隱私權政策

我們是誰

Evenhand 是一款讓家人共同保存照顧某人（例如父母）紀錄的應用程式：費用與付款人、探訪與電話、待辦事項、預約、聯絡人，以及重要文件的存放地點。本服務由 Ahrar Ghayyem, trading as Hoppr Apps（No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia，以下稱「我們」）經營。我們是本政策所述個人資料的控制者（在馬來西亞稱為「data user」）。

隱私聯絡窗口：Ahrar Ghayyem，support@hoppr.online，No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia。隱私聯絡窗口負責 Evenhand 持有的個人資料，並回覆相關的問題、請求與申訴（在新加坡與菲律賓，即我們的資料保護官；在南非，即我們的資訊官（Information Officer）；在印度，即負責處理申訴的人；在魁北克，即個人資料保護負責人）。

僅為紀錄。Evenhand 保存您輸入的紀錄。它不會轉移或保管金錢，也不處理付款，並且不提供醫療、法律或財務建議。

凡 Google Play 提供 Evenhand 的國家，皆可使用 Evenhand。若您居住地的法律賦予您比本政策所述更多的權利，您同樣享有這些權利。

如果家人為您保存紀錄

本節寫給受照顧者本人，以及代表其行事的人。您不需要應用程式或帳戶即可使用。

• 我們持有的關於您的資料：您的姓名與家人選擇的簡短稱呼（例如「媽媽」），以及家人輸入的照顧紀錄：預約（類型如醫師或銀行、日期、時間、地點及陪同者）、探訪與電話、待辦事項、為您支付或由您自己的錢支付的費用、診所或銀行等聯絡人，以及遺囑或授權書等文件的存放地點。我們不保存任何文件副本。應用程式要求所有人不要記錄診斷、檢查結果、藥物、身分證號碼或帳戶號碼。
• 誰能看到：只有該家庭圈子的成員。擁有者（Owner）與家人（Family）可看到圈子內的所有內容。幫手（Helper，例如受僱看護）可看到待辦事項、預約、紀錄與聯絡人，但永遠看不到金錢或文件存放地點。
• 家人確認的內容：建立圈子的人已確認（附日期與本政策版本）自己是成年家人或經授權的幫手，且下列其中一項屬實：您知道這份紀錄並同意；該人持有代表您行事的書面授權（例如授權書或法院命令）；或您無法自行決定，而該人以照顧者身分為您的利益行事。在 巴西、日本、墨西哥，不提供最後一個選項，因為當地需要您本人的同意或書面授權。
• 如何查詢保存的資料或要求刪除：使用請求表單（英文；不需要應用程式或帳戶），或寫信給上述隱私聯絡窗口。我們會先確認您的身分，可能要求提供證明，並於 21 天內回覆（巴西為 15 天）。我們會告知建立圈子的人已收到請求，但不會徵求其同意，因為這項權利屬於您。
• 刪除的效果：您的姓名與稱呼會從圈子中移除，與您相關項目的備註會被刪除，這些項目也不再與您連結。待辦事項與紀錄項目保留標題，而家人關於誰付了什麼的紀錄會在不含您資料的情況下保留，因為其他成員需要這些紀錄維持正確。

