MOODOOR 本產品是一款基於人工智慧的生活方式與自我發展服務，旨在支持情緒健康、自我反思與個人成長。本產品不提供心理健康診斷、心理諮詢、心理治療、醫療建議、危機介入或任何醫療保健服務。
如果您正在經歷嚴重的情緒困擾、心理健康緊急情況，或出現影響您安全或日常功能的問題，請立即聯繫具備資格的醫療專業人員、緊急服務或適當的危機支持資源，撥打或發送簡訊至 988（自殺與危機生命線，適用於美國和加拿大）或撥打 911。Moodoor 無法代您聯繫緊急服務。
1. 引言與適用範圍
本隱私政策（「本政策」）說明 Moodoor（由 PURPLE SOUL INTERNATIONAL BUSINESS LTD 及其關係企業營運，「Moodoor」、「我們」或「我們的」）在您使用 Moodoor 應用程式及相關服務（「服務」）時，如何蒐集、使用、儲存、共享和保護您的個人資料。
本北美版適用於位於美國和加拿大的個人。
我們理解，與您的心理和情緒生活相關的資訊具有高度敏感性。我們遵循資料最小化原則，僅蒐集合理必要的資訊，並採取適當的保障措施保護您的資訊。
本政策適用於服務的所有現有及未來功能，包括：
基於人工智慧的對話、互動、引導與回饋功能；
心理自助、情緒支持與自我探索工具；
相關的帳戶管理、內容紀錄、訂閱與付款、通知、使用者回饋、技術支援及其他輔助功能。
如果您透過不具有單獨隱私聲明的第三方平台、裝置或嵌入式整合存取服務，則本政策適用。
2. 同意與聯絡方式
請在使用服務前仔細閱讀本政策。透過建立帳戶、點擊確認或繼續使用服務，即表示您確認已閱讀並理解本政策。
在適用法律要求事先選擇加入同意的情況下（例如，在我們處理敏感資訊或使用您的內容改進模型之前），我們將首先取得您的明示同意。如果您不同意本政策，請停止使用服務。
您可隨時透過應用程式內回饋管道或發送電子郵件至 support@moodoor.ai 與我們的團隊聯繫。各司法管轄區的聯絡方式見第 12 節（聯絡我們）。
3. 要點摘要
本摘要突顯關鍵要點。各項均連結至下文完整章節。
我們蒐集哪些資訊？我們根據您與我們的互動方式、您做出的選擇以及您使用的功能處理個人資料。參見我們蒐集的資訊及如何使用。
我們是否處理敏感資訊？是。您的心理與情緒內容被視為敏感個人資料，並給予加強保護。我們僅在〈敏感個人資料〉一節所述的保護措施下，以及在法律要求時取得同意後，處理此類資訊。
我們是否出售或共享您的資訊？否。我們不出售或出租您的個人資料，也不為跨情境行為廣告而「共享」您的資訊。我們從不將您的心理健康內容共享給保險公司、雇主、資料仲介商或廣告平台。參見我們如何共享資訊；不出售或進行定向廣告。
我們是否使用您的資料訓練 AI？我們不會以您的可識別對話訓練 AI 模型。當我們使用資料改進系統時，會首先進行去識別化或彙總處理，並且您可以選擇退出。參見模型訓練與演算法改進
您享有哪些權利？根據您居住地的不同，您可能享有存取、更正、刪除、可攜、選擇退出和申訴的權利。參見美國各州隱私揭露和加拿大（PIPEDA 及省級法律）以及美國居民是否享有特定隱私權利？
我們如何保護您的資訊？我們使用加密、存取控制及其他保障措施。任何傳輸或儲存方法都無法做到 100% 安全，因此我們無法保證絕對安全。參見儲存、國際傳輸與安全。
目錄
1. 我們蒐集的資訊及如何使用
「個人資料」包括您主動提供的資訊，以及為提供功能而自動產生或合法取得的資訊。我們僅在為實現明確、合理目的所必要的範圍內處理個人資料。如果您拒絕提供某些資訊，可能無法使用相應功能，但仍可使用不依賴該資訊的其他功能。
1.1 註冊與登入
