隱私權政策
1. 關於 Rippo
Rippo 是一款 iPhone 聯絡人管理 App：掃描名片、整理認識的人、設定跟進提醒。本政策列出 App 處理哪些資料、資料送到哪裡，以及你可以做的選擇。
2. 我們處理的資料
- 帳號。你以 Apple、Google 或 LINE 登入時，我們會從該服務取得帳號識別碼，以及電子郵件地址（若該服務有提供；LINE 帳號可能沒有，屆時會在 App 內請你補填）。我們也會儲存你的 App 設定（語言、方案）。
- 你建立的聯絡人。你掃描或輸入的名片資訊：姓名、公司、職稱、電話、電子郵件、地址、LINE ID、網站，以及你加上的標籤、階段、跟進日期、筆記，和掃描的名片照片。
- 購買。購買與訂閱由 Apple 處理。Rippo 會收到購買或訂閱的狀態。
- 診斷資訊。錯誤報告與少量效能取樣會傳送到一個當機回報服務。報告資料中的電子郵件、電話、憑證與登入標頭會被移除，每份報告只帶有帳號代碼，不含你的姓名或電子郵件。錯誤訊息的文字可能包含你輸入的內容。
名片上載有他人的個人資料。你是以管理自己人脈的身分新增這些資料，Rippo 為向你提供服務而儲存。
3. 名片掃描
輕巧掃描在你的 iPhone 上讀取名片。
Pro 掃描會把名片照片傳送到一個雲端文字辨識服務，再把辨識出的文字傳送到一個第三方 AI 服務，整理成聯絡人欄位，用於產生你的聯絡人資料。第一次使用 Pro 掃描前，Rippo 會先徵求你的同意。
4. 聯絡人的儲存位置
在所有方案中，聯絡人與名片照片都儲存在你的 iPhone 與你自己的 iCloud。
試用、Pro 與 Max 另外在 Rippo Cloud 保留一份備份，讓 LINE 與 Google 日曆能使用你的聯絡人。這份備份會與你的 iPhone 保持同步，你可以在「設定」中斷連接。
5. LINE（選用）
若你連結 LINE，Rippo 會將你的 LINE 用戶 ID 與帳號綁定，讓你傳送到 Rippo LINE 官方帳號的名片以 Pro 掃描的方式讀取，並加入你的聯絡人。
6. Google 日曆同步（選用）
若你連結 Google 日曆，Rippo 會在你的 Google 帳戶中建立專屬的「Rippo Follow-ups」日曆，並使其與你的跟進日期保持同步。
- Rippo 傳送的資料：聯絡人姓名、跟進日期與時間，以及一個返回 Rippo 聯絡人的連結；該連結含有一組不透明的聯絡人識別碼。備註、電話、電子郵件及其他欄位都留在 Rippo。
- 你在 Google 日曆中所做的變更，須經你確認後才會套用到 Rippo 聯絡人。
- Rippo 對 Google 使用者資料的使用符合《Google API 服務使用者資料政策》，包括其有限使用（Limited Use）規定。
若你中斷連結，可選擇保留該日曆（停止更新並重新命名）或將其刪除。Rippo 會以加密方式保存同步憑證最多 30 天（通常更短），用於完成移除通知頻道、執行你的日曆決定並撤銷自身存取權，之後即刪除。你也可以隨時在 Google 帳戶的安全性設定中撤銷 Rippo 的存取權。
7. Apple 日曆同步（選用）
若你連結 Apple 日曆，Rippo 會在你的 iPhone 上建立專屬的「Rippo Follow-ups」日曆，並與你的跟進日期保持同步。
- 會寫入日曆的內容：聯絡人姓名、跟進日期，以及一個連回 Rippo 中該聯絡人的連結。該連結包含不透明的聯絡人識別碼。備註、電話號碼、電子郵件及其他欄位都留在 Rippo。
- 讀取日曆與判斷變更都在你的 iPhone 上進行。
- 活動存放於你自己的日曆帳戶。若該帳戶是 iCloud，Apple 會把活動同步到你的其他 Apple 裝置。
- 你在日曆中所做的變更，須經你確認後才會套用到 Rippo 聯絡人。你接受的變更會寫入該聯絡人；若你保留 Rippo Cloud 備份，也會寫入備份。
中斷連結時，你可選擇保留日曆（停止更新並重新命名）或移除其中的跟進行程。日曆存取是你授予 iOS 的權限，你隨時可在 iOS「設定」中撤銷。
8. 在地圖 App 中開啟地址
