隱私政策

1. 儲存在裝置上的資料

應用程式會在裝置上儲存觀看進度、已看集數、追劇收藏、觀看歷史、故事場記、初次使用狀態，以及外觀、播放和觸覺回饋偏好，用於續播、片單和場記功能。這些個人觀看進度、收藏與場記由目前的應用程式儲存在本機，不作為服務端片庫搜尋資料上傳。

隨機安裝識別種子、匿名工作階段憑證與用戶識別透過 iOS Keychain 保護；部分安裝狀態和功能偏好也會儲存在應用程式的本機資料空間。安裝種子可能在身份刪除或重新安裝後仍存在於受保護儲存空間，詳見第 7 節。

2. 線上服務使用的資料

連接服務時，應用程式會傳送隨機產生的安裝識別種子、應用程式包名、版本與組建編號、系統語言、裝置型號，以及基本網路請求資訊。服務可處理 IP 位址、請求時間與最近存取資訊，用於建立及驗證匿名工作階段、提供相容內容、維護安全和排查故障。

服務會儲存加鹽雜湊後的安裝識別、匿名用戶 ID、存取憑證的雜湊值、建立時間和最近服務存取時間。搜尋短劇時，搜尋文字會傳送至服務以取得結果；目前服務不把搜尋文字寫入 TaleFork 的應用程式資料庫。

服務也可能利用註冊 IP 查詢國家或地區，並儲存查詢結果，用於地區相關服務配置及付款方式顯示。目前這項查詢由 country.is IP 地區查詢服務處理 IP 位址；這不是 GPS 或精確位置權限，查詢結果也可能不準確。

如果透過推廣連結開啟應用程式，應用程式與服務也可能處理連結中已有的來源、活動、廣告、廣告組或點擊識別資訊，以了解安裝來源和推廣效果。

3. 裝置權限與追蹤選擇

目前 TaleFork iOS 不要求通訊錄、相片、相機、麥克風或精確位置權限，也不直接要求姓名、電話號碼、電子郵件或銀行卡資料。影片和內容服務需要網路連線；觸覺回饋可在應用程式偏好中關閉。

接入推廣分析的版本可能透過 iOS App Tracking Transparency 詢問是否允許追蹤，以衡量廣告帶來的安裝與訂閱成效。你可以拒絕，仍可使用看片及其他一般功能，也可到 iOS「設定」的「隱私權與安全性」→「追蹤」變更選擇。

目前 Meta 的廣告識別碼（IDFA）收集設定為關閉，Firebase Analytics 使用不包含廣告識別碼支援的接入方式。是否允許跨應用程式追蹤，與一般服務使用或匿名分析資料的處理並不是同一件事；相關分享見第 5 節。

4. 訂閱與付款

使用 Apple 內購時，Apple 處理付款。應用程式使用 StoreKit，並將購買的已簽署交易資訊交給服務端驗證。服務處理匿名帳戶綁定識別、商品 ID、交易及原始交易識別、訂閱狀態、有效期、撤銷或退款狀態等資料，以提供 VIP 權益、恢復購買及處理訂閱變化。TaleFork 不會取得你的完整銀行卡號。

依應用程式版本、適用地區和服務設定，付款也可能透過 Antom／AlipayHK 等付款供應商的網頁完成。供應商可能直接要求付款帳戶、電話號碼、電子郵件或付款方式資料，以完成支付及授權。服務會記錄訂單、所選方案、金額、幣別、付款及授權狀態、交易時間與供應商交易識別，並可能接收續扣授權憑證，以提供權益、處理退款和已授權的續訂。

付款授權憑證保留於服務端，不作為廣告事件傳送。付款供應商各自依其政策處理資料，你可參閱 Apple 隱私政策、Antom 隱私政策及 AlipayHK 隱私政策與個人資料收集聲明。付款功能的可用性以你的版本、購買頁面和適用規則為準。

5. 資料分享與分析

我們不出售個人資料。為提供內容播放、服務託管、IP 地區查詢、購買驗證和付款，必要資料會由相關內容、雲端及付款服務處理；例如影片與封面服務可能收到 IP 位址及網路請求資訊。

接入分析功能的 iOS 版本使用 Meta Facebook SDK 和 Google Analytics for Firebase，衡量應用程式安裝、首次啟動、會話、頁面使用和真實購買，以了解服務使用與推廣效果。SDK 可能處理匿名應用程式識別或應用程式實例識別、版本、裝置與系統資訊、語言、使用時間、來源資訊，以及追蹤或分析設定。這些識別不是姓名，但可以關聯同一次安裝的事件。

服務可將收到的 SDK 識別及相關設定與匿名 TaleFork 身份關聯，在已配置且符合相關權限條件時，向分析服務傳送已驗證的身份建立、付款授權或付款事實。事件可能包括事件識別與時間、SDK 識別、應用程式與系統版本、裝置資訊、商品或方案識別，以及實際付款的訂單或交易識別、金額和幣別。點擊訂閱按鈕不會被當作付款成功；密碼、完整銀行卡號、付款帳戶聯絡資料與續扣授權憑證不會包含在這些廣告事件中。

