隱私權政策
傢仁 domusfolk（以下稱「本服務」）是為台灣家庭打造的家庭營運管理系統。我們重視您與家人的隱私，本政策說明我們蒐集哪些資料、如何使用與保護，以及您的權利。使用本服務即表示您已閱讀並同意本政策。
一、我們蒐集的資料
| 類別 | 內容 |
|---|---|
| 帳號資料 | 電子郵件、顯示名稱、密碼（加密儲存）。受監護成員（孩童／長輩）帳號由家庭管理員代為建立。 |
| 家庭營運資料 | 您主動建立的行事曆、家務任務、採買清單、記帳與帳戶、房產記錄、文件、通訊錄、食譜、家庭目標、課表、標籤、地圖足跡等。 |
| 位置資料 | 僅在您「主動開啟」定位守護（守護版功能）時蒐集；採非持續性回報。位置僅家庭管理員可見。 |
| 照片 | 您上傳至文件庫或地圖足跡的照片。 |
| 語音輸入 | 僅在您於 AI 管家「主動按下麥克風」時，由裝置作業系統的語音服務將語音轉為文字；本服務不錄製、不儲存任何音檔，僅接收轉出的文字。 |
| 付款資料 | 信用卡資料由金流服務商「藍新金流（NewebPay）」處理，本服務不儲存您的完整卡號；我們僅保存訂閱狀態與訂單編號。 |
| 使用與裝置資訊 | 為維運與安全所需的基本技術資訊。 |
二、我們如何使用資料
- 提供並同步家庭協作功能（行事曆、家務、採買、財務等）。
- AI 管家：當您使用 AI 管家時，相關內容會傳送至我們設定的 AI 服務供應商（預設為 Anthropic，亦可能為 OpenAI 或 Google）以產生回覆。
- 訂閱計費與客服。
- 系統安全、異常偵測與服務改善。
我們不會販售您的個人資料，也不會用於本政策未載明之目的。
三、資料的多租戶隔離
本服務以「家庭」為單位隔離資料。透過資料庫的列級安全（Row Level Security），不同家庭的資料彼此無法存取；AI 管家亦僅能存取您所屬家庭的資料。
四、委外與第三方服務
為提供服務，我們使用下列受託處理機構，並要求其善盡保護義務：
- Supabase—資料庫、身分驗證與檔案儲存（資料存放區域：澳洲雪梨 ap-southeast-2）。
- Zeabur、Cloudflare—網頁主機與內容傳遞。
- 藍新金流 NewebPay—信用卡定期定額付款處理。
- Anthropic / OpenAI / Google—AI 管家推論（依平台設定之供應商）。
- OpenStreetMap—地圖圖磚顯示。
部分服務伺服器位於台灣境外，使用本服務即表示您同意必要範圍內的跨境傳輸。
五、資料保留期間
| 資料 | 保留 |
|---|---|
| 位置回報紀錄 | 7 天後自動刪除 |
| 地理圍欄進出事件 | 30 天後自動刪除 |
| 站內通知 | 已讀且滿 90 天後自動刪除 |
| AI 管家對話 | 90 天後自動刪除 |
| 其他家庭資料 | 保留至您刪除該資料、解散家庭或刪除帳號為止 |
六、您的權利（依個人資料保護法）
- 查詢、閱覽：於 App 內檢視您的資料。
- 複製：家庭管理員可於「設定 → 危險區域 → 匯出家庭資料」下載完整資料。
- 補充、更正：於 App 內編輯。
- 刪除：於「設定 → 危險區域」刪除帳號或解散家庭；刪除後相關資料將一併清除且不可復原。
七、兒童與受監護成員
受監護成員（如孩童、長輩）之帳號由家庭管理員建立並管理，其各項能力（含定位分享）由管理員逐項設定。家長應就未成年子女之使用負監督之責。
八、資料安全
我們採用傳輸加密、列級安全隔離、金鑰僅存於伺服器端等措施保護資料。惟網際網路傳輸無法保證絕對安全。
九、政策變更
本政策如有修訂，將於本頁公告並更新生效日期；重大變更將另以適當方式通知。
十、聯絡我們
如對本政策或您的資料有任何疑問，請來信：[email protected]