MoveMonkey隱私權政策
MoveMonkey（以下簡稱「本 App」）是一款適用於 iPhone 和 Apple Watch 的久坐提醒 App。本政策說明本 App 處理哪些個人資料、為何處理、如何處理、保存多久、在哪裡處理，以及你如何行使自己的權利。請在使用前仔細閱讀。
一、個人資料處理者
本 App 由獨立開發者安東皓開發和營運。聯絡方式：support@movemonkey.app。本 App 無需註冊帳號。
二、基本功能與你的選擇
本 App 的基本功能是依你設定的提醒時段和久坐時間提醒你起身。使用基本功能無需提供任何個人資料。
如果你從中國大陸 App Store 下載本 App，第一次打開時會先請你閱讀本政策並選擇是否同意；在你做出選擇前，本 App 不要求任何權限，不向開發者的伺服器傳送任何資訊，也不在你的 iCloud 中儲存任何資訊。
- 同意本政策：本 App 會將推播代號（Apple 為本 App 的每次安裝分配的隨機代碼，不包含姓名、Apple 帳號或裝置資訊）和提醒時間等資訊傳送至開發者的伺服器（見第四節），讓 App 在背景時也能準時提醒。提醒設定和部分起身記錄也會儲存在你自己的 iCloud 中（見第三節）。
- 站立和步數資料：同意本政策後，本 App 還會另外徵求你的同意。不同意時，提醒會按預定時間發出，不會因你起身而延後；起身走動時只計時，結束時由你回答是否起身。
- 不同意本政策：你仍可使用基本功能，提醒會按預定時間發出，本 App 不讀取「健康」資料，不連線至伺服器，也不在 iCloud 中儲存任何資訊。提醒有時會延遲，或在你起身後照常發出。
如果你從中國大陸 App Store 下載本 App，可以隨時在本 App 的「設定」（首頁左上角的齒輪）中點一下「關於」，開啟或關閉「站立和步数数据」與「准时提醒」。如果從其他地區下載，可以在「健康」App 中關閉讀取權限，或刪除本 App 以停止向伺服器傳送資訊。
三、本 App 處理的個人資料（已收集個人資料清單）
| 資料 | 來源 | 用途 | 處理地點 | 保存期限 |
|---|---|---|---|---|
| 站立分鐘數、站立小時、步數 | 經你授權，從「健康」App 讀取 | 判斷是否久坐、決定提醒時間、統計站立小時 | 僅在你的 iPhone 和 Apple Watch 上 | 不上傳；由此產生的起身記錄只儲存在你的裝置上，刪除本 App 後隨之刪除（「剛動過」和「起身動動」的記錄另見下方「提醒設定和起身記錄」） |
| 步數 | 經你授權（「動作與健身」），從 iPhone 和 Apple Watch 的動作感測器讀取 | 確認你是否起身走動 | 僅在你的裝置上 | 同上 |
| 體能訓練 | 你起身走動時 Apple Watch 暫時開始的體能訓練，用於即時讀取感測器 | 確認你是否起身走動 | 僅在你的裝置上 | 未開啟「儲存為體能訓練」時，結束後即捨棄；開啟時儲存為一次「室內步行」體能訓練，寫入「健康」App，由你在「健康」App 中管理 |
| 提醒設定和起身記錄（提醒時段、久坐時間、每日站立目標、午休時段、起床後才開始提醒、儲存為體能訓練、外觀、一天開始的時間、各項設定最近一次修改的時間、起身記錄） | 你在本 App 中設定，或由本 App 產生 | 提醒你起身 | 你的裝置上，並透過 Apple 的 WatchConnectivity 在你的 iPhone 與 Apple Watch 之間同步。登入 iCloud 時，iPhone 也會將提醒設定，以及「剛動過」和「起身動動」的起身記錄（只有時間、類型和記錄它的裝置，不含步數、站立分鐘數等「健康」資料）儲存在你自己的 iCloud 中（Apple 的 CloudKit 私有資料庫），以便你重新安裝本 App 或改用新的 iPhone 時回復；開發者無法讀取，儲存時也不經過開發者的伺服器。從中國大陸 App Store 下載的本 App，在你同意本政策後才會儲存。使用中國大陸的 Apple 帳號時，iCloud 由雲上貴州（雲上艾珀（貴州）技術有限公司）負責營運 | 裝置上的資料在刪除本 App 後隨之刪除；儲存在 iCloud 中的資料會保留至你刪除為止（見第七節） |
