隱私權政策
本譯文僅為方便閱讀而提供。如本譯文與英文版有任何歧異，以英文版為準。
本政策說明 invme 蒐集哪些個人資料、蒐集的原因、保存多久、與誰分享，以及您可以採取哪些行動。我們撰寫本政策，是希望您真正閱讀，而非匆匆略過：如有任何不清楚之處，請來信至 [email protected]。
1. 資料控管者
invme 由 Invme LLC（以下稱「invme」或「我們」）營運。我們是本政策所述個人資料的控管者。有關您資料的任何事項，請來信至 [email protected]。
2. 我們蒐集的資料
- 帳號與個人檔案。您的電子郵件地址、密碼（僅以單向雜湊值儲存）、姓名、出生日期（用以確認您已年滿18歲）、性別、城市、個人檔案相片、簡短自我介紹、您的興趣、您選擇新增的社群個人檔案連結、您的語言及設定。
- 使用 Google、Facebook 或 VK 登入。若您選擇此方式，我們會從該服務提供者取得您的帳號識別碼、姓名、電子郵件地址及大頭貼照。我們絕不會看到您在該服務提供者的密碼。
- 您建立的內容。揪團、留言、訊息、相片、評論、旅行、您的「我要去」回覆、收藏、您追蹤的人與城市，以及您傳送給我們的檢舉。
- 您如何使用 invme。哪些頁面與功能被使用、哪些表單送出失敗或未填寫完成，以及發生的錯誤。這些統計資料不使用 Cookie 計算：我們使用一組由您的 IP 位址與瀏覽器衍生的金鑰，該金鑰每天更換，且絕不會以原樣儲存。當您登入時，這些事件會與您的帳號連結，以便我們修正對您無法正常運作的部分。
- 技術資料。您的 IP 位址、瀏覽器與裝置類型，以及每次請求的時間，會送達我們的伺服器及網路服務提供者；我們使用這些資料來傳送網頁、保護服務及調查故障。
- 位置。您選擇的城市。僅在您點選「我附近」時，我們才會使用您裝置的位置：該位置僅用於該次請求，不會儲存為歷史紀錄。
- 付款。若您購買 invme Plus 或推廣服務，付款由 Stripe 處理。我們會收到付款的狀態、金額及參考編號——絕不會收到您的卡號。
- 通訊。您寄給我們的電子郵件，以及我們寄給您的電子郵件。
3. 來自公開來源的地點與活動
invme 提供一份彙整自公開來源的場館、地點與活動指南，來源包括場館與主辦單位的網站、其公開的社群媒體貼文，以及公開的評論平台。指南中可能包含主辦單位、表演者與商家的名稱，以及其公開的個人檔案名稱。我們使用這些資訊，讓大家知道哪裡有什麼活動（此為我們提供公開指南之正當利益）。如果您被提及並希望更正或移除某些內容，請來信至 [email protected]，我們將儘速處理。
4. 我們使用您資料的目的及法律依據
- 提供您註冊使用的服務——您的帳號與個人檔案、揪團、聊天、通知、您附近的地點與活動。法律依據：依歐盟一般資料保護規則（GDPR）第6條第1項(b)款，履行我們與您之間的契約。
- 維護 invme 的安全——確認最低年齡、審查檢舉、防範垃圾訊息、詐欺與濫用，以及限制重複的登入嘗試。法律依據：我們的正當利益及我們使用者的正當利益（第6條第1項(f)款），以及在適用情形下的法定義務（第6條第1項(c)款）。
- 改善 invme——不使用 Cookie 的使用統計及錯誤報告。法律依據：正當利益。
- 為您呈現個人化的內容——依據您的興趣與活動提供的動態及推薦。法律依據：我們與您之間的契約；您可隨時變更您的興趣。
- 與您聯繫——作為契約一部分的服務電子郵件（確認信、密碼重設、訊息及回覆）；基於我們的正當利益寄送的摘要與提醒，每一則皆附有一鍵取消訂閱的連結；推播通知則僅在您於瀏覽器或應用程式中允許時才會傳送（同意，第6條第1項(a)款），您可隨時撤回該同意。
- 收取款項及保存會計紀錄——契約及法定義務。
- 遵守法律並回應主管機關的合法要求——法定義務。
我們不會出售您的個人資料。我們不顯示第三方廣告，也不使用廣告 Cookie。我們不會僅以自動化方式作成對您產生法律效果或類似重大影響的決定。
