隱私權政策

1. 蒐集的資訊

帳號資訊：電子郵件地址（僅限建立帳號時）。

訪客使用：以訪客身分進入房間時，系統會自動建立匿名帳號。我們不會蒐集電子郵件地址，但下列使用資訊及操作事件仍會與此匿名帳號連結並記錄。日後註冊電子郵件地址時，這些資料會沿用至同一帳號。超過 90 天未使用、閱讀時間累計不超過 20 分鐘，且沒有登錄書籍或購買等其他使用資料的匿名帳號，可能會連同這些紀錄一併被刪除。

個人檔案資訊：顯示名稱，以及所選的虛擬角色與裝幀。

使用資訊：閱讀時段的時間、在房間內的狀態（閱讀中、休息中等）、翻頁訊號，以及房間布置等設定。

登記的書籍資訊：在「屋主」方案（包含試住期間）中登記書籍時，包括書名與作者（選填）、目前正在讀的書、是否讀完或在讀完前中斷、這本書上累積的閱讀時間，以及你為這本書寫下的感想（僅在你寫下時；只有你能看到）。我們不會取得書的內容。

操作事件：為改善本服務，我們會將畫面上的操作事件與帳號連結，並記錄於自有資料庫中。我們有時也會對不同帳號顯示不同的畫面，並加以比較。在網站上，我們使用美國 Vercel 公司的網站分析服務（Vercel Web Analytics），統計頁面的瀏覽次數與造訪來源。傳送給 Vercel 的是所瀏覽頁面的網址、來源網站、國家或地區，以及裝置、作業系統與瀏覽器的類型。它不使用 Cookie，不與你的帳號或 IP 位址連結，只用於匿名的彙總統計，不用於廣告（依 Vercel 的說明，用來區分造訪的值由請求產生，24 小時後即會捨棄）。我們不使用廣告追蹤器（Android 版文字辨識與條碼讀取所傳送的診斷資訊，請參閱「3. 資料保存與委外處理」）。

付款資訊：付費方案可使用信用卡付款。信用卡資料由付款處理業者 Stripe 處理，不會傳送至營運者的伺服器。訂閱透過 RevenueCat 管理；我們會與其共享購買識別碼（App User ID）、電子郵件地址，以及購買與續訂相關資訊。營運者會保存購買狀態、購買紀錄，以及 RevenueCat 傳送的購買與續訂通知內容（交易相關資訊）。

技術資訊：用於維持工作階段的 Cookie。為了了解大家從哪裡開始使用 mekuru 並改善服務，我們會在你的帳戶中只記錄一次：開始使用的入口（網站、邀請連結或 App），以及第一次造訪網站時的來源網站（僅網域）、連結上附帶的活動標記（utm_source、utm_medium、utm_campaign）和最先開啟的頁面類型。我們不會記錄完整的網址或搜尋字詞。從造訪網站到建立帳戶之前，這些資訊只會保存在你的瀏覽器中，最長 30 天。我們不會進行廣告用途的追蹤。

2. 使用目的

我們會將這些資訊用於提供閱讀室（向同一房間內的人顯示你的存在）、保存閱讀時間紀錄、管理你登記的書籍、記錄每本書的閱讀時間、為讀完的書製作卡片、反映付費方案狀態、寄送電子報（僅限選擇訂閱者），以及改善本服務。在公開房間中，房間的外觀與房內使用情況（以燈光呈現）也會顯示於房外的清單。

我們不會將蒐集的資訊出售給第三方。

3. 資料保存與委外處理

我們使用 Supabase 保存資料。資料會存放於 Supabase 的基礎設施中。

我們委託 Stripe 處理付款、RevenueCat 管理訂閱，並由 Resend 寄送電子郵件。其中也包括委託位於日本境外的業者。

從書的 ISBN 補上書名時，我們只會將該 ISBN 傳送至書目資料庫（openBD / Google Books / Open Library）進行查詢。不會傳送任何與你帳號有關的資訊。為了限制查詢的次數，我們只會在伺服器的暫存記憶體中使用當次請求的 IP 位址，不會保存。

我們採取通訊加密與存取控制等安全管理措施，並將個人資料的存取權限限制於營運所需範圍。

我們不會將影像或聲音傳送至伺服器。以相機讀取書的封面時，文字辨識只會在你的裝置內進行，拍下的照片不會被傳送，營運者也不會保存。本服務不具備取得書籍內容的功能。讀取封面時，營運者保存的只有你確認登記的書名與作者。在 Android 版中，這項文字辨識以及條碼讀取會在你的裝置內使用 Google 的 ML Kit。ML Kit 不會傳送圖片或辨識出的文字，但為了維護與改善此功能等目的，會向 Google 傳送診斷資訊，例如裝置型號與作業系統版本、App 版本、依每次安裝產生的識別碼，以及處理時間等效能資訊。感想卡片的圖片（包括你放進卡片的照片）在你的裝置內製作，不會傳送至伺服器，營運者也不會保存。只有當你把感想留作書的感想時（在書的畫面中寫下時，或在感想卡片中選擇留在書裡時），營運者才會保存感想的文字。

4. 查詢、閱覽、更正、停止使用及刪除

若希望查詢或閱覽、更正、停止使用或刪除我們持有的個人資料，請透過下列聯絡方式與我們聯繫。我們確認本人身分後，將儘速處理。

刪除帳號與資料時，我們也會要求受委託業者刪除其所保存的個人資料。

5. 刪除帳號

你可以透過下列任一方式，申請刪除 mekuru 帳號及與其連結的資料。

App：點按個人檔案畫面最下方的「刪除帳號」即可刪除。

網頁：登入 https://www.mekuru.app/zh-Hant/profile 後，點選最下方的「刪除帳號」即可刪除。

電子郵件：若因已刪除 App 等原因而無法進行上述操作，請以註冊的電子郵件地址寄信至 info@8arms.io。我們確認本人身分後，將儘速刪除。

刪除帳號後，你的個人檔案（顯示名稱、虛擬角色）、閱讀時間紀錄、登記的書籍及其感想、一句話、你自己的房間及其布置、已儲存的房間圖片、閱讀夥伴、付費方案狀態，以及電子報的訂閱設定都將被清除，你也將無法再登入。刪除無法復原。

房間開放的紀錄、邀請、共讀會的紀錄等與其他讀者的閱讀相連結的紀錄，以及用於改善本服務的操作紀錄，會在移除可連結到你的資訊後保留。

取消付費方案與刪除帳號是不同的程序。刪除帳號前，請先在你的購買管道（Google Play、App Store、網頁）取消訂閱。付款業者依法保存的交易紀錄，依各業者的規定辦理。

6. 營運者與聯絡方式

營運者：8arms LLC（合同会社8arms，商號：eight arms）

代表人：Yoshifumi Kondo

法人編號：4010403036710

地址：Mitsuhashi Building 3F, 1-3-3 Kita-Aoyama, Minato-ku, Tokyo

電子郵件：info@8arms.io

Web：https://www.8arms.io