SharedRoll 隱私權政策

生效日期:2026-09-04(前一版:2026-08-22)

SharedRoll(以下稱「本 App」)是一款盲盒相機應用程式:一群人共用一卷數位底片,拍完當下看不到, 要等到約定的解鎖時刻才全員同步開箱。

本政策說明我們蒐集哪些個人資料、為什麼蒐集、怎麼使用與保存,以及你可以行使哪些權利。 使用本 App 即表示你已閱讀並同意本政策。

---

一、我們蒐集哪些資料

類別	內容	從哪裡來
帳號識別資料	你的使用者識別碼、電子郵件位址(若你在登入時同意提供)	你選擇的 Apple 或 Google 登入
個人檔案	暱稱、頭貼	註冊時由系統自動配發,你可以隨時修改
你拍攝的照片	你在房間裡拍下的照片,以及拍攝時刻、所屬房間	你在本 App 內拍攝
房間參與資料	你建立或加入了哪些房間、你的配額與已拍張數、加入與退出的時刻	你的使用行為
推播識別碼	裝置的推播權杖(Expo push token)	你同意接收通知時
技術紀錄	連線時間、錯誤與當機紀錄	系統自動產生

我們不蒐集你的密碼(本 App 沒有密碼)、通訊錄、精確位置、以及照片以外的相簿內容。

二、我們為什麼蒐集,以及怎麼使用

• 提供服務本身:建立與加入房間、計算與扣減配額、在解鎖時刻讓整卷底片同步開箱。
• 辨識你是誰:讓同一卷底片的其他人知道哪一張照片是誰拍的(顯示為你的暱稱與頭貼)。
• 通知你:開箱時刻到達、房間狀態變化等推播通知。你可以在系統設定關閉。
• 維護與除錯:找出當機與錯誤原因,確保拍下的照片不遺失。

我們不會將你的個人資料用於廣告投放、不會販售或出租給第三方,也不會拿你的照片做行銷素材或 訓練任何模型。

三、你的照片被誰看見

這是本 App 最重要的一條規則,請務必理解:

• 解鎖時刻之前,沒有人看得到任何照片,包括拍攝者本人。這是產品的核心設計,並且在資料庫層 強制執行,不只是畫面上不顯示。
• 解鎖之後,照片只有「同一卷底片的共用作者」看得到。 不是本房間成員的人一律看不到。
• 「共用作者」是指在該卷底片中拍過至少一張照片的人。 這個身分一旦成立就不會消失:即使他之後 主動退出房間,仍然永久看得到這卷底片的所有照片。唯一的例外是封鎖:你封鎖某個人之後,他在 同一卷底片中拍的照片不會再出現在你的畫面上(解除封鎖即恢復);封鎖是單向的,被封鎖的人看到的 內容不受影響,也不會收到任何通知。
• 沒有拍過任何照片就退出房間的人,退出即失去可見性。
• 一卷底片的參與者是由房主邀請(QR code 或房間碼)而來,因此你拍下的照片會被同一場活動的其他 參與者看到。請在按下快門前確認你願意讓他們看到。
• 開箱後你可以把照片匯出到自己的手機相簿。匯出的檔案由你自行保管,本政策不再涵蓋它的後續流向。

四、資料保存在哪裡、保存多久

• 帳號、房間與配額資料保存在 Supabase(資料庫與帳號驗證服務,主機位於日本東京)。
• 照片檔案保存在 Cloudflare R2(物件儲存與內容傳遞網路)。
• 推播通知透過 Expo Push Notifications 送出。
• App 當機與錯誤紀錄由 Sentry 處理(主機位於美國)。只有技術資訊:錯誤內容、裝置型號、 App 版本,以及出事前 App 連過哪些服務——那份連線紀錄在送出之前會先移除查詢參數與其中的 識別碼。不含你的暱稱、電子郵件或照片。
• 登入的身分驗證由 Apple 與 Google 提供;我們只取得他們簽發的識別權杖,不會取得你的 Apple ID 或 Google 帳號密碼。

