私隱政策

最後更新：2026-04-26

Eventfull Ltd.（「我們」）為 EventFull 流動應用程式（「應用程式」）的營運者。本《私隱政策》說明我們在你使用本應用程式時如何收集、使用、披露及保護你的個人資料。

我們尊重你的私隱，並承諾依據適用於我們首發市場的兩部主要法例 香港個人資料（私隱）條例（第 486 章，PDPO） 與 新加坡個人資料保護法 2012（PDPA） 處理你的個人資料。在適用範圍內，我們同時參照歐盟／英國《一般資料保護規例》（GDPR）及美國加州《消費者私隱法》（CCPA）；地區別權利請見第 6 節。

繼續使用本應用程式即表示你同意按本政策收集及使用你的資料。

1. 我們收集哪些資料

我們會收集你直接提供的資料、你使用本應用程式時自動產生的資料，以及你選擇連結之第三方服務所提供的資料。

1.1 你直接提供的資料

帳戶資料 — 顯示名稱、電郵地址、頭像圖片（儲存於 Firebase Storage）、所在城市、年齡範圍、飲食偏好、過敏資料及興趣標籤。
活動內容 — 你建立或參加的活動、出席回覆、投票結果、任務分配、聊天訊息、開支紀錄及上傳的封面圖片。
支付參考資料 — 本地轉帳的備註（例如香港 PayMe／FPS、新加坡 PayNow）。 Eventfull Ltd. 不會保管資金，也不會收集你的銀行帳號或信用卡號碼。

1.2 自動產生的資料

匿名識別碼 — 當你以遊客身份首次開啟應用程式時，我們會透過 Firebase">https://firebase.google.com/docs/auth/flutter/anonymous-auth">Firebase Anonymous Authentication 為你建立一個臨時匿名 UID，讓你可在不註冊的情況下瀏覽公開社群活動。此匿名 UID 不關聯任何真實身份，於連續 30 日無使用記錄後自動清除；若你完成註冊，匿名 UID 會透過 Firebase 帳戶連結機制升級為你的正式帳戶，你以遊客身份建立的任何資料都會保留下來。
裝置及診斷資料 — Firebase Cloud Messaging（FCM）的推播通知 token （用以傳送活動提醒及聊天通知）、裝置型號、作業系統版本、應用程式版本，以及 Firebase Crashlytics 收集的崩潰報告。崩潰報告會包含堆疊資訊及發生崩潰的畫面路徑，但不會包含該畫面上的個人內容。
概略位置（僅至城市） — 當你選擇按城市篩選社群活動時。除非你在建立活動時主動附加位置，否則我們不會收集精確 GPS 座標。

1.3 來自第三方的資料

Apple Sign In／Google Sign In — 當你選擇用這些供應商登入時，我們會收到你已驗證的電郵地址，並在供應商允許的範圍內收到你的顯示名稱。我們不會收到你的密碼。Apple Sign In 可能會傳回中繼電郵地址（relay email）而非你的真實電郵；我們對中繼地址的處理方式與真實電郵相同。

2. 我們如何使用你的資料

建立並維持你的帳戶，並在每次啟動應用程式時驗證你的身份。
提供應用程式各項功能：探索動態、活動詳情頁、出席回覆、投票、聊天、開支分擔，以及 AI 籌備助手。
為你關注的活動傳送推播通知（出席提醒、聊天訊息、主辦人公告）。
偵測、調查及預防詐騙、濫用、騷擾或其他違反《服務條款》的行為。
根據彙總的崩潰及效能資料改善應用程式穩定度。
回應你的客戶支援查詢，及就本政策或《服務條款》的重大變動與你溝通。

我們不會將你的個人資料出售予第三方，亦不會用於跨情境行為廣告。

3. 第三方服務

Eventfull Ltd. 建基於數項第三方服務之上。下列各分包處理者均擁有自己的私隱政策，規管其對我們所共享資料的處理方式。

服務	用途	私隱政策連結
Firebase Authentication（Google）	匿名／電郵／Apple／Google 登入	https://firebase.google.com/support/privacy
Cloud Firestore	儲存你的帳戶資料、活動、出席回覆、聊天記錄	https://firebase.google.com/support/privacy
Firebase Storage	儲存頭像及活動封面圖片	https://firebase.google.com/support/privacy
Firebase Cloud Messaging	傳送推播通知	https://firebase.google.com/support/privacy
Firebase Crashlytics	崩潰及穩定性診斷	https://firebase.google.com/support/privacy
Apple Sign In	可選登入方式	https://www.apple.com/legal/privacy/
Google Sign In	可選登入方式	https://policies.google.com/privacy
Unsplash	活動封面用之素材庫	https://unsplash.com/privacy

我們目前不使用 Firebase Analytics 或任何第三方分析 SDK，亦未嵌入廣告 SDK。

未來支付服務商：若我們日後啟用第三方支付服務（例如 Stripe、PayMe 或 PayNow），你的支付資料將按該服務商的私隱政策處理。我們會在啟用任何此類服務前，至少提前 30 日透過應用程式內通知告知你。

