法律
隱私政策
大多數應用程式的內容都會儲存在您的裝置上，或是您自己的 iCloud 中。 有些遊戲會透過我們的基礎設施傳遞訊息與選定的照片。 Tondo 提供可選的帳戶用於授權存取。 為此目的登入並不會上傳您的專案。 我們絕不出售個人資料。
本頁內容
1 簡短摘要
您的應用程式資料將依照此處所述的儲存與分享選項來處理。 儲存的工作內容保留在您的裝置上。如果應用程式提供 iCloud 同步，便使用您的 Apple 帳戶。部分遊戲也透過我們的 Cloudflare 基礎架構中繼訊息和選定的照片，讓對手能夠接收。部分應用程式刊登 Google 提供的廣告；一次性購買移除廣告項目後，廣告請求便會停止。這些獨立的資料流在 §3 說明。
本網站使用 Cloudflare Web Analytics 測量頁面造訪次數與載入效能，不使用 Cookie，也不追蹤個別訪客。我們為維持網站運作而處理的個人資料，詳細說明如下。 由於我們的產品組合涵蓋多種不同類型的 App，本文件中反覆出現的用語是「部分 App」：若某項條款僅適用於特定 App，該 App 本身的 App Store 隱私標籤及其應用程式內的「關於」畫面，會告訴您這是否適用。
2 由誰負責（資料控制者）
每一款 oomny App 及本網站的資料控制者為：
- 法定名稱
- Oomny B.V. (Besloten Vennootschap)
- 註冊辦公地址
- Le Mairekade 77, 1013 CB Amsterdam, Netherlands
- 商會 (KvK)
- 88737365
- 增值稅識別號 (btw-id)
- NL864757062B01
- 電子郵件
- [email protected] · 隱私權: [email protected]
- 電話
- +31 70 2212442
如有任何隱私相關問題，請寄信至 [email protected] ，將由真人為您回覆。我們並無法定義務指派資料保護官，目前也未指派。
對於會同步到 iCloud 的 App（請參閱第 3 節），就同步的資料而言，Apple 是我們的資料處理者：Apple 代表我們將該資料儲存在您自己的 iCloud 中。我們仍然是資料控制者，資料依然絕不會傳送到 oomny 的伺服器。
3 您的 App 資料儲存於何處
本地應用程式內容： 您儲存的筆記、圖表、卡片、記錄和遊戲回合都保存在您的裝置上. 遊戲內訊息與分享的照片會使用下述的獨立中繼系統。 即使沒有 Tondo 賬戶，Tondo 及其商店的產品依然可以正常使用。 如果您選擇使用 Tondo 帳戶，我們會處理您的 Apple 或 Google 識別碼、Tondo 帳戶識別碼以及會話安全資料，以便提供您所要求的服務（GDPR 第 6 條第 1 項第 b 項）。 我們無法獲得您的 Apple 或 Google 密碼。 連結登入方式需要另行驗證；即使電子郵件地址相同，帳戶也不會合併。 登入以取得授權並不會上傳專案。
部分 App 會將您的資料同步到您自己的 iCloud ，使其在您的 iPhone、iPad 及 Mac 之間同步顯示。當某 App 執行此動作時，資料會透過您 Apple 帳號的 iCloud 進行複製，由 Apple 擔任資料處理者；此過程受 Apple 的隱私政策規範，且絕不會經過我們的伺服器。若某 App 讓您可以與他人分享某項內容，僅有您選擇分享的部分會被同步，其餘內容則留在您的裝置上。該 App 的 App Store 隱私標籤及其應用程式內的「關於」畫面，會告訴您該 App 是否會同步資料。
部分 App 會使用裝置端智慧產生文字或架構內容，例如建議回覆、整理過的時間軸或草稿。 此處理過程發生在您的手機或平板電腦上：在 iPhone 或 iPad 上使用 Apple 的裝置端模型，在具備相應模型的 Android 裝置上使用 Google 的裝置端模型。您輸入的內容不會因該功能而傳送給 oomny、Apple、Google 或任何第三方 AI 服務。如同所有生成內容一樣，結果可能並不完美，因此請自行檢查任何重要的內容。
