隱私權政策

1. 適用範圍與服務性質

本政策適用於：

• Android 與 iOS 版本的本 App；以及
• worryfossil.com 上由我們提供的隱私權政策頁面。

本 App 是離線優先的個人書寫、封藏與回望工具，不是醫療、診斷、治療、心理諮商或危機介入服務。若您正面臨緊急危險或需要醫療協助，請聯絡所在地的緊急服務或合格專業人員。

2. 核心隱私摘要

• 本 App 不要求建立帳號，也沒有 Jinventra 經營的使用者後端。
• 草稿、焦慮正文、煩星、化石、名稱、銘文及相關紀錄由本 App 在您的裝置上處理與保存；Jinventra 不會透過本 App 收到這些內容。
• 本 App 不使用廣告、分析或追蹤工具，也不會將內容交由 AI 分析；目前亦不提供雲端同步或自動雲端備份。
• 本 App 不會將私人書寫、搜尋字詞、手動備份內容或診斷資料傳送給 Jinventra 或第三方。
• 使用者主動匯出的手動備份會離開本 App 的私有儲存空間，並由使用者及其選擇的檔案服務管理；該檔案沒有獨立密碼保護。
• 當您造訪本政策網站或主動寄送客服電子郵件時，網站與電子郵件服務所涉及的有限資料處理和純本機 App 資料是不同情境，詳見第 8 節。

3. 本 App 在裝置上處理的資料

3.1 資料類別

依您使用的功能，本 App 可能在您的裝置上處理：

• 尚未封藏的草稿與焦慮正文；
• 封藏期間、建立／更新時間、狀態、輸入方式及必要識別碼；
• 鑑定後的煩星、強度、星體與畫面呈現資料；
• 化石、名稱／銘文、圖片綁定、樣式及畫面呈現資料；
• 內容間的關聯、搜尋與篩選所需資料；
• 語言、聲音、觸覺回饋等一般 App 設定；以及
• 保護內容所需的本機金鑰與安全中繼資料。

您的書寫可能由您自行包含健康、情緒、關係或其他敏感資訊。本 App 不會判斷、分類或傳送這些內容；是否輸入此類資訊由您決定。

3.2 處理目的與方式

上述資料只用於在裝置上提供您主動使用的功能，例如儲存草稿、封藏與解封、顯示煩星與化石、搜尋／篩選、編輯／刪除、保存設定及維持資料安全。搜尋字詞只在裝置上處理，不會傳送給我們。

若您不輸入私人內容，仍可開啟本 App 並調整部分設定，但將無法建立或保存相應的書寫、煩星或化石紀錄。

4. 我們不透過本 App 蒐集或分享的資料

本 App 的日常功能在您的裝置上完成，不會將私人書寫、搜尋字詞、手動備份內容或使用行為傳送給 Jinventra。我們也不會透過本 App 蒐集、出售、出租或分享這些資料。

當您在設定中點選隱私權政策時，本 App 會請系統瀏覽器開啟固定網址 https://worryfossil.com/privacy。本 App 不會把日記、備份或其他 App 內容加入網址或傳送給政策網站。瀏覽器為載入網頁而提供的資訊，請見第 8.2 節。

使用者主動選擇檔案位置的匯出／匯入，是您指示的裝置或檔案提供者操作，不是將資料上傳到 Jinventra。

5. 本機安全與系統備份

本 App 對敏感內容使用認證式加密（目前為 AES-256-GCM），並將原始內容金鑰與資料庫分離，透過 Android／iOS 的平台安全儲存機制保管。Jinventra 沒有萬用解密金鑰、遠端帳號副本或客服解密後門。

Android 與 iOS 的 App 私有資料不被設計為透過系統自動備份進行還原；跨裝置搬遷只透過您明確操作的手動備份。平台、裝置遭破解或其他超出本 App 控制的情況仍可能造成風險，任何安全措施也無法保證絕對安全。

若裝置、內容金鑰與可用的手動備份全部遺失，我們可能無法協助復原您的內容。

6. 手動備份與匯入取代

6.1 匯出備份

您可以主動匯出跨 Android／iOS 使用的正式日記快照。備份是可直接讀取的 UTF-8 JSON 檔，沒有獨立密碼保護；取得檔案的人可能閱讀並匯入其中的內容。

備份包含正式封藏的焦慮內容、煩星、化石、銘文、必要日期／狀態、關聯與穩定圖片身分。備份不包含未封藏草稿、一般設定、內容金鑰或其他安全材料，也不包含圖片、字體或音訊檔案本身。

本 App 不會在背景自動建立備份，也不會替您保留最近一次匯出的副本。您選擇的裝置位置、雲端硬碟或其他檔案提供者可能依其自身條款處理該檔案。請只存放於您信任的位置，並使用該服務提供的存取控制。

6.2 匯入並取代

匯入是完整快照取代，不是同步、合併或局部還原。本 App 會先驗證整份檔案；只有取代成功後，才以備份內容取代目標裝置原有的正式日記，並清除目標裝置上的舊草稿與暫時冷卻資料。一般 App 設定會保留。

