了解哪些內容會公開。

我們是誰

Daystreak 社群由 Thinksview, Level 6, Menara Genesis, No. 33, Jalan Sultan Ismail, Bukit Bintang, Kuala Lumpur, Malaysia 營運。Thinksview 是本說明所述個人資料的控管者。隱私問題與請求、申訴和下架通知，請寄送電子郵件至 [email protected]。

本說明適用於 Daystreak、Daystreak Countdown 和 daystreak.net 中可選用的社群功能。App 的其他部分由各自的隱私權政策說明：Daystreak 和 Daystreak Countdown（英文）。馬來文版本：Notis Privasi (BM)。

社群是什麼

社群是可選用的。你的記錄保存在你的裝置上，永遠不需要帳號；你沒有選擇分享的記錄，我們的社群伺服器永遠不會收到。

你可以把一則記錄分享為公開卡片、分享選定的 Memoryline 故事、擁有一個公開個人資料，並給別人送出鼓勵。參與社群僅限年滿 18 歲的成年人。任何人無需帳號即可閱讀經過審核的公開內容。

社群不在中國大陸開放，目前也暫不在歐洲經濟區、瑞士、英國以及適用其資料保護規則的周邊地區開放。我們根據每次請求所在網路的國家或地區判斷；在 App 中，還會參考你的 App Store 或 Google Play 國家或地區。為了得知社群在哪些地區開放，App 安裝後會向我們的伺服器查詢一次；如果你的 App Store 或 Google Play 國家或地區暫不提供社群，之後每天最多再查詢一次。這個請求不含帳號或裝置識別碼，只有任何網路請求都會帶有的資訊（例如 IP 位址）。設為私密、匯出和刪除在所有地區都可使用。

參與是自願的。不登入時，所有私人功能照常可用，只是不能分享或鼓勵。

我們蒐集哪些資訊

• (a) 登入。 你透過 Google Firebase Authentication 使用 Google 或 Apple 登入。Firebase 會在美國儲存你的電子郵件地址（包括 Apple「隱藏我的電子郵件」的轉寄地址）、姓名和頭像網址。Daystreak 和 Daystreak Countdown 各自使用一個 Firebase 專案，daystreak.net 使用 Daystreak 的專案。
• (b) 帳號。 我們的伺服器儲存你的 Google 或 Apple 帳號 ID 的加密雜湊值（不儲存電子郵件地址或姓名）；你的 Firebase 使用者 ID（僅用於刪除）；你加入時所在網路的國家或地區、加入日期和你接受的條款版本；以及你的同意記錄。
• (c) 裝置。 每台已登入裝置的平台、裝置標籤，以及新增時間和最近使用時間。標籤很粗略：iOS 為「iPhone · Daystreak」，Android 為機型（例如「Pixel 9a」），網頁為瀏覽器和系統（例如「Chrome · macOS」）。
• (d) 你分享的內容。 每張公開卡片的標題和描述、數字及其日期、最近打卡日期、暫停狀態、顏色和圖示、選用的背景照片、你的時區以及最後更新日期。公開的 Memoryline 故事包含你選擇的筆記、日期和照片。照片會經過審核，縮小到最長邊不超過 1600 像素，並移除位置等中繼資料。
• (e) 公開個人資料。 一個隨機的公開作者 ID，以及匿名名稱和頭像，或審核通過的自訂暱稱和頭像。如果你選擇使用 Google 頭像，我們只複製一次（256×256，移除中繼資料）。
• (f) 鼓勵和關注。 誰在哪一天用哪句話鼓勵了哪張卡片或哪個故事；你是否已讀或隱藏；你封鎖的作者；你關注了哪些公開卡片以及從哪天開始；誰關注了你的卡片（只有你看得到）；以及我們發給關注者的打卡提醒和晚間提醒。
• (g) 通知（僅限 App，開啟後）。 裝置的通知權杖、App 語言和時區。鎖定畫面通知預設不顯示標題。
• (h) 安全與技術資料。 檢舉及其詳情；審核決定；你的網路（IP）位址，用於判斷所在地區，以及它的加密雜湊值，用於請求頻率限制和匿名檢舉的去重複；以及服務日誌。

這些資料來自你本人、你的裝置，以及你登入時的 Google 或 Apple。

哪些內容公開，以及如何關聯

公開卡片會顯示標題和描述；數字及其日期、最近打卡日期和是否暫停；顏色和圖示；你選擇的背景照片；只以 UTC 偏移表示的時區，例如 GMT+8（我們儲存完整時區，以便正確計算天數）；最後更新日期；以及你的公開個人資料。

它是一張即時卡片：數字、日期、暫停、顏色和圖示會隨你的記錄自動更新。標題、描述和照片的修改會先審核，審核期間仍顯示已通過的版本。新的數字、打卡或暫停會在下一個整點或半點才對別人顯示，別人看不到你的準確打卡時間。如果你分享卡片連結，聊天軟體可能會顯示連結預覽（標題、數字、打卡狀態和照片），並在你把卡片設為私密後繼續保留。

一個化名的公開作者 ID 會把你在兩款 App 和網站上的所有卡片、故事和鼓勵關聯起來，別人能看出它們來自同一個人。

鼓勵是公開的，包括是誰送出的以及送出的日期。

其他人可以關注你的公開卡片。你的打卡對外顯示時（下一個整點或半點，不是準確時間），關注者會收到一則提醒。只有你看得到誰關注了你的卡片：你可以移除或封鎖關注者，也可以為某張卡片關閉打卡提醒。開啟了晚間提醒的關注者，還可能在你當地晚上 8 點到 11 點之間（依你的 App 回報的時區）收到一則提醒，告訴他們你的連續打卡當天將要中斷；為卡片關閉打卡提醒也會停止這類提醒。卡片設為私密後，它的關注會全部結束。