部分 App 可使用您自行選擇下載的更佳語音模型，將您說的話轉寫成文字。 該模型只會下載一次，且僅在您自己開始下載時，從開放 AI 模型的公開託管平台 Hugging Face 下載，之後在您的裝置上執行。下載請求不含任何帳號或識別碼，也從不經過 oomny 的伺服器，您所說或所寫的任何內容都不會隨請求傳送。 Hugging Face 依照其自身的隱私權政策處理該下載請求。
部分 App 會為你的菜園顯示霜凍或天氣預報。 App 會向挪威氣象研究所（MET Norway）請求菜園位置的預報，該位置四捨五入到約 1 公里。請求不含任何帳號或識別碼，也從不經過 oomny 的伺服器；MET Norway 依照其自身的隱私權政策處理該請求。
一款由西班牙境內賣家使用的開票應用程式，會將每張發票的開票紀錄傳送至西班牙稅務機關。此為西班牙法律之規定（VERI*FACTU，Real Decreto 1007/2023）：該紀錄包含發票編號與日期、賣方與買方的名稱及稅號，以及交易金額。該應用程式會直接從您的裝置將紀錄傳送至西班牙國家稅務局（Agencia Estatal de Administración Tributaria，AEAT），並透過您裝置上儲存的電子憑證進行驗證。 該記錄絕不會經過 oomny 伺服器；AEAT 會依據其自身的隱私權政策處理該記錄。位於西班牙境外的賣家則無需傳送任何資料。
這款開立發票應用程式可透過可選的訂閱服務，代您發送發票。 當您透過 Counthall Verzenden 寄送發票時，該應用程式會將發票檔案、收件人的網路位址以及您訂閱本寄送服務的證明，傳送至我們的寄送服務；該服務會將發票轉交至您所在國家／地區的網路服務供應商：比利時、荷蘭及德國的 Peppol 服務由 Recommand 負責；法國的 SUPER PDP（一家法國「platforme agréée」）負責；義大利的 SdI 則由 Openapi 負責。 若要在該處註冊您的企業，您的企業名稱、地址、增值稅號或稅務編號以及電子郵件地址將傳送至該服務供應商，該供應商亦會核實您是否具備代表該企業行事的權限。我們的服務不會保留任何發票內容：僅儲存一個隨機帳戶識別碼（以雜湊值形式）、您在該供應商處的註冊資訊，以及每張發票的識別碼和送達狀態。各服務供應商會根據其在網路中的角色及法律要求，依照自身條款保留發票。 法律依據：履行您所訂購的服務（《一般資料保護條例》（GDPR）第 6 條第 1 款第 (b) 項）。
部分 App 是免費的，並附帶廣告。 若應用程式刊登廣告，廣告由 Google AdMob 提供。Google 接收刊登廣告所需的資料：裝置和廣告識別碼、根據您的連線推估的大致位置，以及您與廣告的互動方式。對於這些廣告，Google 自行決定處理目的，並依Google 的隱私權政策擔任獨立資料控管者。廣告請求絕不附帶遊戲、筆記或記錄：除下文所述的遊戲內聊天外，您在這類應用程式中建立的內容都保留在您的裝置上，或在應用程式提供同步時保留在您自己的 iCloud 中。
在請求第一則廣告之前，系統會透過 Google 自己的同意表單詢問您同意的內容，您也可以隨時從 App 的設定中重新開啟該表單，以變更或撤回您的回答。 購買該 App 的一次性去廣告項目，即可停止上述所有動作： 屆時廣告程式碼永遠不會啟動，因此不會發出任何請求，也不會分享任何識別碼。 該 App 的 App Store 隱私標籤及其 Google Play 資料安全項目，會告訴您這適用於哪些 App。
