隱私權政策

1. 蒐集的資料

帳號資料：電子郵件地址、姓名或暱稱、個人資料圖片（由 Google 登入提供）、登入方式及註冊日期。

服務資料：植物資訊（學名、品種、名稱）、照片檔案與拍攝日期、備註、方案及同步狀態。

客服資料：詢問類型、訊息、回覆用電子郵件；若您同意附上，也包含 App 版本、語言與裝置資訊。

自動產生的資料：存取時間與錯誤紀錄（錯誤訊息、畫面、App 版本、裝置及作業系統資訊）。

營運統計：免費與付費帳號皆會儲存各裝置的植物、成長紀錄、照片與照護紀錄數量、照片容量、待同步作業與問題數、隨機安裝識別碼、App 版本及蒐集時間。我們也儲存連線網路所顯示的國家代碼；這些統計不包含原始 IP 位址或免費帳號的照片、備註內容。

外部搜尋資料：使用學名搜尋時，搜尋字詞及傳輸過程中的連線資訊可能傳送至 GBIF 搜尋服務。

付款資料由付款服務商處理；營運者不儲存卡號或其他付款憑證。

選取照片並新存檔時，裝置會重新繪製影像並編碼為 WebP，不會將原始照片的 EXIF 位置等中繼資料複製至輸出檔。拍攝日期可另外儲存於紀錄。這不代表會回溯清理既有檔案或您另行保留的原始照片。

2. 處理目的

建立帳號、驗證身分及維持登入狀態。

提供植物紀錄的儲存、同步、備份與還原服務。

管理方案和使用上限，處理付款與退款。

接收並回覆詢問、排除故障及改善服務品質。

履行法律義務並防止濫用。

3. 保存期間

帳號與服務資料會在刪除帳號後，儘速從運作中的系統移除。依法須保留的契約及付款紀錄保存 5 年，消費者申訴及爭議紀錄保存 3 年；只保留必要欄位並分開保存，期滿刪除。刪除帳號不會立即終止外部付款服務商的法定保存義務。

BARCHIVE PRO 一般到期後的雲端照片與同步紀錄：轉為免費方案後 30 天刪除；裝置上的紀錄保留。

退款並撤銷使用權限、拒付或付款撤銷後的雲端照片與同步紀錄：若沒有其他有效 PRO 使用權限，轉為 FREE 後保留 7 天供備份，期滿刪除。其他有效使用權限及裝置上的照片、紀錄保留。

客服詢問：自收到起保存 3 年，以處理爭議，期滿刪除。

錯誤紀錄：最多保存 1 年，期滿刪除。

管理員權限、PRO 及營運規則變更的安全稽核紀錄最多保存 3 年。其他安全明細保存 30 天，每日請求摘要及裝置統計保存 90 天，請求去重識別碼最多 2 天。到期資料會在下次清理時刪除。

4. 委託處理與外部服務

Supabase Pte. Ltd.：受託處理登入驗證、資料庫及照片儲存。BARCHIVE 的主要資料庫與照片儲存區域位於韓國首爾。

Plus Five Five, Inc.（Resend）：受託寄送註冊確認、密碼重設及客服通知郵件，Android 與網頁版皆適用。

Cloudflare, Inc.：提供網頁與 App 檔案傳送、HTTPS 及安全處理。Google 登入、Google Play 與 Paddle 付款、GBIF 搜尋，會依您使用的功能，由各服務商按自身政策及以下說明處理資料。Android 廣告與 Firebase 另列說明。

5. 跨境傳輸

為履行服務契約所需的驗證、紀錄儲存及郵件寄送等委託處理與保存，依韓國個資保護法第 28 條之 8 等適用法律的合法依據及保護措施辦理。選擇性廣告或須另行同意的提供會使用相應同意程序，不會把本說明本身視為同意。

Supabase Pte. Ltd.（新加坡；主要資料存於韓國）：驗證或雲端同步時，透過加密連線處理帳號識別碼、電子郵件、紀錄及照片，以履行服務契約。帳號刪除或 PRO 終止後的保存依第 3 項辦理。支援及次處理商的國家與業務：https://supabase.com/legal/subprocessors。聯絡：[email protected]。拒絕必要處理將無法使用帳號驗證及雲端功能。

Google LLC（美國）：選用 Google 登入或 Play 購買時，透過加密連線處理帳號識別碼、電子郵件及個人檔案，或訂單與訂閱識別碼，用於驗證、付款、訂閱管理及防詐。保存依各資料的刪除規則與法定義務：https://policies.google.com/technologies/retention。權利申請：https://support.google.com/policies/answer/9581826。可改用電子郵件登入；拒絕提供購買資料則無法完成該次購買。

