隱私權政策

最後更新：2026 年 11 月 5 日

本頁為翻譯版本。如與英文版有出入，以英文版為準。

Our Tiny Planet 是一款為情侶打造的 App，不管你們住在一起還是遠距離：這是一個你們一起建造的共享小世界，有家、建築、聊天、信件、遊戲等等。本政策說明 App 會蒐集哪些資訊、為什麼蒐集、與誰分享、保存多久，以及你擁有的選擇和權利。

「Our Tiny Planet」、「我們」和「我們的」是指本 App 的提供者。你可以透過 hello@ourtinyplanet.com 與我們聯絡。

Our Tiny Planet 由英國的 Leon Askari 提供。

誰可以使用本 App

Our Tiny Planet 僅供成年人使用。你必須年滿 18 歲才能建立帳號。註冊時我們會詢問你的出生日期，未滿 18 歲的人無法繼續。

我們蒐集的資訊

你的帳號

• 登入資訊：你的 Email 地址和密碼（由我們的登入服務提供者安全保存，我們永遠無法讀取），或你選擇用來登入的 Google 或 Apple 帳號。使用 Sign in with Apple 時，你可以隱藏真實的 Email 地址。
• 個人資料：你的名字、出生日期、時區和 App 語言、你的頭像（你為自己選的造型）、你和另一半為彼此設計的造型（只有你們兩個看得到），以及你對個人資料做的其他選擇，例如你設定的心情、你方便聊天的時段，以及你對另一半的稱呼。
• 設定：你的通知選擇和勿擾時段，以及你在設定中做的其他選擇。
• 在線狀態：你現在是否開著 App，以及你上次出現的時間。只有另一半看得到，而且你可以在設定中隱藏你上次出現的時間。
• 即時更新：當你們的世界有所變化時（例如一封新的信，或你們一起玩或一起觀看的遊戲中的一步），我們的伺服器會立即把它傳到另一半的手機。我們的資料庫代管服務商保存這些傳遞中的更新不會超過 3 天。

你和另一半一起創造的內容

Our Tiny Planet 由你和一位另一半共享。用邀請代碼配對後，你們兩個共享一個世界。我們會保存你們在其中創造的內容，讓你們兩個都看得到：

• 你們的土地、房屋設計、建築，以及你們放在房子裡的東西；
• 聊天訊息、信件（包括預約稍後送達的信）、便條和語音留言；
• 你加入的照片（例如放在相框裡、日記裡，或當作聊天背景）；
• 日記（每一篇都可以選擇與另一半分享，或只給自己看）、你們的行事曆、倒數計時和願景板；
• 你對今日問題的回答（等另一半也回答後，對方才會看到你的回答）；
• 你們一起玩的遊戲、共同的寵物、心跳和心情、運動打卡，以及你在活力圓頂記錄的喝水和睡眠。

你在 App 中分享的任何內容，另一半都看得到。只給自己看的日記只有你看得到。

你的大概位置（僅在你選擇時）

如果你選擇分享你的天空，天氣窗和它的小工具會向另一半顯示你所在地的天氣，慢郵件也會在你們兩座城市之間飛行。只有在你開啟時才會這樣做。屆時我們保存的位置會四捨五入到約 11 公里（絕不保存你的精確位置），而且只有另一半看得到。不開啟的話，慢郵件會改用你所在時區的城市。你可以隨時在 App 中關閉這項功能。

你在 Apple Health 或 Health Connect 中的步數（僅在你選擇時）

活力圓頂中的「走向彼此」可以從 Apple Health（iPhone）或 Health Connect（Android）讀取你每天的步數，但僅在你允許時。除此之外，我們不會從健康資料中讀取任何內容：不讀取其他健康或健身資料，也絕不會寫入任何內容。我們每天只保存一個數字（你當天的步數），讓另一半能看到你們兩個一共走了多遠。你的步數絕不會用於廣告或行銷，絕不會與另一半以外的任何人分享，也絕不會被出售。你可以隨時在手機的「設定」（「健康」→「資料取用與裝置」）或 Health Connect 中停止分享，也仍然可以改成自己手動輸入步數。你的步數屬於健康資料，所以我們只在取得你的明確同意後才會讀取：在「健康」對話框中允許，就是這份同意，而且你可以隨時撤回。只要你還有帳號，我們就會保存你每天的步數，讓你們兩個可以回顧一共走了多遠；你可以隨時在「設定」→「帳號」→「刪除部分資料」中刪除。

