隱私權政策

1. 我們是誰及本政策的適用範圍

Surf City Apps LLC對本政策所述個人資訊負責。本政策涵蓋Surf City Apps網站、各語言版本、MP3商店、移動應用及相關客戶支援。網站Cookie與應用SDK是不同的機制：您在網站上的Cookie選擇不會改變應用內的資料收集。所提供的服務及使用的服務商可能因應用、版本和平臺而異。

聯絡方式：privacy@surfcityapps.com，或郵寄至Surf City Apps LLC, 440 N Barranca Ave #2975, Covina, CA 91723, USA。我們的歐盟代表是BizLegal Ltd（商號EU Rep），地址為27 Cork Road, Midleton, Co. Cork, Ireland（公司編號635921），網站為eurep.ie。

2. 我們處理的資訊

下表說明服務中處理的資訊類別、來源、用途和接收方。各服務商只接收與其職能有關的資訊，並非每個服務商都會接收所有類別。

類別及來源	示例及用途	承擔這些職能的接收方
來自您、瀏覽器或裝置的識別符號和聯絡方式	為訂單或支援提供的姓名和郵箱；IP地址、應用安裝及裝置識別符號、商店或客戶識別符號、隨機的網站同意識別符號。用於提供服務、管理購買、回應請求、保護系統和記住選擇。	託管和安全服務商；支付服務商及應用商店；支援及郵件服務商；下文說明的應用診斷和購買管理服務商。
來自您、我們的商店及應用商店的商業資訊	購買的產品、訂單和交易識別符號、購買或恢復狀態、訪問許可權記錄。用於交付產品、解鎖購買、提供支援、防止欺詐和儲存業務記錄。	託管服務商、Stripe、Apple或Google Play，以及使用Superwall的應用中的Superwall。
來自瀏覽器、裝置和服務商的網際網路或應用活動及技術診斷資訊	訪問的頁面或螢幕、功能及播放操作、會話次數、購買頁面互動、裝置型號、作業系統、應用版本、錯誤、崩潰報告及效能資訊。用於獲准的分析、產品改進和故障排查。	Google Analytics/Firebase；處理購買頁面及購買相關活動的Superwall；支援版本中的Sentry；託管和安全服務商；獲准載入的可選嵌入內容提供者。
服務商根據連線資訊推斷的大致位置	與IP地址、應用商店或裝置配置相關的國家或地區，用於服務執行、彙總報告及適當的購買優惠。這不同於精確GPS位置。	相關分析、託管、應用商店和購買管理服務商。
您提供的支援通訊	您的訊息、聯絡方式，以及您選擇傳送的附件或訂單詳情。用於回答請求、調查問題和解決爭議。請勿傳送病歷或支付卡資訊。	我們的支援、郵件和託管服務商，以及調查請求所需的相關服務商。

應用不要求您輸入姓名或郵箱才能收聽。但這不代表裝置識別符號、使用事件或購買記錄是匿名的。應用及MP3標題、收聽或購買活動可能反映對身心健康話題的興趣，但並不是醫學診斷。音量、提醒等設定儲存在裝置上，相關功能操作或會話次數可能納入應用分析。

支付卡資訊由Stripe或相應應用商店處理。我們接收交易及購買狀態資訊，而不是完整的卡資訊。如果您不提供訂單或支援請求所必需的資訊，我們可能無法完成交易或回答請求。

3. 網站Cookie及您的選擇

必要儲存用於安全、同意偏好、登入、購物車及您請求的支付功能。可選分析和第三方內容在您允許相應類別前保持阻止。您可以拒絕可選Cookie，繼續瀏覽和購買MP3。目前只有MP3商店在獲得許可後啟用Google Analytics。廣告標籤處於禁用狀態。

您可以透過懸浮隱私圖示更改或撤回選擇。撤回會停止今後的可選載入，並刪除本網站可訪問的分析Cookie，但不會自動刪除服務商已收到的資訊。您的選擇在同一瀏覽器內，在surfcityapps.com及其執行中的語言和MP3子域名間共享180天，不適用於移動應用、其他瀏覽器或裝置、bubblz.ai或successminds.com。父域Cookie也會傳送至由我們服務商託管的Surf City Apps子域名。清除瀏覽器儲存後可能需要重新選擇。