Plus Five Five, Inc.（Resend，美國）：註冊確認、密碼重設或客服郵件送出時，透過加密連線傳送信箱與驗證連結，或訊息及自願附上的裝置資訊，在寄送、排除故障及法定保存所需期間處理。契約、次處理商及刪除說明：https://resend.com/legal/dpa、https://resend.com/legal/privacy-policy。聯絡：[email protected]。拒絕將無法使用相關郵件功能。

Cloudflare, Inc.（美國與全球傳送網路，適用網頁存取）：開啟網頁時，透過 HTTPS 處理 IP、存取時間、網址、瀏覽器及路由資訊，供受託傳送檔案與維護安全，不會把本機照片或備註上傳至網頁主機。國家、保存及刪除規則：https://www.cloudflare.com/privacypolicy/及公開次處理商名單。聯絡：[email protected]。拒絕必要傳輸將無法使用網站。

GBIF（Global Biodiversity Information Facility，丹麥，包含次處理商所在國）：使用學名建議時，搜尋字詞及 IP 等連線資料會透過 HTTPS 傳送，不附加 BARCHIVE 帳號、照片或備註。GBIF 為搜尋及服務營運獨立處理；其政策規定網路服務使用資訊於 30 天後刪除。聯絡：[email protected]、+45 35 32 14 70。國家、次處理商及權利：https://www.gbif.org/terms/privacy-policy。若不使用學名搜尋，可在設定選擇簡易輸入模式。

Paddle 網頁購買的英國銷售法人、項目、目的、保存及拒絕影響，見下方「網頁訂閱的付款、取消與退款（Paddle）」。AdMob、UMP、Firebase 及變更選項方式，見「Android 廣告與隱私選項」。

6. 提供予第三方

營運者不販售個人資料。委託處理及傳送至外部服務的資料，依下方各功能說明辦理。

委託處理與外部服務商獨立處理的功能，依本政策的各服務、跨境傳輸及購買管道說明辦理。向法律或會計顧問、主管機關提供資料，也須有合法依據，並限於必要資訊。

7. 您的權利

您可隨時查閱、更正、刪除個人資料，或要求停止處理。

您可直接在 App 編輯或刪除紀錄、刪除帳號。免費方案使用者可將裝置資料匯出為 ZIP 備份。

其他請求請寄至 [email protected]，我們會儘速處理。

依適用法律，您可撤回同意、反對或限制處理，並要求可攜格式的副本或傳送至其他服務。請聯絡 [email protected]；我們會驗證身分後於法定期限內處理，若依法限制則說明原因。您也有權向所在地個資主管機關申訴。確認閱讀本政策不等於對選擇性廣告或須另行同意的資料提供作出概括同意。

本服務以年滿 14 歲者為對象，未提供未滿 14 歲兒童透過監護人同意註冊的程序。若得知已蒐集未滿 14 歲者的資料，會確認情況後採取刪除等適當措施。如有疑問，請聯絡 [email protected]。

8. 資料銷毀

保存期間屆滿或處理目的達成後，會儘速銷毀個人資料。

電子紀錄會以防止復原的方式刪除，儲存的照片檔案則會永久移除。

9. App 與瀏覽器儲存及驗證

本服務不蒐集供功能改善使用的選擇性使用統計。

登入狀態、語言與主題偏好，以及免費方案的紀錄與照片，儲存於 App 專用的安全儲存空間及裝置儲存空間。

刪除 App 或從裝置設定清除資料，可能一併刪除只存在此裝置上的免費方案紀錄。請定期保存 ZIP 備份。

免費網頁版的紀錄與照片儲存在目前瀏覽器的 IndexedDB。登入狀態、語言與主題使用瀏覽器儲存空間；離線檔案使用 Service Worker 快取。網頁版不使用廣告或行為追蹤技術。

清除瀏覽器資料、結束無痕瀏覽或瀏覽器自動整理空間，可能使本機紀錄遺失。已安裝的 PWA 與瀏覽器也可能使用不同儲存空間。免費方案請定期保存 ZIP 備份。

即使登入同一帳號，免費本機紀錄也不會在裝置或瀏覽器間自動同步。雲端同步須具有效 PRO 使用權限。

10. 安全措施

資料傳輸採 HTTPS 加密，權限設為必要範圍，並透過資料列層級的存取控制，限制使用者僅能存取自己的資料。

密碼以無法還原的形式儲存；營運者無法查看您的密碼。

11. 個資保護負責人與聯絡方式

個資保護負責人：오수정

在韓國提出隱私申訴，也可聯絡韓國網路振興院個人資料保護中心（privacy.kisa.or.kr，電話 118）。

商業名稱：럼플랜트（品牌：lumplants）

代表人：오수정

營業地址：대한민국 36952 경상북도 문경시 새동네2길 5-25, 101호(모전동)

公開電話：+82 10-2427-3845

電子郵件：[email protected]

商業登記號碼：408-22-25814

韓國網路銷售業申報號碼：2026-경북문경-104

網站主機服務商：Cloudflare, Inc.

