CycleSleep 隱私權政策
生效日期：2025 年 6 月 27 日
歡迎來到 CycleSleep（「我們」、「我們的」或「本網站」）。我們尊重並保護使用本網站的每個人的隱私（「您」）。本政策說明我們收集哪些資訊、如何使用這些資訊以及您擁有的權利。
1. 我們收集的資訊
| 類別 | 具體資料 | 目的 | 法律/合規基礎* |
|---|---|---|---|
| 技術與裝置資料 | 造訪時間、瀏覽器類型與版本、作業系統、螢幕解析度、截斷的 IP 位址 | (1) 正確呈現頁面 (2) 診斷與修復技術問題 | 合法利益 |
| 匿名使用分析 | 頁面瀏覽量、會話持續時間、點擊路徑（由 Plausible Analytics 產生，經匯總與去識別化） | 改善功能與使用者體驗 | 合法利益 |
| 錯誤日誌 | JavaScript 堆疊追蹤、網路狀態碼（由 Sentry 處理；潛在敏感欄位會自動移除） | 快速識別與修復錯誤 | 合法利益 |
| Cookie / 本地儲存 | 語言（locale）、主題偏好（theme） | 記住您的設定，這樣您每次造訪時就不必重新選擇 | 同意（若有要求） |
* 如果您位於歐盟/歐洲經濟區，「合法利益」對應於 GDPR 第 6 (1)(f) 條。
我們不收集：姓名、電子郵件地址、電話號碼、精確的地理位置、健康資料或生物識別碼。
2. 我們如何使用資訊
- 提供核心服務
- 產生睡眠週期結果並提供相應頁面。
- 改善與維護服務
- 分析匿名統計數據與錯誤報告，以了解裝置、使用模式與問題。
- 法律遵循與安全
- 在需要調查詐欺、濫用或遵守法律義務時揭露資料。
3. 第三方服務
| 供應商 | 目的 | 共享資料 | 保護措施 |
|---|---|---|---|
| Plausible Analytics（歐盟託管） | 網站分析 | 去識別化的造訪事件 | 無 cookie；無個人識別碼 |
| Sentry（美國） | 錯誤監控 | 錯誤堆疊追蹤、URL、瀏覽器資訊 | 遮蔽可能包含 PII 的查詢字串與儲存欄位 |
我們與這些供應商簽訂了資料處理協議，並要求他們遵守相關的隱私法規（例如 GDPR）。
4. Cookie 與本地儲存
- 必要性：儲存您的語言與淺色/深色模式偏好，以確保網站正常運作。
- 我們不使用第三方廣告 cookie 或跨網站追蹤。
- 您可以在瀏覽器中刪除或封鎖 cookie，但某些功能可能會因此損壞。
5. 資料儲存與安全
- 本網站透過 NGINX 作為靜態檔案提供服務。
- 日誌與分析資料存放在由各第三方管理的加密儲存空間中，僅供營運人員存取。
- 您的瀏覽器與我們伺服器之間的所有流量均使用 HTTPS / TLS 1.2+ 加密。
- 我們採用最小權限原則：每個帳戶僅擁有其絕對必要的存取權限。
6. 國際資料傳輸
如果您位於歐盟/歐洲經濟區，錯誤日誌可能會被傳輸到美國（Sentry 伺服器）。此類傳輸基於歐洲委員會批准的標準合約條款（SCC）。
7. 兒童隱私
CycleSleep 適用於 13 歲及以上的用戶。如果我們得知 13 歲以下的兒童提供了任何資訊，我們將立即刪除。如果您認為發生了這種情況，請與我們聯繫。
8. 您的權利
根據您所在的位置，您可能擁有：
- 存取權 – 了解我們是否處理您的資料並取得副本。
- 更正權 – 更正不準確或不完整的資料。
- 刪除權 – 在特定條件下要求刪除。
- 限制處理權 – 在特定情況下限制我們使用您資料的方式。
- 資料可攜權 – 以結構化、機器可讀的格式接收資料。
- 反對/撤回同意權 – 反對基於合法利益的處理或隨時撤回同意。
請聯繫我們（第 9 節）以行使這些權利；我們將在 30 天內回覆。
9. 聯絡我們
電子郵件: [email protected]
如果您對我們處理您資訊的方式不滿意，您可以向您當地的資料保護機構（例如 CNIL、ICO、BfDI、EDPS）提出申訴。
10. 政策更新
我們可能會更新本政策以反映我們做法或法律要求的變更。「生效日期」將相應變更。對於重大變更，我們將透過橫幅或（如可行）電子郵件通知您。
最後更新日期：2025 年 6 月 27 日
有任何問題嗎？請透過上面的電子郵件告知我們。