隱私權政策

1. Giữ Lửa 儲存哪些資訊

Giữ Lửa 儲存您自行輸入的內容：親人的姓名、過世日期與時間、照片；您撰寫或附加的信件、照片和錄音；上香次數；手續清單的進度；訃聞和忌日邀請函草稿（出生年份、籍貫、喪禮日程、家人姓名、地點，以及您填寫的聯絡電話）；用於填寫祭文的資訊（祭拜人的姓名和地址、對往生者的稱呼、墓地所在地）；以及您的各項設定。

2. 預設情況下，一切都保存在您的手機上

在您登入之前，所有資料僅保存在這支手機上。我們不會收到任何副本。如果您在未備份的情況下刪除 App，資料將會遺失。

3. 當您登入時

我們保存您的電子郵件，以便您透過驗證碼登入。使用免費帳號時，您的資料仍只保存在手機上；登入僅用於在家人邀請時加入共享祭壇。開通 Premium 後，您的資料（包括訃聞草稿、邀請函和祭文資訊）將備份到由 Supabase 營運的伺服器上，且只能透過 App 以您的帳號存取。資料在傳輸和儲存時皆經過加密，但並非端對端加密，這表示服務營運方在技術上能夠存取這些資料。我們不會閱讀您的信件內容。

4. 與家人共享祭壇

只有在您主動共享時，親人的姓名、過世日期與時間、上香次數，以及您為其撰寫的訃聞和忌日邀請函草稿，才會保存在伺服器上，供您邀請的家人查看。家人透過邀請碼加入，可以看到彼此的顯示名稱（看不到電子郵件），以及今天誰上過香。您的信件預設僅您本人可讀。如果您為一封文字信件開啟「讓家人一起讀」，該信件的文字內容將保存在伺服器上，供共享祭壇的成員閱讀；約定在忌日開啟的信件在開啟日之前仍對家人保密。您可以隨時關閉共享，將該信件從伺服器上移除。您的照片、錄音和祈禱詞永遠不會被共享。當您退出或被移出祭壇時，您共享過的信件也會從該祭壇中移除。您可以隨時移除成員或停止共享。

5. 傳送訃聞、邀請函和祭文

當您傳送訃聞、邀請卡、行事曆檔案或祭文時，App 只會開啟手機的分享選單；內容將直接傳送到您選擇的 App（Zalo、Facebook、簡訊等），此後受該 App 的政策規範。以這種方式傳送的內容不會保存在 Giữ Lửa 的伺服器上。這些內容通常包含家中其他成員的姓名和詳細資訊，因此請只傳送家人同意公開的內容。

6. 公開分享頁面（giulua.app）

當您為訃聞或忌日邀請函點選「產生發布連結」時，卡片圖片及其文字（您填寫的姓名、時間、地點和家人姓名）會儲存在伺服器上，並顯示在 giulua.app/c/… 這樣的網址，供您發布到社群網路。任何拿到連結的人都能查看，即使沒有安裝應用程式；頁面不會被搜尋引擎收錄，社群網路可能依其政策保留預覽圖。頁面在最後一次更新 90 天後自動刪除，您也可以隨時在應用程式中撤下；刪除帳戶時，您的所有頁面都會被刪除。產生頁面需要登入。giulua.app 網站不使用追蹤 Cookie。

7. 朗讀祭文

朗讀功能使用手機內建的語音（Apple 或 Google）。Giữ Lửa 不會將祭文傳送到自己的伺服器。依手機設定而定，語音提供者可能會依照其自身政策處理文字。

8. 我們不做的事

我們不會出售或分享您的資料，不顯示廣告，也不會在其他應用程式和網站上追蹤您。

9. 匿名使用統計

為了了解哪些功能有用、哪些需要改進，應用程式會向 Mixpanel 傳送匿名使用統計：您開啟了哪些頁面、使用了哪些功能（例如已上香、已儲存一封信、已分享訃聞），以及語言、應用程式版本、親人數量、是否使用共享祭壇或 Premium 等概況。絕不會傳送姓名、過世日期、書信、祭文、照片、錄音或電子郵件。登入後，統計會關聯您帳戶的隨機編號，讓您的多支手機算作同一人。您可以隨時在「設定 → 分享匿名使用資料」中關閉。

10. 提醒通知

忌日、農曆十五、初一、各節日、7日、49日、100日等紀念節點，以及您在祭拜後自行設定的撤供提醒，都直接在手機上排定。提醒內容不會傳送到伺服器。您可以在「設定」中隱藏通知裡的姓名。

11. App 鎖定

如果您開啟使用 Face ID、Touch ID 或指紋的 App 鎖定，驗證由作業系統處理。Giữ Lửa 不會接收或儲存任何生物辨識資料。

12. 您的權利

您可以直接在「設定」和「帳號」中匯出資料、清除這支手機上的全部資料，或刪除帳號及伺服器上的備份。刪除帳號後，備份將被永久刪除。

13. 兒童

Giữ Lửa 不適用於未滿 13 歲的兒童。

14. 變更與聯絡

如果本政策有所變更，我們將更新頁面頂端的日期，並在發生重大變更時於 App 內通知您。如有任何疑問，請透過「設定」中的「意見回饋」與我們聯絡。