Aspen Studio（以下簡稱「我們」）負責經營 MewGuard 行動應用程式（以下簡稱「App」）以及本網站。本政策說明我們處理哪些資料、為何處理，以及你享有的選擇與權利。本政策適用於全球使用者，並針對歐洲經濟區/英國、美國，以及台灣使用者另行附註說明。
個資管理者：Aspen Studio，丹麥哥本哈根 · [email protected]。
1. 摘要
你不需註冊帳號、提供 email 或以任何方式表明身分即可使用 MewGuard。為支援貓咪檔案等功能，App 首次啟動時會自動向後端取得一組匿名識別碼；除非你之後選擇連結 Apple 或 Google 帳號，否則這組識別碼與你的真實身分並無關聯。我們不利用 App 投放廣告、不建立行為剖析，也不販售個人資料。
2. 我們處理的資料
a) 預設使用（未連結帳號）
你首次開啟 App 時，後端（Firebase Authentication）會自動發給一組匿名使用者識別碼，此階段不會蒐集任何足資識別你個人身分的資訊。你自行新增的任何內容——例如貓咪檔案、照片、收藏的植物或食物、或意見回饋——皆會關聯至此匿名識別碼，且僅你的裝置可讀取。
當 App 連線到我們的後端時，服務商會自動記錄一般技術資料，例如 IP 位址、請求時間、App 版本、裝置型號與作業系統。這類資料用於營運、防止濫用，以及排除錯誤。
b) 選擇性連結帳號
App 提供「使用 Apple 登入」與「使用 Google 登入」做為選用功能。連結帳號並非使用任何功能的必要條件，其目的是讓你在更換裝置時仍能保留已儲存的資料。若你選擇連結，我們會收到一組 Firebase 認證識別碼，並依 Apple 或 Google 所分享之內容，可能包含你的姓名與 email 地址（Apple 可能為私密轉寄地址）。你可以一直使用 App 而不必連結任何帳號。
c) 貓咪檔案與已收藏項目
若你建立貓咪檔案，我們會儲存你填入的欄位（顯示名稱、貓咪名字、品種、年齡），以及你上傳的照片。若你收藏植物或食物，我們會儲存項目名稱、嚴重度、分類與時間戳記。這些資料會關聯至你的匿名識別碼（或在你連結帳號後關聯至 Apple/Google 連結的識別碼），且僅你本人可讀取。
d) 相片圖庫存取
上傳貓咪照片時，App 透過裝置的圖片選擇器存取相簿，我們只會收到你選定的單張照片。我們不會讀取其他照片，也不會存取相機、位置、通訊錄或麥克風。
e) 意見回饋與遺漏植物回報
當你送出意見或回報資料庫中沒有的植物時，我們會收到你撰寫的訊息與時間戳記。若你已連結 Apple 或 Google 帳號，該帳號的 email 也會一併送出；若未連結帳號，則不會送出 email。這些資料用於修正問題與擴充資料庫。
f) App 內購
付費訂閱透過 Apple App Store 處理，我們不會接收到你的付款資料。訂閱管理合作夥伴 RevenueCat 會接收到一組不具識別性的裝置層級識別碼以及訂閱狀態，讓 App 判斷你是否為有效訂閱戶。
g) 診斷資料
為提升穩定度，我們可能收到匿名彙整的診斷資料，例如當機紀錄與基本動作的次數統計。App 目前未整合第三方廣告或跨 App 追蹤 SDK，也不使用 Apple 的廣告識別碼（IDFA）。
3. 處理的法律依據（歐洲經濟區/英國使用者）
- 履行契約——提供帳號、同步已儲存資料、處理購買（GDPR Art. 6(1)(b)）。
- 正當利益——維持服務安全、防止濫用、改善穩定性（GDPR Art. 6(1)(f)）。
- 同意——啟用選擇性功能（例如本網站分析工具）前向你徵得同意（GDPR Art. 6(1)(a)）。
- 法律義務——稅務、會計及合法請求的回應（GDPR Art. 6(1)(c)）。
4. 分享與服務提供商
我們不販售個人資料，僅與下列營運上必要的服務提供商分享：
- Google（Firebase）——身分驗證、Firestore 資料庫、Cloud Storage、Cloud Functions，伺服器位於美國（us-central1）。
