隱私權政策

更新日期：2026年9月18日

1. 範圍與聯絡方式

Surf City Apps LLC是Bubblz網站、行動應用程式及相關支援服務的資料控制者。本政策涵蓋網站所有語言版本。網站同意不控制應用程式內的資料處理。功能與服務商可能因版本及平台而異。

聯絡方式：privacy@bubblz.ai；Surf City Apps LLC, 440 N Barranca Ave #2975, Covina, CA 91723, USA。歐盟代表：BizLegal Ltd（EU Rep）, 27 Cork Road, Midleton, Co. Cork, Ireland，公司編號635921；https://www.eurep.ie。

2. 資訊、用途與接收者

資訊來自您、瀏覽器或裝置、身分驗證服務商及應用程式商店。各服務商接收與其職能相關的資料，並非都接收以下全部類別。

• 帳戶與偏好：電子郵件、使用者或安裝識別碼、選填暱稱及性別、語言與程度。Google/Firebase及Apple/Google登入用於驗證、儲存偏好與提供服務。
• 學習內容：文字、對話、修正、翻譯、語音錄音與轉錄。Firebase儲存帳戶與歷程；OpenAI處理文字和脈絡；Lemonfox轉錄錄音；Google合成語音。這些處理提供您要求的練習功能。請避免輸入敏感資訊或他人的機密資訊。
• 活動與診斷：互動、進度、積分、時間、裝置/系統/程式版本、IP及連線資訊、大致國家與錯誤報告。Google/Firebase、PostHog、Sentry、AppsFlyer支援營運、分析、排錯與歸因。資料可能連結帳戶或安裝，未必匿名。
• 購買：交易識別碼、訂閱或試用狀態及存取權益。Apple/Google商店、RevenueCat、Superwall用於購買、恢復、存取及付費畫面衡量。我們不從商店接收完整支付卡資料。
• 通訊：聯絡資料、支援訊息及附件、語言、活動與訂閱屬性。Customer.io支援服務訊息、提醒與獲准行銷；Zoho和Google Workspace支援客戶通信；SendGrid及Amazon SES支援交易或診斷郵件。遞送與互動資料可能用於營運及衡量通訊。舊版或歷史紀錄可能涉及已停用的Mailchimp或OneSignal。

3. 應用程式診斷與控制

支援的裝置會啟用PostHog工作階段重播，並設定文字與圖片遮罩。Sentry錯誤報告可能包含螢幕截圖、執行緒資訊與技術脈絡。部分音訊格式錯誤會透過Amazon SES將失敗的錄音作為診斷報告寄出。啟用API診斷記錄時，可能儲存請求與回應內容。一項服務的遮罩不表示其他所有診斷內容都已遮蔽。

程式分析與其他SDK可能在沒有獨立同意畫面的情況下初始化。網站拒絕不會停止它們。麥克風、通知與追蹤權限是各自獨立的控制；允許追蹤不代表同意所有處理。您可管理可用設定、取消行銷訂閱或聯絡我們。程式設定可刪除帳戶；移除程式不會取消商店訂閱。

4. 網站選擇

必要儲存支援安全、語言及同意。Google Analytics與AppsFlyer網站歸因在各自類別獲准前維持封鎖。拒絕後仍可使用必要功能瀏覽。浮動隱私圖示可更改或撤回同意。選擇在同一瀏覽器的Bubblz各語言頁有效90天，不適用其他裝置或公司的其他網域。

Global Privacy Control封鎖選用追蹤。我們不另外回應較舊的Do Not Track標頭。網站不顯示廣告，也不載入廣告或再行銷標籤。服務商遞送獲准內容或資源時可能接收連線資訊。Cookie政策列出儲存及服務商。撤回會停止未來的選用載入並清除可存取的追蹤儲存，但不刪除服務商已收到的資訊。

5. 法律依據

GDPR或類似法律適用時，要求的帳戶、學習與購買功能依據契約履行；安全、排錯、支援及合乎比例的改善依據正當利益；義務紀錄依據法律義務；選用網站追蹤或行銷在依法需要時依據同意。缺少必要資料可能無法提供要求的功能。

您可反對基於正當利益的處理，包括我們提供可靠服務及理解使用情況的利益。撤回不影響先前的合法處理。本政策或繼續使用程式本身不構成法律要求的同意。AI產生學習回應；我們不使用它作出對您有法律或類似重大影響的純自動決策。

6. 揭露與國際傳輸

AWS在美國託管網站和同意服務；Firebase/Google Cloud及上述服務商支援程式。網站遞送與安全也使用CloudFront、Optimole、Google Fonts、unpkg、Wordfence、TranslatePress。授權人員及服務商可為職責存取。我們可能向顧問、為遵守法律、保護權利或安全，或在具有適用保障的業務移轉中揭露相關紀錄。

資訊可能在美國及服務商的其他國家處理。AWS和Google對涵蓋的傳輸提供標準契約條款。其他保障依服務商條款與傳輸而定，例如標準條款、英國傳輸條件或適用的適足性架構。請聯絡我們了解您資料的保障及取得副本方式。下方連結提供服務商本身的處理說明。

AWS · Google · Firebase · Apple · OpenAI · Lemonfox · PostHog · Sentry · AppsFlyer · RevenueCat · Superwall · Customer.io · Zoho · SendGrid / Twilio · Optimole · Wordfence

7. 保存與刪除

帳戶和歷程在服務需要期間或刪除前保存，但有法律及營運例外。帳戶刪除流程移除Firebase帳戶及個人檔案歷程，並請求Customer.io刪除及防止重建。它不會自動清除全部分析、歸因、購買、支援或診斷紀錄；其他請求請聯絡我們。防止不必要重建或訊息的抑制識別碼可能保留。

購買紀錄可能因恢復、會計及爭議而保存。支援、診斷、安全紀錄用於請求、重複故障、濫用及法律主張。分析、AI及其他服務商紀錄依服務或帳戶設定，沒有統一24個月規則。備份依復原週期到期，法律保全可延長。移除程式不刪除服務商紀錄。

網站選擇90天到期；同意證據最多保存1,095天，獨立每日資料庫備份最多30天；完整伺服器備份採其他週期。Cookie到期不等於伺服器保存期限。

8. 權利與請求

依適用法律，您可能享有存取、更正、刪除、可攜副本、限制、反對、撤回同意，或拒絕出售/分享、定向廣告或某些剖析的權利。請向privacy@bubblz.ai或上述地址說明服務與請求。我們可能合乎比例地驗證身分或代理授權，包括授權代理人，不需建立新帳戶。請勿寄送密碼或完整卡號。

我們在法定期限內回覆，說明合法例外與延期，不因行使權利而歧視。請求通常免費。適用申訴權時，可回覆決定並註明「隱私申訴」。您亦可向歐洲經濟區監督機關、英國ICO、瑞士FDPIC或相關美國州機關申訴。

9. 加利福尼亞州

第2節包括識別與聯絡資料、商業資訊、電子活動、大致位置及音訊或附件等內容。來源、目的與接收者已於上文說明。CCPA適用時，權利包括了解類別、具體資訊及揭露、更正、刪除、拒絕出售或分享，以及適用的敏感資訊權利。可循上述管道請求，包括過去12個月的資訊。CCPA依據法定業務門檻適用，其他保護可能獨立適用。

10. 兒童、安全與更新

Bubblz不面向歐盟16歲以下或美國13歲以下兒童。若兒童提供資料，請聯絡以便調查。我們使用受保護連線與存取控制，但無法保證絕對安全。重大變更在此更新日期，並依法提供額外通知或取得同意。