你的心情、喝水和睡眠（僅在你選擇時）

你可以用心情分享你的感受，並在活力圓頂記錄你的喝水和睡眠。這些都不是必要的：每一項都由你決定要不要使用，而且可以隨時停止。因為這屬於健康類資料，我們只在取得你的明確同意後才會保存，而你使用每一項功能就是給予同意；我們只把它用在一件事：顯示給另一半看。它絕不會用於廣告，絕不會與另一半以外的任何人分享，也絕不會被出售。你可以隨時在「設定」→「帳號」→「刪除部分資料」中刪除。

通知

如果你允許通知，我們會保存你手機的推播權杖，以便傳送通知給你（例如另一半傳訊息給你時）。我們不會把它用在其他任何用途。

除了另一半的動態之外，有幾則通知來自 App 本身：今日問題；當另一半已經延續了你們的連續天數、而你還沒進來時，傍晚一則溫和的提醒；離開好幾天後的歡迎回來；以及關於寵物的提醒。每一種都在「設定」→「通知」中有自己的開關。如果你正在免費試用情侶方案，我們也會在試用結束前兩天告訴你，除非你取消，否則它將會續訂；由於這與付款有關，它沒有單獨的開關，但如果你關閉了通知，就不會收到。

當機報告和使用情況（僅在你選擇時）

兩者都預設關閉，只有你在「設定」→「隱私」中開啟後才會啟用。

• 當機報告包括你的帳號 ID、App 版本、你手機的作業系統類型以及錯誤詳情，好讓我們修正問題。
• 使用事件只包括發生了什麼事的名稱（例如「開啟了一棟建築」，或一次造訪大約持續多久，例如「1 到 5 分鐘」）、一個與你的帳號無關的隨機手機 ID，以及 App 版本和作業系統。

App 為了運作而保存的紀錄

有些功能需要簡單記錄你們世界裡發生的事：你開啟 App 的日期（用於連續天數、歡迎回來和獎項）、你的每棟建築升到新等級的時間、一局撞球的經過（擊球、犯規和進袋的球），以及情侶方案或彗星包向你顯示、開始或被購買的時間。不論你對使用事件的選擇為何，這些紀錄都會隨你的帳號保存。我們也會彙總所有使用者的這些紀錄，以了解 App 的狀況並加以改善（例如有多少對情侶在一週後回來，或有多少免費試用轉為訂閱）。只有我們看得到這些紀錄；它們絕不會用於廣告、絕不會被分享，也絕不會被出售。你開啟 App 的日期會保存 1 年，「歡迎回來」的紀錄保存 90 天，其餘的保存 13 個月；如果你的帳號被刪除，這些都會更早刪除。來自 RevenueCat 的付款紀錄（見「購買」）會為我們的帳務保留，但 13 個月後就不再與你的帳號連結。你可以反對這種使用方式，詳見「你的權利」。

購買

你可以透過 Apple（App Store）或 Google（Google Play）購買彗星（一種 App 內貨幣），或購買為你們這對情侶解鎖某棟建築升級的組合包。付款完全由它們處理，並由我們的付款服務 RevenueCat 確認每一筆購買。我們會收到你的購買紀錄：購買的彗星包或組合包、交易編號、哪一個商店以及購買時間。對於每一筆購買、續訂、取消或退款，我們也會從 RevenueCat 收到價格、幣別以及你的商店帳號所屬的國家。對於情侶方案訂閱，我們還會保存你們這對情侶使用的是哪一種方案、由誰訂閱、何時續訂或到期，以及是否在免費試用期間，好讓你們兩個都能享用。我們永遠看不到你的信用卡或銀行帳戶資訊。如果某筆購買被商店退款，我們會記錄這筆退款，並收回該筆購買發放的彗星（以錢包中剩下的數量為限）。