為建立、識別、保障和管理您的帳戶，我們會蒐集您選擇使用的電子郵件地址、電話號碼、驗證碼及第三方帳戶識別碼（例如 Sign in with Google 或 Sign in with Apple）。我們使用上述資訊進行身分驗證、帳戶安全、登入驗證及憑證復原。
如果您選擇使用手機號碼登入或註冊，我們僅蒐集您的電話號碼，用於發送一次性簡訊驗證碼以驗證您的帳戶。我們不會將您的電話號碼用於行銷簡訊，也不會將其出售給第三方。
1.2 AI 對話與互動
當您使用 AI 對話或工具功能時，我們會處理您在互動過程中提交的內容（包括文字、語音、圖像及類似材料）以及必要的工作階段中繼資料（例如時間和對話歷史）。例如，文字可能被傳輸至本地部署的 LLM 和 TTS 模型，語音輸入可能被傳輸至本地部署的 ASR 模型，圖像內容可能被傳輸至視覺模型。
目前，您的原始輸入（例如對話文字、語音和圖像）僅在由本公司控制的運算基礎設施上處理，我們不會將此類資料提供給任何第三方 AI 服務提供者。為營運應用程式並儲存資料，我們可能使用受信任的雲端運算服務提供者作為基礎設施託管合作夥伴。我們定期評估資料安全措施的有效性，並可能酌情修改此類措施，以充分保護我們蒐集和維護的資訊。
1.3 自助與自我探索工具
當您使用自助、情緒支持或自我探索功能時，我們會處理您輸入、上傳或產生的內容，例如：
圖像、繪畫或結構化表達內容；
文字紀錄、描述或反思；
與該功能相關的使用時長、頻率或偏好。
所有此類互動功能均為獨立、原創的 AI 驅動工具，旨在用於自我反思與娛樂。它們與全球任何受著作權保護的第三方臨床診斷心理測驗或評估完全無關，亦不複製或替代此類測驗或評估。
此類資訊僅用於提供功能、產生回饋、彙編使用統計資料及進行必要的個人化。不會用於與心理健康無關的目的。
1.4 裝置與日誌資訊
為維持產品運行、提高穩定性並進行故障排除，我們會在應用程式啟動或發生錯誤時蒐集裝置型號、作業系統版本、應用程式版本、網路環境、當機日誌和錯誤報告。上述資訊用於維護和效能優化。
1.5 付款與交易資訊
當您購買付費服務時，我們會蒐集交易資訊，例如訂單編號、付款時間、金額、付款方式和交易狀態，用於訂單處理、結算、開立發票及支援。付款由第三方支付機構獨立處理（例如 Apple App Store、Stripe、Google Pay）。我們不儲存您的完整銀行卡號或付款密碼。
1.6 Cookie 及同類技術
我們使用 Cookie、SDK 及同類技術來維持登入狀態、保護帳戶安全、提升效能並進行分析，且僅在實現相應功能所必要的範圍內使用。我們不使用這些技術進行跨情境行為廣告。
2. 敏感個人資料 / 消費者健康資料
2.1 加強保護
當您使用 AI 對話、心理支持或自助功能時，您可能輸入、記錄或產生涉及您的情緒、心理狀態、個人經歷以及家庭或人際關係的內容。根據美國各州法律，上述內容可能被視為「敏感個人資料」或「消費者健康資料」（包括根據經 CP https://oag.ca.gov/privacy/ccpa 修訂的《加州消費者隱私法》、華盛頓州《我的健康我的資料法》 https://app.leg.wa.gov/RCW/default.aspx?cite=19.373&full=true 以及類似法律），根據加拿大隱私法則被視為需要明示同意的敏感資訊。
我們將此類內容視為敏感資訊，並透過資料最小化原則、加密儲存、存取控制和基於角色的權限加以保護。我們不會向任何第三方揭露或共享此類資訊，第 2.2 節所述的有限情形除外，亦不會將其用於向您提供服務所必要範圍之外的目的。
2.2 保護原則的有限例外
請理解，基於法律要求或重大安全考量，保護原則並非絕對。在以下情形下，我們將在符合適用法律並遵循資料最小化原則的前提下，在必要範圍內處理或揭露相關資訊：
