1. 適用範圍與營運者
本政策適用於 GemStep iOS App、各類小工具、Gem Credits 邀請與獎勵服務，以及 gemsteps.com 網站（合稱「服務」）。文中的「GemStep」與「我們」是指營運這些服務的獨立開發者。
隱私權問題或相關請求，請寄至 support@gemsteps.com。
2. 我們處理哪些資訊
| 類別 | 包括哪些內容 | 在哪裡處理、用途是什麼 |
|---|---|---|
| Apple「健康」步數 | 透過 HealthKit 唯讀取得的步數總量與後續更新。GemStep 不會要求路線、精確位置或寫入健康資料的權限。 | 取得你的同意後，在裝置上計算水晶成長與進度。精確步數和個別 HealthKit 樣本不會傳到 GemStep 伺服器或 Mixpanel。 |
| 裝置內的 App 內容 | 水晶記錄與種子、自訂名稱、成長節點、設定、匯出狀態，以及你建立的本機備份。 | 為了提供 App 功能而保存在 iPhone。只有當你主動透過 iOS 選擇匯出、備份或分享目的地時，內容才會離開裝置。 |
| 選用的產品分析 | 匿名安裝 ID、App 版本、平台、語言、功能使用、成功或錯誤狀態、概略進度區間、實驗分組，以及 Apple 提供時的 Apple Ads Attribution 識別碼。Mixpanel 也可能處理一般 SDK 請求資訊。 | 只有明確同意後才直接傳給 Mixpanel，用來了解初始設定、穩定性與功能使用。不會傳送精確步數、HealthKit 樣本、路線、精確位置、水晶名稱或種子、收據、電子郵件或電話。 |
| Gem Credits 與邀請 | 隨機獎勵帳戶 ID、App Attest 資訊、DeviceCheck 資格結果、邀請碼、領取記錄、餘額、帳本與安全時間。只有選擇「使用 Apple 登入」復原時，才會保存單向保護的 Apple 參照值與加密權杖；不要求 Apple 姓名或電子郵件。 | 由 Cloudflare 上的獎勵服務處理，用於防止濫用、發放邀請獎勵、維護帳本與復原帳戶。服務不會收到 HealthKit 資料或精確步數。透過已安裝的 App 開啟邀請連結或手動輸入邀請碼即可兌換，並使用 DeviceCheck 限制重複獎勵。 |
| 購買 | StoreKit 提供的產品權益與交易驗證狀態。 | 付款與帳務由 Apple 處理。GemStep 使用驗證結果解鎖或回復購買，不會收到完整信用卡資料。 |
| 技術支援通信 | 你的電子郵件、訊息、附件，以及你選擇提供的診斷資訊。 | 用於回覆、排除問題，以及保留必要的支援記錄。 |
| 網站與網路資訊 | IP 位址、使用者代理、請求 URL、時間與安全訊號等標準請求資訊。 | Cloudflare 用來提供與保護網站和獎勵服務。網站不會設定分析或廣告 Cookie，也沒有行為分析程式碼。 |
3. HealthKit 資料
GemStep 絕不會將 HealthKit 資訊用於廣告、行銷、資料仲介，或與步數體驗無關的資格判斷。
HealthKit 權限由 Apple 管理，可在「健康」App 或 iOS 設定隨時調整。Apple 不會告訴 App 讀取權限是否遭到拒絕；空白結果也可能只是暫時沒有步數。因此 GemStep 可能顯示疑難排解或示範狀態，但不會自行判定原因。
為了避免 HealthKit 之後修正、刪除或延遲資料，讓已確認的成長倒退，進度可能會保存在裝置上。匯出備份的儲存或傳送位置由你決定。
4. 使用情況分析的選擇
新安裝預設關閉分析。你在初始設定或設定頁明確開啟前，Mixpanel SDK 不會初始化，也不會傳送事件。關閉後，GemStep 會退出 Mixpanel，直到再次同意前都不再傳送新的事件。
