隱私權政策

最後更新:2026 年 10 月 21 日。我們相信隱私不該是要費力讀條款才能理解的事 ── 以下是 pik 怎麼處理你的資料。

我們收集什麼

• 帳號:顯示名稱、大頭照。這些是你用 LINE、Apple 或 Google 登入時,由該平台提供給我們的 ── 我們不會拿到你的密碼。電子郵件只有用 Apple、Google 或 Email 登入時才有:LINE 不提供信箱,我們也沒有向 LINE 要這項權限。用 Apple 登入時你可以選擇隱藏真實信箱,那我們收到的就是 Apple 產生的轉寄信箱; 用 Google 登入時,只有已驗證過的信箱我們才會收。用 Email 註冊或登入時,信箱是你自己填的,並且要輸入我們寄去的驗證碼才算數; 註冊時填的暱稱就是你的顯示名稱。
• 個人檔案:你自己填的自我介紹、LINE 加好友連結、喜好的活動類型。
• 你上傳的照片:個人頭像、群組封面與頭像、活動 / 定期活動 / 課程的封面。這些圖存在我們的 儲存空間,並且知道網址的人都看得到(它們本來就是要公開顯示的)。上傳前會在你的裝置上縮圖並重新編碼, 原始檔案的拍攝資訊(包含 GPS 位置、相機型號、拍攝時間)不會跟著上傳。
• 活動紀錄:你開過的揪團、參加過的場次、到場與缺席紀錄。
• 報名資料:報名時填的欄位（程度、是否帶拍...等,依運動類型而定）。
• 推播:如果你允許通知,我們會存一組推播裝置識別碼,用來把通知送到你的手機。關閉通知或刪除帳號時一併刪除。
• 技術日誌:登入裝置、IP、瀏覽器,用來偵測異常登入。
• 你和 Pik AI 助理說的話(只有用到它的時候):你打的句子、按的選項,用來整理成一場活動的草稿。 見下方第三方清單的 Anthropic 與留存期間。
• 你主要用 Pik 做什麼(只有你在 Pik AI 的新手引導裡選了的時候):參加活動、開團和管社團、老師和教室這幾個選項, 以及你看過哪些教學。用來挑對你有用的教學、讓 AI 回答時先講適合你的那一種。隨時可以重選;刪除帳號時一併刪除。
• 你對 Pik AI 助理講的話(只有你按住麥克風的時候):手機把你的聲音轉成文字,我們收到的是文字, 用來修正聽錯的字。錄音不會傳給我們, 見下方第三方清單與留存期間。

為什麼收

• 提供服務:沒有顯示名稱,主辦看不到誰報名。有信箱的帳號(Apple、Google 或 Email 登入)另外用它辨識同一個人,以及控管我們內部後台的存取權限。
• 寄送登入驗證碼:你選擇用 Email 註冊、登入或綁定時,我們寄一組 6 位數驗證碼到那個信箱。驗證碼只存雜湊(存不到原本的數字)、10 分鐘後失效;為了限制寄送次數,會一併記下發出請求的 IP。保存期間見下方。我們不會用這個信箱寄廣告或電子報。
• 建立信任:到場次數、爽約次數、主辦完成 / 取消次數會公開顯示在你的個人頁,讓要和你一起活動的人看得到紀錄。我們不做自動封鎖或評分,只是讓事實可見。
• 稽核 / 防濫用:活動 timeline 留下誰在什麼時候做了什麼。
• 修 bug:錯誤訊息、堆疊與當下的請求脈絡、效能指標(送往Sentry,見下方第三方清單)。 我們不賣資料,沒有第三方廣告追蹤。

誰看得到

• 其他使用者:你的顯示名稱、大頭照、到場 / 爽約 / 主辦次數、最近開過或參加過的活動。
• 主辦人:你在他們活動裡填的報名欄位,以及你帳號的電子郵件(如果你的帳號有)。
• 社團管理者:在社團活動裡的同樣資訊,加上社團內部稽核紀錄。
• pik 系統管理員:必要時為了排查問題或處理檢舉。

