私隱政策（繁體中文）
生效日期：2026 年 9 月 27 日
本私隱政策說明 LuPet 手機應用程式（「LuPet」或「本應用程式」）如何處理資料。LuPet 是為照顧寵物人士而設的寵物照顧管理應用程式。本頁涵蓋透過 Google Play 發佈的 Android 版本；系統備份及權限行為可能因裝置和作業系統設定而異。
1. 你輸入的資料及 LuPet 的用途
LuPet 讓你建立毛孩檔案，以及記錄照顧和健康資料。視乎你使用的功能，你輸入的資料可能包括毛孩名稱、種類、性別、生日、體重、外觀和備註；照顧事項、日期時間、提醒和完成紀錄；健康量度（例如體重、體溫或血壓）和備註；以及你附加的檔案或圖片。LuPet 使用這些資料顯示和管理檔案、紀錄、本機提醒、報告、陪伴小屋功能及備份。
LuPet 毋須建立帳戶。應用程式將上述紀錄儲存在裝置的本機應用程式儲存空間，不會把毛孩檔案、照顧或健康紀錄、備註或附件傳送至 LuPet 開發者營運的伺服器。由 0.4.7 版本起，LuPet 使用 Firebase／Google Cloud 後端驗證購買、保存永久購買權益及處理退款或撤銷，詳情如下；寵物紀錄不會上載至此後端。
2. 裝置儲存、本機通知及備份
照顧提醒會安排為裝置上的本機通知。LuPet 不會透過開發者營運的推送通知伺服器發送這些提醒。你可以在裝置設定管理通知權限。
你可選擇匯出 LuPet 備份，再透過系統檔案或分享介面儲存或分享。你選擇的目的地（包括其他應用程式或雲端儲存服務）會按其自身私隱條款處理匯出檔案。LuPet 匯出的備份檔沒有由應用程式設定密碼加密；檔案可能包含毛孩檔案、紀錄、設定及附件，請妥善保管，並只分享至你信任的目的地。
在 Android 上，作業系統可能按 Android 版本、裝置及帳戶設定，將應用程式資料納入裝置備份及還原服務。此項由作業系統及你的備份設定控制，並非透過 LuPet 帳戶進行。你匯出或儲存在 LuPet 以外位置的備份副本，可能在你刪除應用程式後仍然保留。
3. 廣告及私隱選擇
LuPet 使用 Google Mobile Ads（AdMob）顯示廣告，並使用 Google User Messaging Platform（UMP）在需要時顯示同意訊息。為提供及衡量廣告、維護安全和防止詐騙，Google 及其廣告合作夥伴可能處理 IP／網絡資料、裝置及廣告識別碼、廣告請求和互動、診斷資料及同意選擇等資料。實際資料類別及用途可能因應你的所在地、裝置設定和私隱選擇而異。Google 服務亦可能根據網絡資料推算大約地區。
Google 會按其自身條款及私隱做法處理這些資料。詳情請參閱Google 合作夥伴網站及應用程式政策及Google 私隱政策。如應用程式顯示私隱選項入口，你可透過該入口檢視或更改 Google 同意表格提供的選擇。
4. 應用程式內購買
你可透過 Google Play Billing 購買可選的外觀造型。Google Play 會處理結帳及付款方式。LuPet 不會索取或接收完整付款卡資料；應用程式會接收提供造型所需的購買或還原結果，並在裝置上儲存已解鎖的造型狀態。付款及購買資料亦受 Google Play 自身條款及私隱做法約束。
特色造型包是一次性永久購買，並非訂閱。首次購買及恢復購買需要連線。應用程式會透過 HTTPS 將 Google Play 購買 token、商品及套件識別、短期驗證挑戰及 Play Integrity token 傳送到 LuPet 購買後端。後端向 Google 核實購買、確認收貨，並接收 Google Play 購買／退款通知。Play Integrity 會處理應用程式資料、請求綁定、授權及裝置完整性資料以防止詐騙；LuPet 沒有啟用可選的應用程式存取風險或 Play Protect 判定。
成功驗證後，應用程式會在本機保存已簽署的永久權益收據，不設 30 天離線到期限制。單純網絡失敗不會撤銷已驗證的使用權。確認退款或撤銷後，應用程式連線時可取消相應權益。重裝、清除應用程式資料或更換裝置後，可使用同一 Google Play 帳戶連線恢復購買。
LuPet 的 Firestore 資料庫保存購買 token 的雜湊、商品／套件識別、權益或撤銷狀態及時間。雜湊屬假名化購買識別，並非匿名資料。Firestore 不保存原始購買 token、訂單編號、Integrity token、裝置／帳戶識別、寵物紀錄或完整權益收據。原始 token 會在伺服器記憶體處理，亦可能存在於 Google Pub/Sub 傳送／重試訊息；應用程式日誌不記錄這些 token 或收據。Google Cloud 請求日誌可能包含 IP、請求時間及 user agent。Firebase／Google Cloud 代表 LuPet 處理購買資料，購買後端設定在美國（us-central1）；其他 Google 服務可能按其政策在其他地區處理資料。
5. 分享、保留及刪除
LuPet 開發者沒有接收毛孩檔案或照顧紀錄的營運伺服器，亦不會出售這些紀錄。資料會在仍儲存於你裝置上的期間保留。你可在應用程式內刪除紀錄或毛孩；清除 LuPet 應用程式資料或解除安裝，會移除本機應用程式資料，但仍須視乎作業系統的備份及還原行為。另行儲存的備份檔案，須到你儲存或分享它的位置／服務中另行刪除。
Google 及其廣告合作夥伴會按上文所述處理廣告相關資料，而 Google Play 會處理購買資料；其保留及刪除方式受各自政策和帳戶控制項約束。
後端權益及撤銷紀錄不設自動到期，以支援永久購買及避免已退款購買重新啟用。驗證挑戰約五分鐘後失效；通知去重紀錄於 35 天後可自動清理，資料庫到期清理並非即時。購買通知訂閱的訊息保留設定為七天。Google Cloud 預設日誌儲存區保留日誌 30 天；必要稽核日誌儲存區保留適用稽核紀錄 400 天。解除安裝 LuPet 不會刪除後端購買紀錄或 Google Play 交易。
如需查詢購買相關資料或提出刪除請求，請電郵至 barbieclapton@gmail.com。我們可能需要核實購買；為維持購買權益、防止詐騙或符合適用義務所需的紀錄，可能需要保留。請勿傳送付款卡資料或密碼。
6. 資料安全
LuPet 將紀錄存放於作業系統提供的應用程式私人儲存空間。任何儲存或傳輸方式都不能保證絕對安全。應用程式匯出的備份並無密碼加密，請妥善保護裝置，並小心選擇備份檔案的儲存或分享目的地。
7. 政策更新及聯絡
2026 年 9 月 27 日更新：加入 Firebase／Google Cloud 購買驗證、永久離線權益、購買資料保留及刪除請求說明。寵物紀錄儲存方式，以及原有廣告及備份做法不變。
如 LuPet 或資料處理方式有所改變，我們可能更新本政策。最新版本及生效日期會刊載於本頁。如有私隱問題，請電郵至 barbieclapton@gmail.com 聯絡 LuPet 開發者。