隱私權政策
生效日期：2026-05-09 最後更新：2026-05-09
PuppyChat（以下稱「本平台」、「我們」）由 SmartRich Inc.（暫定，待法人主體確認）營運。 本政策說明我們蒐集、使用、保存、分享您個人資料的方式，以及您所擁有的權利。
使用本平台即表示您同意本政策。若您不同意，請停止使用。
一、適用範圍
- iOS App（App Store 上架）
- Android App（Google Play 上架）
- 官方網站
puppychat.smartrich.ai（後續可能遷至puppychat.app）
二、我們蒐集的資料
| 類別 | 項目 | 用途 | 必填 |
|---|---|---|---|
| 帳號識別 | OAuth user_id, display_name | 建立 / 識別帳號 | 必填 |
| 聯絡資料 | 電話、Email | 帳號驗證、安全通知 | Lv1 認證後 |
| 個人化偏好 | 角色、聲音、聊天偏好 | 推薦匹配 | 可選 |
| 通訊內容 | 聊天訊息、通話時長 | 提供服務 | 必填 |
| 認證（男性） | Lv2 聲音樣本、Lv3 ID + 自拍 | 平台認證、防詐 | 認證階段 |
| 支付 | Apple/Google IAP 交易 ID | 充值入帳 | 充值時 |
| 提領（男性） | BEP-20 USDT 收款地址 | 鑽石提領 | 提領時 |
| 裝置 / 技術 | 裝置型號、IP、推播 token | 安全控管、推播 | 自動 |
我們不蒐集：信用卡 / 銀行帳號（由 Apple/Google IAP 處理）；位置資訊； 麥克風 / 相機（除您主動上傳）；通訊錄。
三、第三方服務
- Apple Sign In · Google Sign In · Telegram Login（登入）
- Firebase Cloud Messaging (FCM) + APNS（推播）
- Google AdMob（reward 廣告，僅女用戶）
- Agora RTC（語音 / 視訊通話）
- Cloudflare（CDN + 後端基礎設施）
- Apple App Store Server API + Google Play Developer API（IAP 收據驗證）
四、資料保存期限
- 帳號資料：帳號存活期間。刪除帳號 → 24 小時內 PII 全清除
- KYC 認證：通過後 90 天 R2 自動刪除（Cloudflare lifecycle 強制）；用戶刪帳即時刪
- 通訊內容：對方刪帳 → 顯示「該用戶已刪除」；訊息保留 90 天供風控
- 支付紀錄：依稅務法規 7 年
五、您的權利
| 權利 | 行使方法 |
|---|---|
| 查看您的資料 | App 內「我的資料」/ email 客服 |
| 更正不正確資料 | App 內「個人設定」 |
| 要求刪除（被遺忘權） | App 內「刪除帳號」→ 24h 內處理 |
| 撤回同意 | 刪除帳號或停止使用 |
| 資料可攜性 | email 客服申請（30 天內 JSON 提供） |
六、未成年人保護
本平台僅供 18 歲以上使用（部分地區為 13 歲以上 + 監護人同意）。
七、安全措施
- TLS 1.3 端到端傳輸加密
- D1 資料庫加密 at rest
- Lv3 KYC 文件存於私有 R2 bucket，signed URL 5 分鐘過期
- 登入異常偵測：新裝置 / 異地登入觸發 step-up OTP
八、聯絡方式
| 隱私 / 資料權利申請 | privacy@smartrich.ai |
| 一般客服 | puppychat@smartrich.ai |
法律基準：台灣《個人資料保護法》、歐盟 GDPR、美國 California CCPA、 Apple App Store Review Guidelines 5.1、Google Play Developer Policy。
完整版（含跨境傳輸 / cookies / 政策變更等）：見 docs/legal/privacy-zh-TW.md。 English version: English.