| 推播代號 | Apple 為本 App 的每次安裝分配的隨機代碼，不包含姓名、Apple 帳號或裝置資訊。與 iPhone 配對的 Apple Watch 也會儲存該 iPhone 的推播代號，以便在提醒你時請伺服器向 iPhone 傳送同一則久坐提醒，以及在你取下 Apple Watch 時請伺服器喚醒 iPhone 接替提醒；iPhone 也會儲存已配對的 Apple Watch 的推播代號，以便在加入了本 App 過濾條件的「專注模式」關閉時，請伺服器喚醒 Apple Watch，及時恢復久坐提醒 | 在提醒時間喚醒本 App，或向 iPhone 傳送久坐提醒 | 開發者的伺服器（中國大陸：北京；其他地區：新加坡，見第四節） | 你關閉「准时提醒」時，iPhone 和 Apple Watch 會請伺服器刪除各自的記錄（裝置離線時，在下次打開本 App 時刪除）；Apple 告知其已失效（例如本 App 已被刪除），或連續 30 天未收到該裝置的資訊時，自動刪除 |
| 下一次和再下一次提醒的時間、檢查時間、喚醒時間（下一次提醒時段開始的時間，以及之後第一次可能提醒的時間，最多兩個）、「起身動動」的喚醒時間（「起身動動」的 1 分鐘結束前 20 秒的時間，只在這 1 分鐘內本 App 在 iPhone 背景執行時傳送）、「專注模式」喚醒時間（加入了本 App 過濾條件的「專注模式」在提醒時段內開啟或關閉的時間，通常在本 App 未執行時由 iPhone 傳送；「專注模式」關閉時，iPhone 也會代 Apple Watch 傳送） | 由裝置根據站立情況、起身記錄和提醒設定計算得出；「起身動動」的喚醒時間由 iPhone 根據「起身動動」的開始時間計算得出；「專注模式」喚醒時間是 iPhone 得知「專注模式」開啟或關閉的時間。都是時間點，不包含步數、站立分鐘數等「健康」資料，但除了「專注模式」喚醒時間之外，都由你最近一次起身的時間推算；「起身動動」的喚醒時間也表示你開始了一次「起身動動」；「專注模式」喚醒時間表示此時某個加入了本 App 過濾條件的「專注模式」開啟或關閉，但不表示是哪個「專注模式」；同時傳送的「暫不傳送久坐提醒的截止時間」則會表示該「專注模式」是開啟還是關閉；iPhone 代 Apple Watch 傳送的「專注模式」喚醒時間不附帶截止時間，但只在「專注模式」關閉時傳送 | 準時喚醒本 App（再下一次提醒的時間只在下一次喚醒本 App 的推播未送達時使用）；檢查時間用於在 App 長時間未執行時提醒你重新打開；「起身動動」的喚醒時間用於在「起身動動」結束前喚醒本 App，在 iPhone 上讀取這 1 分鐘的步數，確認你是否起身走動；「專注模式」喚醒時間用於喚醒本 App，讓久坐提醒隨「專注模式」及時暫停或恢復 | 同上 | 推播發出後即刪除（再下一次提醒的時間用過一次或被裝置下一次傳來的時間取代後即刪除）；提醒時間和喚醒時間最長 36 小時，檢查時間最長 8 天，「起身動動」的喚醒時間最長 2 分鐘 |
| 久坐時間（例如「60 分鐘」）、Apple Watch 開始提醒的時間和這則提醒的截止時間 | Apple Watch 提醒你起身時傳送 | 寫入伺服器向 iPhone 傳送的同一則久坐提醒（例如「已經一個小時沒有活動了，起身動動吧。」），並確保它不會遲到太久，也不在提醒時段外或午休時段內送達 | 同上 | 不保存，只用於這一則推播，也不寫入伺服器執行日誌 |
| 暫不傳送久坐提醒的截止時間，以及 iPhone 發出它的時間 | 你在 iPhone 或 Apple Watch 上暫停或恢復提醒、選擇「今天不再通知」，你在 iPhone 上點一下「剛動過」「起身了」或完成「起身動動」，或 iPhone 剛提醒過你時，由 iPhone 傳送；在提醒時段內，加入了本 App 過濾條件的「專注模式」開啟或關閉時，也由 iPhone 傳送 | 在此之前不向 iPhone 傳送久坐提醒，以免你剛暫停就收到提醒 | 同上 | 過了截止時間 2 分鐘即刪除 |