我們網站上的候補名單

在 App 上線之前，你可以在 ourtinyplanet.com 留下 Email 地址，以便在上線時收到通知。我們會保存你的 Email 地址和你登記的時間（我們會寄一封歡迎信給你，告訴你已加入名單，並附上退出方式），以及你的網路位址經過不可逆處理後的形式，僅用於防止表單遭到濫用。我們只把它用在一件事：在 Our Tiny Planet 上線時寄一封信給你。除非你另外同意，否則我們不會寄任何其他內容給你。如果想退出名單，請使用我們任何一封信中的取消訂閱連結，或寫信到 hello@ourtinyplanet.com。上線通知寄出後（最晚不超過寄出後 30 天），或在你提出要求時更早，我們就會刪除你的地址。

回報和意見回饋

如果你傳送意見回饋給我們或回報問題（「設定」→「法律與支援」→「回報問題」），我們會保存你寫的內容，以及你的帳號 ID、App 版本和手機作業系統，以便我們調查，並在回報的情況下維護 App 的安全。我們會在一天內查看每一則回報。

我們不做的事

• 我們不會出售你的資訊。
• 我們不會向你顯示廣告，也不會把你的資訊用於廣告。
• 我們不會在其他 App 或網站上追蹤你。

我們為什麼使用你的資訊（以及法律依據）

• 為你和另一半提供 App：你的帳號、你們的共享世界及其中的一切。法律依據是我們之間的契約（我們的使用條款）。
• 維護 App 的安全並讓它正常運作，包括確認你年滿 18 歲以及防止濫用。法律依據是我們經營安全服務的正當利益，以及契約。
• App 為了運作而保存的紀錄，以及為了解 App 狀況而做的彙總：我們了解並改善 App 的正當利益。你可以隨時反對。
• 你的大概位置、通知、當機報告、使用事件和網站候補名單：僅在取得你的同意後使用，你可以隨時在 App 或手機設定中撤回同意。
• 你在 Apple Health 或 Health Connect 中的步數，以及你選擇記錄的心情、喝水和睡眠：這些屬於健康類資料，所以我們只在取得你的明確同意後才會使用。你開啟每一項功能就是給予同意，關閉它或在 App 中刪除資料就是撤回同意。這些資料絕不會用於廣告，也絕不會與另一半以外的任何人分享。

我們與誰分享

我們使用少數值得信賴的服務提供者來經營 App。他們只代表我們、並且只為了提供他們的服務而處理你的資訊：

• Supabase：在倫敦代管我們的資料庫、檔案儲存空間（用於照片和語音留言）、登入、你們兩支手機之間的即時更新以及備份。
• Google Firebase Cloud Messaging 和 Apple Push Notification service：把通知送到你的手機。
• Google 和 Apple：如果你選擇用它們登入。
• Open-Meteo：為天氣窗提供天氣。它只會收到四捨五入後的位置，不會知道你是誰。
• RevenueCat、Apple 和 Google：用於購買。RevenueCat 會收到你的帳號 ID 和購買紀錄，以便確認購買。
• Resend：寄送我們的 Email，包括登入相關的信件（例如重設密碼）和網站候補名單的信件。它會收到你的 Email 地址以及我們寄給你的信。我們的 Email 會顯示一張存放在我們自己儲存空間的小圖片，所以打開信件時，我們的儲存空間會像你打開任何網頁一樣得知信件被打開了，但不會知道你是誰。
• Cloudflare 和 Google（Gmail）：Cloudflare 負責我們的網域，並把寄到 hello@ourtinyplanet.com 的信件轉到一個 Gmail 信箱，我們在那裡閱讀並回覆。
• GitHub Pages：代管本網站。和任何網站主機一樣，它會在記錄中看到每位訪客的網路位址。App 本身從不與它連線。
• Wikidata 和 Wikipedia：電影之夜中的電影資訊（片名、年份、簡介）來自它們。由我們的伺服器抓取；你的手機從不與它們連線，它們也不會知道任何關於你的事。