4. 資料的共享

我們僅在以下情況分享你的資料：

與其他活動參與者 — 你的顯示名稱、頭像、出席回覆、飲食偏好，以及你在聊天室發出的任何訊息，會對同一活動的成員可見。你 RSVP 的活動之主辦人可看到你提交的飲食偏好及自訂問題的答覆。
與分包處理者 — 第 3 節所列各項服務代表我們處理資料，並受其本身的資料保護承諾約束。
基於法律理由 — 在法律、法庭傳票或其他法律程序要求時，或為保護用戶、公眾或本服務的安全時，我們可能披露相關資料。
企業交易 — 若 Eventfull Ltd. 被收購或合併，你的資料可能會被轉移；我們會在轉移生效前通知你並讓你有機會刪除帳戶。

我們不會與廣告商或資料中介出售或共享你的資料。

5. 資料保留期

使用中的帳戶 — 當你的帳戶仍在使用且資料仍為提供服務所必需，我們會保留你的資料。
刪除帳戶 — 當你透過應用程式刪除帳戶時，我們會在 30 日內移除你的個人檔案資料。你曾在多人活動中貢獻的內容（例如聊天訊息）可能在該活動內保留，以維持其他用戶的閱讀脈絡，但會匿名化處理 — 你的名字會被替換為佔位符。
匿名用戶 — 用於遊客瀏覽的臨時 Firebase Anonymous Authentication UID 會在連續 30 日無使用記錄後自動清除。匿名用戶本身並無 Firestore 資料記錄。
備份及法律保留 — 加密備份可能再保留 30 日後始被覆寫。若法律要求保留特定紀錄（例如稅務或反詐騙調查），我們會僅按相關保留期限保留所需最低限度的資料。
崩潰日誌 — Firebase Crashlytics 依 Google 的預設保留政策保存診斷資料最多 90 日。

6. 你的權利

6.1 香港用戶（PDPO）

依《個人資料（私隱）條例》（第 486 章），你有權：

查閱我們持有的關於你的個人資料；
更正不準確的個人資料；
反對某些處理方式；
隨時撤回你的同意。

請將查閱或更正資料的請求電郵至 info@eventfull.me。我們會按 PDPO 要求於 40 日內回覆。

6.2 新加坡用戶（PDPA）

依《個人資料保護法 2012》，你有權：

查閱我們持有的關於你的個人資料及其使用情況；
更正不準確或不完整的個人資料；
撤回對其進一步使用或披露的同意；
在適用情況下，要求以結構化、機器可讀的格式攜帶個人資料。

請將請求電郵至 info@eventfull.me。我們會按 PDPA 要求於 30 日內 回覆。

6.3 歐盟／英國居民（GDPR 預留）

若你身處歐盟或英國，你可能享有資料可攜權、限制處理權及刪除權（「被遺忘權」）。在我們正式於這些市場推出服務前完成 GDPR/UK GDPR 全面審核之前，請聯絡 info@eventfull.me，我們會按 GDPR/UK GDPR 的原則處理你的請求。

6.4 美國加州居民（CCPA 預留）

我們不會出售你的個人資料。若你是加州居民，你可要求我們披露所收集個人資料的類別，並要求刪除。請聯絡 info@eventfull.me。

7. 兒童私隱

Eventfull Ltd. 並非為 13 歲以下兒童設計，我們亦不會故意收集 13 歲以下兒童的個人資料。若你發現有兒童向我們提供了個人資料，請聯絡 info@eventfull.me，我們會盡快刪除。在當地法律要求更高最低年齡的地區，我們可能要求額外的年齡驗證後方允許註冊。

8. 資料安全

Eventfull Ltd. 採取行業標準的安全措施以保護用戶資料；然而，沒有任何傳輸或儲存方式是絕對安全的。我們無法保證你資料的絕對安全，並就任何未經授權的存取、披露或資料遺失，免除一切責任。使用本應用程式即表示你知悉並接受該等風險，並同意採取適當步驟保護你的個人資料。

9. Cookies 及分析

本應用程式為原生流動應用程式，不使用瀏覽器 Cookies。我們目前未使用 Firebase Analytics、Google Analytics 或任何第三方分析 SDK。我們唯一收集的診斷資料是透過 Firebase Crashlytics 取得的崩潰及效能資料（見第 1.2 節）。若日後引入分析功能，我們會更新本政策並在啟用前 至少 30 日透過應用程式通知你。

應用程式對外發佈的私隱政策及服務條款網頁（https://eventfull-f8060.web.app/privacy 與 /terms）為靜態頁面，不會設定追蹤 Cookies。

10. 政策變更

我們可能會不時更新本政策，以反映業務、服務或適用法律的變動。當我們進行 重大變更時，會：

更新本文件頂部的「最後更新」日期；
至少提前 30 日透過應用程式內通知告知你，讓你有時間決定是否繼續使用本服務。
對於非重大變更（例如錯字修正、措辭更清晰、新增聯絡方式），我們可能毋須應用程式內通知即發佈更新。

於更新政策生效日後繼續使用本應用程式，即視為接受該變更。

11. 聯絡我們

若你對本政策有任何疑問，或希望提交資料查閱／更正請求，或就本政策涵蓋之任何事宜聯絡我們：

電郵：info@eventfull.me
通訊地址（營運團隊）：

*將於 Eventfull Ltd. 公司註冊資料完備後提供。*