隱私權政策
1. 關於 Rippo
Rippo 是一款聯絡人管理應用程式：掃描名片、整理人脈、設定跟進提醒。本政策說明應用程式處理哪些資料、資料流向何處，以及您擁有的選擇。我們不出售個人資料，應用程式內也沒有任何廣告或行為分析追蹤器。
2. 我們處理的資料
- 帳號。您以 Apple、Google 或 LINE 登入時，我們會從該服務取得帳號識別碼，以及電子郵件地址（若該服務有提供；LINE 帳號可能沒有，屆時我們會在應用程式內請您補填）。我們也會儲存您的應用程式設定（語言、方案）。
- 您建立的聯絡人。您掃描或輸入的名片資訊：姓名、公司、職稱、電話、電子郵件、地址、LINE ID、網站，以及您加上的標籤、階段、跟進日期、筆記，和掃描的名片照片。
- 付款。訂閱由 Apple 處理。我們僅收到您的訂閱狀態，絕不會取得信用卡或銀行資料。
- 診斷資訊。錯誤報告與少量效能取樣會傳送給 Sentry。我們將其設定為不蒐集個人資料、自報告中繼資料移除常見個人欄位（電子郵件、電話、憑證、授權標頭），僅保留不具識別性的帳號代碼；惟錯誤訊息文字偶爾可能包含您輸入的內容。
名片上載有他人的個人資料。您是以管理自己人脈的身分新增這些資料，我們僅為向您提供服務而儲存。
3. 名片掃描
雲端掃描（預設）：名片照片會經由我們的伺服器傳送至 Google Cloud（文字辨識），辨識出的文字再傳送至 Anthropic（結構化擷取），僅用於產生您的聯絡人資料。
裝置端模式（支援的 iPhone）：辨識與擷取完全在您的手機上執行，聯絡人儲存於您個人的 iCloud。此模式下，您的聯絡人與名片照片不會經過、也不會儲存在 Rippo 的伺服器。
4. LINE 連結（選用）
若您連結 LINE，我們會將您的 LINE 用戶 ID 與帳號綁定，讓您傳送到 Rippo LINE 官方帳號的名片，經由上述同一流程掃描進您的聯絡人。
5. Google 日曆同步（選用）
若您連結 Google 日曆，Rippo 會在您的 Google 帳戶中建立專屬的「Rippo Follow-ups」日曆，並使其與您的跟進日期保持同步。
- 離開 Rippo 的資料僅有：聯絡人姓名、跟進日期與時間，以及一個返回 Rippo 聯絡人的連結；該連結含有一組不透明的聯絡人識別碼。備註、電話、電子郵件及其他所有欄位都留在 Rippo，絕不會傳送至 Google。
- 您在 Google 日曆中所做的變更不會被靜默套用到 Rippo 聯絡人——Rippo 會先請您確認。
- Rippo 對 Google 使用者資料的使用符合《Google API 服務使用者資料政策》，包括其有限使用（Limited Use）規定。
若您中斷連結，可選擇保留該日曆（停止更新並重新命名）或將其刪除。Rippo 會以加密方式保存同步憑證最多 30 天（通常更短），僅用於完成移除通知頻道、執行您的日曆決定並撤銷自身存取權，之後即予清除。您也可以隨時在 Google 帳戶的安全性設定中撤銷 Rippo 的存取權。
6. 在地圖應用程式中開啟地址
當您將選取的聯絡人匯出為路線時，這些聯絡人的地址以及您排定的造訪順序會包含在一個 Google 地圖網址中，並在開啟時交給 Google。在網頁上（或未安裝地圖 App 時），該網址也會如同一般瀏覽紀錄留存在您的瀏覽器歷史中。此動作僅在您點按「匯出」時發生、僅包含您選取的聯絡人，Google 依其自身的隱私權政策處理這些資料。
開啟單一聯絡人的地址（Apple 地圖或 Google 地圖）時，同樣會將該筆地址傳送給您選擇的地圖服務商。
7. 分享連結
建立分享連結後，任何取得該連結的人都能檢視該張名片，直到連結過期或您撤銷為止。請只分享您願意轉傳的內容。
8. 服務供應商
| 供應商 | 用途 |
|---|---|
| Supabase | 資料庫、帳號驗證、檔案儲存 |
| Zeabur | 應用程式與分享連結伺服器（日本大阪） |
| Google Cloud | 掃描文字辨識；您匯出或開啟地址時的 Google 地圖；若您連結，Google 日曆跟進同步 |
| Anthropic | 掃描文字擷取 |
| Apple | 登入、訂閱、推播通知；裝置端模式的 iCloud |
| LINE | 登入與名片傳送（若您連結） |
| Sentry | 當機報告（已移除個人識別資訊） |
9. 保存與刪除
- 您可隨時刪除任何聯絡人，刪除立即生效。
- 您可在「設定」中刪除帳號——這會將您的帳號與聯絡人自我們的系統中移除。逐步說明，包含無法登入時的處理方式。
- 訂閱結束後，您的聯絡人會保留；超出免費方案的付費自訂內容（如自訂標籤與階段）會保留 30 天（重新訂閱即可復原），期滿永久刪除。
- 裝置端模式的資料存放於您自己的 iCloud，由您的 Apple 帳號管理。
10. 您的權利
您可在應用程式中查閱與更正資料、將單一聯絡人下載為 vCard 檔案（名片核心欄位），並依上述方式刪除聯絡人或整個帳號。本政策依個人資料保護法及相關法令訂定。隱私相關問題與請求：support@rippo.app。
11. 安全、兒童、政策變更
資料傳輸全程加密；資料庫存取以帳號為界。Rippo 為商務工具，不以兒童為對象。政策如有變更，將於本頁公布新版本及其生效日期。