如果法律要求，我們也可能分享資訊。

你的資料庫、檔案和備份都留在英國（備份也可能在歐盟）。上述部分提供者，例如 Google、Apple、RevenueCat、Resend、Cloudflare 和 GitHub，可能在美國或英國以外的其他地方處理資訊。在這種情況下，我們會依據資料保護法要求的保障措施：適足性認定（例如針對已依該架構取得認證的公司，適用歐美資料隱私框架的英國延伸（UK Extension to the EU-US Data Privacy Framework）），或是搭配英國國際資料傳輸附錄（UK International Data Transfer Addendum）或歐盟標準契約條款（EU Standard Contractual Clauses）的提供者資料處理條款。你可以向我們索取這些保障措施的詳細資訊。

我們如何保護資訊安全

資訊在你的手機和我們的伺服器之間傳輸時會經過加密。資料庫中的存取規則確保只有你，以及就你分享的內容而言你的另一半，才能讀取你們的世界。照片和語音留言保存在只有你們兩個能存取的私人儲存空間中。身為服務的經營者，我們在技術上可以存取保存在伺服器上的內容；但我們只會為了讓 App 持續運作、調查你提出的回報或問題，或在法律要求時才這麼做。

端對端加密聊天（如果你選擇）。你們兩個可以從聊天中的鎖頭圖示開啟聊天的端對端加密。從那時起，你的訊息，以及你在聊天中傳送的照片和語音留言，都會在你的手機上用只有你們兩支手機持有的金鑰上鎖，並且只會在另一半的手機上解鎖。我們的伺服器只保存上鎖的副本，所以其他人都無法讀取，包括我們在內。我們仍然看得到某則訊息在何時由誰傳送，好讓 App 能夠送達它。開啟時，App 也會盡可能把你原有的訊息上鎖。為了讓你的聊天能跟著你到新手機，你可以建立一組復原碼：App 會在我們的伺服器上保存一份你的金鑰備份，而這份備份本身用那組只有你知道的復原碼上鎖。沒有復原碼，我們或任何其他人都無法打開這份備份。

備份。我們每天備份一次資料庫，每份備份保存 7 天，存放在英國或歐盟，以便在發生故障時復原。因此，你刪除的內容在永久消失之前，可能會在備份中保留最多 7 天。備份只用於故障復原，絕不會用來把已刪除的內容帶回 App。在你們的手機之間傳遞的即時更新，我們的資料庫代管服務商保存不會超過 3 天。

本網站與 Cookie

ourtinyplanet.com 不設定任何 Cookie，沒有分析工具也沒有廣告，而且不會從其他公司載入任何內容：連字型都來自我們自己的網站。如果你從選單選擇語言，你的瀏覽器會在你的裝置上記住這個選擇（絕不會傳送給我們）。免費工具（距離、中間點、時區和倒數）完全在你的瀏覽器中運作：你輸入的地點和日期絕不會離開你的裝置。網站唯一會傳送給我們的，是你在候補名單表單中填寫的 Email 地址。

我們保存多久

只要你還有帳號，我們就會保存你的資訊，但有以下例外：

• 已結束的遊戲、你在打工中心的班次，寵物的照顧紀錄，以及你開啟 App 的日期：1 年；
• 通知：已讀後 60 天，從未讀取則 180 天；我們 180 天沒見到的手機的推播權杖；
• 你預約稍後送達的便條：送達後 30 天；
• 當機報告和使用事件（僅在你開啟時）：12 個月；
• App 為運作而保存的紀錄（達到的等級、撞球對局、情侶方案或彗星包向你顯示、開始或結束的時間）：13 個月；之後來自 RevenueCat 的付款紀錄會在去除你的帳號 ID 後保留；
• 意見回饋和回報：2 年，以便我們追蹤處理；
• 網站候補名單：你的地址會在上線通知寄出後 30 天內刪除，或在你取消訂閱時立即刪除。