舊備份可能仍包含您後來已從 App 刪除的內容；再次匯入該備份時，這些內容可能重新出現。本 App 無法追蹤或刪除已由您帶離 App 的外部副本。

若您不使用匯出功能，App 內功能不受影響，但您不會有可供手動搬遷或還原的外部備份。

7. 保存、刪除與卸載

7.1 App 內資料

本機資料通常保存至您編輯、刪除、匯入取代、執行全部日記清除，或由作業系統移除 App 資料為止。

• 個別刪除： 依功能刪除指定的化石、銘文、原始焦慮內容及其必要關聯資料。
• 清除所有資料： 設定頁要求輸入精確的大寫 DELETE 後，會移除草稿、所有封藏／待鑑定內容、煩星、化石、銘文、圖片綁定、暫時冷卻及內容衍生資料，並銷毀應清理的內容安全材料。此操作無法復原。
• 仍會保留： 語言、聲音、觸覺回饋等一般 App 設定，以及隨 App 提供、可重新取得的素材，不屬於上述「全部日記資料」清除範圍。
• 刪除 App： 作業系統通常會移除 App 私有資料，但各平台與裝置的安全儲存生命週期可能不同；卸載不會刪除您已匯出到外部位置的備份。

本 App 沒有使用者帳號或 Jinventra 後端，因此沒有可由我們代為刪除的遠端 App 帳號或日記副本。

7.2 外部備份

外部備份的保存與刪除由您和所選的檔案提供者控制。刪除 App 內資料、清除所有資料或卸載本 App，都不會刪除這些外部副本；您必須在各存放位置自行刪除。

8. 政策網站與客服電子郵件

8.1 主動寄送客服電子郵件

只有在您主動寄信至 support@worryfossil.com 時，我們和提供轉寄／收信服務的業者才會收到您提供的寄件地址、姓名（如有）、訊息內容與附件。這些資料只用於回覆問題、處理隱私或安全請求，以及完成必要後續聯絡。

我們只在合理必要期間保存客服信件，並在問題與必要後續事項完成後刪除或去識別化；若適用法律要求更長期間，則依該要求保存。請勿透過電子郵件寄送私人書寫全文、內容金鑰、密碼、完整手動備份或其他非必要敏感資料。

不寄送電子郵件不會影響本 App 的本機功能，但我們將無法透過電子郵件回覆您的問題。

8.2 造訪政策網站

本政策網站使用 Cloudflare 的網站託管、傳遞與安全服務。當您的瀏覽器載入本網站時，Cloudflare 會收到一般網頁請求所包含的資訊，例如 IP 位址、請求時間與路徑、瀏覽器語言偏好，以及瀏覽器、裝置或系統資訊。這些資訊用於傳送、維持及保護網站。

/privacy 只利用瀏覽器提供的語言偏好，立即轉址至繁體中文或英文頁面；我們不另行保存這項語言偏好。本網站可能使用 Cloudflare 提供的流量、安全與效能分析服務，以了解網站使用情況、維持網站安全及改善服務。這些網站資料不包含本 App 內的私人書寫、搜尋內容或手動備份。Cloudflare 對相關資料的處理依其隱私權政策辦理。

若瀏覽器或網路阻擋必要的網站請求，政策頁可能無法載入；這不影響本 App 的本機書寫功能。

9. 資料處理對象、地區與跨境傳輸

依不同情境，資料可能由以下對象處理：

• 您與本 App： 私人內容在您的裝置上處理。
• 您選擇的檔案提供者： 只在您主動匯出、儲存或匯入手動備份時處理檔案。
• Cloudflare： 提供政策網站的託管、傳遞、安全、流量／效能分析及客服電子郵件轉寄服務；造訪網站或寄送客服信件時，相關網頁請求或信件會經過其服務。
• 電子郵件服務提供者： 在您主動聯絡客服時傳遞與保存信件。
• Google Play 或 Apple App Store： 處理 App 下載與更新相關資料；該處理由各商店依其自身政策負責，本 App 不會因此取得您的私人書寫。

Cloudflare、電子郵件服務或您選擇的檔案提供者可能在您所在地以外的國家或地區處理資料，並適用其自身政策與當地法律。Jinventra 不出售或出租任何在上述情境取得的個人資料；如法律有效要求我們揭露實際持有的有限資料，我們只會在必要範圍內依法處理。

10. 您的選擇與權利

依適用法律，您可能有權就 Jinventra 實際持有的個人資料行使查詢或閱覽、請求製給複製本、補充或更正、停止蒐集／處理／利用，以及刪除等權利。您可寄信至 support@worryfossil.com 提出請求；為保護資料，我們可能合理確認您的身分與請求範圍。

由於 Jinventra 無法存取只存在您裝置上的 App 資料，我們不能遠端閱覽、匯出、更正或刪除這些內容。您可使用 App 內的編輯、個別刪除、手動備份與 DELETE 清除功能直接控制資料。外部備份需由您向存放位置或檔案提供者處理；第三方服務持有的資料也可能需依該服務的隱私工具或程序提出請求。

11. 政策變更

若我們的資料處理方式有重大變更，我們會更新本政策，並依適用法律與平台要求提供適當通知。

12. 聯絡我們

本政策是依目前產品與技術實作整理的公開告知，不取代針對個別情況的法律或醫療專業意見。