隱私權政策

Moonsleep 的設計盡可能以隱私為優先：你寶寶的睡眠、餵食與照護記錄屬於你。這些資料會備份到我們位於 EU 的伺服器，避免你遺失資料——你可以在設定中關閉這項功能，而且只有在你邀請其他人之後，資料才會對對方可見。使用分析僅會在你明確同意後執行。我們絕不販售資料。本頁會說明我們處理哪些資料，以及原因為何。

1. 資料控管者

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria（VAT ID BG208676776），由董事總經理 Milena Barton 代表。如有任何隱私相關問題，請透過我們的聯絡表單與我們聯繫。

2. 我們處理哪些資料

在本網站上：

  • 伺服器紀錄 — 當你造訪本網站時，我們的主機服務供應商（Render Services, Inc., USA）會處理技術上必要的資料，例如 IP 位址、瀏覽器類型與存取時間，以便提供並保護網站。
  • 聯絡表單 — 如果你透過聯絡表單寫信給我們，我們會處理你的姓名、電子郵件地址以及訊息內容，以便回覆你的請求。訊息傳送是透過表單服務 FormSubmit 進行；訊息會送達我們的電子郵件收件匣。
  • 分析與廣告服務 — 僅在你同意的情況下使用，詳見第 5 節。

在 Moonsleep app 中：

  • 寶寶檔案 — 你孩子的姓名或暱稱、出生日期，以及可選填的照片，用於計算符合年齡的清醒時窗。
  • 追蹤記錄 — 睡眠、親餵、奶瓶、擠奶、副食品、尿布、體溫與藥物，每筆資料都包含時間戳記與可選填的備註。Moonsleep 會根據這些記錄計算清醒時窗預測、倒數計時與統計資料。
  • 帳號（可選）— 如果你使用照護團隊同步功能，我們會處理你的電子郵件地址與登入憑證。
  • 裝置與使用情況 — 用於維持 app 穩定運作的基本技術資料與當機報告；使用分析僅在你同意後執行（第 5 節）。

3. 你孩子的健康資料（Art. 9 GDPR）

睡眠、餵食、體溫與藥物記錄可能會揭露你孩子的健康資訊，因此屬於特殊類別個人資料（Art. 9(1) GDPR）。我們僅為了提供你睡眠作息、清醒時窗與統計資料而處理這些資訊——其法律依據是你的同意（Art. 9(2)(a) GDPR）；當你建立帳號時，接受條款與本政策即表示你提供這項同意。你始終保有控制權：你可以隨時完整刪除記錄與帳號，並匯出你的資料（設定 → 資料），也可以隨時關閉雲端同步。你也可以隨時撤回同意——詳見第 8 節。關於這些記錄儲存於何處，請參閱第 4 節。

4. 儲存、同步與資料處理者

  • 雲端備份與同步預設為開啟 — 這樣即使手機遺失，你的記錄也不會消失，並可同步給你的照護團隊。記錄會透過 Google Firebase（Google Ireland Ltd.）同步；我們僅使用 EU 資料中心（region eur3 / europe-west1, Belgium），且傳輸過程有加密。你可以隨時在設定 → 隱私中關閉同步；此後你的記錄將只保留在你的裝置上。
  • 照護團隊 — 只有在你透過一次性代碼邀請對方，且對方接受後，記錄才會對其他人可見。僅開啟同步本身不會與任何其他人分享任何內容。
  • 訂閱處理 — 購買是透過 App Store（iOS）或 Google Play（Android）進行；我們使用 RevenueCat（RevenueCat, Inc., USA）管理訂閱。RevenueCat 會接收去識別化的交易資料（例如訂閱狀態、匿名使用者 ID），但絕不會接收你孩子的追蹤記錄。傳輸至第三國是依據 EU 標準合約條款與 EU-U.S. Data Privacy Framework。
  • 當機報告與通知 — Firebase Crashlytics 會記錄技術性的當機資料（不含姓名、不含記錄）。如果你允許通知，系統會在你的帳號下儲存裝置 token，以便我們傳送照護團隊通知；當你登出時，該 token 會被刪除。
  • 聯絡表單 — 你從 app 或本網站送出的訊息會由 FormSubmit（formsubmit.co, USA）傳遞，內容僅包含你在表單中輸入的資料：姓名、電子郵件地址與你的訊息。

5. Cookie、分析與廣告

在網站上，我們使用分析與行銷服務來改善網站並衡量廣告成效：

  • Google Analytics 4 與 Google Ads（Google Ireland Ltd., Ireland）
  • Meta Ads / Meta Pixel（Meta Platforms Ireland Ltd., Ireland）
  • TikTok Pixel / TikTok Ads（TikTok Technology Ltd., Ireland）

這些服務會設定 Cookie 與類似技術，並處理去識別化的使用資料（例如造訪頁面、裝置與瀏覽器資訊、廣告 ID、約略位置），以衡量觸及、建立受眾與歸因轉換。資料可能會傳送至位於 USA 的母公司；此類傳輸是依據 EU 標準合約條款與 EU-U.S. Data Privacy Framework。

只有在你透過 Cookie 橫幅表示同意後，我們才會使用上述所有服務（Art. 6(1)(a) GDPR）。若未同意，這些服務將完全停用。在 app 中，使用分析同樣也只會在你同意後執行。你可以隨時撤回或調整你的同意，並對未來生效。

6. 目的與法律依據

我們處理資料是為了提供服務——計算清醒時窗、同步記錄、管理訂閱、回覆請求（Art. 6(1)(b) GDPR）；在需要時，會依據你的同意（Art. 6(1)(a), Art. 9(2)(a) GDPR）；並基於我們對安全且可正常運作產品的合法利益（Art. 6(1)(f) GDPR）。資料絕不販售。

7. 保存、刪除與匯出

我們僅會在達成本政策所述目的所需期間內保存個人資料。在 app 中，你可以隨時完整刪除所有記錄與帳號（Art. 17 GDPR），並以常見格式匯出你的資料（Art. 20 GDPR）——設定 → 資料。對於聯絡表單請求，我們會在已完整回覆且無法定保存義務適用時予以刪除。

8. 你的權利

你有查閱權（Art. 15 GDPR）、更正權（Art. 16）、刪除權（Art. 17）、限制處理權（Art. 18）、資料可攜權（Art. 20）與異議權（Art. 21）。你可以隨時撤回同意，並對未來生效。你也可以向個人資料保護監管機關提出申訴——在 Bulgaria，該機關為 Commission for Personal Data Protection（CPDP, cpdp.bg）。

如要行使上述任何權利，請直接使用我們的聯絡表單。

9. 安全性與兒童

資料傳輸採用 HTTPS 加密，記錄則儲存在位於 EU 資料中心的 Google Firebase 中。沒有任何傳輸或儲存方式能做到絕對安全，但我們會採取適當的保護措施。Moonsleep 是為父母與照護者設計，而不是給兒童本人使用：作為成年人，由你建立關於寶寶的記錄。我們不會刻意蒐集兒童本人的資料。

10. 國際傳輸

我們的據點位於 EU，並盡可能在 EU/EEA 內託管資料——Firebase 同步僅在 europe-west1（Belgium）執行。部分資料處理者在 EEA 之外營運：RevenueCat（訂閱管理）、FormSubmit（聯絡表單）以及 Render（本網站主機），皆位於 USA。對於這些傳輸，我們仰賴適當保障措施，例如 European Commission's Standard Contractual Clauses 或 EU-U.S. Data Privacy Framework。

11. 變更

如果我們更新本政策，會修訂本頁面頂部顯示的日期。