Picks 隱私權政策
momick（公司登記號 313-08-05038，以下簡稱「本公司」）重視行動應用程式 Picks（以下簡稱「本服務」）使用者的個人資料，並遵守適用的個人資料保護相關法令，包括《個人資料保護法》及《消費者保護法》等。本公司制定並公開本隱私權政策，以保護使用者的個人資料，並迅速、妥善地處理相關疑慮。
第1條（蒐集的個人資料項目）
本公司為了會員註冊、身分驗證及提供服務，蒐集並利用下列個人資料。
1. 註冊及設定個人檔案時蒐集的項目
甲、必填
- 社群帳號識別資訊（使用者於 Google、Apple、Kakao、Naver、LINE、TikTok、Facebook 中所選提供者的會員編號等連結識別值；可使用的提供者依國家而異）
- 電子郵件地址（經本服務電子郵件驗證的電子郵件，或已由社群帳號提供者確認的電子郵件；屬後者時，本公司將一併儲存提供該電子郵件的社群帳號提供者）
- 暱稱
- 出生日期
乙、選填
- 性別
- 職業類別
- MBTI
- 興趣分類（最多 3 個）
- 個人檔案照片
※ 性別、職業類別及興趣分類可於註冊過程中填寫或選擇，MBTI 及個人檔案照片可於註冊後在個人檔案設定中填寫。選填項目未填寫亦不影響本服務的使用，且可於註冊後在個人檔案設定中隨時變更或刪除。
2. 使用服務過程中產生或蒐集的項目
- 會員建立的問題、選項、投票（回答）、貼文、留言及回覆
- 會員於問題（包括選項背景照片）及貼文中附加的照片
- 對問題、貼文及留言按喜歡的紀錄
- 檢舉紀錄及封鎖紀錄
- 為統計而於投票當下記錄、已去識別化的人口統計值（年齡層、性別、職業類別、MBTI 等彙總快照）
- 帳號狀態、處分紀錄及最後登入時間
- 服務通知的接收與發送紀錄
- 會員刪除帳號時所填寫的離開原因
- 對服務條款、隱私權政策、最低年齡確認及行銷訊息接收之同意與否、同意時間（及所同意的版本）
3. 使用服務時自動蒐集的項目
- 用於發送推播通知的裝置推播權杖及作業系統（iOS/Android）識別資訊
- 裝置語言及地區設定
- 服務使用紀錄、存取時間、存取 IP 資訊、裝置資訊等
- 應用程式內建的廣告模組（Google AdMob）為提供廣告而蒐集的廣告識別碼（Android 廣告 ID、iOS IDFA 等）、裝置資訊、存取 IP 資訊，以及廣告曝光及點擊紀錄
- 於依法須進行年齡確認之地區（如美國德州），應用程式商店（Apple App Store、Google Play）提供予本應用程式之年齡區間、年齡確認方式及家長核准狀態，以及用於將家長撤回同意之通知與使用者連結之商店交易識別碼（Apple appTransactionId、Google Play installId）。上述資訊僅用於確認註冊最低年齡及管理家長同意，不用於廣告、統計或剖析。
第2條（蒐集方式）
本公司透過下列方式蒐集個人資料。
1. 使用者於註冊及使用服務過程中直接輸入
2. 依使用者同意，自社群登入提供者（Google、Apple、Kakao、Naver、LINE、TikTok、Facebook）取得。於此情形，視提供者及使用者同意範圍，可能提供社群帳號識別值、電子郵件、姓名或暱稱、性別及出生日期。
3. 於使用服務過程中自動產生及蒐集
4. 於依法須進行年齡確認之地區，自應用程式商店（Apple App Store、Google Play）取得年齡區間等資訊
本公司不會以收取金錢為對價販售您的個人資料。惟應用程式內建的廣告模組（Google AdMob）可能為顯示廣告及提供個人化廣告而利用廣告識別碼等資訊（詳見第1條、第3條及第14條），您可隨時於裝置設定中限制個人化廣告。
第3條（處理目的）
本公司基於下列目的處理個人資料，目的變更時將採取事先取得同意等必要措施。
1. 確認註冊意願、識別及驗證使用者，以及維護與管理會員資格
2. 確認使用服務之資格，包括使用者是否符合最低年齡（台灣為 18 歲）
3. 提供及營運本服務，包括問題、投票及社群功能
4. 依性別、年齡層、職業類別、MBTI 等屬性產製並提供投票結果統計
5. 維護安全的服務環境，包括防止濫用以及提供檢舉、處分及封鎖功能
6. 發送與服務相關之通知，例如公告、留言提醒及回覆提醒
7. 僅向已同意接收行銷訊息的使用者提供活動及優惠等廣告資訊
8. 顯示應用程式內廣告及衡量廣告成效（包括個人化廣告；於適用法令要求取得同意之地區，僅限於使用者同意之情形）
9. 處理關於服務使用之詢問及客訴
第4條（保存及利用期間）
