隱私權政策

登入時我們會知道什麼

登入是透過 Google 進行的。我們只向 Google 要三樣東西：您已經登入、您的電子郵件地址，以及您的名字。我們就只保留這些，再加上 Google 發給您的永久帳號識別碼，這樣您以後換了電子郵件地址，也不會被鎖在門外。

登入時我們不會向 Google 要求離線存取權，也不會儲存任何登入權杖，所以這個 App 之後無法代表您操作 Google 帳號。它只讀取一次您是誰，之後就不會再和 Google 交換任何關於您的資訊。

如果您改用電子郵件連結登入，我們會保留您的電子郵件地址，以及（如果您申請加入看板）您在那個頁面上點選的內容和您提供的家人電子郵件，除此之外不會保留任何關於您的資料。每個連結只能使用一次，一小時後就會失效，而且只以單向雜湊的形式儲存，相關紀錄會在一天內刪除。為了防止有人大量索取連結，這筆紀錄也會保存發出請求的網路位址的單向雜湊，絕不是位址本身，並且會和其他資料一起刪除。

付款

方案和遊戲天地點數卡都是透過 Stripe 付款。您是在 Stripe 自己的頁面上輸入信用卡資料，我們永遠看不到、也不會儲存您的卡號。我們保留的是 Stripe 回傳給我們的資訊：您使用的方案、方案是在免費試用中、已付款還是已結束、相關的日期、結帳時填寫的姓名和電子郵件，以及 Stripe 對您帳戶的參考編號，讓我們可以帶您到 Stripe 管理方案。Stripe 會依照Stripe 的隱私權政策保存自己的付款紀錄。

看板本身存放了什麼

一個家庭放在看板上的所有東西：看板上每個人的名字和大約年齡、任務和檢查清單、行事曆活動、目標和習慣、獎勵和背後的點數、存錢筒的金額和願望、筆記、誰在什麼時候簽到的紀錄，以及這個家庭選擇使用的其他功能，例如某人對一項任務的感受、今天勾選吃過的食物、生理期日曆、寵物和牠們的玩伴約會。家庭為每個人設定的密碼也和看板存放在一起。

這是相當詳細的家庭生活，其中有很多是關於孩子的。我們收集這些資料，是因為沒有它們看板就無法運作；我們只用它們來呈現那個家庭自己的看板，而且絕不出售、絕不用於廣告，也絕不提供給任何人的模型做訓練。

照片和錄音

家庭可以加入自己的照片，放在任務、步驟或食物清單上，孩子也可以錄下自己說話的聲音。照片在送出之前會先在裝置上縮小，照片和錄音都存放在我們伺服器上那個家庭自己的資料夾裡，只有從那個看板才能存取。每個家庭有 50 MB 的空間。

錄音會保存到家庭在設定中選擇的時間（除非有人更改，預設是一周），之後就會刪除。錄音不會傳送給任何其他公司。這個 App 有一個功能，可以用 AI 服務自動把錄音整理成文字，但這個功能是關閉的；如果將來有所改變，這一頁會寫明，而且在任何錄音被送到任何地方之前，看板上的家庭都會先收到通知。

孩子的手機和通知

大人可以把孩子的手機和看板配對。之後手機會保存一個 cookie，記錄它屬於哪個看板和哪個孩子，除此之外不會保留任何關於這支手機的資料。

如果有人開啟通知，他的瀏覽器會給我們一個傳送通知用的位址，這個位址由瀏覽器背後的公司（Apple、Google 或 Mozilla）管理，並由他們負責送達。每則訊息在離開我們的伺服器之前都會先加密，所以負責送達的公司無法讀取內容。關閉通知就會刪除這個位址。

連接行事曆是選擇性的

家庭可以連接 Google 日曆，讓活動顯示在看板上。這是最嚴格意義上的唯讀：我們要求的權限無法寫入，所以就算我們這邊出了錯，也不可能在您真正的日曆裡新增、修改或刪除任何東西。

連接行事曆確實代表我們會持有一個權杖，讓我們可以在背景重新讀取那些日曆。這個權杖經過加密，存放在加密磁碟上的 App 資料庫裡；中斷連接行事曆（在行事曆頁面的「日曆」）會同時丟棄這個權杖，以及用它匯入的所有活動。您也可以隨時自己到 Google 帳戶的權限頁面撤銷它，不需要先問我們。

我們對從 Google API 取得之資訊的使用和傳輸，遵守Google API 服務使用者資料政策，包括其中的「有限使用」規定。

出問題的時候

如果某個畫面當掉，裝置會傳給我們一份當機報告，讓問題可以被修好：錯誤內容、發生的頁面、裝置和瀏覽器的類型，以及技術追蹤紀錄。它不會和任何家庭的帳號連結，也不含任何名字。當機報告會在 30 天後刪除。

資料存放在哪裡

存放在加拿大多倫多的一台伺服器上，向 Fly.io 租用，使用加密磁碟並自動建立快照，讓家庭的看板在故障時也能保存下來。每天還會另外把一份備份存到 Sync.com 的加密儲存空間，資料存放在加拿大，而且只有我能打開，所以就算伺服器遺失，看板也能復原。登入工作階段和邀請碼都只以單向雜湊的形式儲存，我們甚至無法告訴您您自己的邀請碼是什麼。