您明確表達存在嚴重自我傷害或自殺風險；
您明確表示可能對他人造成嚴重傷害，或存在重大公共安全風險；
未成年人正在遭受或面臨嚴重傷害；
法律、法院或經授權的政府或監管機構依法要求揭露。
Moodoor 不是危機服務，也不是法定通報義務人。當您表明存在自我傷害風險時，Moodoor 將鼓勵您聯繫危機資源（例如 988），並可能向您展示這些資源，但不會自動代您聯繫緊急服務、您的聯絡人或當局，除非我們受到法律強制，或為防範對生命的急迫威脅而依法允許揭露。
2.3 功能邊界與風險提示
AI 對話、心理支持及相關工具旨在幫助您建立自我覺察、處理情緒並尋求支持。它們不構成醫療照護或診斷。您是在與 AI 軟體互動，而非持證專業人員。AI 輸出可能不準確或不完整，不應作為專業建議予以依賴。在某些情況下，系統可能建議您尋求現實世界中的支持（例如聯繫可信的人或支持組織），但服務無法替代專業或面對面照護。如果您正在經歷持續、嚴重或緊急的困擾，請及時聯繫可信的面對面支持資源或當地緊急熱線。
3. 我們如何共享資訊；不出售或進行定向廣告
我們不向無關第三方出售或出租您的個人資料，也不為跨情境行為或定向廣告而「共享」您的資訊（該等用語以美國各州隱私法的定義為準）。我們從不向保險公司、雇主、資料仲介商或廣告平台揭露您的心理健康內容。我們僅在以下情形且僅在必要範圍內揭露資訊：
3.1 服務提供者
我們僅在提供功能所必要的範圍內與合作夥伴共享必要資訊。例如：
與支付機構共享訂單資訊以完成交易；
與雲端服務提供者共享裝置資訊和日誌，用於儲存和營運；
與推播通知服務共享裝置識別碼以送達通知；
與簡訊發送服務商共享電話號碼和驗證訊息資料，以發送登入、註冊和帳戶安全所需的一次性驗證碼。
在每種情形下，我們均會簽訂資料保護協議（或根據美國法律，簽訂服務提供者／處理者合約），要求合作夥伴僅按照我們的指示、本政策及適用法律處理資訊。
3.2 代表我們處理
我們可能委託第三方代表我們處理資訊——例如客戶服務支援、技術支援和資料分析。我們監督其處理活動並要求其採取適當的保障措施。
3.3 業務轉讓
如果我們涉及合併、收購、融資、重組或破產，個人資料和資料可能作為該交易的一部分被轉讓。
3.4 法律揭露
我們僅在以下情形公開揭露個人資料：(a) 取得您的明示同意；或 (b) 法律要求，或行政機關或司法機關提出合法請求。
3.5 第三方 SDK 與技術元件
當您使用 AI 對話或工具功能時，我們會處理您在互動過程中提交的內容（包括文字、語音、圖像及類似材料）以及必要的工作階段中繼資料（例如時間和對話歷史）。例如，文字可能被傳輸至本地部署的 LLM 和 TTS 模型，語音輸入可能被傳輸至本地部署的 ASR 模型，圖像內容可能被傳輸至視覺模型。
目前，您的原始輸入（例如對話文字、語音和圖像）僅在由本公司控制的運算基礎設施上處理，我們不會將此類資料提供給任何第三方 AI 服務提供者。為營運應用程式並儲存資料，我們可能使用受信任的雲端運算服務提供者作為基礎設施託管合作夥伴。我們定期評估資料安全措施的有效性，並可能酌情修改此類措施，以充分保護我們蒐集和維護的資訊。
為提供產品功能、提高穩定性並保障安全，我們產品的當前版本還整合了某些第三方 SDK、API 及其他技術元件。這些提供者僅處理履行其特定功能所直接必要的資料，且僅在所需範圍內處理。主要類別包括：
付款元件，用於處理訂閱、付費功能及其他交易。
第三方登入元件，用於實現便捷註冊與登入。
推播通知元件，用於送達與產品相關的通知和提醒。
雲端服務與儲存元件（例如 AWS），用於儲存您產生或上傳的內容（例如紀錄、繪畫或報告）。