我們尊重Global Privacy Control，並據此保持網站分析關閉。我們不會單獨解讀舊版Do Not Track請求頭；可選網站跟蹤仍須獲得您的許可。有關儲存、用途、服務商和到期時間，詳見Cookie政策。

由我們自行託管的同意服務記錄隨機識別符號、選擇、時間、網站、語言和政策版本。同意記錄不儲存IP地址或瀏覽器User-Agent字串。獨立的託管和安全系統可能另外處理連線日誌。

4. 移動應用及服務商

• Google Analytics for Firebase：處理應用使用、裝置及安裝資訊和互動事件，用於瞭解使用情況及改進功能。
• Firebase Crashlytics及在相應版本中包含的Performance Monitoring：處理崩潰報告、裝置和應用環境、效能診斷，以發現和修復故障。Firebase Remote Config提供應用配置，可能處理安裝識別符號。
• 包含Superwall的應用：處理化名化的應用使用者及裝置識別符號、裝置和國家資訊、應用及購買頁面互動、會話次數、購買和訪問許可權資訊，用於展示購買優惠、管理訪問及衡量購買流程。
• 部分應用版本中的Sentry：處理錯誤、崩潰、無響應、版本及會話執行狀況，以及出錯前有限的事件，以排查問題。當前配置禁用會話回放、截圖和效能剖析，不提供實名使用者資料，並對IP地址進行清除處理。
• Apple App Store及Google Play：處理購買、恢復和交易記錄。應用商店也按照各自的隱私通知處理資訊。

我們的應用目前不會在初始化分析和購買管理SDK之前顯示應用內同意提示。這些SDK獨立於網站同意服務執行。拒絕瀏覽器Cookie不會停用它們。應用商店產品頁面提供本政策連結；本政策說明我們的做法，本身並非徵求同意。您可以就應用資訊聯絡我們，請說明應用、平臺和請求內容，以便查詢相關記錄。對於僅與裝置關聯的識別符號，我們可能需要額外資訊才能將其與您的郵箱對應。

舊版應用曾使用Flurry、Apsalar或Crittercism。當前版本不再包含這些服務，但舊版安裝或服務商仍保留的記錄可能繼續受其政策約束。系統分享按鈕只有在您使用分享功能時，才會向所選服務傳送資訊。

5. Apple健康及敏感資訊

在支援Apple健康的iOS應用中，您可以允許將正念練習的開始時間和持續時長寫入HealthKit。我們不會在自己的伺服器上接收HealthKit記錄，也不將其用於廣告。Apple健康的儲存及可能的同步取決於您的Apple設定。您可以在Apple健康中管理訪問許可權和刪除記錄。Android應用不連線健康或健身平臺。上述普通應用使用及會話次數分析與HealthKit記錄是不同的資料。

6. 用途及法律依據

在GDPR或類似法律適用時，我們以履行合同為依據提供您請求的購買和恢復訪問；以合法利益為依據運營和保護服務、調查錯誤、防止濫用和回應支援請求；以法律義務為依據儲存必要的會計、監管及法律記錄。我們的利益包括瞭解應用使用情況、提升可靠性和改進購買流程，但須遵守適用法律的保護要求及同意規定。

可選網站分析及嵌入內容以同意為依據。當適用法律要求對可選裝置訪問或應用分析取得同意時，提供本通知或繼續使用應用本身並不構成該同意。訪問HealthKit需要您在裝置上授權。您可以撤回同意，且不影響此前處理的合法性。對於基於合法利益的處理，您可以提出反對。

7. 披露及跨境處理

我們的網站和同意記錄託管於美國的Amazon Web Services。上述服務商用於支付、應用執行、分析和診斷；支援及郵件服務商幫助我們與您溝通。可選的嵌入式支援或媒體內容在您允許載入後會收到連線資訊。這些服務商也可能按其隱私通知所述，為自身目的處理資訊。

我們不使用廣告Cookie，也不透過這些整合出售個人資訊或將其共享用於跨情境行為廣告。我們可能依法披露相關記錄，或為保護權利或安全、向負有保密義務的專業顧問諮詢、進行業務轉讓而披露，並遵守適用的隱私保護要求。

