隱私權政策

本頁亦提供英文版本：English。

最近更新日期：2026 年 6 月 2 日

Brunchie 協助人們協調現實世界中的活動——賓客名單、RSVP 回覆、投票、行程、費用分攤、座位安排、照片分享及群組訊息傳遞。本隱私權政策說明我們蒐集哪些個人資訊、如何使用、與誰共享，以及您所享有的選擇與權利。本政策適用於我們的網站、iOS 與 Android 應用程式，以及相關服務（統稱為「本服務」）。Brunchie 由 Brunchie 團隊營運，為一間以加拿大為基地的公司。

使用本服務即表示您同意本隱私權政策。如您不同意，請勿使用本服務。本政策與我們的服務條款及 SMS 條款與同意併行適用。

我們蒐集的資訊

我們會蒐集下列類別的資訊：

• 帳戶資訊。 當您建立帳戶時，我們會蒐集您的電子郵件地址（必填）、姓名、使用者名稱、國家、貨幣及時區。您亦可選擇性新增並驗證電話號碼。
• 驗證資訊。 Brunchie 採用無密碼（passwordless）登入——我們不會儲存密碼。我們會使用電子郵件一次性驗證碼登入，並可選擇使用透過 SMS 或語音傳送的電話一次性驗證碼（OTP）、Passkey，或您選擇的提供者所提供的單一登入（SSO）。我們會處理提供及驗證這些驗證碼與憑證所需的資訊。
• 裝置與安全性資訊。 每次您登入時，我們會為帳戶安全目的，蒐集有限的裝置與網路資訊檔案。詳情請參閱下文專門的裝置與安全性章節。
• 您建立的內容（使用者內容）。 當您使用本服務時，我們會儲存您建立或上傳的內容——活動、費用、投票、行程、座位安排，以及您新增的照片、影片、留言簿訊息與評論。依據設計，您對某活動所貢獻的內容，將可供該活動的其他賓客與主辦人/協辦人檢視。照片與影片僅在您選擇新增時才會上傳。
• 推播與裝置識別碼（行動應用程式）。 為傳送推播通知，Brunchie 的 iOS 與 Android 應用程式會蒐集推播註冊權杖（iOS 使用 Apple Push Notification service，Android 使用 Firebase Cloud Messaging）及隨機產生的裝置識別碼。詳情請參閱下文行動應用程式章節。
• 賓客參與。 賓客可透過共享連結，在無需建立帳戶的情況下，回覆 RSVP、參與投票及檢視活動細節。當賓客以此方式參與時，我們會處理其提交的資訊（例如 RSVP 回覆或投票），以供活動運作之用。
• Cookie 與分析。 我們使用 Cookie 與產品分析工具（PostHog）以瞭解本服務的使用情形並加以改進。我們會在分析流程中拒絕列入（deny-list）分析用 IP 位址與裝置識別碼，因此這些資料不會被用來在網際網路上追蹤您。產品分析在網頁體驗中執行（包括應用程式內的 web view）；應用程式不會額外加入任何原生廣告或分析 SDK。詳情請參閱Cookie 與分析章節。
• 診斷資料。 用於操作與疑難排解本服務所需的基本技術資料，例如錯誤與連線紀錄。
• 通訊紀錄。 若您就支援事宜聯絡我們，我們會保留您傳送的訊息，以便協助處理。

裝置與安全性

當您登入時，我們會蒐集有限的裝置與網路資訊檔案，且僅用於保護您的帳戶安全。包括：

• 裝置類型
• 作業系統及版本
• 瀏覽器及版本
• 應用程式平台（網頁、iOS 或 Android）
• IP 位址
• 由我們的內容傳遞服務提供者（Cloudflare）依據您的 IP 位址推斷之約略國家/地區