12. 政策變更

本政策若有變更，會事先在本服務內公告。

本版本生效日期：2026-10-29

13. 營運與安全指標

為限制重複註冊，短期保留以伺服器密鑰轉換的IP與電子郵件識別值。超過24小時的識別值在下次清理時刪除，每日安全檢查摘要保留30天。比對已確認的連線國家與應用程式回報收件狀況以列出待確認帳號，不會僅因未收到回報就自動封鎖。

為保護帳號與檢查營運，處理驗證、存取拒絕、請求限制、伺服器請求及可確認的照片傳輸量。安全指標以伺服器密鑰轉換的識別值取代原始IP；不含內容的紀錄ID用於跨裝置去除重複。

已停止蒐集使用日期、紀錄建立時間、比較、總覽及分享等功能改善用選填統計，並移除相關設定與管理員分析顯示。既有選填活動明細保留30天，每日資料、同意及建立時間摘要最多90天後自動清理。

新安全明細保留30天、每日請求摘要90天、請求去重ID最多2天；裝置紀錄統計自最後回報起最多90天。既有付款與管理員稽核紀錄的保留期限不變。

新日誌不儲存照片、備註、密碼、權杖、密鑰或請求本文；僅限伺服器驗證的管理員查閱。裝置回報的營運統計屬參考資料。

14. 網頁訂閱的付款、取消與退款（Paddle）

準備及處理網頁付款時，BARCHIVE 透過加密連線將已確認的帳號電子郵件與付款連結識別碼傳給 Paddle，並接收客戶、交易與訂閱識別碼，以及商品、價格、狀態、付款期間和退款結果，以管理 PRO 使用權限。植物照片與備註不會傳給 Paddle；BARCHIVE 不蒐集或儲存卡號及付款驗證資料。

韓國購買者的正式銷售方為英國 Paddle.com Market Limited。提出購買請求時，透過 API 與 Paddle 結帳頁面處理付款、收據、稅務、訂閱管理、退款及防詐所需資料。購買者直接輸入的地址與付款資料由 Paddle 獨立處理。其他國家的銷售法人及跨境傳輸資訊，請參閱 Paddle 購買者條款及隱私權政策（https://www.paddle.com/legal/privacy）。

Paddle 於維持交易關係、依法保存及處理爭議或請求所需期間保留購買資料。查閱、更正或刪除請求可至 https://preferences.paddle.com 或寄至 [email protected]。若拒絕提供必要資料，將無法完成網頁購買，但仍可使用免費的本機紀錄功能。

BARCHIVE 會在付款連結紀錄中保存對立即提供服務、自動續訂、取消與退款說明的確認時間、顯示語言、文案版本及當時顯示的內容。相關紀錄依契約、付款及爭議處理的保存規定保留。帳號刪除後，仍可能留下已解除帳號連結的交易與通知紀錄；Paddle 依法保存資料則另行處理。若退款後無其他有效使用權限而轉為 FREE，雲端副本會保留 7 天供備份，之後刪除；裝置上的照片和紀錄仍會保留。

15. Android 廣告與隱私選項

Android 免費版的部分圖片分享功能可能提供 Google AdMob 獎勵廣告。Google 可能為了投放廣告、衡量成效及防止詐欺，處理 IP 位址、裝置與 App 資訊、識別碼及廣告互動資訊。廣告請求不會附上您的植物照片、植物名稱、備註、照護紀錄或登入用電子郵件地址。

只有在 Google 的使用者訊息平台（UMP）確認可以請求廣告後，才會發出廣告請求。需要取得同意的地區會顯示同意畫面。設定中出現「廣告隱私設定」時，您可從該處變更選項或撤回同意。非個人化廣告仍可能處理投放廣告及維護安全所需的資訊。

Firebase Remote Config 在確認廣告功能是否啟用時，會透過 Google 伺服器處理安裝識別碼及 App、裝置資訊，不會傳送植物照片或紀錄內容，也不會定期在背景查詢。

Firebase Analytics 資料蒐集已停用。Google 的資料處理、保存方式與您的權利，請參閱其隱私權政策（https://policies.google.com/privacy）。網頁版不使用此廣告功能。

16. 修訂紀錄

隱私權政策 2026-10-29：補充既有的平台專屬處理及外部服務商說明，並更正段落位置錯誤。這不會開始新的蒐集，也不會將條款同意改為廣告同意。舊版：https://barchive.app/legal/archive/20261028/zh-TW/privacy/