目前服務端的 iOS Meta 業務事件要求已授權的 iOS 追蹤設定。Google 的廣告儲存、廣告資料使用和個人化廣告設定保持關閉，一般 Firebase 分析功能則可用。TaleFork 目前不顯示內嵌廣告。你可以參閱 Meta 隱私政策及 Google 隱私權政策，了解供應商的資料處理方式。

你可透過第 9 節的電子郵件提出分析資料存取或刪除請求。刪除 TaleFork 身份時，服務端會移除該身份的 SDK 關聯識別與已保存的分析事件內容，並停止尚未完成的相關事件傳送；已送達供應商的資料、供應商自身持有的資料及本機 SDK 資料，仍須依其設定與刪除方式處理。後續重新使用應用程式可能建立新的匿名身份或分析工作階段。

6. 保留與安全

匿名身份及其服務資料在提供服務期間保留。明確申請註銷後，身份進入第 7 節所述的 90 天可恢復期；期間未恢復的身份到期後由系統永久註銷。伺服器操作記錄可能包含 IP 位址與有限請求資訊，用於安全、濫用防護、故障排查和可靠性，僅在這些用途所需期間保留。付款、退款、訂閱及授權紀錄按提供服務、處理爭議和適用保存要求保留，不因刪除匿名身份而全部消失。

應用程式與線上服務透過 HTTPS 通訊，身份憑證使用 iOS Keychain 和服務端雜湊等措施保護。我們限制敏感憑證和付款資料的使用範圍，但任何儲存或傳輸方式都不能保證絕對安全。請勿在公開留言或一般支援內容中提供密碼、存取憑證、付款授權憑證或完整付款資料。

內容、雲端、分析與付款供應商可能在你所在地以外的國家或地區處理資料。相關處理應遵守適用的資料保護要求；如需了解與你資料相關的處理或提出權利請求，請透過下方電子郵件聯絡我們。

7. 刪除與取消訂閱

退出帳戶不等於註銷帳戶。普通退出只結束本機登入工作階段，不會刪除服務端身份、會員或交易紀錄。申請註銷須使用獨立入口並明確確認；支援此流程的版本會顯示「帳戶暫未完全註銷，90 天內可恢復帳戶，90 天未找回系統將永久註銷」及實際截止時間。

服務確認受理申請後，身份進入 90 天可恢復期，暫停該身份的一般服務存取，並移除服務端的 SDK 關聯識別與尚未完成的相關分析事件內容。支援此流程的應用程式會結束本機登入工作階段並保留受保護的安裝識別種子。若請求未被確認受理，應用程式不應把它顯示為註銷成功。

90 天內在原安裝環境主動重新進入服務，可恢復原匿名身份及原用戶 ID，並撤銷註銷申請；恢復服務端身份不代表已清除的本機觀看進度、片單或場記可以找回。重複提交同一待處理申請不會延長原截止時間。90 天內未恢復的身份，到期後由系統永久註銷；必要付款、退款、訂閱及操作核對紀錄另按所需用途保留。

安裝識別種子可能保留在受保護的 iOS Keychain 中。原身份永久註銷後，後續使用會建立新的服務身份。更換裝置或無法存取原安裝種子時，請透過下方電子郵件聯絡支援以核對情況。移除應用程式會移除其一般本機資料，但 Keychain 和裝置備份可能有不同的保留行為。

刪除身份不會刪除必要的付款、退款與訂閱紀錄，也不會自動刪除 Apple、Meta、Google 或付款供應商各自保存的資料。你可依供應商提供的權利及刪除渠道另行提出請求。

刪除 TaleFork 身份或解除安裝，不會自動取消訂閱或續扣授權。Apple 內購訂閱請在 iPhone「設定」→你的 Apple 帳戶→「訂閱項目」管理，或參閱 Apple 取消訂閱說明。其他付款請使用相應供應商的自動付款或授權管理功能；需要協助時可聯絡下方支援電子郵件。

8. 兒童與政策更新

TaleFork 面向年滿 18 歲的使用者，不以兒童為目標受眾，也不刻意收集兒童的個人資料。如果你認為未滿 18 歲的使用者向我們提供了個人資料，請透過下方電子郵件聯絡我們，以便核查及處理。

應用程式功能、服務提供者或相關要求變更時，本政策可能更新。我們會在此頁顯示更新日期；重大變更也會反映在應用程式及相應的 App Store 資料說明中。

9. 聯絡與資料請求

本政策由 TaleFork 服務提供方發布。如有隱私、資料存取、更正或刪除問題，請傳送電子郵件至 google@hanshengw.top。你亦可在適用法律允許的範圍內提出限制處理、反對處理或撤回同意的請求；我們會按適用要求核查及回覆。

申請刪除時，主旨請填寫「TaleFork 資料刪除申請」。如仍記得，請提供 TaleFork 用戶 ID；不記得用戶 ID 或已解除安裝時，也可先描述情況，我們會協助核對。請勿傳送密碼、存取憑證、銀行卡號或完整付款資料。我們可能要求合理且必要的資訊核對身份，避免誤刪他人的資料。

一般使用問題也可透過上述電子郵件聯絡 TaleFork 支援，不需要 GitHub 帳戶。本政策以你目前正在使用的 TaleFork iOS 版本及相關服務為範圍。