1. 原則上，本公司於會員刪除帳號時銷毀個人資料。惟使用者請求刪除帳號時，並不立即處理，而設有 7 天的緩衝期。若使用者於緩衝期內再次登入，刪除請求將自動取消，帳號隨之復原。
2. 緩衝期（7 天）經過後，本公司銷毀可識別使用者之個人資料，例如電子郵件、暱稱、出生日期、性別、職業類別及 MBTI，並刪除會員上傳的個人檔案照片。用於發送推播通知的裝置推播權杖，則於使用者請求刪除帳號時立即刪除。
3. 儘管有前述規定，下列資訊將為下述目的及期間予以保存。
- 用於確認重複註冊之值：為防止已刪除的帳號再次註冊，本公司僅將電子郵件及社群帳號識別值轉換為無法還原之值（雜湊）後保存。原始電子郵件及帳號資訊將予銷毀，且無法藉由該值得知原始資訊或聯絡會員。該值僅用於註冊時確認是否為相同之電子郵件或社群帳號，不會用於其他目的或提供予第三人，並於本服務營運期間保存。
- 離開原因統計：以無法識別個人之形式，為改善服務之統計目的予以保存。
- 同意紀錄：對條款、隱私權政策等之同意事實，為因應爭議及遵循適用法令予以保存。
4. 會員建立的問題及貼文（包括所附照片）、留言及回覆等，為維護其他使用者之體驗及服務營運之延續性，於刪除帳號後得不予刪除。於此情形，作者資訊將予以去識別化，使個人無法再被識別。
5. 伺服器營運過程中自動記錄之存取日誌（存取日期時間、存取 IP、請求路徑等），基於故障處理及濫用調查之目的最長保存 3 個月，其後依序刪除。適用法令另定一定期間之保存義務者，依其規定之期間保存。
6. 保存於服務通知列表中的通知，自收到之日起滿 90 天（使用限制通知及本公司個別寄送予會員之訊息為 1 年）後自動刪除。使用者自行刪除之通知將立即刪除；會員刪除帳號確定後，該會員收到之通知，以及因該會員所建立之留言及回覆而對其他使用者產生之通知，亦一併刪除。
7. 推播通知發送紀錄（發送時間、通知標題與內容、裝置推播權杖及發送結果）為確認發送錯誤，自發送之日起保存 90 天後自動刪除；會員刪除帳號確定後，寄送予該會員之通知發送紀錄亦一併刪除。
第5條（長期未使用會員之休眠處理）
本公司得將連續 365 天未存取本服務之會員帳號轉為休眠狀態。本公司將於轉為休眠約 30 天前，以應用程式推播通知事先告知。惟已關閉推播通知的使用者，可能無法收到該告知。休眠帳號於使用者再次登入時回復為使用中狀態。
第6條（提供予第三人）
本公司不會在本政策所告知之範圍外，將使用者的個人資料提供予外部。下列為例外。
1. 使用者事先同意提供予第三人
2. 適用法令有特別規定，或執法機關或政府機關依法定程序及方式提出要求
第7條（服務提供商／處理之委託）
為順利提供本服務，本公司委託下列服務提供商代為處理個人資料，並以契約要求安全管理個人資料。
- Amazon Web Services, Inc.（AWS）：雲端基礎設施營運；圖片（個人檔案、貼文、問題及選項背景圖片）之儲存及傳輸；身分驗證及服務通知之電子郵件發送（儲存地區：大韓民國首爾）
- Google LLC（Firebase Cloud Messaging）：行動推播通知訊息之發送
- Google LLC（Google AdMob）：應用程式內廣告之顯示及廣告成效衡量
若委託業務之內容或服務提供商有所變更，本公司將透過本隱私權政策公開。
第8條（個人資料之國際傳輸）
本公司於大韓民國營運本服務。因此，台灣使用者之個人資料將被傳輸、處理及儲存於位於大韓民國之伺服器（Amazon Web Services 首爾地區），並為發送推播通知及提供應用程式內廣告，可能透過位於美國之 Google LLC 基礎設施處理。依《個人資料保護法》第21條關於個人資料國際傳輸之規定，本公司於進行該等傳輸時採取本政策所載之合理保護措施。
- 傳輸目的地國家：大韓民國、美國
- 傳輸之資料：本政策第1條所定之項目中，各項處理所必要之範圍（就推播通知而言，例如裝置推播權杖；就應用程式內廣告而言，例如廣告識別碼、裝置資訊、存取 IP 資訊，以及廣告曝光及點擊紀錄）
- 傳輸目的：本服務之提供與營運、推播通知之發送、應用程式內廣告之顯示及廣告成效衡量
- 本公司採取之措施：透過委託契約之安全管理、傳輸區間之加密，以及本政策所載之其他保護措施
使用此服務即表示您瞭解您的個人資料將被傳輸至上述國家並於該等國家處理，而該等國家之資料保護法令可能與台灣不同。您可於裝置或應用程式設定中關閉推播通知，以拒絕與推播通知相關之傳輸；於此情形，將無法接收推播通知。就應用程式內廣告而言，您可於裝置的廣告設定（Android）或追蹤設定（iOS）中刪除或重設廣告識別碼，或限制個人化廣告；於此情形，依您的興趣提供之個人化廣告將受限制，惟顯示廣告所需之裝置資訊及存取 IP 資訊，於顯示廣告時仍可能被傳輸。
