隱私權政策

Moonsleep 的設計盡可能重視隱私：你寶寶的睡眠、餵食與照護紀錄屬於你。資料會儲存在你的裝置本機，只有在你明確同意的情況下才會同步或分析。我們絕不販售資料。本頁會說明我們會處理哪些資料，以及原因為何。

1. 資料控管者

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776)，由董事總經理 Milena Barton 代表。如有任何隱私相關問題，請透過我們的聯絡表單與我們聯繫。

2. 我們處理哪些資料

在本網站上：

  • 伺服器日誌 — 我們的託管服務供應商（Render Services, Inc., USA）會在你造訪網站時處理技術上必要的資料，例如 IP 位址、瀏覽器類型與存取時間，以提供並保護網站。
  • 聯絡表單 — 如果你透過聯絡表單寫信給我們，我們會處理你的姓名、電子郵件地址以及訊息內容，以回覆你的請求。訊息傳送會透過表單服務 FormSubmit；訊息會送達我們的電子郵件收件匣。
  • 分析與廣告服務 — 僅在你同意的情況下使用，請見第 5 節。

在 Moonsleep app 中：

  • 寶寶檔案 — 姓名或暱稱、出生日期，以及可選填的孩子照片，用來計算符合年齡的清醒時間窗。
  • 追蹤紀錄 — 睡眠、親餵、奶瓶、擠奶、副食品、尿布、體溫與藥物，每筆都包含時間戳記與可選填的備註。Moonsleep 會根據這些紀錄計算清醒時間窗預測、倒數計時與統計資料。
  • 帳號（選用）— 如果你使用照護團隊同步功能，我們會處理你的電子郵件地址與登入憑證。
  • 裝置與使用情況 — 維持 app 穩定運作所需的基本技術資料與當機報告；使用分析則僅在你同意的情況下進行（第 5 節）。

3. 你孩子的健康資料（Art. 9 GDPR）

睡眠、餵食、體溫與用藥紀錄可能會揭露你孩子的健康資訊，因此屬於特殊類別的個人資料（Art. 9(1) GDPR）。我們僅根據你的明確同意（Art. 9(2)(a) GDPR）處理這些資料；你會在首次啟動 app 時給予同意，並可隨時在設定中撤回，且僅對未來生效。若不同意，你將無法使用追蹤功能；無論如何，紀錄預設都會保留在你的裝置本機。

4. 儲存、同步與資料處理者

  • 本機優先 — 所有紀錄都儲存在你的裝置上。若未啟用同步，它們絕不會離開你的裝置。
  • 照護團隊同步（選用）— 如果你啟用與伴侶、祖父母或保母的共享功能，紀錄會透過 Google Firebase（Google Ireland Ltd.）進行同步。我們僅使用歐盟資料中心（region eur3 / europe-west1, Belgium）；傳輸過程會加密。
  • 訂閱處理 — 購買流程由 Apple 處理；我們使用 RevenueCat（RevenueCat, Inc., USA）來管理訂閱。RevenueCat 會接收匿名化的交易資料（例如訂閱狀態、匿名使用者 ID），絕不會接收你孩子的追蹤紀錄。傳輸至第三國是根據歐盟標準契約條款與 EU-U.S. Data Privacy Framework 進行。
  • Apple HealthKit（選用）— 如果你將 Moonsleep 連接到 Apple Health，睡眠資料只會在你的裝置上於本機讀取或寫入。HealthKit 資料絕不會傳送給我們，也絕不會用於廣告用途。

5. Cookie、分析與廣告

在網站上，我們會使用分析與行銷服務來改善網站並衡量廣告成效：

  • Google Analytics 4 與 Google Ads（Google Ireland Ltd., Ireland）
  • Meta Ads / Meta Pixel（Meta Platforms Ireland Ltd., Ireland）
  • TikTok Pixel / TikTok Ads（TikTok Technology Ltd., Ireland）

這些服務會設定 Cookie 與類似技術，並處理假名化的使用資料（例如造訪頁面、裝置與瀏覽器資訊、廣告 ID、大略位置），以衡量觸及、建立受眾並歸因轉換。資料可能會傳輸至位於 USA 的母公司；這是根據歐盟標準契約條款與 EU-U.S. Data Privacy Framework 進行。

只有在你透過 Cookie 橫幅表示同意時，我們才會使用上述所有服務（Art. 6(1)(a) GDPR）。若未同意，這些服務會完全停用。在 app 中，使用分析同樣也只會在你同意後才會執行。你可以隨時撤回或調整同意，且僅對未來生效。

6. 目的與法律依據

我們處理資料是為了提供服務——計算清醒時間窗、同步紀錄、管理訂閱、回覆請求（Art. 6(1)(b) GDPR）；在需要時取得你的同意（Art. 6(1)(a), Art. 9(2)(a) GDPR）；以及基於我們對安全且可正常運作產品的合法利益（Art. 6(1)(f) GDPR）。資料絕不會被販售。

7. 保存、刪除與匯出

我們僅在達成上述目的所需期間內保存個人資料。在 app 中，你可以隨時完整刪除所有紀錄與帳號（Art. 17 GDPR），並以常見格式匯出你的資料（Art. 20 GDPR） — Settings → Data。我們會在聯絡表單請求已獲得最終回覆，且無法定保存義務適用時，刪除該等請求。

8. 你的權利

你享有查閱權（Art. 15 GDPR）、更正權（Art. 16）、刪除權（Art. 17）、限制處理權（Art. 18）、資料可攜權（Art. 20）以及異議權（Art. 21）。你可以隨時撤回同意，且僅對未來生效。你也可以向資料保護監管機關提出申訴——在 Bulgaria，主管機關是 Commission for Personal Data Protection（CPDP, cpdp.bg）。

如需行使上述任何權利，請直接使用我們的聯絡表單。