分析、歸因與效能元件（例如 AppsFlyer），用於衡量行銷效果、歸因安裝和應用程式內事件、分析服務效能並改進我們的服務。
廣告衡量與事件報告元件（例如 TikTok App Events SDK），用於衡量和分析 TikTok 廣告效果、歸因安裝和應用程式內事件，並在允許的情況下支持廣告活動優化。
分析與穩定性元件，用於蒐集必要的運行日誌和錯誤資訊，以幫助我們提升效能和可靠性。
簡訊驗證與發送元件，用於發送登入、註冊或帳戶安全用途的一次性驗證碼。
我們維護一份最新的、逐項列出的第三方元件清單，包括其接收的資料類型及其處理該資料的目的。該清單可在應用程式內查閱，並會在我們增加、移除或變更服務提供者時更新。
4. 模型訓練與演算法改進
為提供並改進服務，我們可能對您使用過程中產生的資料進行統計分析和技術優化，以提升系統效能、穩定性和整體體驗。此類處理始終遵循合法性、必要性及資料最小化原則。
4.1 資料處理原則
對於演算法改進、模型調整或相關研究，我們首先對資料進行去識別化、匿名化或彙總處理，使其無法直接或間接識別特定個人。除法律要求或取得您明示授權外，我們不會將您的可識別個人資料用於模型訓練，也不會使用未經去識別化或匿名化的原始資料進行訓練。我們不會使用您的可識別心理健康對話來訓練 AI 模型。
4.2 使用範圍
處理後的資料僅在必要限度內用於：
提高我們 AI 系統的穩定性、準確性和安全性；
改善 AI 對話、心理支持及相關功能的整體體驗；
對產品功能和服務效果開展統計分析與技術研究。
我們不會將此類資料用於與心理健康無關的商業目的，也不會用於個人化廣告或基於剖析的行銷。
4.3 資料使用的變更
如果模型訓練或資料使用的目的、方式或範圍發生可能實質影響您權利的重大變化，我們將透過更新後的政策或應用程式內通知予以說明，並在法律要求時取得您的明示同意。
5. 您的一般權利及如何行使
我們尊重並保護您對個人資料的權利。在適用法律的前提下，您在使用服務期間享有以下權利：
存取與更正 — 存取您的資訊並請求更正錯誤。您可以在「Profile」頁面直接編輯其中大部分資訊。
帳戶關閉與刪除 — 您可以請求刪除您的個人資料或關閉您的帳戶。在您這樣做之後，您的全部資料將被永久刪除。
如需行使上述權利，請使用第 12 節中的聯絡方式。為保護您的安全，我們可能需要在回覆前核實您的身分，並將在合理期限內及法定期限內予以答覆。
6. 美國各州隱私揭露
加利福尼亞州、維吉尼亞州、科羅拉多州、康乃狄克州、猶他州、德克薩斯州、奧勒岡州、蒙大拿州以及其他制定了綜合性消費者隱私法的州的居民，以及根據其消費者健康資料法適用於華盛頓州和內華達州的居民，享有特定權利。
如果您希望行使這些權利，請透過 support@moodoor.ai 與我們聯繫，我們將在提供相關服務前核實您的身分。我們將下述核心權利擴展至所有美國使用者，無論其所在州為何。
知情權 / 存取權 — 您可以請求瞭解我們已蒐集的個人資料的類別和具體內容、來源、目的以及接收方類別。
更正權 — 您可以請求更正不準確的個人資料。
刪除權 — 您可以請求刪除您的個人資料，但須受法律例外情形的約束。
可攜權 — 您可以請求以可攜格式獲得您資訊的副本。
選擇退出權 — 您可以選擇退出任何出售、「共享」、定向廣告或具有法律效力的剖析分析。（如第 3 節所述，我們不從事這些活動，但您仍可行使該權利。）
限制敏感資料權 — 您可以指示我們將您的敏感個人資料 / 消費者健康資料的使用限制在提供服務所必要的範圍內。
撤回同意權 — 您可以撤回基於同意的處理所依賴的同意。