- Apple——Sign in with Apple、App Store 購買。
- RevenueCat——訂閱權益管理。
- Google Analytics（僅限本網站）——僅在你於 cookie 同意條中明確同意後才會載入。
各服務商以受託處理人或獨立管理者的身分運作。在法律要求、保護權利或服務安全等情況下，我們也可能依法揭露資料。
5. 跨境傳輸
我們的後端託管於美國。若你位於歐洲經濟區或英國，你的資料會傳輸至所在地以外。我們依歐盟標準契約條款（SCCs），並於適用時依循歐盟-美國資料隱私架構，搭配傳輸加密等技術措施。 對台灣使用者而言，本服務亦涉及將個資傳輸至美國，視個人資料保護法之國際傳輸規範處理。
6. 保存期限
與帳號相關的資料於帳號有效期間內保存。若你刪除帳號或請求刪除資料，我們會在合理期限內從營運系統與例行備份中移除。匿名診斷紀錄僅保存至排除問題所需期間。
7. 你的權利
歐洲經濟區/英國
你有權請求查閱、更正、刪除、限制、可攜或反對處理個人資料，並可隨時撤回同意（不影響先前處理之合法性）。你亦有權向所在國監管機關提出申訴；在丹麥為 Datatilsynet（datatilsynet.dk）。
美國
依所在州別，你可能享有知情、查閱、刪除、更正、可攜、退出「販售/分享」用於目標廣告，以及限制使用敏感個資的權利。MewGuard 不販售或分享個資以從事跨情境行為廣告。本網站視瀏覽器之 Global Privacy Control 訊號為「停用分析工具」之請求。
台灣
依個人資料保護法，你可以請求查詢、閱覽、製給複製本、補充或更正、停止蒐集/處理/利用，以及刪除你的個人資料。詳見第 11 條告知事項。
如欲行使權利，請來信 [email protected]。我們將依適用法律規定之期限回覆。
8. 安全
我們採用業界標準保護措施，包括傳輸過程之 TLS 加密、後端供應商提供之靜態加密儲存，以及最小權限存取控制。沒有任何系統能達到絕對安全，我們無法保證絕對不會發生資料事件。
9. 兒童
MewGuard 不以 13 歲以下兒童為服務對象（在以 16 歲為法定門檻的地區則為 16 歲以下）。我們不會在知情下蒐集兒童個資。若你認為兒童提供了個資，請來信通知，我們會予以刪除。
10. Cookies 與本網站
本網站使用少量 cookies 與類似技術。分析工具預設為關閉，僅在你於同意條中同意後載入。詳見 Cookie 使用說明。
11. 台灣使用者告知事項（個人資料保護法第 8 條）
- 蒐集機關名稱：Aspen Studio。
- 蒐集目的：經營 MewGuard App 與網站、提供帳號與訂閱功能、處理使用者意見、改善服務。
- 個人資料類別：識別資料（預設為自動發給之匿名 Firebase UID；僅在你選擇連結帳號時才會包含 Apple 或 Google 識別碼與 email）、你填寫的檔案資料（顯示名稱、貓咪檔案欄位、選擇性貓咪照片）、服務使用紀錄（已收藏項目、意見回饋、植物回報）、購買狀態、技術資料（IP、裝置、App 版本）。
- 利用期間：App 或帳號關係存續期間，加計法律所要求保存之期間。
- 利用地區：台灣，以及我們服務商營運之其他地區，包含美國與歐盟。
- 利用對象：Aspen Studio 及第 4 條所列之受託處理人。
- 利用方式：透過 App、網站與後端服務商之自動化方式處理。
- 當事人權利：查詢、請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集/處理/利用、請求刪除。請來信 [email protected]。
- 不提供之影響：你可在不註冊帳號的情況下使用 App。若拒絕提供登入、購買驗證或意見回饋所需資料，前述特定功能可能無法使用。
12. 修訂
我們可能不時更新本政策。前述「生效日」將同步更新。重大變更會於 App 或本網站另行公告。
13. 聯絡我們
Aspen Studio，丹麥哥本哈根 · [email protected]。