第9條（銷毀之程序及方式）
1. 銷毀程序：本公司於保存期間屆滿或處理目的達成後，立即銷毀個人資料。
2. 銷毀方式：以電子檔案形式儲存之個人資料，以無法還原或重製之技術方式永久刪除。
第10條（您對個人資料之權利及行使方式）
1. 依適用法令，特別是《個人資料保護法》第3條，您就本公司保有之個人資料享有下列權利：
- 查詢或請求閱覽；
- 請求製給複製本；
- 請求補充或更正；
- 請求停止蒐集、處理或利用；
- 請求刪除。
2. 註冊後首次變更暱稱得隨時為之；其後須自最後一次變更之日起滿 30 日，方得再次變更。部分項目（例如出生日期及性別）基於統計之正確性及服務之性質，於註冊後可能限制變更；使用經社群帳號提供者確認之電子郵件者，於解除該社群帳號之連結前，無法變更電子郵件。
3. 您可透過應用程式內功能，或聯絡本公司 support.picks@momick.com 行使上述權利，本公司將於適用法令所定期間內回覆。您得委由受任之代理人提出請求；本公司得要求驗證您的身分及代理人之權限。
4. 本公司不會因您行使隱私權而拒絕提供商品或服務、收取不同費用，或提供不同品質之服務，但法令另有許可者不在此限。
第11條（自動化決定）
本公司不會僅以自動化方式作出對使用者產生法律效果或具同等重要影響之決定。隱藏（封鎖顯示）或刪除經檢舉之內容、限制暱稱使用、限制服務使用等措施，均經承辦人員審查後決定，並記錄其理由。使用者可透過客戶服務就此類措施請求說明或提出異議，本公司將依適用法令採取必要措施。
第12條（兒童及未成年人之隱私）
本服務非以兒童及未成年人為對象，亦非供其使用。依《民法》，未滿 18 歲者為未成年人，其個人資料之處理應取得法定代理人之同意。由於本服務未提供法定代理人同意機制，本服務僅供年滿 18 歲者使用，且本公司於註冊時取得使用者已年滿 18 歲之確認。本公司不會在知情下蒐集未滿 18 歲者之個人資料。若本公司得知其在未取得法定代理人同意之情形下蒐集了未滿 18 歲者之個人資料，將限制該帳號之使用並刪除相關資訊。認為本公司可能蒐集了該等資訊之家長或監護人，可聯絡 support.picks@momick.com。
第13條（個人資料安全維護措施）
本公司為安全處理個人資料，採取下列措施。
1. 對電子郵件、暱稱、出生日期、性別、職業類別及 MBTI 等主要個人資料進行加密儲存
2. 對需要搜尋或重複檢查之項目進行無法還原之雜湊處理
3. 存取權限之最小化與管理、管理人員閱覽個人資料時之閱覽事由及存取紀錄之保存，以及傳輸層加密（HTTPS）之套用
4. 驗證權杖管理及阻擋異常存取等技術性保護措施
第14條（應用程式權限及自動蒐集資訊之拒絕）
1. 本公司為提供服務使用下列裝置權限，並於使用相關功能時請求權限。
- 照片圖庫：變更個人檔案照片、於貼文或問題附加照片，以及設定選項背景照片
- 通知（推播）：接收留言提醒、回覆提醒及公告等服務通知
- 應用程式追蹤（iOS）：提供個人化廣告。僅於部分地區請求，即使不允許亦可使用本服務。
使用者可隨時於裝置設定中允許或拒絕該等權限及推播通知。惟拒絕特定權限可能會限制相關功能之使用。
2. 接收行銷訊息為選擇性，已同意之使用者亦可隨時透過應用程式內設定或裝置設定拒絕接收。
3. 使用者可於裝置的廣告設定（Android）或追蹤設定（iOS）中刪除或重設廣告識別碼，或限制個人化廣告。於此情形，廣告仍可能顯示，但依使用者興趣提供之個人化廣告將受限制。
第15條（聯絡方式）
本公司就個人資料處理負責，並處理使用者關於個人資料之詢問、客訴及請求。
聯絡方式
- 電子郵件：support.picks@momick.com
您可透過上述聯絡方式請求閱覽、刪除、更正或停止處理您的個人資料，本公司將依適用法令立即回覆。
第16條（申訴方式）
若您認為您的隱私權受到侵害，可先聯絡本公司 support.picks@momick.com。您亦可向下列機關提出申訴。
- 本服務之中央目的事業主管機關，或無目的事業主管機關時之直轄市、縣（市）政府（現行個人資料保護法之執行機關）
- 個人資料保護委員會籌備處（該會正式成立後為個人資料保護之主管機關）：https://www.pdpc.gov.tw
- 消費爭議：全國消費者服務專線 1950（行政院消費者保護會）
第17條（本隱私權政策之變更）
本隱私權政策得依適用法令或服務政策之變更而修訂。本公司修訂本政策時，將於生效前透過應用程式內公告或同意程序告知變更內容。
附則
本隱私權政策自 2026年10月4日起生效。