家人可以從應用程式向您出示或傳送「A note for people being cared for」（給受照顧者的說明），內容相同，並可作為頁面保存。

我們蒐集的資料

• 帳戶：您的電子郵件地址（您使用寄到該地址的一次性驗證碼登入）、顯示名稱、登入時手機設定的國家，以及您已確認年滿 18 歲。您的設定：接收哪些通知與電子郵件、時區及每週摘要的日期。登入工作階段僅以雜湊值保存。
• 圈子：每個圈子的名稱與幣別，以及每位成員的顯示名稱與角色（Owner、Family 或 Helper），包括以姓名新增但尚未加入的人。邀請以角色、到期日及連結與代碼的雜湊值保存；為了讓邀請頁面能顯示代碼，代碼也以只有邀請連結才能開啟的金鑰加密保存。我們從不要求或保存受邀者的電子郵件或電話號碼：邀請由您自行分享，我們不寄送邀請郵件。
• 圈子的確認紀錄（見上方「家人確認的內容」）：確認者、時間、所選項目、政策版本及其國家。
• 家人輸入的紀錄：受照顧者（姓名與稱呼）；費用（金額、幣別、說明、類別、日期、付款人、分攤方式、是否來自受照顧者本人的錢、備註）與結清紀錄，以及其編輯歷程；紀錄項目（探訪、電話、跑腿等，由誰做、何時、備註）；待辦事項與預約（如上所述），以及由誰接手或標記完成；聯絡人（姓名、類型、電話、電子郵件、地址、備註）；以及文件存放地點（類型、標題、位置、保管人、最後確認日期、備註）。
• 手機資料：每次安裝的隨機識別碼，應用程式每次同步時都會傳送。只有在手機登記接收推播通知時（也就是您允許通知時），我們才會儲存它，並同時儲存推播權杖、平台、語言、時區、應用程式版本，以及最後同步時間。
• 我們寄送的通知與電子郵件：寄給誰、何時、哪一種，以及郵件是否送達、退回或被標為垃圾郵件（由我們的郵件服務商告知）。郵件包含圈子名稱、誰做了什麼，以及金額或日期等簡短事實，絕不包含標題或備註；推播通知只有一般性文字，例如「A cost or settle-up involves you」。每天最多寄送 10 封通知郵件，其餘會併入在您註冊當天的星期寄出的每週摘要。
• 當機報告（預設關閉）：僅在您於 More › Privacy and about 開啟「Send crash reports」時傳送。屆時，應用程式當機或發生錯誤時，會傳送包含錯誤與堆疊追蹤、應用程式版本、裝置型號與作業系統版本，以及隨機安裝識別碼的報告。報告絕不包含您的電子郵件或您輸入的任何內容。關閉開關即停止傳送，並刪除尚未傳送的報告。
• 技術資料：我們的伺服器會記錄每個請求的 IP 位址、時間、請求類型、結果，以及登入時的帳戶內部 ID。日誌絕不包含您輸入的內容，也不記錄邀請、電子郵件偏好設定或請求表單的網址。為防止濫用，我們會保存以您的 IP 位址或電子郵件雜湊值為鍵的短期計數器。為確保同步可靠，伺服器會將您送出的每項變更的回應保存 7 天，避免重試的請求被套用兩次。
• 受照顧者提出的請求：請求者（本人或代理人）、其姓名與回覆用電子郵件、如何找到圈子、請求內容及國家。
• iPhone 候補名單：如果您在邀請頁面留下電子郵件，以便在 iPhone 版推出時收到通知，我們只保存該電子郵件、邀請連結的雜湊值、您勾選的同意文字版本及時間：不含姓名、圈子或 IP 位址。iPhone 版推出時我們只寄送一封郵件，之後刪除該地址，最遲在您留下後 12 個月刪除。

匯出在您的手機上產生。「Download my data」與圈子匯出都在您的手機上產生，並儲存或分享到您選擇的地方；我們不保留副本。

不分析、不廣告、不販售。應用程式沒有分析或廣告工具，也不傳送使用事件。為了解 Evenhand 是否對家庭有幫助，並依各國法律掌握各國使用者人數，我們從自己的資料庫計數：只有數字，不含姓名、內容或識別碼。我們不顯示廣告，不販售或出租您的資料，也不為廣告目的分享，Evenhand 不使用任何定位或剖析您的技術。