部分遊戲讓您可以與對手聊天。 訊息和選定的照片透過我們的 Cloudflare 基礎架構中繼並儲存，讓另一位玩家能夠接收。我們儲存訊息或照片、選定的顯示名稱、傳送時間、對話識別碼和玩家在對局中的席位。照片在上傳前會於您的裝置上調整大小並重新編碼，移除位置等內嵌中繼資料。選定的個人頭像使用相同的中繼服務。封鎖會停止雙向通訊。保留與刪除方式在 §7 說明。法律依據：履行您正在使用的服務（GDPR 第6條第1項(b)款）。
通知。 如果您允許通知，應用程式會將來自 Apple 或 Google 的推播權杖連同對話識別碼和您在對局中的席位一起傳送給我們，讓對手的新一步或訊息能夠送達您的裝置。每次安裝還會傳送一個由應用程式自行產生的隨機識別碼（並非您的廣告識別碼），讓同一邀請的第二個副本能夠得知該席位已被佔用。 法律依據：履行您正在使用的服務（GDPR 第6條第1項(b)款）。
隨機對手。 如果你搜尋隨機對手，我們會儲存你選擇的顯示名稱、你選擇的語言與模式，以及你的對局邀請（不含任何走法），並附上 App 的隨機安裝識別碼。搜尋同一對局的另一位玩家會收到邀請並看到你的名字。如果無人接受，搜尋會在 7 天後刪除；如果已被接受，則在接受 30 天後刪除。 法律依據：履行您正在使用的服務（GDPR 第6條第1項(b)款）。
您可以檢舉訊息和個人頭像，並封鎖另一位玩家。檢舉會送交我們的客服團隊，以便在24小時內審查。刪除已儲存的遠端對局或使用應用程式的資料刪除功能，會請求移除該裝置上仍儲存的對話中屬於您的訊息和照片。完成請求需要連線。檢舉記錄及傳送給客服的副本依 §7 所述分開處理。
應用程式可能讓您儲存關於另一個人的資訊，例如伴侶、家人或其他玩家。上述儲存與分享規則也適用於這些資訊，包括您選擇傳送的遊戲內訊息和照片的中繼。您有責任取得記錄或分享這些資訊所需的許可。
4 本網站處理哪些資料、原因為何，以及依據為何
- 網站伺服器記錄檔。 我們的主機供應商會保留標準的技術存取記錄檔（IP 位址、時間戳記、請求的頁面、使用者代理字串），以維持本網站的運作及安全。法律依據：我們在維運及保護本網站方面的正當利益（GDPR 第 6(1)(f) 條）。這些記錄檔僅會短期保留，且不作其他用途。
- 您寄送給我們的電子郵件。 若您寄送電子郵件至客服或隱私信箱，我們會處理您的訊息以便回覆您。法律依據：我們在回覆您方面的正當利益（第 6(1)(f) 條）。
本網站 不刊登任何廣告，不進行任何側寫分析，也不作出任何自動化決策，我們絕不會出售個人資料。（我們部分 App 它們是免費的，且會顯示廣告；相關內容已在上面的第3節中說明，而此網站並不會出現這種情況。Apple和Google負責處理商店中的購買事宜。 在 Tondo 網站購買時，我們會處理收據收件信箱地址、訂單及發票識別碼、金額、幣別、付款狀態、條款版本及同意時間。 Lava 及其付款合作夥伴處理付款資料；我們的帳戶服務不會收到您的完整卡號。 我們會利用訂單記錄來發放許可證、解決付款問題及退款事宜，並履行相關的記錄保存義務。 請參閱我們的 服務條款 ，了解購買安排。
5 由誰代表我們處理資料
我們使用以下服務供應商。 各服務商的角色取決於服務：託管服務商代表我們處理資料，而登入服務商、商店及付款服務商也會依其自身政策，為自己的目的處理資料。 Tondo網站的付款服務是由Lava及其合作支付平台來處理的。
- Cloudflare 負責託管此網站、Tondo帳戶及授權記錄，以及處理具有聊天功能的應用程式中遊戲內聊天訊息的傳輸與儲存。
- Apple Push Notification service 和 Google Firebase Cloud Messaging 在提供通知的應用程式中傳遞遊戲通知。它們會收到推播權杖和通知內容。
- Apple ：負責發行並銷售我們的 App；對於會同步資料的 App，Apple 會以我們資料處理者的身分，將該 App 的資料儲存在您自己的 iCloud 中。
