BePTT iOS/iPadOS 隱私權政策
感謝您使用 BePTT（以下簡稱「本應用程式」）。我們非常重視您的隱私權，並致力於保護您的個人資料。本隱私權政策將說明我們如何蒐集、使用、保護您的資訊，以及您擁有的權利。本政策適用於 iOS/iPadOS 版本的 BePTT 應用程式。請您詳閱以下內容。
1. 資訊蒐集與使用類別
本應用程式是 PTT（批踢踢實業坊）的用戶端。為了提供連線瀏覽服務與改善應用程式品質，我們會處理以下類型的資訊：
當您透過本應用程式登入及使用 PTT 時，以下資訊會經加密連線直接傳送至 PTT 站台，由 PTT 依其站方規範處理。這些資訊不會經過我們的伺服器，我們也不會取得您的密碼與內容：
- PTT 帳號與密碼：用於登入 PTT。
- 您發表或傳送的內容：文章、推文、站內信、水球訊息，以及在 PTT 上的搜尋關鍵字。
- 電子郵件地址：當您將文章轉寄至電子郵件，或 PTT 要求您重新設定聯絡信箱時，您輸入的電子郵件地址會傳送至 PTT。
用於應用程式功能、數據分析、當機與效能診斷，主要透過 Google Firebase（Analytics、Crashlytics、Performance Monitoring、Cloud Messaging、Remote Config、Authentication）處理：
- 裝置與應用程式資訊：裝置型號、iOS/iPadOS 版本、網路連線狀態及應用程式版本。
- 識別碼：以 SHA-256 雜湊處理後的 PTT 帳號（不含明碼帳號），以及 Firebase 使用的裝置識別碼（IDFV）、安裝 ID、匿名使用者 ID 與推播通知權杖。本應用程式不會取得廣告識別碼（IDFA）。
- 大概位置：Firebase 會依遮蔽後的 IP 位址推算國家或城市層級的大概位置。本應用程式不會取得 GPS 等精確位置。
- 使用情形：畫面瀏覽；閱讀、推文或發文時的看板名稱與文章代碼（AID）；在本應用程式內開啟或分享的連結網址。
- 當機與診斷資訊：當機記錄（Crashlytics）與效能數據（Performance Monitoring）。當機記錄會附上當機前的操作記錄；為排除連線與畫面判讀問題，部分回報可能附上當時的 PTT 畫面文字。登入失敗的回報會先遮蔽帳號、電子郵件地址與 IP 位址，其他回報則可能包含畫面上的文章內容。
當您使用特定功能時，相關資訊將依您的指示傳送：
- 圖片：當您選擇上傳圖片時，圖片會傳送至本服務的圖床（verb.tw）或第三方圖床服務（如 Imgur），並產生圖片連結。
- 連結：當您產生短網址時，該網址會傳送至本服務的短網址服務或第三方服務 Bitly。
- 檢舉內容：當您使用檢舉功能時，被檢舉的帳號、文章或推文資訊，以及您輸入的檢舉理由，會傳送至我們的伺服器。
- 購買記錄：當您訂閱贊助方案時，商品代碼與 App Store 購買憑證會傳送至我們的伺服器以驗證訂閱。付款由 Apple 處理，我們不會取得您的信用卡等付款資訊。
- iCloud 備份：當您在設定中選擇備份時，應用程式設定及本地資料庫（閱讀紀錄、看板歷史、圖片上傳紀錄、名單、搜尋紀錄）會儲存到您個人 iCloud 帳號的私人資料庫，由 Apple 依其政策保管，我們無法存取。PTT 帳號密碼不會被備份。
以下資訊僅儲存在您的 Apple 裝置內，我們不會將其傳送至我們或其他第三方的伺服器（您自行選擇的 iCloud 備份除外，見 1.3）：
- PTT 帳號憑證的儲存：您的帳號與密碼經加密演算處理後儲存於裝置本地端，加密金鑰存放於 Keychain，僅在登入時傳送至 PTT（見 1.1）。
- 歷史紀錄：您的閱讀歷史、推文歷史、收藏文章、搜尋紀錄與應用程式設定。
本應用程式不會蒐集廣告識別碼（IDFA）、精確位置、聯絡人、行事曆或健康資訊，也不會進行跨 App 追蹤。
2. 資訊使用目的
我們蒐集的資訊將嚴格遵循 Apple 的隱私權規範及 App Store 審查指南 (`App Store Review Guideline 5.1`)，僅用於：
