隱私權政策

Crush Balloon（以下稱「我們」）是讓人偷偷寄氣球給喜歡的人的服務。本服務由個人開發者營運，即 App Store 上顯示的開發者。聯絡方式：support@crushballoon.app。

我們蒐集哪些資料

• 登入資料：Apple、Google、LINE 或 Kakao 提供的帳號識別碼，以及他們提供的名稱和 email（如果有）。我們不蒐集手機號碼。
• 你填的資料：ID、名稱。舊版 App 曾提供選填的 Instagram 帳號欄位，現在已不再公開顯示。
• 會員編號：我們為每個帳號產生的 8 碼編號，方便你聯絡我們時找到帳號。
• 使用紀錄：你寄出和收到的氣球、時間、配對、封鎖和檢舉紀錄。
• 裝置資料：推播通知用的裝置代碼、時區、語言、伺服器記錄的 IP，以及 Apple DeviceCheck 對這支 iPhone 的標記（只記「這支手機開過帳號」，用來防止大量開假帳號，不含個人資料）。Android 手機則由 Google Play Integrity 確認是從 Google Play 安裝的正版 App、跑在真實手機上，我們只收到「是否通過」的結果，不含個人資料。

心動排行榜

排行榜是自己選擇參加的，隨時可以在設定退出。參加後，如果你收到的心動氣球數排進前 20 名，所有使用者都會看到你的名稱、ID 和顆數。退出後會立刻從排行榜消失。

我們沒有照片、通訊錄、定位功能，也不蒐集這些資料。我們不賣資料，也不做廣告追蹤。

別人輸入的 email

「用 email 寄氣球給還沒加入的人」目前暫停，我們不再接收新的 email。暫停前已經寄出的，我們只保存加上伺服器密鑰的單向值（HMAC-SHA256，屬於假名化個資），以及給寄件人看的遮蔽版本（例如 j•••@gmail.com）。對方用同一個 email 登入時，氣球會送達，並告訴他「有人用你的 email 寄了這顆氣球」。氣球送達、被收回或 90 天後，這個值就會刪除。

聊天和漂流氣球

告白氣球配對成功後，你們會在 App 內的聊天室聊天。漂流氣球是自己選擇參加的；你同意後，我們會保存你的性別和想遇到的人（男生、女生或都可以），只用來決定氣球遇到誰，不會顯示給任何人。兩顆氣球遇到時會開一個匿名聊天室，不會顯示名字或 ID；雙方都同意「讓對方知道」時，才會互相看到名稱和 @ID。沒有互相公開的聊天室 24 小時後就會關閉；互相公開後會一直保留，直到任一方離開。為了不讓同一個人再遇到你，我們會保留你遇過誰的紀錄。退出漂流氣球會刪除性別和偏好。

安全紀錄

聊天室關閉或你離開後，訊息就不會再出現在 App 裡。但為了處理檢舉、防止詐騙和騷擾，以及配合法律程序，我們會另外保存一份加密的安全紀錄，只有營運者在處理檢舉或收到正式法律文件時才能查看，每次查看都會記錄原因：

• 聊天訊息（內容、時間、傳送者的 IP）：聊天結束後保存 90 天。
• 被檢舉或被停權的人：他相關的聊天與檢舉紀錄（包含整段對話）保存 1 年。
• 登入紀錄（時間、IP、登入方式）：保存 90 天。
• 刪除或停權的帳號：保留會員編號、@ID、名稱、登入方式與建立時間，保存期間和上面的紀錄相同，讓紀錄在帳號刪除後仍能對應到人。
• 正在進行的調查或法律程序需要時，相關紀錄會延長保存，直到程序結束。

期限到了會自動刪除。

提供給調查機關

我們只在收到檢察署、法院或警察機關依法發出的正式文件（例如調取票、搜索票、公函）時，才會提供必要範圍內的資料，不會因為電話或 email 的要求就提供。發生危及生命或人身安全的緊急情況時，我們可能主動通報有關機關。

使用目的

• 提供服務：送達氣球、判斷配對、聊天。
• 安全：防止假帳號、騷擾和濫用，處理檢舉。
• 通知：氣球送達、配對、新訊息等推播。

我們交給誰處理

• Google Firebase：推播通知。
• Railway：伺服器與資料庫代管（美國）。
• Apple、Google、LINE、Kakao：登入；Apple：DeviceCheck；Google：Play Integrity。

以上服務商只為了提供本服務處理資料。除法律要求外，我們不會把資料提供給其他第三方。

保存期間

資料保存到你刪除帳號為止。刪除帳號會立即從服務中刪除你的帳號、氣球、配對和聊天；上面「安全紀錄」所列的紀錄會依該處的期限保存後刪除。用 email 寄出的氣球結束後，遮蔽的 email（例如 j•••@gmail.com）在 30 天內刪除。伺服器紀錄最多保存 30 天，紀錄裡不會出現 email 或聊天內容。

你的權利

你可以在 App 裡查看和修改 ID、名稱，或刪除帳號。想要一份你的資料，或有其他請求（例如查詢、更正、停止處理），請附上會員編號寫信到 support@crushballoon.app，我們會在 30 天內回覆。

未成年人

本服務僅限 18 歲以上使用。發現未滿 18 歲的帳號會立即刪除。

安全措施

聊天訊息用 AES-256-GCM 加密保存，安全紀錄使用另一把獨立的金鑰；email 只存加上伺服器密鑰的 HMAC-SHA256 值。金鑰與資料庫分開存放，連線全程使用 HTTPS。聊天不是端對端加密：營運者在上述情況下可以解密查看。這些值仍屬於個人資料（假名化），不是匿名資料，我們一樣依本政策保護。

政策變更

重大變更會在 App 內通知。