目的與依據

• 提供 Evenhand（您的帳戶、登入、圈子內手機之間的同步、關於圈子的通知與郵件、每週摘要及帳戶刪除）：為履行我們與您的契約（使用條款）所必需。您可以在 More › Notifications 或任何郵件中的連結關閉各類通知與郵件。
• 關於受照顧者的紀錄：由於預約可能透露某人接受的照顧，我們將其視為敏感資料。我們依圈子擁有者確認的依據（本人同意、書面授權，或在法律允許時以照顧者身分為其利益行事）為家人保存，應用程式會為每個圈子記錄日期與政策版本。
• 維護 Evenhand 的安全與運作（日誌、防濫用計數器、備份）以及統計使用情形（如上所述只有數字）：基於我們提供可靠、安全且對家庭有幫助之服務的正當利益。
• 找出並修正當機（當機報告）：基於您開啟「Send crash reports」所給予的同意。您可隨時用同一開關撤回。
• 履行法律義務，例如回應合法請求或保存依法必須保存的紀錄。

依據馬來西亞 2010 年個人資料保護法（Personal Data Protection Act 2010），我們在取得您的同意（您登入並使用 Evenhand 即表示同意；當機報告則以開啟該功能表示同意），或為履行與您的契約所必需時處理您的資料。您可以關閉當機報告、關閉通知或刪除帳戶來撤回同意。

在歐洲經濟區、英國與瑞士，我們的法律依據即為上方清單所列者：我們與您的契約、我們的正當利益、您的同意及法律義務。關於受照顧者的紀錄可能透露健康資訊，我們依據該受照顧者的明確同意（由本人或有權代其同意的人給予）；若其無法同意，則依據當地法律允許的照顧相關豁免規定。

您的電子郵件地址僅用於登入。其他您新增的內容皆由您決定。我們不寄送行銷郵件。

誰能看到、誰處理資料

在 Evenhand 內：圈子的紀錄依角色顯示給成員：Owner 與 Family 可看到圈子內的所有內容；Helper 永遠看不到金錢或文件存放地點。成員可看到彼此的顯示名稱與角色。

我們的服務供應商僅依我們的指示處理資料：

• Hostinger：執行 Evenhand 的伺服器、其資料庫與備份。
• Resend：寄送我們的郵件（登入驗證碼、通知、每週摘要與服務通知），因此會收到您的電子郵件地址與郵件內容。
• Google Firebase Cloud Messaging：傳遞推播通知。它只收到手機的推播權杖與 ID 及一般性文字，絕不包含您輸入的內容。
• Google Firebase Crashlytics：僅在您開啟時接收當機報告。

在法律要求時，我們也可能揭露資料。我們不販售個人資料，也不為廣告目的分享個人資料。

儲存地點

我們的伺服器及其備份位於印尼（我們的主機服務商 Hostinger）。Resend 與 Google 可能在美國及其他國家處理資料。因此，您的資料會在您居住國家以外的地方處理。資料在當地期間受該國法律管轄，該國的法院、執法機關與國家安全機關可能取得這些資料。

因為這是向您提供 Evenhand 所必需，我們才將資料傳送至該地，而我們的供應商只能將資料用於向我們提供其服務。若我們將伺服器遷至其他國家，會在遷移前更新本節。

當來自歐洲經濟區、英國或瑞士的資料傳輸至未獲適足性認定的國家時，我們的供應商會以為此目的核准的標準契約條款加以保護（若供應商已取得歐盟－美國資料隱私框架（EU-US Data Privacy Framework）認證，則依該框架保護）。