- 應用程式功能：提供 PTT 連線、瀏覽、發文互動、圖片上傳、短網址、訂閱驗證與推播通知等功能。
- 帳戶管理：登入 PTT 帳號，以及依 PTT 要求設定聯絡信箱。
- 數據分析與改善：分析使用情形、當機記錄與效能數據，以修復錯誤並改善應用程式。
- 安全與防範濫用：處理檢舉、防止圖片上傳等服務遭到濫用。
- 開發人員通訊：透過推播通知傳送應用程式的公告與更新資訊。
注意：我們不會將您的資訊用於追蹤（Tracking）、廣告行銷或出售給資料仲介商。
3. 資料安全保護措施
我們採取業界標準的安全措施來保護您的資訊：
- 加密傳輸：傳送上述資訊的連線皆經過加密。PTT 連線使用 SSH 或 WebSocket Secure（TLS），我們的伺服器、Firebase、圖床與短網址服務一律使用 HTTPS。顯示文章中的外部圖片或連結預覽時，若該網站只提供 HTTP，本應用程式可能以未加密連線讀取該網站的公開內容。
- 本地加密：帳號密碼等敏感資料在寫入裝置前均經過加密演算處理。
- 存取控管：我們嚴格限制內部人員存取分析數據與當機記錄。
4. 資訊分享與第三方揭露
我們會委託以下服務供應商代為處理資料，供應商僅能依我們的指示處理，不得用於其他目的：
- Google Firebase：數據分析、當機記錄、效能監控、推播通知、遠端設定與匿名驗證。
- Apple：App Store 應用程式內購買與訂閱付款，以及您自行選擇的 iCloud 備份。
以下第三方僅在您主動使用相關功能時接收資料，並依其各自的隱私權政策處理：
- PTT（批踢踢實業坊）：登入與使用 PTT 時（見 1.1）。
- Imgur：選擇上傳圖片至 Imgur 時。
- Bitly：選擇以 Bitly 產生短網址時。
除上述情況外，我們不會將您的個人資訊分享給第三方，但以下情況除外：
- 法律要求：為遵守法律、法規、法院命令或政府機關的有效要求。
- 權益維護：為偵測、預防詐欺、安全或技術問題，或保護我們、使用者或公眾的權利、財產或安全。
- 業務轉讓：若本團隊涉及合併、收購或資產出售，您的資訊可能作為交易的一部分被轉移，我們會確保接手方繼續遵守本隱私權政策。
5. 資料保存期限
傳送至我們或服務供應商的資料，僅保存至達成第 2 節所列目的所需的期間，或至您要求刪除為止；Firebase 收集的資料依 Firebase 的資料保留設定自動刪除。傳送至 PTT 的資料由 PTT 依其站方規範保存；iCloud 備份由您自行管理。
6. 您對資料的權利
本地資料刪除： 帳號、歷史紀錄等本地資料，您可以隨時透過應用程式內的「清除快取/資料」功能，或直接移除本應用程式來刪除。
上傳圖片刪除： 您可以在本應用程式的「圖片上傳紀錄」中刪除已上傳至網路的圖片。
iCloud 備份刪除： 您可以在 iOS 的「設定 › [您的名稱] › iCloud › 管理帳號儲存空間」中刪除本應用程式的 iCloud 資料。
伺服器資料刪除： 若您希望刪除我們或服務供應商保存的資料（例如分析數據、當機記錄、檢舉內容），請來信 developer@beptt.tw。由於帳號以雜湊方式保存，我們可能需要您提供 PTT 帳號等資訊以定位資料。
PTT 上的資料： 您在 PTT 發表的文章、推文、站內信及帳號資料由 PTT 保存，我們無法代為刪除，請依 PTT 站方規定處理。
權限控管： 您可以在 iOS 系統設定中隨時撤銷授予本應用程式的權限（如相簿存取、通知權限）。
7. 政策修訂
本隱私權政策可能會配合法律規範或服務調整而不時更新。修訂後的版本將公告於本頁面。若有重大變更，我們將透過 App Store 更新說明或應用程式內推播等方式顯著通知您。繼續使用本應用程式即代表您同意修訂後的隱私權政策。
8. 聯絡我們
若您對本隱私權政策有任何疑問或顧慮，歡迎隨時透過以下方式聯繫我們的隱私權保護專責人員：
- 電子郵件： developer@beptt.tw