我們用了哪些第三方服務

我們自己不賣資料,但要把服務跑起來,以下這些廠商會處理到你的資料:

• LINE、Apple、Google ── 登入驗證。你選擇用哪個登入, 我們就從那家 取得上面說的帳號資料。
• Resend:寄送 Email 登入驗證碼,只有你用 Email 註冊、登入或綁定時才會用到。送過去的是收件信箱與信件內容(驗證碼與有效時間), 不含你的名字或任何活動資料。
• Expo(Expo Application Services)、Apple(APNs)、Google(Firebase Cloud Messaging)── 推播通知的傳送。通知的標題與內容會經過它們送到你的裝置, 而那些文字有時會包含別人的名字(例如「某某報名了你的活動」)。 iPhone 走 Apple、Android 走 Google,這是兩個系統各自唯一的推播管道。
• Vercel、Railway ── 網站與資料庫的代管。你的資料存在 它們的伺服器上。
• Cloudflare(R2 物件儲存) :存放你上傳的照片,並負責把它們送到看的人面前。圖片直接從你的裝置 傳到 Cloudflare,不經過我們的伺服器。
• Sentry ── 錯誤與效能追蹤,只在正式環境啟用。 送出的是程式的錯誤堆疊與發生錯誤的網址,用來找出當機原因。我們沒有把你的身分帶進錯誤報告── 不會告訴 Sentry 這是誰,也沒有開啟它那個「自動附帶個人資訊」的選項。
• Anthropic(Claude)── Pik AI 助理背後的 AI 服務,只有你使用 AI 助理時才會用到。 送過去的是你在對話裡打的字,以及幫它聽懂你的話所需的資訊:今天的日期、 活動類型清單、你可以開活動的群組名稱、你上一場主辦的活動標題與時間, 以及你在新手引導選的「主要用 Pik 做什麼」(參加活動、開團和管社團、老師和教室), 讓它回答時先講適合你的那一種。不會送你的帳號資料、聯絡方式,也不會送群組成員的資料。 AI 只負責整理,活動要等你在確認畫面按下去才會建立。 用語音輸入時,也會把轉出來的文字送給它修正聽錯的字,一起送的是幫它對照的詞: 活動類型、你加入的群組名稱、你最近 90 天開過或參加過的活動地點(不含任何人的名字)。
• Apple / Google 的語音辨識── 講話時即時顯示文字用的是手機內建的辨識。 為了聽得更準,我們會把上面那份對照用的詞(活動類型、群組名稱、近期地點) 一起交給手機的辨識功能。手機能在本機辨識時,聲音和這些詞都不會離開手機; 不能的機型會由 Apple(iPhone)或 Google(Android)的伺服器辨識, 依它們各自的隱私權政策處理。第一次使用時手機會先問你同不同意。

資料實際落在哪:LINE 在日本;Apple、Google、Expo、Vercel、Railway、Sentry、Anthropic、Resend 以美國為主;Cloudflare 的圖片儲存設在亞太區。 所以你的資料會有跨境傳輸。 我們的保護措施是我們真的做得到的那些:全程 HTTPS / TLS 加密傳輸、 挑選有標準資料保護條款的商用服務、資料庫存取限於必要人員。

字型(Google Fonts)是打包進網站與 app的, 不會在你使用時向 Google 請求,因此不會外流你的 IP。

Cookie 與追蹤技術

pik 只放一種 cookie:登入憑證。它 7 天後過期,而且是 httpOnly ── 網頁上的 JavaScript 讀不到那一份。手機 app 不用 cookie,登入憑證存在裝置的安全儲存區裡。

說得完整一點:網頁版會把同一組登入憑證另外存一份在瀏覽器的本機儲存空間(localStorage)裡, 因為網頁有兩條連到我們伺服器的路徑,各自需要一種形式。那一份網頁上的 JavaScript 讀得到。它和 cookie 一樣只存在你自己的瀏覽器裡,不會送給第三方,登出時一併清除 ── 但我們不想讓上一段讀起來像是「憑證完全碰不到」,那不準確。

