Aromatop — 隱私權政策

適用範圍

OOO "Biverlid"營運Aromatop香水目錄與個人試香日記。核心功能不需要帳號。開啟香水卡片不會傳送日記。本政策區分本機功能與選用的線上服務。

本機資料

語言、偏好、收藏、候選、自建香水、觀察、評分與封存留在應用程式或瀏覽器儲存空間。前一份本機副本用於還原。資料用於你選擇的功能，不作為公開評論。請勿在自由填寫欄輸入敏感資訊。

選用服務

電子郵件登入與你主動儲存的雲端備份使用 Supabase，主要資料庫位於愛爾蘭。這些功能只接收必要的帳戶及備份資料，不會自動上傳整本日誌。Aromatop 網站與圖片辨識服務部署在德國法蘭克福的 Melbicom 伺服器上。

使用Google登入

若選擇Google登入，Google會向用於Aromatop帳號的Supabase Auth提供你的姓名、信箱、提供方使用者識別碼及基本資料，包括可用的大頭貼網址。這些資料用於登入及管理個人資料。Aromatop不會收到你的Google密碼。登入本身不會上傳日記、建立雲端備份或啟用分析與廣告。你可以在Aromatop登出或申請刪除帳號，也可在Google帳號設定中撤銷存取權。僅撤銷Google存取權不會刪除Aromatop帳號。

照片與通知

圖片辨識會在我們的伺服器上，並透過 Google 的付費 Gemini API，處理你主動提交的照片。私人日誌不會傳送給模型。照片可協助辨識香水瓶，卻無法判斷氣味。僅授予相機權限不會上傳任何照片。只有取得你的許可後，香水卡片完成通知才會使用 OneSignal；本機提醒由裝置作業系統處理。

技術資料與接收方

網路服務會收到IP位址及必要的連線與請求資訊。我們不出售或公開你的日記。跨境處理取決於已啟用功能及適用法律保障。核心功能不需要麥克風或定位；外部網站適用各自政策。

保留期限

本機紀錄會保留到你主動刪除。雲端備份與辨識請求會保留到相關備份、請求或帳戶被刪除。提交的照片會在處理完成、取消或刪除請求後於背景清除，未處理照片也會在七天後到期。連線紀錄與伺服器內的本機備份最多保留七天。Google 可能依付費 API 條款，基於安全目的保留處理資料；搜尋佐證功能的資料由 Google 保留 30 天。付費 API 的輸入不會用來訓練 Google 模型。服務商基礎設施中的副本可能需要更長時間才能清除，我們不承諾所有副本都會立即刪除。

刪除與備份

設定提供本機清除、匯出與匯入。帳號刪除如已開放，會先清除辨識記錄和檔案，再刪除帳號及關聯雲端副本；清理失敗會顯示錯誤。雜湊化的刪除保護屏障於24小時後到期。刪除本機日記及取消商店訂閱須分別操作。

權利與請求

依適用法律，可向info@gitch.xyz請求了解處理情況、存取、更正、副本、刪除、撤回同意及接收方資訊。我們僅索取辨識相關帳號所需的適度資訊；不要傳送密碼或付款資料。正式申請可能需要法定事項，我們於法定期限內回覆。你可向主管機關申訴，適用時包括白俄羅斯國家個人資料保護中心。

安全與兒童

已設定服務使用存取控制和加密傳輸；原生應用程式帳號權杖使用系統安全儲存。日記沒有額外的應用層加密。瀏覽器可能清除資料：請匯出重要記錄並保護裝置。服務並非專為兒童設計；兒童資料問題可由法定代理人與我們聯絡。

聯絡與變更

營運方：OOO "Biverlid"，220033, Belarus, Minsk, Sudmalisa 26-26。支援：support@gitch.xyz；個人資料：info@gitch.xyz。必要通信僅為處理請求及履行適用法定義務保留。重要變更、新接收方或新目的會在調整選用處理前說明。裝置權限並非對所有處理的概括同意。

通知

同意後，Aromatop會依據你目前的步驟、活動時間與訂閱狀態選擇通知內容。這些提醒不會傳送香水名稱、評分或日記內文。 依你的時區於10:00至20:00傳送。每48小時最多1則，每週最多3則；付費方案介紹每兩週最多1則。你自行設定的試香提醒與卡片完成通知另外處理。 OneSignal會收到通知訂閱識別碼與通知內容。通知檔案會在90天沒有活動後刪除，訊息與活動歷程最多保留90天。關閉兩類通知後會刪除這些資料。我們可能記錄通知的開啟情況，以評估提醒是否有用。此處的購買訊號來自應用程式，並非帳單紀錄。