目的：僅限帳戶安全。 我們使用此等資訊偵測未獲授權的存取，並依風險作判斷是否對特定登入嘗試提出額外挑戰（例如請求額外驗證步驟），且此評估會在我們傳送驗證碼給您之前進行。我們會為每一帳戶追蹤最多約十筆近期裝置紀錄，以便辨識您曾使用過的裝置。

自動化處理。 此風險導向的加強驗證為自動化程序：軟體會評估上述裝置與網路訊號，以判斷某次登入是否屬例行，或是否需要額外挑戰。此程序不會對您產生法律上或類似重大影響——在最多情況下，只是要求您完成額外驗證步驟。若您對此處理有任何疑問，可透過 privacy@brunchie.app 與我們聯絡。

法律依據。 在 GDPR 或類似法規適用之範圍內，我們係基於我們為維護帳戶安全與防止未授權存取之正當利益（legitimate interest）而進行此項處理。

保存期間。 我們會在您的安全性登入紀錄中保留原始 IP 位址，最長90 天，其後將不可逆地移除。我們會永久保留該 IP 的單向加鹽雜湊值（HMAC-SHA256），以便在不儲存原始 IP 情況下辨識回訪裝置。無法自該雜湊值還原出原始 IP 位址。

嚴格限於安全用途。 該等裝置與安全性量測資料嚴格限於驗證及帳戶安全風險用途。其絕不用於產品分析或廣告，我們亦絕不出售此等資料。

行動應用程式 iOS 與 Android

Brunchie 的 iOS 與 Android 應用程式係 Brunchie 服務的行動客戶端。除上述資訊外，應用程式尚涉及下列事項：

推播與裝置識別碼。 為向您傳送推播通知（例如新的 RSVP 或活動更新），應用程式會蒐集推播註冊權杖——iOS 由 Apple Push Notification service (APNs) 提供，Android 由 Firebase Cloud Messaging (FCM) 提供——以及一組隨機產生的裝置識別碼。此等資料會傳送至我們的伺服器及 Apple 或 Google，以便將通知路由至您的裝置，並與您的帳戶關聯。推播通知會遵循您所設定的通知偏好；您可在應用程式或裝置設定中將其關閉。刪除應用程式將移除本機裝置識別碼，但本身不會刪除您在伺服器端的帳戶（詳見您的權利）。

裝置權限。 應用程式會在情境脈絡中請求下列權限——僅在您使用相關功能時提出要求——且您可隨時在裝置設定中拒絕或撤銷：

• 相機與麥克風——用於應用程式內的拍照亭（照片與影片）、留言簿，以及掃描報到用 QR Code。影像擷取在您的裝置上進行；媒體僅在您選擇將其新增至活動時才會上傳。
• 相簿／照片庫——讓您選取既有的照片或影片以新增至活動。
• 位置資訊——用於設定活動地點，或當應用程式建議您的時區時使用。我們不會在背景持續追蹤您的位置。
• 通知——用於向您顯示您所啟用的活動更新。

我們遵循資料最小化原則，僅會針對您實際使用的功能請求所需權限。

我們如何使用您的資訊

我們使用所蒐集的資訊以：

• 提供、運作與維護本服務，包括您的活動以及賓客的參與。
• 為您登入並維護帳戶安全（無密碼驗證，以及上文所述的裝置/安全性檢查）。
• 傳送交易及活動相關通訊——驗證碼、RSVP 確認、您選擇接收的活動更新，以及服務通知。
• 透過我們的金流處理業者（Stripe）處理主辦方付費功能之付款。
• 提供客戶支援並回應您的請求。
• 透過重視隱私的產品分析，瞭解並改進本服務之使用情形。
• 遵循法律義務並執行我們的服務條款。

處理的法律依據（GDPR）

在歐盟/英國一般資料保護規則（GDPR）適用之範圍內，我們係基於下列法律依據處理您的個人資訊：

• 契約——為提供您所註冊使用之本服務，包括您的帳戶、活動以及賓客參與。
• 正當利益——為維護帳戶安全（上述裝置/安全性處理）、防止濫用以及改進本服務，同時兼顧您的權利。
• 同意——適用於選擇性功能，例如新增電話號碼及選擇接收活動更新 SMS。您得隨時撤回同意。
• 法律義務——為遵守適用法律並回應合法之請求。