5. 其他人可以看到的內容
您的個人檔案依您的可見度設定顯示：對所有人公開、僅限已登入的使用者，或除您本人之外任何人都無法查看。您發布的揪團與撰寫的留言為公開內容，並可能出現在搜尋引擎中。訊息僅限對話中的人查看。您可以封鎖任何人；被封鎖的人將無法再查看您的個人檔案，也無法傳訊息給您。使用 invme Plus，您可以隱藏您的年齡。
6. 我們與誰分享資料
我們僅與協助我們營運 invme 的服務提供者分享個人資料，並以契約要求其保護該等資料、僅依我們的指示使用，且分享範圍以各服務提供者所需者為限：
- Hetzner Online GmbH（德國）——存放 invme 及您資料的伺服器與資料庫。
- Cloudflare, Inc.——網站傳遞及攻擊防護；所有前往 invme 的流量皆經過 Cloudflare。
- Google LLC——寄送我們的電子郵件；以及您使用 Google 登入時的登入服務。
- Meta Platforms (Facebook Login) 及 VK (VK ID)——僅於您選擇以其登入時。
- Stripe——您購買任何項目時的付款處理。
- CARTO——我們地圖上的地圖圖像：您的瀏覽器會從 CARTO 載入這些圖像，因此 CARTO 會看到您的 IP 位址。
- YouTube 及 Vimeo——僅於頁面顯示影片且您播放該影片時。
- Anthropic——活動與地點公開說明的機器翻譯；不會傳送任何帳號資料。
在法律要求時，我們亦會向主管機關揭露資料；若 invme 遭合併或出售，亦會向繼受者揭露資料，而該繼受者仍受本政策拘束。
7. 傳輸至歐洲以外地區
您的資料儲存於德國。上述部分服務提供者（Cloudflare、Google、Meta、Stripe）可能在歐盟／歐洲經濟區以外的地區處理您的資料，例如美國。此等傳輸係依據歐盟執委會的適足性認定（例如歐盟－美國資料隱私框架），或歐盟執委會的標準契約條款。
8. 資料保存期間
- 帳號與內容：於您的帳號存續期間保存。當您刪除帳號時，您的個人資料將無不當延遲地予以刪除或以不可逆方式匿名化；他人回覆您貼文的內容可能會保留，但不會顯示您的姓名。
- 使用統計：最長13個月。
- 伺服器與網路日誌：僅於安全與故障排除所需期間保存；日誌會持續輪替覆寫。
- 備份：保存一段短暫期間，並依輪替排程覆寫。
- 付款紀錄：依稅務及會計法規所要求的期間保存。
- 濫用檢舉：於處理檢舉及防止濫用再次發生所需的期間保存。
9. 您的權利
您可以在設定中查看及更正您的個人檔案，並直接在 invme 中下載您的資料副本及刪除您的帳號——無須另行提出請求。您也可以來信至 [email protected]，要求我們讓您存取您的資料、更正或刪除您的資料、限制或反對資料的處理，或將資料傳輸給您或其他服務；您亦可撤回您曾給予的任何同意。我們會在一個月內回覆。
若您位於歐盟／歐洲經濟區、英國或瑞士，您亦可向您的資料保護監管機關提出申訴。若您居住於加州或美國其他訂有隱私法的州，您有權知悉、存取、更正及刪除您的個人資訊；我們不會出售您的個人資訊，也不會為跨情境行為廣告之目的而分享，且不會因您行使權利而給予您差別待遇。無論您身在何處，歡迎來信，我們將協助您。
11. 資訊安全
所有連線皆經加密（HTTPS）。密碼僅以單向雜湊值儲存。個人資料的存取權限僅限於有需要的人員，員工帳號並以雙重驗證保護。登入嘗試設有頻率限制。沒有任何系統是絕對安全的；若發生影響您資料的個人資料侵害事件，我們將依法律規定通知您及主管機關。
12. 年齡限制
invme 僅供年滿18歲的成年人使用。我們不會在知情的情況下蒐集未滿18歲者的資料；此類帳號一經我們知悉，即予移除。
13. 本政策之變更
我們可能會更新本政策。頁首的日期代表最新版本；重大變更將於生效前透過 invme 或電子郵件公告。
14. 聯絡方式
Invme LLC。電子郵件：[email protected]。另請參閱我們的服務條款。