你的星塵和彗星帳目（你賺到、花掉和購買的）只要你還有帳號就會保存，因為那是你的購買和餘額紀錄。你每天的步數同樣在你還有帳號時保存，讓你們兩個可以回顧一共走了多遠；你可以隨時刪除。

如果你開始註冊卻沒有完成，我們會刪除該帳號：如果你從未確認 Email 地址，30 天後刪除；如果你確認了但從未建立個人資料，90 天後刪除。

你可以隨時在「設定」→「帳號」→「刪除帳號」中刪除帳號。刪除後，會立即：

• 刪除你的帳號、個人資料、設定、推播權杖、聊天金鑰和金鑰備份、你的步數、心情和追蹤紀錄，以及你的私人內容（只給自己看的日記，以及你寫的訊息、信件、便條、語音留言和你加入的照片），包括照片和音訊檔案本身；
• 如果你和另一半共享一個世界，這個世界（土地、家以及裡面的東西，還有另一半自己的訊息和信件）會留給另一半，這樣對方就不會失去它。這對情侶的星塵和彗星也會留在這個世界。如果訂閱情侶方案的人是你，另一半會失去這個方案；訂閱本身會在 Apple 或 Google 繼續，直到你在那裡取消為止；
• 你傳送給我們的意見回饋會在移除你的帳號 ID 後保留，因此無法再與你連結；
• 你刪除的內容可能會在我們的備份中保留最多 7 天（見上文），之後就永久消失。

如果你進不了 App，請用你註冊時的 Email 寄信給我們，我們會在 30 天內替你刪除帳號。

你也可以在不刪除帳號的情況下離開配對（「設定」→「帳號」→「離開這段配對」）。之後你會獨自重新開始，不再看到共享世界；另一半會保留它，包括你傳給對方的訊息和信件。你自己的星塵和彗星會留在你這裡。

如果之後有新的另一半加入。你們兩個在分手前創造的內容，只屬於你們兩個。加入一個世界的新另一半，看不到任何在加入當天之前創造的內容：聊天、信件、語音留言或照片都看不到。這些較早的共享內容只有創造它們的兩個人能讀取，並會在你們兩個都離開後 30 天刪除，或在你們任一方提出要求時更早刪除。

你的權利

依據英國資料保護法（如果你住在歐洲經濟區，也依據歐盟《一般資料保護規則》（GDPR）），你有權：

• 索取我們持有的關於你的資訊副本；
• 要求我們更正錯誤的資訊（大部分資訊你都可以在 App 中自行修改，例如你的名字、頭像和設定）；
• 要求我們刪除你的資訊（你也可以在 App 中自行刪除帳號）；
• 反對我們使用你的資訊的方式，或要求我們加以限制，包括我們為改善 App 而彙總的紀錄；
• 以可攜的格式取得你的資訊；
• 在我們依據你的同意處理資訊時，隨時撤回同意。

如果想行使上述任何權利，請用你註冊時的 Email 透過 hello@ourtinyplanet.com 與我們聯絡。我們可能會請你確認是你本人。我們會在一個月內回覆（如果請求較為複雜，可能最多需要再延長兩個月，屆時我們會在第一個月內告訴你）。你的資訊副本會以任何電腦都能開啟的檔案提供，內容包括你自己寫的和加入的東西；如果你分享的某些內容也屬於另一半，例如你們的聊天，我們也會考量對方的權利。我們不會以自動化方式對你做出具有法律效果或類似重大影響的決定。

如果你對我們處理你資訊的方式不滿意，可以透過 ico.org.uk 向英國資訊專員辦公室（Information Commissioner’s Office，ICO）申訴；如果你住在歐洲經濟區，也可以向你居住地的資料保護主管機關申訴。我們希望你能先給我們一個改正的機會。

本政策的變更

如果我們修改本政策，會更新頂端的日期。如果是重大變更，我們會在生效前在 App 中告訴你。

聯絡方式

Our Tiny Planet
Leon Askari
Email：hello@ourtinyplanet.com

使用條款