次處理者

我們會將個人資訊提供予下列代表我們行事的第三方服務提供者（「次處理者」），且僅在履行其所述角色時為必要範圍內使用：

• Twilio——傳送 SMS 與語音驗證碼及活動更新簡訊，並驗證電話號碼。僅供美國與加拿大收件人使用。
• Meta Platforms / WhatsApp Business——未來可能用於傳送 WhatsApp 活動更新（規劃中；尚未啟用）。
• Cloudflare——為我們的網站提供內容傳遞，並提供約略國家/地區定位訊號，用於登入風險評估。
• Stripe——為主辦方付費功能提供金流處理（目前範圍有限）。
• Mailgun——傳送交易與活動電子郵件。
• Google Cloud Platform——應用程式託管與基礎設施。
• Apple (Apple Push Notification service)——向 iOS 裝置傳送推播通知。
• Google (Firebase Cloud Messaging)——向 Android 裝置傳送推播通知。
• PostHog——產品分析。

上述提供者僅得在為我們提供服務所必須之範圍內使用您的資訊，並受保護該等資訊之義務所拘束。

資訊分享——我們不出售您的資訊

我們不會出售您的個人資訊，也不會為跨情境行為式廣告而分享您的個人資訊。 我們僅在下列情形分享資訊：

• 與上述次處理者共享，以運作本服務。
• 如同本服務之運作機制，與您活動中的其他參與者共享——例如，RSVP 回覆、投票結果、分享的照片或訊息會對相關活動參與者顯示。
• 當法律、司法程序或合法的政府請求要求，或為了保護我們使用者、大眾或 Brunchie 的權利、安全與保障。
• 因合併、收購或資產出售而發生之情形，在此情況下，我們將於您的資訊適用不同隱私權政策之前提供通知。

國際傳輸

Brunchie 於加拿大營運，並使用可能在其他國家（包括美國）處理資訊的基礎設施與服務提供者。當我們跨境傳輸個人資訊時，我們會依據適當的保障措施（例如在必要時採用標準契約條款），以確保該資訊之保護符合本政策及適用法律。

資料保存

我們僅在達成本政策所述目的所需期間內保存個人資訊：

• 帳戶與內容資料會在您的帳戶維持有效期間內保存。
• 安全性登入紀錄中的原始 IP 位址最多保留 90 天，其後將不可逆地移除；如裝置與安全性所述，我們會永久保留單向加鹽雜湊值，以辨識回訪裝置。
• 當帳戶遭刪除時，我們將刪除或匿名化您的帳戶資料，並同時清除您的電話號碼、同意紀錄、對話內容及訊息傳遞紀錄。

在為遵守法律義務或解決爭議所必要之範圍內，我們可能會保留有限資訊。

您的權利

依您所在地區不同，您可能依 GDPR、加州消費者隱私法（CCPA/CPRA）及加拿大 PIPEDA 等法規享有權利，包括：

• 存取我們持有的您的個人資訊。
• 更正不正確或不完整之資訊。
• 刪除您的個人資訊。
• 限制或反對特定形式的處理。
• 資料可攜性——以可攜格式取得您的資訊。
• 在我們以同意為處理基礎時（例如 SMS 或選擇性電話號碼），隨時撤回同意。

若要行使上述任何權利，請透過 privacy@brunchie.app 與我們聯絡。我們將於適用法律要求的期限內回應，並可能需要先驗證您的身分。我們不會因您行使隱私權而對您作出差別待遇。 若您位於歐盟/英國，亦有權向當地資料保護機關提出申訴。

