一、我們處理哪些資料
- 遊客與帳戶資料：App 在裝置建立隨機遊客憑證，並安全保存於裝置；伺服器保存該憑證的 SHA-256 雜湊、對應的會員 ID、建立／登入時間、暱稱及 App 版本。伺服器不保存這組原始遊客憑證。
- 祭拜與紀念資料：您輸入的祭拜對象姓名、稱謂、照片、祈願文字、供桌配置、供品使用期限及祭拜紀錄。
- 心香幣與服務紀錄：餘額、交易帳本、供品取得／使用紀錄，以及觀看獎勵廣告的工作階段、核發數量與防止重複核發所需的交易識別資料。供品依商品設定到期；目前一般付費供品與香的效期為 24 小時，免費常設供品除外。
- 連線與安全資料：為維持服務、限制異常請求及排除故障，伺服器可能處理連線時間、App 版本、請求結果及網路位址相關資訊。速率限制資料以雜湊值儲存；主機商仍可能依其伺服器設定保存連線日誌。
二、照片與祭拜對象
您選擇上傳的祖先照片會傳送至心香 API，存放在非公開的伺服器目錄。照片下載須通過登入驗證並符合資料所有權檢查，其他使用者不能透過公開網址直接瀏覽。
伺服器接受 JPG、PNG 或 WebP，檢查檔案格式與大小後重新編碼為 JPEG，並移除原圖中不必要的檔案資料。您可以在 App 更換照片、刪除祭拜對象或刪除帳號；刪除時會一併移除相關照片檔。
三、資料使用目的
我們使用上述資料來：
- 建立及維持遊客身分，讓您在同一裝置再次開啟 App 時接續使用原有資料。
- 顯示您建立的祭拜對象、照片、供桌、供品及祭拜紀錄。
- 管理心香幣帳務、供品效期、服務安全及防止重複操作或廣告獎勵重複核發。
- 回應支援需求、修復錯誤及履行適用的法律義務。
心香不會出售您的祭拜對象姓名、祈願文字或照片，也不會將這些紀念內容用於廣告個人化。
四、廣告與第三方服務
Android 版使用 Google Mobile Ads SDK 顯示橫幅及獎勵廣告，並使用 Google User Messaging Platform（UMP）呈現適用的同意表單與隱私選項。依裝置、廣告設定及所在地區的選擇，Google 可能處理廣告識別碼、裝置與網路資訊、廣告請求／互動及診斷資料，以提供、衡量及維護廣告服務。
您可在 App 的「我的」頁面使用「廣告隱私設定」管理 Google 提供的隱私選項（此選項只會在 Google 要求時顯示）。Google 對資料的處理依其政策辦理：Google 隱私權政策。
心香的 API、資料庫及照片由服務主機提供者代為儲存與傳輸；其處理限於提供主機、維護、備份及安全所需。若您透過 Google Play 下載 App，Google Play 也會依其政策處理下載、商店及裝置相關資料。
五、保存期間及刪除
- 帳戶及祭拜資料會在提供服務期間保存；供品到期後不再顯示為可使用項目。
- 您可在 App「我的」頁面執行「刪除帳號」。系統會移除祭拜對象及其照片，停用帳戶並清除直接登入識別資料。
- 為維持帳務一致、防止重複核發及處理爭議，心香幣交易紀錄、必要的內部帳號關聯及安全紀錄可能在帳戶刪除後保留。這些紀錄不再用於提供已停用帳戶的日常服務；系統目前未對所有紀錄設定統一的自動刪除期限。
- 若您清除 App 資料、解除安裝後裝置不再保留安全憑證，或更換 App 套件識別碼，心香無法僅憑新安裝自動確認原遊客身分。請在刪除 App 前先了解這項限制。
六、資料安全及跨境處理
我們採取存取驗證、私人照片路徑、憑證雜湊、上傳檔案檢查及伺服器權限管理等措施保護資料。網路傳輸安全也取決於您所使用的伺服器部署與連線；任何網路或儲存方式都無法保證絕對安全。Google 廣告服務或主機供應商可能在臺灣以外地區處理資料，並依其政策及適用規範辦理。
七、您的選擇與聯絡方式
您可在 App 內編輯暱稱與祭拜資料、更換或刪除照片、刪除祭拜對象，或透過「我的」頁面刪除帳號。您也可透過 Google UMP 隱私選項調整廣告同意設定。
若要詢問、查閱、更正或刪除個人資料，請透過您下載本 App 的 Google Play／App Store 上架頁所列開發人員聯絡方式聯繫。為保護帳戶資料，我們可能先確認您的遊客身分。
八、政策更新
服務功能、第三方服務或法律要求變更時，我們可能更新本政策，並在此頁更新生效日期。重大變更時，會在 App 或上架頁提供適當通知。建議您不時查看本頁。