BabyDuo.
ZH-HANT
免費下載

BabyDuo — 隱私權政策

English · Deutsch · Español · Français · Italiano · Svenska · Русский · 日本語 · 简体中文 · 繁體中文 · हिन्दी

生效日期：2026-11-05

誰負責

David Ammer，奧地利。聯絡方式：support@ammerbrothers.at（下稱「我們」）。我們的郵寄地址請見法律聲明。本政策適用於 BabyDuo 行動 App、其伺服器及網站 babyduo.at。

我們處理哪些資料

帳號資料：顯示名稱、你的電子郵件地址，以及你註冊時如有設定的密碼（以加鹽雜湊值儲存，絕不以明文儲存）。每個帳號都有一個電子郵件地址：你用它登入、用它取得新密碼，它也是我們就你的帳號與你聯絡的唯一方式。我們也會儲存你在 App 內接受了哪個版本的使用條款及接受時間，以及 App 向你顯示過哪則關於本政策變更的通知及顯示時間。使用 Google / Apple 登入：如果你使用這兩個按鈕之一，我們只會從服務提供者取得一個固定的使用者識別碼和你的電子郵件地址，並儲存這些資料以識別你的帳號；我們不會取得聯絡人，除了選填的名字之外，也不會取得其他個人檔案資料。以這種方式建立的帳號完全沒有密碼。Apple 讓你可以用轉寄地址隱藏真實地址，這在這裡同樣可用。我們絕不會收到你的密碼，刪除帳號也會撤銷我們在 Apple 的存取權。App 資料：你的滑動紀錄（喜歡／略過）、與伴侶的配對、推薦的名字和評分會儲存在我們的伺服器上，讓 App 能在你的各個裝置上運作，並能與你的伴侶一起使用。推播權杖：如果你的裝置支援，我們會儲存 Firebase Cloud Messaging 權杖，用來傳送配對通知。購買：VIP 是透過 Apple 的 App Store 或 Google Play 購買的訂閱；付款完全經由 Apple 或 Google 進行，我們絕不會看到你的付款資料。我們只會接收並儲存商店的訂閱和交易識別碼、所購買的產品、訂閱的結束時間以及是否續訂，用於開通 VIP、在你的裝置上回復 VIP，以及核對退款。訂閱到達結束日期時，我們的伺服器會向 Apple 或 Google 查詢是否已續訂。

你的伴侶會看到什麼

BabyDuo 之所以能運作，是因為兩個人會分享一部分在 App 內的活動。以下內容會讓對方看到，除此之外一概不會。

連結之前，輸入你伴侶代碼的人會看到你的顯示名稱，好讓對方知道自己要求連結的是誰的帳號；除此之外看不到其他內容，而且只有在你接受邀請後才會連結。

連結之後，你的伴侶會看到你們都喜歡的名字（即配對）和你對每個名字的 1–5 分評分；你推薦的名字（這些名字會發到對方的牌組中，其中一個配對成功時，對方也會得知這是你推薦的，除非你在設定中關閉「公開我的推薦」）；以及你對對方推薦的名字是喜歡還是略過。你的其他滑動紀錄絕不會顯示給任何人：你略過目錄中的名字，只有你自己知道。

法律依據：履行你所要求的契約（Art. 6(1)(b) GDPR）。與你連結的人分享這些內容，正是這項服務本身。你可以隨時解除連結或刪除帳號來終止。

我們寄送的郵件

我們只寄送交易性郵件：註冊時的確認連結、你要求時的密碼重設連結、有人嘗試用你的地址註冊帳號時的通知，以及與你自己帳號有關的安全性通知，例如已有密碼的帳號新增 Google 或 Apple 登入時。我們沒有電子報，也不發送行銷郵件，因此沒有什麼需要取消訂閱的；確認和重設郵件屬於帳號運作的一部分（Art. 6(1)(b) GDPR），註冊通知和安全性通知則基於我們告知你與帳號相關事項的正當利益（Art. 6(1)(f) GDPR）。

意見回饋與商店評分

給我們的訊息。在「設定 → 意見回饋」中，你可以傳訊息給我們：想法、問題，或單純是你的看法。我們會儲存你寫的文字、你的帳號 ID 和傳送時間，以及一行技術資訊：App 版本、作業系統及其版本，以及 App 語言。不會包含你裝置的其他任何資訊。訊息只有我們會閱讀，絕不會顯示給你的伴侶或其他任何人，並會隨你的帳號一併刪除。法律依據：我們了解並改善 App 的正當利益（Art. 6(1)(f) GDPR）；是否傳送任何內容完全由你決定。

商店評分。設定中的「為 BabyDuo 評分」（以及在你第三次配對後一次）會要求手機顯示 App Store 或 Google Play 自己的評分提示。這個提示屬於 Apple 或 Google，而不是我們：你在其中輸入的任何內容都會依其隱私權政策傳送給他們，而且我們永遠不會知道你是否評分，或你選了什麼。App 只會在你的裝置上記下已經詢問過，以免再次詢問；這項紀錄絕不會離開手機。