網站分析與廣告

公開網站僅在你同意後執行 Google Analytics，統計頁面及香水瀏覽、搜尋、比較和應用程式連結的使用情況。不會傳送搜尋文字、電子郵件、日誌或登入連結。Google AdSense 僅在你同意且未啟用 Plus 時顯示與內容相關的廣告，不根據興趣進行個人化顯示。Google 可能依地區另外徵求同意。無法確認訂閱狀態時，廣告保持關閉。你可以在網站底部的隱私設定中變更或撤回同意，拒絕不會限制目錄功能。選擇紀錄和 Analytics Cookie 最多保留180天；GA4 用戶及事件資料保留14個月，不自動延長。彙總報告可能保留更久。Google 會接收技術性連線資訊。詳情：https://policies.google.com/technologies/partner-sites 。

頭像

選擇並儲存頭像後，照片會傳送至Aromatop伺服器，供你的帳號使用，其他使用者無法存取。我們僅保留裁切後的小尺寸副本，不保留原始檔案中繼資料；原圖不會保留，也不會用於AI辨識。你可以在個人資料中更換或移除頭像，也可以隨帳號一併刪除；備份仍適用一般保存規則。

個人資料同步與清單分享

連結後，此裝置的香水架、偏好、試香紀錄、評分和比較關聯資訊將傳送至德國伺服器上的 Aromatop 帳號。之後的變更會自動同步。僅登入不會匯入裝置以前的香水櫃。 登入後建立的新個人紀錄也會同步。訪客紀錄儲存在裝置內。Supabase 驗證登入，Aromatop 在 Melbicom 營運同步資料庫。手動備份單獨保留。為恢復資料和解決衝突，可能保留舊版本。刪除帳號會刪除其同步紀錄和分享連結。分享為選用功能，持有連結的人只能查看所選清單的標題、香水 ID 和清單備註，看不到日記、評分或資料。連結可停用；編輯清單會停用舊連結。請勿在分享的備註中填寫私人資訊。

透過 Apple 登入

在 iOS 中選擇 Apple 登入後，Apple 會將帳號識別碼和所選電子郵件地址傳給 Supabase Auth，用於您的 Aromatop 帳號。您可以使用 Apple 的轉寄地址隱藏信箱。Apple 可能僅在首次登入時提供姓名，您之後可以修改。Aromatop 不會收到您的 Apple 密碼。短期授權碼會傳送到我們位於德國的伺服器，以取得 Apple 權杖。該權杖以加密形式儲存，僅用於在您刪除帳號時撤銷這項授權，不會納入日記匯出檔案或共享清單。登入不會匯入裝置上的舊記錄。您也可以在 Apple 帳號設定中管理存取權；在那裡撤銷權限不會自動刪除 Aromatop 帳號。

應用程式商店訂閱

付款資料由Apple或Google處理。Aromatop向商店驗證購買，並以化名識別碼將權限連結至你的Aromatop帳戶。我們的伺服器儲存加密的交易參照、商店、產品、續訂狀態及到期時間，不接收銀行卡資料。不會將日記本文傳送至商店進行購買驗證。回復購買使用原Aromatop帳戶。刪除應用程式或帳戶不會取消續訂。刪除帳戶時，防止重複使用的購買參照與雜湊處理的歸屬關係不會自動清除。這些資訊用於防止購買被重新分配，無法還原日記。

Android與iOS廣告

免費目錄中可能顯示由Google AdMob提供、透過Unity Ads中介的小型情境橫幅。我們要求非個人化廣告。只有到達廣告版位、確認免費權限並取得必要同意後，才初始化廣告。Plus與權限未知狀態不傳送廣告請求。SDK可能處理由IP推算的大致位置、裝置或應用程式識別碼、網路資訊、診斷資料及廣告互動，用於展示、衡量與防詐。我們不會向廣告聯播網傳送收藏、評分或日記內容。可在帳戶設定的廣告隱私設定中查看可用選擇。拒絕同意不會限制目錄。提供者政策：https://policies.google.com/privacy 與https://unity.com/legal/privacy-policy 。

公開感受

公開評價顯示自動分配的使用者代碼、評分及你選擇發布的文字，所有人均可查看，也可能出現在搜尋結果中。僅將公開文字傳送給Google Gemini，以翻譯為網站的其他語言，不包含電子郵件、私密使用情境或其他日記。譯文按評價版本儲存。你可以在香水頁面隱藏評價，並在帳號設定中管理分享。隱藏評價或刪除帳號後，將停止公開顯示評價及譯文，但第三方已儲存的副本可能仍然存在。

開啟後，日記中的評分和評論（包括已儲存的紀錄）將公開，並由Gemini翻譯。使用情境和盲測仍為私密。關閉後，你的評價將被隱藏。