上述服務為履行服務所必要的資料處理者,我們不會為了其他目的把你的資料提供給任何第三方, 但依法律或主管機關要求時除外。

資料保存至你刪除帳號為止。刪除帳號採兩階段執行:按下刪除後有 15 天的緩衝期可以反悔恢復, 期滿才永久刪除你的帳號識別資料並解除登入連結;你曾拍攝、且已與他人共用的照片會以匿名形式保留。 完整流程與時程見下一節「你的權利」。

沖印訂單的收件資料另有期限。 你訂購實體沖印時填寫的收件人姓名、電話、郵遞區號與地址,只為了 把包裹寄到你手上而蒐集。訂單結案(已出貨、付款前取消、或履行失敗)180 天後,我們會把這四項 資料從訂單上清除,只保留訂單本體、金額與時間作為會計憑證(依《商業會計法》保存五年)。你刪除帳號時, 名下已結案的訂單會立即清除收件資料;仍在處理中的訂單會在結案後依同一期限清除。

五、你的權利

依中華民國《個人資料保護法》第三條,你就本 App 蒐集的個人資料享有下列權利,且不得預先拋棄:

1. 查詢或請求閱覽
2. 請求製給複製本
3. 請求補充或更正
4. 請求停止蒐集、處理或利用
5. 請求刪除

暱稱與頭貼可以隨時在 App 內的個人設定自行修改。要行使其他權利、或要刪除帳號,請在 App 內使用 帳號刪除功能,或以本政策末尾的聯絡方式與我們聯繫。

關於刪除的重要說明:一卷底片是多人共同創作的成果。你刪除帳號後,我們會移除你的帳號與可辨識 你身分的資料(暱稱、頭貼、電子郵件),但你曾經拍下、且已與他人共用的照片,會以匿名形式留在 那卷底片中——那些照片同時是其他共用作者的回憶,單方面移除會破壞他們的底片卷。如果你要求 連同照片一併刪除,請以聯絡方式告知,我們會個案處理。

刪除帳號的流程與時程

刪除分兩個階段執行,中間有一段可以反悔的緩衝期:

1. 你按下刪除的當下,帳號隨即進入待刪除狀態。此時我們尚未刪除任何資料。
2. 接下來的 15 天內,App 會停在一頁刪除說明上,並問你要不要恢復帳號。選擇恢復,一切回復 原狀;選擇立即永久刪除,則直接進入下一階段,不必等滿 15 天(系統會在 24 小時內執行,且這一步 不能反悔)。在待刪除狀態下,你無法正常 使用本 App 的其他功能。即使你把 App 移除重裝、用同一個 Apple 或 Google 帳號重新登入, 看到的仍是同一頁。
3. 滿 15 天後,系統會自動執行永久刪除。我們會:
   • 解除你的 Apple / Google 登入與本帳號的連結——此後即使用同一個帳號登入,也會是一個全新的、 空的帳號,再也無法回到原本的資料
   • 清除你的電子郵件位址與其他帳號識別資料
   • 把你在各卷底片中顯示的拍攝者名稱改為「不具名的共用作者」,頭貼回復為預設圖像

   你先前拍攝、且已與他人共用的照片會保留在那些底片卷中,但不再與你這個人有任何連結。

第三階段是不可逆的,完成後我們無法應要求還原你的帳號或重新建立關聯。若你希望在刪除前保留 自己的照片,請先在開箱後把照片匯出到手機相簿。

你也可以選擇不提供資料:但由於本 App 的每一項功能都以帳號為前提,不登入即無法使用本 App。

六、資料安全

• 傳輸過程一律加密(HTTPS)。
• 登入狀態存放在裝置的系統安全儲存區(iOS Keychain / Android Keystore)。
• 資料庫以列級安全性(Row Level Security)控管:讀取權限由伺服器決定,不依賴 App 端的自律。

我們會盡合理努力保護你的資料,但沒有任何網路服務能保證絕對安全。

七、兒童與未成年人

本 App 不適合未滿 13 歲的兒童使用。未滿 18 歲者,應在法定代理人同意下使用本 App。 若我們發現未滿 13 歲兒童的帳號,將予以刪除。

八、本政策的修改

本政策如有修改,我們會更新頁首的生效日期,並在 App 內請你重新確認同意。重大變更會在 App 內 明顯告知。

九、聯絡方式

對本政策有任何疑問,或要行使上述權利,請聯絡:

sharedroll.support@gmail.com

我們會在收到請求後三十日內回覆。