要求紀錄

我們的伺服器會為每個要求寫入一行紀錄：時間、方法和路徑（例如 GET /api/names/next）、回應狀態、花費時間、你已登入時的帳號 ID，以及要求來源的 IP 位址。要求的本文和標頭絕不會被記錄（其中含有密碼和權杖），你在名字搜尋中輸入的文字也不會。這些紀錄是為了找出故障和發現濫用（正當利益，Art. 6(1)(f) GDPR）。

這一行還會附帶兩項內容，值得明確說明，而不是用一句「等等」帶過：要求失敗時，我們傳回 App 的錯誤訊息會以 error=… 附加在後面（是我們的措辭，絕不是你的）；在牌組、名字目錄和排行榜上，則會以代碼記下你設定的篩選條件，例如 countries=AT gender=f。如果沒有這些篩選條件，像「我選了奧地利，卻還是看到美國名字」這類回報就無法查明。

這些紀錄只保留很短的時間，而且上限是容量而非日期：伺服器只保存少量固定的紀錄資料（約 3 MB），並在新要求進來時自動覆寫最舊的項目，正常使用下大約是幾天。紀錄絕不會封存，也絕不會備份，因此被覆寫的內容就此消失。

網站

本政策也涵蓋 babyduo.at，也就是 App 的網站，由同一台伺服器提供。開啟網站的處理方式與對該伺服器的任何要求相同：前端的網頁伺服器會寫入一行存取紀錄，內容包括時間、頁面網址、回應狀態、你的瀏覽器識別字串（user agent）、連結到此處的頁面（如果你的瀏覽器有傳送），以及你的 IP 位址。其依據與上述要求紀錄相同（正當利益，Art. 6(1)(f) GDPR：找出故障和發現濫用），限制方式也相同（少量固定的紀錄資料，新的造訪進來時覆寫最舊的紀錄，不做封存），而且絕不會與帳號連結，因為網站沒有登入功能。

網站不設定任何 Cookie，不使用任何分析工具，也不會從他人處載入任何內容：字型、圖片和商店徽章都來自我們自己的伺服器，因此沒有第三方會得知你的造訪。兩個商店徽章都只是普通連結：在你點選之前，不會有任何資料傳到 Apple 或 Google；之後傳到他們那裡的內容（你的 IP 位址和你來源頁面的網址），由他們依自己的隱私權政策處理。

註冊時的裝置檢查

你建立帳號時，App 會向裝置的作業系統要求證明這是一台真實且未經修改的裝置：Android 上使用 Google Play Integrity，iOS 上使用 Apple App Attest。Google 或 Apple 會為此處理裝置的技術資料，並提供我們一份經簽署的判定結果；我們會儲存該次安裝的金鑰識別碼、對應的公開金鑰，以及記錄金鑰使用次數的計數器，這些資料絕不會與你的名字或電子郵件地址連結。這可以保護註冊流程不受自動化濫用（正當利益，Art. 6(1)(f)）。

廣告（Google AdMob）

App 透過 Google AdMob 顯示兩種廣告。在你滑動時，滑動一定次數後的短暫休息中會出現全螢幕廣告；你可以關閉它並繼續滑動。獎勵廣告是由你自行啟動的全螢幕廣告，會讓你在 App 內獲得回報（例如推薦一個名字）。在歐洲經濟區，系統會先透過 Google 的同意對話方塊徵求你的同意；視你的選擇，Google 及其認證的廣告合作夥伴可能會處理你裝置的廣告 ID 和裝置技術資料，以顯示和衡量廣告（只有在你同意時才會個人化）。你可以隨時在 App 的「設定 → 隱私權 → 隱私權選項」中變更或撤回你的選擇。詳情：Google 的隱私權政策及 Google 的廣告合作夥伴。

如果你拒絕。App 會繼續運作，也仍會顯示廣告，但只會顯示非個人化廣告：這些廣告依內容脈絡而非個人檔案挑選，不使用廣告識別碼，也不使用你裝置上需經同意的儲存空間。在 Android 上，App 宣告了 com.google.android.gms.permission.AD_ID 權限，這正是讓廣告 ID 得以被讀取的權限；拒絕表示廣告 ID 不會被讀取或傳送。在 iOS 上，如果出現 Apple 的追蹤提示，拒絕它也有同樣的效果。

還有誰處理你的資料

以下列出兩種不同的關係，而這個差異很重要。其中一些公司只依我們的指示行事，是 Art. 28 GDPR 所稱的處理者，在法律要求時受資料處理協議約束。其他公司則自行決定如何處理資料，並依其自身的隱私權政策負責。Google 和 Apple 同時出現在兩份清單中，因為它們的角色取決於所涉及的是哪項服務。