申訴權 — 如果我們拒絕您的請求，您可以提出申訴。我們將在您所在州法律規定的時限內（通常為 45–60 天）對申訴作出回應。
不受歧視權 — 我們不會因您行使上述任何權利而對您進行歧視或報復。
我們會在 45 天內回應可驗證的消費者請求（在允許的情況下可再延長 45 天），並在要求時於 10 個工作日內確認收到。在適用情況下，我們尊重諸如全球隱私控制（GPC）等選擇退出偏好訊號。您可以使用經授權的代理人提交請求，但須經過核實。未經選擇加入同意，我們不會故意處理 16 歲以下消費者的敏感資料以用於出售或共享。
請勿出售或共享我的個人資料。Moodoor 不出售或共享您的個人資料。如果這一做法將來發生變化，我們將在實施前在應用程式和網站上提供明確的選擇退出機制。
7. 加拿大（PIPEDA 及省級法律）
對於加拿大使用者，我們依照《個人資訊保護與電子文件法》（PIPEDA）及適用的省級法律（包括魁北克省 Law 25、卑詩省 PIPA 和亞伯達省 PIPA）處理個人資料。我們就蒐集、使用和揭露取得有意義的同意；將蒐集限於已確定的目的；並在蒐集或使用心理健康內容等敏感資訊前取得明示同意。
加拿大使用者可以請求存取和更正其個人資料、撤回同意（須受法律或合約限制）以及請求刪除。
如果您希望行使這些權利，請透過 support@moodoor.ai 與我們聯繫，我們將在提供相關服務前核實您的身分。我們按照 PIPEDA 的要求在 30 天內回應存取請求。如果您對我們的回應不滿意，可以聯繫加拿大隱私專員辦公室或您所在省的監管機構（魁北克省居民可聯繫 Commission d'accès à l'information）。魁北克省居民根據 Law 25 還享有關於自動化決策和資料可攜的權利。
8. 美國居民是否享有特定隱私權利？
如果您是加利福尼亞州、科羅拉多州、康乃狄克州、德拉瓦州、佛羅里達州、印第安納州、愛荷華州、肯塔基州、馬里蘭州、明尼蘇達州、蒙大拿州、內布拉斯加州、新罕布夏州、紐澤西州、奧勒岡州、羅德島州、田納西州、德克薩斯州、猶他州或維吉尼亞州的居民，您可能有權請求存取並瞭解我們持有的關於您的個人資料及我們如何處理該資訊的詳情，更正不準確之處，獲取副本或刪除您的個人資料。您也可能有權撤回對我們處理您個人資料的同意。在某些情況下，這些權利可能受到適用法律的限制。更多資訊見下文。
9. 儲存、國際傳輸與安全
9.1 分區儲存與跨境傳輸
為支持全球使用者的合規，我們採用分區資料儲存策略：
北美使用者（主要為美國和加拿大）：您的資料儲存在高度安全的海外伺服器（AWS）上。
在資料發生國際傳輸的情況下，我們依賴適當的保障措施和合約保護，並繼續負責按照本政策和適用法律保護您的資訊。
9.2 保留期限
我們僅在為實現本政策所述目的所必要的最短時間內保留個人資料。在沒有特定期限要求的情況下，我們在您的帳戶保持有效期間保留對話和自助內容，並在帳戶關閉後予以刪除或匿名化。當您關閉帳戶或請求刪除時，我們將在核實您的身分後及時刪除或匿名化您的資訊，法律要求保留的除外。
9.3 安全措施
我們採用業界標準的保障措施，以防範未經授權的存取、揭露、使用、更改、損壞或遺失，包括資料加密、基於角色的存取控制、日誌記錄與稽核、安全測試以及事件回應機制。任何網際網路傳輸或電子儲存方法都無法做到 100% 安全，因此我們無法保證絕對安全。
9.4 違規通知
如發生個人資料外洩、損壞或遺失等安全事件，我們將啟動事件回應計畫，採取補救措施，並按照適用法律的要求（包括美國各州違規通知法，以及就加拿大而言 PIPEDA 的保障措施違規報告義務）通知您及相關監管機構，說明情況、可能的影響以及已採取或將要採取的措施。
10. 兒童與未成年人資訊