| 傳送方為 iPhone 版或 Apple Watch 版、裝置的目前時間、Apple Watch 請 iPhone 接替提醒的標記、「專注模式」開啟或關閉時 iPhone 請伺服器喚醒它的標記，以及「專注模式」關閉時請伺服器喚醒 Apple Watch 的標記 | 裝置傳送 | 準確計算間隔，選擇推播對象，識別「專注模式」喚醒並立即推播 | 同上 | 裝置的目前時間僅用於計算，不保存；其餘隨該裝置的記錄一併刪除 |
| 最近一小時內的推播時間、最近一次向 iPhone 傳送久坐提醒的時間、最近一次收到該裝置資訊的時間 | 伺服器記錄 | 限制推播次數，清除不再使用的記錄 | 同上 | 推播時間保存 1 小時；久坐提醒的傳送時間保存 2 分鐘；最近一次收到資訊的時間隨該裝置的記錄一併刪除 |
| 伺服器執行日誌：時間、推播代號的前 8 個字元、iPhone 版或 Apple Watch 版、距下一次和再下一次提醒時間、檢查時間和各喚醒時間的秒數、收到的每則資訊和發出的每則推播的類型、Apple 的回覆 | 伺服器記錄 | 排除故障 | 同上 | 30 天 |
| IP 位址（錯誤日誌） | 僅在伺服器發生故障時出現在錯誤日誌中 | 排除故障 | 同上 | 14 天 |
| 存取日誌：每次存取的時間、IP 位址、存取的路徑和結果（不含推播代號和傳送的內容） | 北京的伺服器記錄（從中國大陸 App Store 下載的本 App，以及造訪 movemonkey.cn 網站時） | 依《中華人民共和國網絡安全法》等法律法規的規定留存網路日誌，在有關機關依法查詢時提供；不用於其他目的 | 中國北京 | 6 個月，到期自動刪除。新加坡的伺服器不記錄存取日誌 |
伺服器只在兩種情況下向 iPhone 傳送可見的通知：你佩戴 Apple Watch 時，Apple Watch 在裝置上判斷你該起身並提醒你，同時請伺服器向 iPhone 傳送同一則久坐提醒；你取下 Apple Watch 後，如果它請 iPhone 接替提醒而 iPhone 沒有回應，伺服器會向這台 iPhone 傳送一則通知，提示你打開 App。除此之外，伺服器傳送的都是不可見的背景推播，由本 App 在裝置上讀取資料後決定是否提醒。
敏感個人資料。站立和步數資料屬於健康生理資訊，為敏感個人資料。處理這些資料是必要的：判斷你是否久坐、在你起身後延後提醒，是本 App 的核心用途。它們只在你的裝置上處理，不上傳、不出售、不提供給任何人，也不用於廣告或行銷。不同意讀取時，你仍可使用基本功能，只是提醒不會因你起身而延後。
四、伺服器所在地
- 從中國大陸 App Store 下載的本 App：伺服器位於中國北京，由阿里雲計算有限公司代為託管。上述資訊的儲存和處理都在中國大陸境內。該伺服器依法留存存取日誌 6 個月（見第三節）。
- 從其他國家或地區的 App Store 下載的本 App：伺服器位於新加坡，由 Alibaba Cloud (Singapore) Private Limited 代為託管。
- Apple 推播通知服務：提醒時間到時，伺服器透過 Apple 推播通知服務向你的裝置傳送推播。為此，伺服器向 Apple 提供推播代號；推播內容只有喚醒類型（提醒、重試、檢查、喚醒、接替或「起身動動」）和傳送時間；伺服器向 iPhone 傳送的久坐提醒，也含有這則提醒的文字（其中有久坐時間）和 Apple Watch 開始提醒的時間。推播不含其他個人資料。Apple 推播通知服務的伺服器可能位於中國大陸境外，由 Apple 依據其隱私權政策處理。
裝置與伺服器之間的通訊全程加密（HTTPS）。如果你從中國大陸 App Store 下載本 App，可以在本 App 的「設定」中點一下「關於」，關閉「准时提醒」，伺服器上你的 iPhone 和 Apple Watch 的記錄會被刪除；任何地區的使用者都可以刪除本 App，或寄電子郵件至 support@movemonkey.app。
五、委託處理與第三方