當你把選取的聯絡人匯出為路線時，這些聯絡人的地址以及你排定的造訪順序會放進一個 Google 地圖網址，開啟時交給 Google。若未安裝 Google 地圖 App，網址會在瀏覽器中開啟，並留在瀏覽器歷史紀錄中。這只在你點按「匯出」時發生，且只包含你選取的聯絡人。Google 依其自身的隱私權政策處理這些資料。
開啟單一聯絡人的地址（Apple 地圖或 Google 地圖）時，同樣會將該筆地址傳送給你選擇的地圖服務商。
9. 個人檔案與分享
你的名片連結與 QR code 會向任何取得連結的人顯示你的個人檔案：姓名、照片、簡介、名片、精選圖片與連結。連結不會改變，顯示的內容會跟著你最新的編輯。聯絡方式由你決定：直接顯示，或交換名片後才顯示——這時你的手機、LINE、電子郵件與名片照片，只會顯示給和你交換過名片的人。在 Rippo 加入你的人，會在自己的帳號裡保存他們看得到的名片，包含名片照片。
試用、Pro 與 Max 方案還可以為頁面取一個網址 rippo.app/@name，開的是同一個頁面。聯絡方式直接顯示時，頁面開啟時會自動進行機器人檢查，通過後顯示你的聯絡方式。
交換名片會把你的名片和選填的短訊（最多 100 個字）傳給你邀請的人；對方接受後，雙方都會取得彼此的名片，之後也都看得到彼此的聯絡方式。請求在 30 天後結束；已回覆的請求會在回覆 90 天後清除，交換本身則保留到任一方刪除帳號。封鎖是無聲的，會停止對方的請求。
任何人都可以回報個人檔案頁面，收到請求的人也可以回報該請求。回報會記錄頁面或請求、原因與說明；頁面的回報還會記錄由回報者 IP 位址產生的單向代碼，用來限制重複回報。回報也會寄到我們的客服信箱。
10. 免費版的廣告
免費版會由一個廣告聯播網在 App 中顯示一則橫幅廣告。該聯播網會收到你的 IP 位址、裝置與 App 資訊，以及你看到與點按的廣告。若 iOS 詢問時你允許追蹤，它也會收到這支 iPhone 的廣告識別碼；你可以在 iOS「設定」›「隱私權與安全性」›「追蹤」中變更。試用、Plus 與付費方案不顯示廣告。
11. 資料的接收者
| 接收者 | 用途 |
|---|---|
| 雲端主機服務 | 營運 Rippo Cloud（帳號、登入，以及試用、Pro 與 Max 方案的聯絡人與名片照片）、本網站與分享連結 |
| 雲端文字辨識服務 | Pro 掃描或在 LINE 傳送的名片：讀取照片上的文字 |
| 第三方 AI 服務 | 把辨識出的名片文字整理成聯絡人欄位 |
| 當機回報服務 | 錯誤報告與效能取樣 |
| 廣告聯播網 | 免費版的橫幅廣告 |
| Apple | 使用 Apple 登入、購買與訂閱、推播通知、iCloud、Apple 日曆、Apple 地圖 |
| 使用 Google 登入；你使用時的 Google 日曆與 Google 地圖 | |
| LINE | 使用 LINE 登入；你在 LINE 傳給 Rippo 的名片 |
12. 保存與刪除
- 刪除的聯絡人會在「最近刪除」保留 30 天，之後清除。
- 刪除帳號會移除你的帳號、Rippo Cloud 上的聯絡人與名片照片、設定、個人檔案、網址與分享連結，以及你送出或收到的交換名片請求。存在你的 iPhone 與 iCloud 中的聯絡人會留在原處。逐步說明，包含無法登入時的處理方式。
- 付費方案或試用結束後，所有資料仍保留在你的 iPhone 上。Rippo Cloud 會保留備份 30 天，確認你的 iPhone 已存有全部內容後即清除。
- 中斷 Rippo Cloud 連接後，聯絡人資料會在 8 天內清除，名片照片在 14 天內清除。
13. 你的權利
你可以在 App 中查閱與更正資料；在任何方案中隨時匯出所有聯絡人的備份（設定 › 匯出備份：vCard、CSV 或 Rippo 檔案，不含名片照片）；並依上述方式刪除聯絡人或整個帳號。本政策依個人資料保護法及相關法令訂定。隱私相關問題與請求：support@rippo.app。
14. 安全、兒童、政策變更
資料在傳輸過程中加密，存取權限依帳號檢查。Rippo 是商務工具，並非以兒童為對象。本政策如有變更，新版本會連同生效日期公布於本頁。