資訊可能在美國及服務商運營的其他國家處理，這些國家的隱私法律可能不同。AWS將標準合同條款納入其服務條款，適用於相關的資料轉移。其他服務商在資料保護條款中說明標準合同條款、適用的英國條款、參與適用的資料隱私框架等保障措施。適用機制取決於服務商、資料和具體轉移。您可以聯絡我們，瞭解與您資訊有關的保障措施或索取副本。

服務商資訊：AWS、Google、Firebase、Stripe、Apple、Superwall及Sentry。

8. 儲存期限

儲存期限取決於資訊及用途。瀏覽器儲存到期不同於服務已接收資料的保留期限。

• 網站同意：瀏覽器偏好保留180天，同意證據最多保留三年。同意資料庫的每日備份在30天后輪換。單獨的基礎設施恢復快照按其備份生命週期處理。
• 訂單及訪問許可權：在交付或恢復購買、處理退款和爭議，以及履行會計、稅務和法律要求所需期間儲存。持續的購買恢復權可能要求在停止活躍使用後繼續儲存購買記錄。
• 支援及安全：根據解決請求或事件、識別重複故障或濫用、處理相關法律主張所需的時間儲存。法律保全要求可能延長相關記錄的保留期。
• 分析及診斷：期限因服務商、服務和配置的報告週期而異。Firebase說明，Crashlytics會在90天后開始移除崩潰追蹤及相關識別符號。其他分析、效能、Sentry和Superwall記錄按照適用的服務及帳戶保留設定和刪除流程處理。您可以聯絡我們查詢特定應用或記錄。
• 本地設定及HealthKit：保留至透過應用或裝置控制元件刪除，並受裝置備份及Apple健康設定影響。解除安裝應用不一定會刪除服務商端記錄或Apple健康資料。

9. 您的隱私權利及請求

根據居住地及適用法律，您可能有權瞭解或訪問我們持有的資訊、獲取可攜帶的副本、更正不準確資訊、要求刪除、限制或反對處理、撤回同意，或拒絕出售、共享、定向廣告及某些畫像處理。法律義務或確立法律主張所需的記錄等情況可能存在例外。我們不會使用所述服務，對您作出產生法律或類似重大影響的完全自動化決定。

請將請求傳送至privacy@surfcityapps.com或上述郵寄地址，並說明相關網站或應用及希望採取的措施。不要傳送密碼或完整支付卡號。我們可能要求適度的資訊以查詢記錄和核實身份。在法律允許時，可由授權代理人代為提出；我們可能核實其許可權，並在允許時直接核實您的身份。提交請求不需要建立帳戶。

我們會在適用法律要求的期限內回應，並解釋適用的延期或拒絕。我們不會因您行使權利而歧視您。請求通常免費，任何合法例外均會說明。如果適用的美國州法賦予申訴權，請向同一郵箱回覆我們的決定，並以“Privacy appeal”（隱私申訴）為主題。您也可以聯絡所在州的總檢察長或隱私監管機構。歐洲經濟區及英國居民可向監管機構投訴，包括居住地、工作地或涉嫌違法發生地的機構；瑞士居民可聯絡FDPIC。

加利福尼亞州：第2節包括識別符號、客戶及聯絡記錄、商業資訊、網際網路或電子活動、大致地理位置，以及您在支援通訊中提供的資訊。HealthKit記錄按第5節處理。我們為所述業務目的，向第2、4、7節列出的接收方披露相關類別的資訊。CCPA適用時，您有權瞭解收集的類別及具體資訊、來源、用途和接收方類別，要求更正或刪除，以及拒絕出售或共享。我們不使用敏感資訊推斷用於廣告的特徵。您可透過上述方式提出請求，包括查詢此前12個月的資訊。

10. 兒童、安全及變更

我們的應用面向18歲及以上成年人。我們不會明知而收集16歲以下兒童的個人資訊。如果您認為兒童提供了資訊，請聯絡我們調查處理。

我們採取適合相關資訊的技術和組織措施，包括訪問限制及受保護的連線。任何服務都無法保證絕對安全。當我們的做法發生變化時，會更新本頁及上方修訂日期。在法律要求時，我們會在引入實質不同的新用途前提供額外通知或重新徵求同意。