刪除您的帳戶。 您可直接在 Brunchie 中刪除您的帳戶及其相關資料——在應用程式或網頁端的帳戶設定中選擇刪除帳戶——或透過電子郵件聯絡 privacy@brunchie.app。刪除將移除您的帳戶資料，並同時清除您的電話號碼、同意紀錄、對話內容、訊息傳遞紀錄，以及已註冊的裝置識別碼與推播權杖。請注意，僅從您的裝置刪除行動應用程式本身，不會刪除您在伺服器端的帳戶。

Cookie 與分析

我們使用 Cookie 與類似技術以運作本服務、記住您的偏好設定並分析使用情形。就產品分析而言，我們使用 PostHog。為保護您的隱私，分析用 IP 位址與裝置識別碼會被拒絕列入分析流程。您可透過瀏覽器設定管理 Cookie；停用部分 Cookie 可能會影響本服務的運作方式。

SMS

若您新增並驗證電話號碼並選擇加入，我們僅會在兩種類別下傳送文字訊息：帳戶驗證碼與您選擇接收的活動更新。我們不會傳送行銷或促銷性質的簡訊。SMS 僅供美國與加拿大收件人使用。關於完整細節——包括如何加入、如何停止（回覆 STOP（停止）），以及如何取得協助（回覆 HELP（求助））——請參閱我們的 SMS 條款與同意。

安全性

我們採取適當的技術與組織措施保護您的個人資訊，包括在您裝置與我們伺服器間交換資料時使用傳輸中加密（HTTPS）、存取控制，以及上文裝置與安全性章節所述之帳戶安全措施。在行動裝置上，推播註冊權杖會使用作業系統提供的安全儲存機制保存。雖然沒有任何傳輸或儲存方式能完全安全，我們仍致力於保護您的資訊，並限制對該等資訊的存取。

兒童隱私權

本服務並非針對 13 歲以下兒童設計，我們亦不會明知而蒐集 13 歲以下兒童的個人資訊。若您認為 13 歲以下兒童已向我們提供個人資訊，請聯絡 privacy@brunchie.app，我們將採取刪除該等資訊的措施。

魁北克居民與第 25 號法案（Law 25）

若您位於魁北克，魁北克隱私法（第 25 號法案，Law 25）將給予您額外保護：

• 隱私權負責人。 您可透過 privacy@brunchie.app 聯絡 Brunchie 內負責保護個人資訊之人員。
• 侵害通報。 若機密性事件造成嚴重損害風險，我們承諾依法律要求通知受影響個人及主管機關，並保存相關事件紀錄。
• 自動化決策。 如裝置與安全性所述，我們使用自動化程序評估登入風險。依您的請求，您有權獲知：(a) 用於作成該決定的個人資訊；(b) 導致該決定之主要因素與理由；以及 (c) 您得要求更正相關資訊，並向我們團隊成員提出意見，由其重新檢視該決定。請聯絡我們的隱私權負責人：privacy@brunchie.app。
• 於魁北克境外處理。 部分個人資訊係在魁北克及加拿大境外處理（尤其在美國，由上述次處理者處理）。在進行此類轉移之前，我們會評估資訊是否受到符合法律要求的充分保護。

本政策之變更

我們可能不時更新本隱私權政策。當我們作出重大變更時，會更新上方「最近更新日期」，並在適當情況下提供額外通知。您在更新後持續使用本服務，即表示您接受修訂後的政策。

聯絡方式

若您對本隱私權政策或我們如何處理您的資訊有任何疑問，請透過 privacy@brunchie.app 與我們聯絡，或透過我們的聯絡頁面與我們聯繫。

語言

本文件以英文發布，並為便利您而翻譯為其他語言。如英文版本與譯本之間有任何衝突或不一致之處，概以英文版本為準 —— 但適用法律要求以當地語言版本為準者除外。特別是，對於加拿大魁北克省（Québec）的居民，在魁北克法律所要求的範圍內，適用法文版本。