不同家庭的資料是在讀取資料的那一刻就分開的，而不是靠瀏覽器客氣地只要自己的資料。每一次查詢都會指定一個家庭；沒有任何頁面能要求讀取另一個家庭的資料。

還有誰參與其中

以下是目前參與營運 Here When You Are 的第三方服務：Google，用於登入，以及（如果您連接的話）讀取您的行事曆。Fly.io，負責託管伺服器。Stripe，負責收款。Resend，負責寄送本網站寄出的少數幾封電子郵件，包括登入連結、歡迎信、看板結束後被清除前的那一封提醒，以及您申請加入時點選的內容（會轉寄給我），因此會看到您的電子郵件地址和這些訊息。Sync.com，保存加密的每日備份。您的瀏覽器背後的公司，如果您開啟通知的話。還有 Open-Meteo，一個免費的天氣服務：如果看板顯示天氣預報，裝置會用設定中所選城鎮的大約位置直接向它取得資料。這個請求是從裝置發出的，帶的是一個地點，絕不是一個人。

當您從連結儲存一份食譜或一個存錢筒願望時，我們的伺服器會打開那個連結來讀取內容，所以那個網站看到的是我們的伺服器，而不是您。從 YouTube 儲存的食譜會顯示 YouTube 自己的預覽圖片，那張圖片是由您的裝置向 YouTube 取得的。「在地圖上查看」的連結只有在您點下去時才會打開 Google 地圖。

任何頁面上都沒有第三方分析工具、沒有廣告，也沒有第三方追蹤器，您造訪網站的任何資訊都不會傳送給 Meta、Google 或任何其他廣告商。

如果您是從我們的廣告來的

我們會為 Here When You Are 打廣告，例如在 Instagram 上。每則廣告裡的連結都帶有幾個標示那則廣告的字，例如 utm_campaign=launch。如果您是從廣告進來的，我們自己的伺服器會計算有多少人是從那則廣告來的，以及其中有多少人接著按下「免費試用」、開始註冊、完成註冊、打開付款頁面，以及開始免費試用。我們就是這樣判斷一則廣告值不值得花錢。

為了把這些步驟連起來，您的瀏覽器會保存一個我們的小 cookie，為期一周。它只記錄廣告的那幾個字、您進入的頁面，以及哪些步驟已經被計算過，而這些對每個點了那則廣告的人都是一樣的。它不含任何能識別您的資訊。當您前往 Stripe 開始免費試用時，廣告的那幾個字會和您的註冊一起記在我們的伺服器上，並在試用開始的那一刻刪除，如果您沒有完成，則在一周後刪除。我們保留的是每則廣告每天的數字，絕不是關於您或您讀過哪些頁面的紀錄。這些資料都不會傳送給 Instagram、Meta、Stripe 或任何其他人，也絕不出售。如果您是從其他管道來到網站，這些都不會發生。

遊戲天地的使用情形

我們自己的伺服器會計算遊戲天地裡每個 App 和遊戲被打開的次數、在一天中的哪個小時，以及一個 App 在螢幕上停留了幾分鐘。這些是每個 App 每天的總數，讓我們知道哪些 App 有人在用，好做出更多類似的。它們絕不會記錄是哪個孩子或哪台裝置，家庭看不到這些數字，也不會傳送給任何其他人。

Cookie

只有看板運作所需要的：一個讓您保持登入，一個記住已配對的手機，還有一些短暫的 cookie 帶您完成登入或付款。唯一的例外是上面提到的為期一周的 cookie，只有在您是從我們的廣告進來時才會設定。這些 cookie 都不會在其他地方追蹤您。少數屬於單一裝置的設定，例如高對比，是存在那個瀏覽器裡，而不是我們的伺服器上。

取回資料，或刪除資料

家庭隨時都可以從設定匯出整個看板，存成一個自己保管的檔案。如果要把看板和它的帳號從伺服器上刪除，請用看板上登記的電子郵件地址寫信到 aitesting123lab@gmail.com。只要家庭還在使用看板，我們就會保留它的資料，並在收到要求時刪除。如果方案結束，看板會保留一年，以防這個家庭回來；從來沒有付過費就結束的免費試用，也算是已結束的方案。在一年期滿前一個月，看板上的每個帳號地址都會收到一封電子郵件，附上下載所有資料的連結；一年期滿，而且距離那封電子郵件至少四周之後，看板上的所有東西都會被清除，連同照片和錄音。帳號、方案紀錄、任何遊戲天地點數卡的餘額，以及已連接的手機和行事曆會保留下來，讓這個家庭可以回來；只要提出要求，這些也會一併刪除，看板也會更早刪除。備份會在 60 天內刪除，所以被刪除或清除的看板，會在兩個月內從備份中消失。

變更

如果將來有任何變更，影響到收集的內容或資料會被誰取得，頁尾的日期會跟著更新，而且看板上的家庭會直接收到通知，不會讓大家自己去發現。