保存期間

• 帳戶與紀錄：直到您或圈子擁有者刪除為止。
• 已刪除的項目：立即隱藏。已刪除的費用與結清紀錄會以「已刪除」標示保留在圈子歷程中，讓金錢紀錄持續正確。其他已刪除的項目在 91 天後移除（讓圈子內每支手機都有時間更新）。
• 退出或被移除的成員：其項目會以其姓名加上「(left)」保留在圈子中。
• 已刪除的帳戶：您的個人檔案、手機與設定會立即刪除。您的項目會以「Former member」保留在圈子中。只有您一人的圈子會被刪除。您與他人共用且由您擁有的圈子會進入關閉程序（唯讀 14 天讓大家匯出，之後刪除），除非您先指定其他人為擁有者。
• 已封存的圈子：以唯讀方式保留，直到擁有者刪除，並每年寄送提醒郵件給擁有者。
• 已刪除的圈子：若沒有其他成員則立即刪除；否則在 14 天的關閉期後刪除。
• 備份：每晚建立，在伺服器上保存 7 天；存放於其他地方的副本會先加密。已刪除的資料會在 35 天內從所有備份中消失。
• 登入驗證碼：有效 10 分鐘，並於 24 小時內刪除。
• 伺服器日誌：30 天。防濫用計數器：48 小時。
• 推播權杖：直到您登出、刪除帳戶，或推播服務通知我們權杖已失效為止。
• 受照顧者提出的請求：請求者的聯絡資料在處理完成後 90 天刪除；處理紀錄保存兩年。
• iPhone 候補名單：直到我們寄出那一封 iPhone 郵件，最遲 12 個月。
• 當機報告：在 Crashlytics 保存 90 天。
• 使用統計：保留，因為不含個人資料。

您的權利

依您居住的地區，您可以要求查閱、更正或刪除您的資料，取得副本（在可行時包括傳送至其他服務），限制或反對我們使用資料的方式，撤回同意，並向您的資料保護主管機關申訴（例如馬來西亞的 Personal Data Protection Commissioner、新加坡的 Personal Data Protection Commission、加拿大的 Office of the Privacy Commissioner of Canada 或魁北克的 Commission d'accès à l'information、澳洲的 Office of the Australian Information Commissioner、紐西蘭的 Privacy Commissioner、菲律賓的 National Privacy Commission、南非的 Information Regulator、印度的 Data Protection Board of India，或斯里蘭卡的 Data Protection Authority；在歐洲經濟區、英國與瑞士，為您居住地或工作地的監管機關；在其他地區，為當地的資料保護主管機關）。大部分事項都可在應用程式中完成：

• 資料副本：More › Account › Download my data。
• 更正：編輯任何項目，或在 More › Account 修改姓名。
• 刪除：More › Account › Delete account；沒有應用程式時，請使用刪除頁面。
• 通知與郵件：More › Notifications，或任何郵件底部的連結。
• 撤回對當機報告的同意：在 More › Privacy and about 關閉「Send crash reports」。

其他事項請寫信給隱私聯絡窗口；若與您的帳戶有關，請使用帳戶的電子郵件地址寄出，以便我們確認是您本人的請求。我們會在 21 天內回覆（巴西為 15 天）。如果您是家人所照顧的人，或代表其行事，您也可以向我們提出請求。如果有人將您的資料存為聯絡人，請寫信給上述隱私聯絡窗口，我們會告知保存了哪些資料並予以刪除。

僅限成人

您必須年滿 18 歲才能使用 Evenhand，本服務並非為兒童設計。若我們得知兒童擁有帳戶，會將其刪除；未滿 13 歲兒童的帳戶一律刪除。

安全與資料外洩

所有連線皆使用 HTTPS。登入驗證碼、工作階段與邀請連結僅以雜湊值保存，存放於伺服器以外的備份副本會先加密。只有經營 Evenhand 的人員能存取伺服器。您的紀錄並非端對端加密：伺服器可以讀取紀錄，以便檢查、同步與計數。

我們會記錄每一起資料外洩事件。若外洩使個人資料面臨風險，在法律要求時我們會於 72 小時內通報主管機關，並盡快通知受影響的人；我們透過受照顧者所屬圈子的擁有者聯繫受照顧者。

變更與聯絡方式

本政策版本為 1；每個圈子記錄的確認會註明當時適用的版本。若我們對本政策作出重大變更，會在變更生效前透過應用程式或電子郵件告知。問題請洽：隱私聯絡窗口 Ahrar Ghayyem，support@hoppr.online，No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia；或寫信至 Ahrar Ghayyem, trading as Hoppr Apps（No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia）。