一、適用範圍
本隱私權政策適用於咖逃塢 App（以下稱「本 App」）及本 App 相關的資料處理活動。本 App 是提供外送工作者使用的派單分析與建物資訊輔助工具。
二、本 App 的主要功能
在使用者主動啟用螢幕廣播後，本 App 會接收螢幕畫面資料，並使用裝置端文字辨識技術分析支援之外送平台派單畫面，協助顯示派單金額、時間、距離、取餐及配送地址、樓層文字，以及可取得的建物資訊。
本 App 不會代替使用者接受或拒絕訂單，不會自動點擊其他 App，也不會修改或控制外送平台。
三、螢幕廣播、OCR 與相片
- 螢幕廣播只有在使用者主動啟用並同意系統提示後才會開始；使用者可以隨時停止。
- 螢幕畫面的文字辨識及派單分析原則上在使用者裝置上完成。一般使用流程不會將完整螢幕錄影或完整派單截圖上傳。
- 若目前版本提供截圖分析功能，使用者可以透過系統相片選取器主動選取圖片；選取的圖片用於裝置端 OCR 與派單分析，不會因為安裝本 App 而自動讀取整個相片圖庫。
- 本 App 目前沒有直接啟用相機拍攝的功能，因此不以相機權限作為本政策所述資料來源。
- 如果使用者在螢幕廣播期間切換到其他 App，螢幕上顯示的通知、訊息或其他文字可能被系統畫面擷取範圍包含；請只在需要時啟用螢幕廣播。
四、我們處理的資料
依使用者實際使用的功能，本 App 可能在裝置內處理或同步以下資料：
- 派單畫面中的價格、時間、距離、取餐地點、配送地址、樓層及相關文字。
- 建物資訊，例如建物地址、樓層、棟別、電梯或上樓相關判定，以及社區名稱、外送桌選項和完成時間等使用者回報內容。
- App 運作所需的裝置、作業系統、錯誤及廣告互動資料。
- 為維持同步、防止異常請求及改善服務而產生的技術識別資訊。這類資訊不等同於使用者的姓名或具名帳號。
在正式螢幕廣播／OCR／浮動視窗分析期間，本 App 可能處理匿名工作階段的最後活動時間、使用平台及功能狀態，以了解服務使用狀況與維持服務穩定性。工作階段識別碼只用於目前工作階段，不作為永久裝置識別碼；這項資料不包含地址、OCR 原文、截圖、派單內容、姓名、電話、電子郵件、廣告識別碼或完整 IP 位址。功能展示及 App Review 測試模式不建立在線工作階段，也不送出在線心跳。
本 App 不要求使用者建立具名帳號，也不會為提供核心功能而要求使用者提供客戶姓名、電話或付款資料。本 App 不使用定位、聯絡人或推播功能作為本政策所述的資料來源。
五、建物資料的雲端處理與同步
本 App 會優先使用裝置內的建物資料。當本機沒有相符資料，或使用者使用需要同步的功能時，必要的建物查詢資料可能會傳送至第三方雲端服務供應商，並透過雲端資料儲存服務處理。
（一）使用者主動提交的建物回報
使用者主動送出建物回報時，回報內容可能會傳送至雲端服務。內容可能包括建物地址、電梯狀況、是否只能放置外送桌、送餐完成所需時間及使用者選填的社區名稱。這些資料用於建物資訊同步、資料更新、資料品質維護及改善服務。
（二）外送詳細頁產生的建物相關判定資料
外送詳細頁的分析可能產生建物相關判定資料，例如可可靠解析的建物地址、樓層、棟別、電梯證據、上樓分類、規則版本及去重資訊。只有在地址可可靠解析、配送點可唯一配對，且符合本 App 的上傳條件時，這些資料才會同步至雲端服務。
這些資料用於建物資訊同步、資料庫更新、資料品質改善及讓其他使用者取得較新的建物資訊。一般不會同步原始 OCR 文字、完整截圖、客戶姓名、電話、室號、門禁碼、GPS、訂單識別資料或與建物判定無關的內容。
不論是使用者主動回報或符合條件的詳細頁判定資料，我們都不會上傳客戶姓名、電話、付款資料或與功能無關的個人資料，也不會將這些資料提供給廣告服務供應商作廣告用途。
六、資料使用目的
- 在裝置上辨識派單資訊並顯示分析結果。
- 查詢、同步及更新建物資訊。