不開啟分析也能使用水晶成長、收藏、小工具、匯出、購買與 Gem Credits。Apple Ads Attribution 可能用來判斷安裝是否來自 Apple Search Ads，但只有分析開啟時才會傳到 Mixpanel。我們不使用第三方廣告識別碼，也不會在其他公司的 App 或網站追蹤你。
5. 使用資訊的目的
我們只在必要範圍內提供水晶成長、收藏、小工具、匯出、備份、購買、邀請、獎勵與帳戶復原；驗證合法裝置、防止重複或不實獎勵、診斷故障；在你同意時衡量與改善服務；處理支援和隱私權請求；遵守法律並保障權利。
在適用法律要求下，選用分析與 HealthKit 存取以你的同意為基礎，核心功能以提供你要求的服務為基礎，安全、防濫用、支援與法遵則依正當利益或法律義務。你可隨時撤回未來處理的同意。
6. 何時向其他單位提供資訊
只在必要範圍內：向 Apple 提供 HealthKit、StoreKit、Apple Ads Attribution、App Attest、DeviceCheck 與選用 Apple 登入所需資訊；同意分析後由 Mixpanel 處理；由 Cloudflare 提供網站、邊緣安全、Worker 與獎勵資料庫。法律、安全、權利維護或事業承接確有需要時，也可能提供給專業顧問、主管機關或承接者。
我們不販售個人資料、不為跨情境行為廣告分享個資，也不向廣告平台、資料仲介商或資訊轉售商提供 HealthKit 資料。
7. 保存與刪除
- 本機資料：直到你在 GemStep 中刪除、透過匯入取代，或刪除 App。已匯出的檔案需在儲存位置另行移除。
- 分析資料：依 Mixpanel 設定及法律需要保存。你可以要求刪除與安裝 ID 相關的資料。
- 獎勵資料：在帳戶有效期間及保障 Gem Credits 安全所需期間保存。刪除帳戶會解除 Apple 復原綁定並撤銷權杖。為維護帳本完整、防止重複濫用、處理爭議與履行法律義務，可能保留歷史邀請與點數帳本、停用的匿名帳戶及不可逆的裝置記錄；不會用來復原已刪帳戶或投放廣告。
- 支援訊息：只在解決請求、保留必要業務記錄與法遵所需的合理期間保存。
8. 你的選擇與權利
視居住地而定，你可能有查閱、更正、刪除、限制、取得副本、反對部分處理、撤回同意及向監管機關申訴的權利。
- 在 Apple「健康」或 iOS 設定管理健康權限。
- 在 GemStep → 設定 → 隱私權 → 分享分析資料開關分析。
- 在 設定 → 邀請與 Gem Credits刪除選用帳戶。
- 可在 App 內或刪除 App 清除本機資料，但不會自動刪除已匯出檔案、經同意送出的 Mixpanel 資料或伺服器端點數帳本。
- 寄信至 support@gemsteps.com 提出請求。
隱私權選項頁整理了這些操作。
9. 跨境處理
Apple、Mixpanel 與 Cloudflare 可能在美國、歐盟、日本及其他營運地區處理資訊。適用時，我們與服務商會採用受認可的跨境傳輸保障措施。
10. 安全
我們採用 HTTPS 加密傳輸、受保護獎勵請求的 App Attest、Apple 參照值的單向雜湊、復原權杖加密，以及 HealthKit、分析與獎勵記錄的分離。任何安全措施都無法保證絕對安全。
11. 兒童
GemStep 是面向一般使用者的健康生活與娛樂體驗，並非設計用來收集兒童的姓名、電子郵件等聯絡資料。健康分享與購買仍受 Apple 帳戶、家人共享與裝置控制。若你認為兒童未經適當授權提供了資訊，請聯絡我們。
12. 政策變更
隨產品或法律要求改變，我們可能更新本政策。修訂版與日期會公布在這裡；若變更明顯影響你的選擇或資訊使用方式，也會在 App 內另行通知。
13. 聯絡方式
隱私權問題請寄至 support@gemsteps.com；產品問題請查看 GemStep 技術支援。
服務商隱私資訊：Apple、Mixpanel、Cloudflare。