隱私權政策

最後更新:2026 年 7 月 31 日。我們相信隱私不該是要費力讀條款才能理解的事 ── 以下是 pik 怎麼處理你的資料。

我們收集什麼

• 帳號:電子郵件、顯示名稱、大頭照。這些是你用 LINE 或 Apple 登入時,由該平台提供給我們的 ── 我們不會拿到你的密碼。用 Apple 登入時你可以選擇隱藏真實信箱,那我們 收到的就是 Apple 產生的轉寄信箱。
• 個人檔案:你自己填的自我介紹、LINE 加好友連結、喜好的活動類型。
• 你上傳的照片:個人頭像、群組封面與頭像、活動 / 排程 / 課程的封面。這些圖存在我們的 儲存空間,並且知道網址的人都看得到(它們本來就是要公開顯示的)。上傳前會在你的裝置上縮圖並重新編碼, 原始檔案的拍攝資訊(包含 GPS 位置、相機型號、拍攝時間)不會跟著上傳。
• 活動紀錄:你開過的揪團、參加過的場次、到場與缺席紀錄。
• 報名資料:報名時填的欄位（程度、是否帶拍...等,依運動類型而定）。
• 推播:如果你允許通知,我們會存一組推播裝置識別碼,用來把通知送到你的手機。關閉通知或刪除帳號時一併刪除。
• 技術日誌:登入裝置、IP、瀏覽器,用來偵測異常登入。

為什麼收

• 提供服務:沒有 email 就不能登入,沒有顯示名稱主辦看不到誰報名。
• 建立信任:到場次數、爽約次數、主辦完成 / 取消次數會公開顯示在你的個人頁,讓要跟你打球的人看得到紀錄。我們不做自動封鎖或評分,只是讓事實可見。
• 稽核 / 防濫用:活動 timeline 留下誰在什麼時候做了什麼。
• 修 bug:錯誤訊息、堆疊與當下的請求脈絡、效能指標(送往Sentry,見下方第三方清單)。 我們不賣資料,沒有第三方廣告追蹤。

誰看得到

• 其他使用者:你的顯示名稱、大頭照、到場 / 爽約 / 主辦次數、最近開過或參加過的活動。
• 主辦人:你在他們活動裡填的報名欄位。
• 社團管理者:在社團活動裡的同樣資訊,加上社團內部稽核紀錄。
• pik 系統管理員:必要時為了排查問題或處理檢舉。

我們用了哪些第三方服務

我們自己不賣資料,但要把服務跑起來,以下這些廠商會處理到你的資料:

• LINE、Apple ── 登入驗證。你選擇用哪個登入,我們就從那家 取得上面說的帳號資料。
• Expo(Expo Application Services)── 推播通知的傳送。通知的 標題與內容會經過它送到你的裝置。
• Vercel、Railway ── 網站與資料庫的代管。你的資料存在 它們的伺服器上。
• Cloudflare(R2 物件儲存) :存放你上傳的照片,並負責把它們送到看的人面前。圖片直接從你的裝置 傳到 Cloudflare,不經過我們的伺服器。
• Sentry ── 錯誤與效能追蹤。只在錯誤發生時送出堆疊與該次請求的脈絡(可能包含你的使用者 ID 與操作的網址), 用來找出當機原因。只在正式環境啟用。

資料實際落在哪:LINE 在日本;Apple、Expo、Vercel、Railway、Sentry 以美國為主;Cloudflare 的圖片儲存設在亞太區。 所以你的資料會有跨境傳輸。 我們的保護措施是我們真的做得到的那些:全程 HTTPS / TLS 加密傳輸、 挑選有標準資料保護條款的商用服務、資料庫存取限於必要人員。

字型(Google Fonts)是打包進網站與 app的, 不會在你使用時向 Google 請求,因此不會外流你的 IP。

Cookie 與追蹤技術

pik 只放一種 cookie:登入憑證。它 7 天後過期,而且是 httpOnly ── 網頁上的 JavaScript 讀不到它。手機 app 不用 cookie,登入憑證存在裝置的安全儲存區裡。

• 沒有分析 cookie、沒有廣告 cookie、不做跨站追蹤。我們沒有裝 Google Analytics 之類的工具。
• 因為沒有可以關掉的追蹤,所以你不會看到 cookie 同意橫幅 ──那不是漏做,是真的沒有東西需要你同意。 同理,瀏覽器的 Do Not Track 設定在我們身上沒有可作用的對象。
• 登出或刪除帳號時,登入憑證即失效。

你的權利（個資法 §3）

• 查閱:看到我們存了你哪些資料。
• 請求複製本:要一份你的資料的副本。
• 更正:不必寄信 ── 在「個人檔案 / 設定」頁面隨時改顯示名稱、大頭照、自我介紹、LINE 連結。
• 刪除:不必寄信 ── 在「設定」頁面可直接自助刪除帳號(也可寄信到下方信箱要求)。
• 撤回同意:刪除帳號後,我們不再使用你的資料。

查閱與複製本請寄到下方信箱,我們會在30 天內回覆。更正與刪除有自助入口, 按下去就生效,不用等我們。

刪除帳號會發生什麼事

按下刪除的當下就立即執行,而且不可復原 ── 沒有反悔期:

• 電子郵件、顯示名稱、大頭照、自我介紹、LINE 連結、推播裝置、社團成員資格、通知紀錄全部刪除或抹除,登入綁定(LINE / Apple)一併解除, 之後無法再用同一個帳號登入。
• 你上傳的照片會一併從儲存空間刪除。但圖片是透過內容傳遞網路(CDN)送出的,已經被快取的網址最多還會有效約四小時,之後才會失效。這段時間內,先前就拿到那串網址的人仍然看得到那張圖。
• 你參加過的活動本身會保留,因為那些活動也是別人的紀錄 ──刪掉會連帶毀掉他人的參加歷史。你在裡面的名字會變成 「已刪除的使用者」。

留存期間

• 帳號資料:活躍期間持續留存;刪除帳號時當下立即移除或匿名化,沒有 30 天緩衝期(見上一節)。
• 活動與報名紀錄:活動本身會保留,因為那也是 其他參加者的紀錄;你在裡面會變成「已刪除的使用者」。
• 你上傳的照片:你換掉或移除它、或刪除帳號時 就從儲存空間刪除。我們不保留原始檔, 存的只有壓縮後的那一張。CDN 快取的部分見上一節。
• 技術日誌與錯誤追蹤:我們不自行留存副本, 保留期間依代管與錯誤追蹤服務(Railway、Sentry)的預設設定。
• 金流紀錄:目前沒有任何金流,所以沒有這類資料。 未來若接上金流,我們會在同一版更新本節,並依稅法要求保存相關紀錄。

未成年人

依使用條款,帳號持有人須滿 18 歲,我們不會刻意向未成年人收集資料。

未成年人可以參加活動或上課,但由成年人(家長或監護人)用自己的帳號代為 報名。這種情況下,我們收到的未成年人資料只有報名表上填的參加者姓名等必要欄位,不會有他自己的帳號、email 或裝置資訊。那些欄位由該名成年人提供, 也可以由他隨時修改或刪除。

若你發現有未成年人自行註冊了帳號,請寄信告訴我們,我們會移除該帳號。

聯絡

資料相關問題寄到 pik.singular@gmail.com。