC 每日限制：每個安裝 ID 200 次、每個來源 IP 位址 2,000 次。

安裝ID只用於防止重複操作、抑制惡意連擊和驗證應用程式完整性。我們不會將其與姓名、電子郵件信箱、廣告ID、裝置固有ID、裝置型號或作業系統版本關聯。國家代碼來自裝置地區設定，並非透過GPS等取得的目前位置。

• 顯示公開內容、通知、祝賀總數和收藏數
• 將祝賀和收藏操作計入匿名匯總值
• 抑制重複操作、惡意連擊以及篡改應用程式產生的匯總
• 調查故障並維護服務的安全和運作

我們不會將紀念日日期、名稱或起算時間、生日、照片、通訊錄、日曆內容、通知內容、精確位置、廣告ID、IDFA、IMEI、裝置固有ID、裝置型號或作業系統版本傳送到伺服器。我們不使用用於廣告、跨使用者行為追蹤、當機分析或使用情況分析的SDK。

• 原始安裝ID：不儲存到資料庫或日誌，轉換為按用途區分且不可逆的HMAC鍵
• 由安裝ID產生的防重複HMAC鍵：不超過48小時
• 由來源IP位址產生的流量限制HMAC鍵：通用限制在伺服器記憶體中儲存不超過一分鐘；挑戰碼取得和 Android 驗證結果解碼的專用限制各不超過十分鐘。啟用後，由安裝 ID 和來源 IP 位址產生的 Android 每日 HMAC 金鑰儲存在伺服器記憶體中，直到下一個 UTC 0 時，最長 24 小時。
• 應用程式完整性驗證的一次性challenge：不超過五分鐘
• 已驗證的Android完整性鍵：不超過24小時
• iOS App Attest註冊鍵：僅在繼續驗證正版應用程式所必需的期間儲存，且不與安裝ID或公開項目ID關聯；不設固定有效期限。資料庫還原後，在恢復服務前清除安全狀態，或輪替請求 HMAC 密鑰，會使原有註冊無法繼續使用。
• 按分鐘匯總的資料、總計數器、公開內容和通知：在不關聯個人或安裝ID的情況下儲存

我們不會把原始祝賀票或收藏操作按使用者或安裝ID儲存為明細記錄，匯總值也不會以可還原特定使用者操作歷史的形式儲存。

上述 48 小時及 24 小時的刪除期限適用於運作中的資料庫。資料庫的自動時間點備份可能將這些金鑰的舊副本保留最多 35 天。還原備份時，會在服務重新啟動前刪除短期安全金鑰。在 Azure 中手動停止服務期間，定期刪除也會暫停。服務恢復前會刪除並核對資料庫中已過期的金鑰。 我們每5分鐘嘗試刪除資料庫中過期的金鑰。為將等待刪除的時間計入48小時和24小時的保留上限，新金鑰的到期時間提前15分鐘，再向下取整至UTC整點。故障或停止可能延遲實際刪除，我們不保證刪除時間。恢復服務前會刪除過期金鑰，並確認沒有剩餘。

為確認操作來自正版應用程式，iOS使用Apple App Attest，Android使用Google Play Integrity。驗證資訊由Apple或Google的作業系統和服務產生，我們處理作出判斷所需的資訊。各服務供應商對其自身處理適用各自的隱私權政策。

照片選擇、卡片儲存、分享、寫入日曆和本機通知使用作業系統功能。若您將資訊交給所選的分享目標或雲端同步日曆，後續處理受作業系統設定和該服務政策約束。我們的伺服器不會收到這些照片、日曆事件或通知內容。

我們委託Microsoft Azure營運伺服器，並使用Google Cloud驗證Android應用程式完整性。我們依適用法律選擇這些處理者，透過契約等方式要求適當的安全措施並監督其資訊處理。它們只在提供和保障服務所需範圍內處理資訊。Apple或Google為自身目的進行的處理，適用相關服務供應商的條款和隱私權政策。

在應用程式中執行「刪除所有資料」會刪除裝置內的紀念日等資料，並丟棄安裝ID。根據權限和日曆狀態，已匯出至作業系統日曆的事件可能無法自動刪除。我們的伺服器不儲存可透過指定使用者查詢的紀念日、照片、個人資料或操作歷史。限期HMAC鍵會在上述儲存期限屆滿後刪除。

本應用程式並非主要面向兒童。它可用於計算孩子出生後的天數，但孩子的出生日期和姓名儲存在裝置上的應用程式中，不會傳送到我們的伺服器。未成年人直接使用時，如適用法律要求，應取得父母、監護人或其他法定代理人的同意。父母或監護人可隨時刪除裝置內資料。

我們將通訊限定為HTTPS，並採用按用途區分的HMAC、較短儲存期限、存取控制、最小化日誌以及適當的組織、人員、實體和技術安全措施。我們不出售個人資料。除法律要求，或為必要目的委託本政策所列處理者處理外，我們不會向第三方提供所持個人資料。發生外洩或其他安全事件時，我們將依適用法律進行調查、控制影響，並向有關機關報告及通知受影響人員。

根據適用法律，您可能有權要求告知目的、存取、補充、更正、刪除、停止使用或清除、停止向第三方提供、限制或反對處理、資料可攜權，並向主管機關申訴。請將所需處理及驗證所需的最少資訊傳送至wonderdays@happyhack.co.jp。由於我們不設帳戶，也不儲存個人操作歷史，通常沒有可與請求人關聯檢索的伺服器資料。我們只會在處理請求所必需的範圍內確認身分。除法律允許且事先說明外不收取費用，並會在法定期限內回覆；您不會因行使權利受到不利待遇。

若適用法律要求處理依據，提供公開資訊以回應使用者請求提供服務為依據；防止重複、限流、應用程式完整性驗證和故障調查以保護服務的正當利益為依據。法律要求同意時，我們只在同意範圍內處理。若服務供應商設施位於您居住國以外，資訊可能在境外處理；屆時我們會採取適用法律要求的保障措施。

從應用程式開啟營運支援頁面時，應用程式不會把姓名、電子郵件信箱、信用卡資訊、支援金額、安裝ID、紀念日、公開項目ID或其他裝置內資料附加到網址，也不會傳送到我們的API。支援頁面和完成頁面為切換語言使用JavaScript，但不使用Cookie、存取分析或WonderDays API。

外部瀏覽器進入Stripe付款頁面後，Stripe會依其條款和隱私權政策，收集並處理完成付款、防止詐欺、寄送收據電子郵件和遵守法律所需的姓名、電子郵件信箱、付款方式、支援金額、IP位址等資訊。

為確認支援款、進行會計處理、回應付款相關諮詢、防範詐欺和遵守法律，我們可能在Stripe Dashboard中查看支援金額、付款時間、付款狀態、收據電子郵件地址及Stripe提供的其他付款資訊。我們不會將這些資訊與安裝ID、紀念日、公開項目ID或其他應用程式資料關聯，也不會在Stripe處理、會計或法律要求的期限之外另行複製儲存。

如果我們對所處理的資訊或處理目的作出重大變更，會在合理期間前透過應用程式或公開頁面公布變更內容和生效日期，並僅適用於生效日以後進行的處理。依法需要同意的目的變更或其他處理，在取得必要同意前不會適用。輕微措辭修正可自發布時起適用。

如對資料處理有疑問或申訴、欲提出所持個人資料相關請求，或要求更正、刪除、停止發布公開資訊，請聯絡HappyHack Inc.隱私權聯絡窗口wonderdays@happyhack.co.jp。我們會確認內容，並依適用法律在合理期限內回覆。