依我們指示行事的處理者（Art. 28 GDPR）：

獨立控管者，依其自身的隱私權政策：

這兩家公司作為控管者的行為，詳見 Google 的隱私權政策和 Apple 的隱私權政策。除了此處列出的各方之外，我們不會將你的資料提供給任何人。我們不會出售資料，也不會為了任何他人的廣告而分享資料。

國際資料傳輸

Google 和 Apple 可能會在歐洲經濟區以外的伺服器上處理上述資料，特別是在美國。這些傳輸依據歐盟—美國資料隱私框架（EU–US Data Privacy Framework）及歐盟標準契約條款（Art. 46 GDPR）。主機代管和郵件都留在歐盟境內。

提供 App、開通你購買的 VIP，以及與伴侶同步：履行契約（Art. 6(1)(b)）。個人化廣告：你的同意（Art. 6(1)(a)），可隨時撤回。安全性紀錄、註冊時的裝置檢查、防止濫用，以及閱讀你傳給我們的意見回饋：正當利益（Art. 6(1)(f)）。

保留與刪除

只要你的帳號存在，資料就會保留。你可以隨時在 App 中刪除帳號（設定 → 刪除帳號）；這會將你的帳號和 App 資料從我們的伺服器上永久移除。除此之外，下列期限會自動適用：

純本機資料（例如篩選條件、滑動能量）只存在於你的裝置上，解除安裝時就會消失。

你的權利

你有權要求存取、更正、刪除、限制處理及資料可攜。請透過 support@ammerbrothers.at 與我們聯絡。

反對。基於你的特殊情況，你可以隨時反對我們以正當利益為依據的處理，也就是要求紀錄、註冊時的裝置檢查，以及你傳給我們的意見回饋（Art. 21(1) GDPR）。

撤回同意。若我們的處理依據是你的同意（個人化廣告），你可以隨時在 App 的「設定 → 隱私權 → 隱私權選項」中撤回。撤回自該時起生效，不影響撤回前資料處理的合法性。

你必須提供的資料。開立帳號時，我們需要一個電子郵件地址、一組密碼或 Google/Apple 登入，以及一個顯示名稱；沒有這些就沒有帳號，也沒有 App。其他一切都是選擇性的：姓氏、篩選條件、推薦的名字、評分、伴侶連結和推播通知，都由你自行選擇新增。

沒有自動化決策。我們不會以自動化方式對你做出具有法律效果或類似重大影響的決定，也不會對你進行剖析（Art. 22 GDPR）。

申訴。你可以向奧地利監管機關提出申訴：Österreichische Datenschutzbehörde，Barichgasse 40-42, 1030 Wien，奧地利。dsb@dsb.gv.at，dsb.gv.at。

兒童

BabyDuo 專為挑選寶寶名字的成年人打造，不以兒童為對象。你必須年滿 16 歲才能擁有帳號。如果我們得知某個帳號屬於未滿此年齡的人，會刪除該帳號及其資料。

如果你住在美國

我們是奧地利的獨資經營者，遠低於加州 CCPA/CPRA 開始適用的營收和數量門檻，因此這些法律對我們沒有約束力。儘管如此，我們仍提供你以下權利：讀者不應該還要自己去判斷是否達到門檻。

我們蒐集的個人資訊類別：識別碼（你的電子郵件地址和帳號 ID）；網路或 App 活動（你的滑動紀錄、配對和你推薦的名字）；裝置識別碼（你的推播通知權杖，以及透過 Google AdMob 取得的裝置廣告識別碼）；以及商業資訊（VIP 訂閱背後的商店紀錄）。我們蒐集各項資料的原因、接收者及保留期間，請見上方各節。

我們不會出售你的個人資訊，無論是換取金錢或任何其他有價值的東西。唯一算是跨情境行為廣告「分享」的，是透過 Google AdMob 進行的個人化廣告，而且只有在你同意時才會發生。在 App 提供此控制項的情況下，你可以在 App 的「設定 → 隱私權 → 隱私權選項」中停止；你也可以隨時透過裝置的廣告設定停止（Android：「刪除廣告 ID」，或選擇不使用廣告個人化；iOS：「設定 → 隱私權 → Apple 廣告」，以及「設定 → 隱私權 → 追蹤」）；還可以在同意表單顯示時拒絕。

你有權知悉我們持有哪些關於你的個人資訊、要求將其刪除、要求將其更正，以及選擇退出上述分享；我們絕不會因為你行使任何一項權利而給你較差的待遇：不會提高價格、不會減少服務，也不會有任何懲罰。請用你帳號註冊的地址寫信到 support@ammerbrothers.at，或自行在 App 中刪除帳號，效果相同且立即生效。

變更

App 的資料處理方式變更時，我們會更新此頁面；最新版本隨時可在此網址取得，並標示上方的日期。重大變更（新的目的、新的資料類型或新的接收者）也會在 App 內向你顯示一次。