隱私權政策

本服務由 眠序 ／ 待填入營運主體名稱（統一編號：XXXXXXXX） 提供（以下稱「我們」）。

聯絡信箱： service@sleepreset.tw

我們蒐集個人資料的目的：

• 提供個人化睡眠分析與微習慣建議（服務核心功能）
• 帳號識別與安全驗證
• 提供客戶服務與技術支援
• 服務改善（僅使用匿名化資料，且需另行取得你的同意）

一般個人資料

• 帳號資訊：Email、顯示名稱、Google 帳戶識別碼（使用 Google 登入時）
• 設備資訊：User-Agent、時區
• 使用記錄：功能使用頻率（匿名統計事件，不含自由文字）

保存期間：服務使用期間持續保存；帳號刪除後 30 天內完成軟刪除，30 天後硬刪除（含所有健康資料）。 若你設定了資料自動刪除週期，我們依你的設定執行。

地區：資料儲存於 Zeabur 新加坡機房（Tencent Cloud Singapore）。 本服務不會將你的資料傳輸至其他國家或地區，但 Google 登入服務由 Google LLC（美國）處理。

對象：僅供提供本服務所必需的人員存取，且有存取記錄。 我們不會將你的個人資料出售給第三方，也不會用於廣告目的。

方式：電子化處理，一般個人資料加密傳輸，健康相關特種個資在應用層另以 AES-256-GCM 加密儲存。

依個人資料保護法，你有權：

• 查詢及閱覽本人的個人資料
• 請求製給複製本
• 補充或更正個人資料
• 請求停止蒐集、處理或利用
• 請求刪除個人資料（包含帳號刪除）
• 撤回同意（撤回後相關功能可能無法使用）
• 資料可攜：以 JSON 格式匯出你的睡眠紀錄
• 設定資料自動刪除週期

行使上述權利請寄信至 service@sleepreset.tw，或直接在「帳號設定」中操作。我們會在 15 個工作日內回覆。

若你不提供 Email 等帳號資訊，你仍可以訪客身分使用本服務， 但無法跨裝置同步資料，且訪客帳號的資料可能在清除瀏覽器資料後遺失。

若你不同意提供健康相關特種個資，本服務的核心功能（睡眠分析、個人化建議） 將無法運作，但你仍可使用基本的日記記錄功能。

本服務使用以下第三方服務：

本服務使用一個 httpOnly 的 Session Cookie（sr_session） 維持你的登入狀態，有效期 90 天。此 Cookie 不用於追蹤廣告目的。

Google 登入流程中，我們會暫時使用一個 sr_oauth_state Cookie 防止 CSRF 攻擊，完成登入後自動刪除。

你可以在「帳號設定 > 危險區」刪除帳號。 刪除流程：

1. 帳號標記為刪除（軟刪除），立即登出
2. 30 天冷靜期間，你可以重新登入選擇「取消刪除」
3. 30 天後，帳號與所有健康資料永久刪除（硬刪除）

匿名化的統計事件（不含個人識別資訊）可能繼續保留用於服務改善。

當我們變更本隱私權政策時，會在服務內顯示通知， 或發 Email 通知你（如你已提供 Email）。 繼續使用本服務視為同意更新後的政策。

本政策的歷史版本可向我們索取。