服務面向成年人。服務不以兒童為對象，在美國和加拿大，您必須年滿 18 歲才能建立帳戶。我們不會故意蒐集 13 歲以下兒童的個人資料（以遵守美國《兒童線上隱私保護法》COPPA），也不會故意蒐集未達適用成年年齡的未成年人的個人資料。
我們非常重視使用者隱私。我們不要求您提供年齡，您選擇提供的任何年齡也可能並不反映您的實際年齡。因此，我們可能無法可靠地核實您的真實年齡。
為幫助保護未成年人並遵守適用法律，我們可能使用自動化系統審查您與 APP 的互動，並評估您是否符合我們的最低年齡要求。如果我們合理認定您不符合這些要求，我們可能限制或終止您對 APP 的存取。如果您認為我們的評估有誤，請透過 support@moodoor.ai 與我們聯繫，我們將審查此事並在適當情況下恢復您的存取。
如果您認為未成年人向我們提供了個人資料，請透過 support@moodoor.ai 與我們聯繫，以便我們進行調查並採取適當行動。
11. 裝置權限
為啟用某些功能，我們僅在您主動使用相關功能時申請必要的裝置權限。未經您同意，我們不會預設開啟任何權限，您可以隨時在裝置設定中管理或撤銷權限。關閉某項權限可能會停用相關功能，但不影響已經合法開展的處理。我們可能申請的權限包括：
麥克風 — 用於語音對話、語音輸入或相關語音功能。
相機 — 用於拍攝或上傳照片，或使用圖像輸入的功能。
照片 / 儲存 — 用於選擇、上傳、儲存或匯出您產生或使用的內容（繪畫、報告）。
通知 — 用於發送與產品相關的提醒或通知（冥想練習、日記提醒、內容產生狀態）。
12. 使用條款（EULA）
您對 Moodoor 應用程式的使用還受適用於透過 App Store 發布的應用程式的 Apple Media Services Terms 以及 Apple Standard End User License Agreement（EULA）的約束。
對於從 Apple App Store 下載 Moodoor 的使用者，Apple Standard EULA 構成您與 Apple 之間就您使用 Moodoor 的 iOS 版本的最終使用者授權協議。
您可在以下地址查閱 Apple Standard EULA：https://www.apple.com/legal/internet-services/itunes/dev/stdeula/
在適用法律允許的範圍內，如果本隱私政策與 Apple Standard EULA 在隱私或資料保護方面存在任何不一致，則以本隱私政策為準，規範我們如何蒐集、使用和保護您的資訊。
13. 政策更新與聯絡我們
13.1 更新
我們可能不時修訂本政策，以反映我們的服務、法律或監管政策的變化。如果我們進行更新，將透過應用程式內彈窗、推播通知，或在我們的網站或應用程式中發布顯著通知的方式告知您。對於重大變更（例如處理目的、方式、個人資料類別或權利保護方式的變化），我們將在變更生效前向您發出顯著的提前通知，並在必要時取得您的明示同意。如果您繼續使用服務，即表示您接受經修訂的政策；如果您不同意，可以停止使用服務並關閉您的帳戶。
13.2 聯絡我們
如果您對本政策或服務有疑問或建議，或希望行使您的權利，您可以透過應用程式內回饋管道或透過以下方式與我們聯繫：
電子郵件：support@moodoor.ai
營運方：PURPLE SOUL INTERNATIONAL BUSINESS LTD
我們將核實您的請求，並在合理期限內及適用法定期限內予以回覆。如果您對我們的回覆不滿意，可以向相關監管機構投訴——在美國，可向您所在州的檢察長或聯邦貿易委員會投訴；在加拿大，可向加拿大隱私專員辦公室或您所在省的監管機構投訴。