任何人都能看到公開內容並保存副本。社群頁面不提供給搜尋引擎收錄。

使用目的（法律依據）

• 提供你要求的社群服務（契約）： 帳號和登入、裝置上的登入工作階段、傳送你開啟的通知，以及匯出或刪除你的資料。
• 你的同意： 公開每張卡片或每個故事、背景照片、自訂暱稱、Google 頭像和通知。你可以隨時撤回同意：將內容設為私密、修改個人資料或關閉通知。撤回不影響先前的處理。
• 我們的正當利益： 維護服務安全、請求頻率限制、審核內容並保留審核記錄、地區判斷，以及保留同意和刪除記錄，以證明你同意了什麼以及我們已執行刪除。
• 法律義務： 回應合法要求，並保留法律要求的記錄。

我們不出售你的資料，不將其用於廣告或使用者剖析，也不用於訓練 AI 模型。

敏感議題

社群不接受與健康、治療、戒癮、性生活、宗教或其他敏感個人議題有關的記錄（請見社群守則）。請不要分享這類內容，審核會予以拒絕。中性的標題仍可能透露敏感資訊。

誰會收到資料

• Cloudflare 運行社群伺服器（Workers）、資料庫（D1）和媒體儲存空間（R2），處理圖片並保存服務日誌。
• Google 提供 Firebase Authentication，以及用於通知的 Firebase Cloud Messaging。
• Apple 提供「使用 Apple 登入」，以及 iOS 上的 Apple 推播通知服務。
• 其他使用者可以看到你公開的內容。
• 相關機關：在法律要求我們回應合法請求時。

我們的服務供應商只依我們的指示處理資料。

資料存放在哪裡

社群資料庫和媒體存放在歐盟；圖片只在處理時暫時使用。Cloudflare 在離你最近的位置運行服務，其服務日誌是全球性的，最長保留 7 天。Firebase Authentication 在美國儲存登入資料。通知會經過 Google，iOS 上還會經過 Apple。

資料離開歐盟、英國或你所在國家時，我們依據歐盟-美國資料隱私框架（針對已認證的服務供應商）和標準契約條款。從馬來西亞向境外傳輸，遵守馬來西亞《2010 年個人資料保護法》的跨境傳輸規定。

保存期限

公開的卡片和故事會一直保留，直到你將其設為私密或刪除。其他資料的保存期限如下：

你的權利

根據你所在地的法律，你可以要求查閱、更正或刪除你的資料，限制或反對其使用，以可攜式格式取得資料（匯出），以及撤回同意（將內容設為私密）。

• 在 App 中： 設定 → 我的分享，可以匯出、設為私密、刪除單則內容或整個身分、編輯個人資料、封鎖他人、修改通知，以及讓裝置登出。
• 在網頁上： 我的分享提供同樣的管理功能，刪除社群資料說明刪除方式。
• 透過電子郵件： [email protected]。如果你無法再使用原本的 Google 或 Apple 帳號，我們可以隱藏或刪除你的內容，但不能把身分轉移到其他帳號。

我們會在一個月內回覆。我們可能請你登入以確認請求；僅憑熟悉的標題或照片，我們無法確認你的身分。

你可以向所在地的資料保護主管機關提出申訴。在馬來西亞，該機關為個人資料保護專員（Personal Data Protection Commissioner）。

審核、自動暫停與申訴

卡片、故事、文字和照片的修改、自訂暱稱和頭像都會先審核再公開。如果我們拒絕或刪除內容，會告訴你原因。

如果 7 天內有 3 個不同的人檢舉某人的鼓勵，此人送出鼓勵的功能會被自動暫停，並由審核人員複核。你可以透過電子郵件 [email protected] 對任何決定提出申訴。

兒童

App 適用於年滿 13 歲的使用者。參與社群（註冊、公開、鼓勵和自訂個人資料）僅限年滿 18 歲的成年人，以本人聲明為準。如果我們得知某個身分屬於未滿 18 歲的人，會將其刪除。

本網站

社群頁面不執行任何統計分析。唯一的第三方指令碼是登入頁和帳號頁上的 Google 登入指令碼。這些頁面會在你的瀏覽器中保存以下內容（我們的鍵名以 daystreak.community. 開頭）：

• 本機儲存空間（localStorage）： 社群登入狀態（session.v1）；尚待伺服器確認的隱私操作（withdrawals.v1、story-withdrawals.v1、deletions.v1）；你的公開名稱、頭像和未讀數的副本（profile-cache.v1）；下次必須手動登入的標記（interactive-sign-in.v1）；是否關閉了發現頁橫幅（mission-dismissed.v1）；以及 Firebase Authentication 本身的登入狀態（firebase: 開頭的鍵）。
• 工作階段儲存空間（sessionStorage，僅限目前分頁）： 登入前開始的鼓勵操作（最長 10 分鐘；pending-interaction.v1）、進行中的登入重新導向（最長 10 分鐘；sign-in-redirect.v1）以及一次性的「已登入」提示（signed-in-toast.v1）。

登出會清除登入狀態、個人資料副本和 Firebase 狀態。本網站的其他頁面使用 Cloudflare Web Analytics，它不使用 Cookie 統計造訪次數，也不在社群頁面執行。

變更

社群有變化時，我們會更新本說明，並在上方標明日期。如果變更影響你同意的內容，App 和本網站會在你再次分享或鼓勵前請你查看。