- Google 透過 Google Play 發行並銷售我們的 Android App，並在我們免費、含廣告的 App 中放送廣告。就該廣告業務而言，Google 屬於獨立資料控制者，而非我們的資料處理者，因此相關說明列於第 3 節，而非本節的資料處理者清單中。
- Recommand、SUPER PDP 及 Openapi 會透過各自的網路（Peppol、法國平台、義大利的 SdI），傳送訂戶使用開立發票應用程式之發送訂閱服務所發送的發票；Cloudflare 則在其中運作我們的發送服務。
6 國際資料傳輸
我們的資料處理者均設於歐盟境內，或於歐盟資料區域內營運。若某資料處理者（例如在美國註冊成立的 Cloudflare 或 Apple 等服務商）可能在歐洲經濟區（EEA）以外處理資料，該傳輸將受歐盟－美國資料隱私框架及／或歐盟執委會的標準合約條款所保障。如有需要，我們可應要求提供相關保障措施的副本。
7 我們保存資料多久
- 本地應用程式內容： 在您將內容保留於裝置或您自己的 iCloud 中期間。刪除本機副本不會自動移除另外同步或分享的副本。請使用應用程式的刪除功能處理這些副本；遊戲內聊天的保留規則見下文。
- 遊戲內聊天訊息和照片： 訊息在90天後符合自動刪除條件，清理作業會在聊天服務處理新活動時執行。每段對話也設有500則訊息的上限。共享照片和個人頭像的儲存生命週期為90天。應用程式的資料刪除功能可請求提早移除。尚未處理的檢舉會保留至處理完畢；已解決且超過90天的檢舉會在伺服器活動期間清理。傳送給客服的副本遵循客服電子郵件的保留規則。對話遭封鎖期間會保留封鎖記錄，防止清理作業重新開啟對話。
- 推播權杖和安裝識別碼：當通知服務回報推播權杖無效、您刪除對局或在應用程式中刪除全部內容，或連續 120 天未使用時，推播權杖將被刪除。安裝識別碼與您選擇的名稱一起儲存，並遵循相同的 90 天儲存週期。
- 帳戶記錄與伺服器日誌： Tondo 會話的最長有效期為 30 天。 刪除帳戶會立即終止對該帳戶的存取權，並安排移除相關帳戶記錄；但這不會刪除本地儲存的專案，也不會取消在商店中的購買記錄。 經過加密的 Apple 撤銷資料會一直保留，直到撤銷成功為止。 用於購買支援、退款以及符合相關記錄保存要求的訂單與付款記錄，會被分別保存。 為了保障安全與順利運作，技術伺服器日誌會被暫時保存。
- 客服電子郵件： 在處理您的請求所需的期間內保留，之後再保留一段合理期間。
- 已發送的發票：我們的發送服務不會保留發票內容。已發送發票的識別碼與送達狀態，以及發送操作紀錄，將保留 400 天；您在服務供應商處的企業註冊資料，則會在您使用訂閱服務期間持續保留。各服務供應商會根據其在網路中的角色及法律規定，將發票保留至所需期限為止。
8 您的權利（GDPR）
您有權存取、更正、刪除個人資料，限制或反對個人資料處理，並享有資料可攜權。
對於您的應用程式內容，您已直接擁有這些權利： 您可使用應用程式的控制功能檢視、編輯或刪除本機內容，並在提供匯出功能時匯出。對於中繼的訊息和照片，請在相關遠端對局仍儲存在您的裝置上時使用刪除功能。如需行使與檢舉、客服往來或我們處理的其他資料有關的權利，請致信： [email protected] ，以行使任何權利。
您也有權向荷蘭監管機關 Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) 或您所在歐盟／歐洲經濟區國家的主管機關提出申訴。
10 兒童
Rookaby 專為 2 至 6 歲兒童設計。App 將進度儲存在裝置上，不使用廣告、帳號或分析工具。購買與外部連結均設有家長驗證關卡。本網站供家長及其他成年人使用。我們不會在明知對方未滿 16 歲的情況下收集其個人資料。若您認為有兒童向我們提供了資料，請與我們聯絡，我們將予以刪除。
11 變更
若我們變更本政策，將會更新本頁面及頁首標示的日期。重大變更將會清楚告知。