• 沒有分析 cookie、沒有廣告 cookie、不做跨站追蹤。我們沒有裝 Google Analytics 之類的工具。
• 因為沒有可以關掉的追蹤,所以你不會看到 cookie 同意橫幅 ──那不是漏做,是真的沒有東西需要你同意。 同理,瀏覽器的 Do Not Track 設定在我們身上沒有可作用的對象。
• 登出或刪除帳號時,登入憑證即失效。

你的權利（個資法 §3）

• 查閱:看到我們存了你哪些資料。
• 請求複製本:要一份你的資料的副本。
• 更正:不必寄信 ── 在「個人檔案 / 設定」頁面隨時改顯示名稱、大頭照、自我介紹、LINE 連結。
• 刪除:不必寄信 ── 在「設定」頁面可直接自助刪除帳號(也可寄信到下方信箱要求)。
• 撤回同意:刪除帳號後,我們不再使用你的資料。

查閱與複製本請寄到下方信箱,我們會在30 天內回覆。更正與刪除有自助入口, 按下去就生效,不用等我們。

刪除帳號會發生什麼事

按下刪除的當下就立即執行,而且不可復原 ── 沒有反悔期:

• 電子郵件、顯示名稱、大頭照、自我介紹、LINE 連結、推播裝置、社團成員資格、通知紀錄全部刪除或抹除,登入綁定(LINE / Apple / Google / Email)一併解除,寄給你的驗證碼紀錄也一起刪除, 之後無法再用同一個帳號登入。
• 你上傳的照片會一併從儲存空間刪除。但圖片是透過內容傳遞網路(CDN)送出的,已經被快取的網址最多還會有效約四小時,之後才會失效。這段時間內,先前就拿到那串網址的人仍然看得到那張圖。
• 你參加過的活動本身會保留,因為那些活動也是別人的紀錄 ──刪掉會連帶毀掉他人的參加歷史。你在裡面的名字會變成 「已刪除的使用者」。

留存期間

• 帳號資料:活躍期間持續留存;刪除帳號時當下立即移除或匿名化,沒有 30 天緩衝期(見上一節)。
• 活動與報名紀錄:活動本身會保留,因為那也是 其他參加者的紀錄;你在裡面會變成「已刪除的使用者」。
• 你上傳的照片:你換掉或移除它、或刪除帳號時 就從儲存空間刪除。我們不保留原始檔, 存的只有壓縮後的那一張。CDN 快取的部分見上一節。
• Email 驗證碼:驗證碼的雜湊與發出請求的 IP,超過 24 小時的紀錄會在之後有人寄送驗證碼時一併清除;刪除帳號時立即刪除。 Resend 那一端依它的服務條款保存寄送紀錄。
• 技術日誌與錯誤追蹤:我們不自行留存副本, 保留期間依代管與錯誤追蹤服務(Railway、Sentry)的預設設定。
• 和 Pik AI 助理的對話:只在對話進行中保存,閒置 2 小時就刪除內容;之後只留「你這週用了 幾次」這個數字 8 天,用來計算每週的使用上限。Anthropic 那一端依它的 商用服務條款處理與保存。
• 語音輸入:錄音與文字都不保存。 錄音不會傳給我們;轉出來的文字修正完就丟掉,我們只記「你這週用了幾次語音」 這個數字 8 天,用來計算每週的使用上限。
• 金流紀錄:目前沒有任何金流,所以沒有這類資料。 未來若接上金流,我們會在同一版更新本節,並依稅法要求保存相關紀錄。

未成年人

依使用條款,帳號持有人須滿 18 歲,我們不會刻意向未成年人收集資料。

未成年人可以參加活動或上課,但由成年人(家長或監護人)用自己的帳號代為 報名。這種情況下,我們收到的未成年人資料只有報名表上填的參加者姓名等必要欄位,不會有他自己的帳號、email 或裝置資訊。那些欄位由該名成年人提供, 也可以由他隨時修改或刪除。

若你發現有未成年人自行註冊了帳號,請寄信告訴我們,我們會移除該帳號。

聯絡

資料相關問題寄到 support@pik-singular.com。