- 整理使用者主動提供的建物回報，改善建物資料品質。
- 防止重複提交、異常請求及濫用行為。
- 維持 App 的穩定性、安全性及廣告功能。
七、Google AdMob 廣告
本 App 使用 Google AdMob 提供橫幅廣告（Banner）及獎勵式廣告（Rewarded）。獎勵式廣告只在使用者主動選擇觀看時播放，完成觀看後依 App 功能規則提供相應解鎖或獎勵。
廣告服務可能依廣告請求、裝置設定、所在區域及 Google 的服務方式處理裝置與廣告相關資料，例如 IP 位址、裝置及作業系統資訊、廣告曝光或互動資料、廣告識別資訊及診斷資料。派單畫面、配送地址、建物回報內容及其他本 App 的建物資料不會提供給廣告服務供應商作為廣告內容資料。
目前版本未使用 App Tracking Transparency 授權流程，也未在 App 內設置跨 App 追蹤或個人化廣告功能。因此，本 App 目前不以跨 App 追蹤或個人化廣告作為自有功能；廣告服務本身的資料處理仍受 Google 的政策及使用者裝置、帳號與所在地設定影響。
八、資料分享對象
為提供上述功能，資料可能由以下類型的服務供應商處理：
- 第三方雲端服務供應商：處理建物查詢、使用者主動回報、符合條件的建物資料同步及匿名服務穩定性統計。
- Google AdMob：提供橫幅及獎勵式廣告。
- Apple 提供的作業系統、螢幕廣播、相片選取及 App 發布服務。
除非法律要求、為處理資安事件或保護使用者及服務安全，我們不會出售使用者的個人資料，也不會將建物資料提供給與本 App 功能無關的第三方。
九、資料保存與刪除
裝置內的暫存分析資料、最近使用資料及診斷狀態，可能因資料更新、使用者清除 App 資料或解除安裝而刪除；實際保存時間也可能受 iOS 系統管理方式影響。
為維護建物資料、同步版本及改善服務，已同步的建物回報與建物判定資料可能保存較長期間。若資料仍可合理連結到特定使用者，我們會在提供服務、維護資料品質、處理安全問題或履行法律義務所必要的期間內保存。
使用者可以透過下方聯絡信箱提出資料查詢、更正或刪除要求。由於本 App 不提供具名帳號，提出申請時可能需要提供提交時間、建物地址或其他必要資訊，以協助確認相關資料。依法必須保存或為處理安全事件所必要的資料，可能無法立即刪除。
十、資料安全
我們採取合理的技術及管理措施保護資料，包括優先在裝置端進行文字辨識、限制同步資料的種類與用途、使用加密連線傳輸，以及限制雲端資料的存取權限。然而，任何電子傳輸或儲存方式都無法保證絕對安全。
十一、使用者的選擇
- 不啟用或隨時停止螢幕廣播。
- 不使用相片選取及截圖分析功能。
- 不提交建物回報，或在提交前確認內容不含客戶姓名、電話、付款資料及其他不必要的個人資料。
- 依 iOS 系統設定管理 App 權限及廣告相關選項。
- 透過本政策所列信箱提出資料查詢、更正或刪除要求。
十二、兒童隱私
本 App 是提供外送工作者使用的工具，不以兒童為主要使用對象。我們不會故意收集兒童的個人資料；如您認為兒童向我們提供了個人資料，請透過下方聯絡方式通知我們。
十三、第三方 App 與服務
本 App 可能辨識其他外送平台顯示的派單資訊，但本 App 與 Uber、Uber Eats、Foodpanda 或其他外送平台沒有隸屬、代理、合作或背書關係。其他 App、廣告服務及雲端服務如何處理資料，應以其各自公布的條款與隱私權政策為準。
十四、政策更新
我們可能因 App 功能、資料處理方式或適用法規變更而更新本政策。更新後的版本會公布於本頁面，並更新上方的最後更新日期。若有重大變更，我們會依適用法律以適當方式通知使用者。
十五、聯絡方式
如對本隱私權政策、資料處理方式或資料查詢、修正及刪除要求有任何問題，請聯絡：
開發者／營運者：咖逃塢
隱私權聯絡信箱：support@soapbutler.app