委託處理。伺服器由阿里雲託管（中國大陸：阿里雲計算有限公司；其他地區：Alibaba Cloud (Singapore) Private Limited）。開發者委託其提供伺服器和儲存空間，約定其僅依開發者的指示處理，並監督其處理情形。
與第三方分享個人資料清單。
| 第三方 | 分享的資料 | 目的 | 方式 | 聯絡方式 |
|---|---|---|---|---|
| Apple Inc.（Apple 推播通知服務） | 推播代號，以及推播內容：喚醒類型和傳送時間；久坐提醒另含提醒的文字（其中有久坐時間）和 Apple Watch 開始提醒的時間 | 向你的裝置傳送推播 | 伺服器呼叫 Apple 推播通知服務的介面 | Apple 隱私權詢問：apple.com/tw/legal/privacy/contact |
本 App 不含任何第三方 SDK，不出售個人資料。提醒設定和部分起身記錄儲存在你自己的 iCloud 中，由 Apple 依據其隱私權政策處理（使用中國大陸的 Apple 帳號時，iCloud 由雲上貴州負責營運），開發者無法讀取。
六、本 App 不做的事
- 無需帳號，不收集姓名、電子郵件地址或電話號碼。
- 不要求定位權限。
- 不包含廣告、統計分析或第三方追蹤程式碼，不在其他 App 或網站中追蹤你。
七、你的權利
你對自己的個人資料享有知情、決定、查閱、複製、更正、刪除、撤回同意和要求解釋說明的權利。
- 裝置上的資料：你可以在本 App 中查看和更改提醒設定；刪除本 App 即刪除裝置上的全部資料。
- iCloud 中的資料：儲存在你的 iCloud 中的提醒設定和起身記錄，刪除本 App 後不會隨之刪除；你可以前往「設定」App，依序點一下你的姓名和「iCloud」，再點一下「儲存空間」或「管理帳號儲存空間」，點一下 MoveMonkey，然後點一下「刪除 iCloud 中的資料」。
- 撤回對站立和步數資料的同意：如果你從中國大陸 App Store 下載本 App，可以在本 App 的「設定」中點一下「關於」，關閉「站立和步数数据」；無論從哪個地區下載，你也可以在「健康」App 中點一下「摘要」和你的圖片，在「隱私權」下方點一下「App」，點一下 MoveMonkey，然後關閉對應的類別。
- 伺服器上的資料：如果你從中國大陸 App Store 下載本 App，關閉「准时提醒」即刪除；刪除本 App 後，記錄最遲 30 天內自動刪除。伺服器上的記錄只以推播代號區分，不對應任何姓名或帳號，因此開發者無法憑你的姓名或電子郵件找到某一筆記錄，請用上述方式直接刪除。
- 其他請求：寄電子郵件至 support@movemonkey.app，開發者會在 15 個工作天內回覆。
- 撤回同意不影響撤回前基於同意已進行的處理。
- 如果你從中國大陸 App Store 下載本 App，認為個人資料權益受到侵害，可以向網信部門等負責個人資料保護的機關投訴、檢舉；從其他地區下載的，可以向所在地負責個人資料保護的機關投訴。
八、兒童
本 App 的年齡分級為 9+，但並非專為兒童設計，也不會因年齡而收集額外的資訊。未滿 14 歲的兒童應在父母或其他監護人閱讀本政策並同意後使用；監護人可以隨時依第七節撤回同意，或刪除本 App。
九、資訊安全
裝置與伺服器之間的通訊全程加密；伺服器只有開發者本人可以存取，只儲存第三節所列的資料。如果發生個人資料外洩等安全事件，開發者會透過本 App 或本頁面告知，並依規定通報。
十、Apple 提供的診斷資訊
如果你在裝置設定中選擇與 App 開發者分享分析資料，Apple 可能會向開發者提供本 App 的當機報告等匿名診斷資訊。這類資訊由 Apple 依據其隱私權政策處理。你可以隨時前往「設定」App，點一下「隱私權與安全性」，點一下「分析與改進功能」，然後關閉「與 App 開發者分享」。
十一、政策更新
本政策如有更新，會在本頁面發布並修改上方的生效日期。如果你從中國大陸 App Store 下載本 App，處理目的、方式或種類有所變更時，會在你下次打開本 App 時重新徵得你的同意。
十二、聯絡方式
如果對本政策或你的個人資料有任何疑問，請寄電子郵件至 support@movemonkey.app。