隱私政策

本政策適用於 DropSpot: Food Drops 和 DropSpot: Drivers 這兩個 App 以及本網站，它們都由 Original Function Inc.（「我們」）開發。本政策說明我們收集哪些資訊、為什麼收集、誰能看到，以及如何刪除。

簡單來說：我們只收集執行團購所需的資訊：你的手機號、你的名字、你的訂單和你的訊息。我們不出售你的資訊，不展示廣告，也不使用任何第三方分析或追蹤工具。

我們收集哪些資訊

你提供給我們的資訊

• 帳號：你的手機號、你填寫的名字，以及選填的飲食備註。
• 群：你加入的群、你的身份（成員、幫手或團長）、誰邀請了你，以及你是否已獲批准。
• 訂單：你訂購的商品、數量、備註、你選擇的取貨點、總金額和取貨狀態，包括按重量出售的商品所記錄的重量。
• 訊息：你在群聊中發的內容，成員與所在群團長及幫手之間的私訊，以及團長發給群裡的通知。
• 團長資訊：你採購和送貨的地區；你新增的店鋪、商品、價格和菜單文字；你匯入的菜單照片、PDF 和菜單網頁地址；店鋪、商品和群封面的照片；你設定的取貨點和取貨時間，包括你在地圖上為每個取貨點標記的位置；你每一期的 DropSpot 服務費（目前尚未收取）；以及你的收入記錄。

你使用 DropSpot 時產生的資訊

• 付款：你的訂單總金額；每個訂單的付款狀態（未付款、成員已告知付款或已付款）、付款方式（現金、Venmo、Zelle 或微信支付）、付款時間，以及由誰標記。對於團長，還包括你向群裡公佈的收款資訊：你的 Venmo 使用者名稱、Zelle 手機號或郵箱、微信支付收款碼圖片，以及一條備註。這些付款都在 DropSpot 之外完成：我們不處理這些付款，從不經手錢款，也從不接收銀行卡或銀行帳號資訊。目前還不能在 App 內用銀行卡付款。開通之後，我們還會儲存付款金額、狀態和來自支付服務商的參考編號，並且我們絕不會接收或儲存完整的卡號。
• 登入：讓你保持登入狀態的會話令牌，以無法還原讀取的形式儲存。
• 通知：與你的訂單和每一期相關的通知，顯示在 App 的「通知」列表中；以及你已讀過哪些訊息，用於計算未讀數量。
• 推送通知：如果你允許推送，我們會儲存 Apple 為你手機上每個 DropSpot App 分配的推送令牌。
• 伺服器日誌：當 App 或本網站連線我們的伺服器時，我們會記錄 IP 地址、時間和所請求的地址。我們用這些記錄來保障服務安全和排查問題。

我們不收集的資訊

• 位置：我們不收集你裝置的位置。你在地圖上看到的取貨點位置是團長填寫的。
• 相機：Drivers App 只用相機掃描取貨二維碼。影像在手機上處理，從不上傳。
• 通訊錄、廣告識別符號、本網站的 Cookie 或第三方分析：以上都不收集。

我們如何使用這些資訊

• 用於登入：通過簡訊給你傳送一次性驗證碼。
• 用於執行每一期團購：把你的訂單顯示給團長，生成採購清單和取貨名單，並記錄交貨。
• 用於通知你最新情況，通過 App 的「通知」列表，以及在你允許的情況下通過推送通知：新一期開放、24 小時內截單、團長到達你的取貨點、你的訂單已交貨（附收據）、付款已告知或已收到、團長的群發通知、群聊和私訊，以及對團長來說，有人申請加入你的群。
• 用於回覆客服請求、保障服務安全和防止濫用。
• 用於履行法律、稅務和會計義務。

誰能看到這些資訊

• 你的團長和團長的幫手能看到你的名字、你的訂單和備註、你的取貨點和取貨狀態，並能閱讀和回覆你發給他們的私訊。他們看不到你的手機號。
• 群成員能看到團長公佈的收款資訊（Venmo、Zelle、微信支付收款碼和備註）。
• 任何拿到連結的人都能看到團長和幫手上傳的照片（店鋪、商品、群封面和微信支付收款碼）。這些照片儲存在我們的伺服器上，並通過 Cloudflare 傳送。請不要上傳人物照片。
• 你所在群的其他成員能看到你的名字和你在群聊裡發的訊息。
• 服務提供商為我們處理特定任務，只能為這些任務使用你的資訊：
  • Twilio 傳送登入驗證碼，為此會收到你的手機號。
  • Cloudflare 在 App 和我們的伺服器之間傳輸資料，並防禦網絡攻擊。
  • Anthropic 讀取團長和幫手通過照片、PDF 或網頁地址匯入的菜單，並返回商品名稱和價格。它只收到那個檔案或網頁（網頁由它自己抓取）以及我們的指令，從不收到成員資訊、手機號或訂單。你貼上的菜單文字在我們自己的伺服器上讀取，不會發送給 Anthropic。
  • Apple Push Notification service 負責傳送推送通知。它會收到你裝置的推送令牌和每條通知的文字內容。
  • App 內付款開通後，將由一家支付服務商處理銀行卡付款。在那之前，我們會在這裡寫明它的名稱。
• 法律要求：在法律要求時，或為了保護他人安全或我們的權利，我們會披露資訊。

我們不出售你的個人資訊，也不為定向廣告而分享你的個人資訊。

資訊儲存在哪裡、儲存多久

你的資訊儲存在我們在美國運營的伺服器上。

只要你的帳號還在使用中，我們就會儲存你的帳號資訊。

刪除帳號時

刪除會立即執行。在那一刻，我們會：

• 刪除你的手機號、飲食備註、登入會話和登入驗證碼記錄、推送令牌和所有尚未傳送的通知、你的「通知」列表、已讀標記，以及你的群成員身份；
• 把你的名字替換為「已刪除使用者」；
• 對於團長，刪除你的團長資料（包括收款帳號資訊），並停用你建立的邀請連結。

以下記錄我們會保留，顯示為「已刪除使用者」，並且不再與你的手機號關聯：

• 訂單、付款和打款記錄，團長需要它們來計算收入，我們也需要它們用於稅務和會計；
• 你在群聊和私訊中寫過的訊息，這樣對話裡的其他人仍能看懂上下文；
• 對於團長，你組織過的群和每一期。

有幾種情況會暫停刪除，以免有人拿不到食物或收不到錢。如果團長的某一期正在接單、採購或送貨，團長就不能刪除帳號；請先完成或取消這一期。如果成員有訂單已過截止時間但還沒取貨，成員就不能刪除帳號。你在仍在接單的期中下的訂單會被自動取消。

匯入的菜單

我們不儲存你匯入的菜單照片或 PDF。我們只保留從中讀取的商品名稱和價格，作為草稿供你核對，確認後才會加入你的商品庫。

備份和日誌

我們每天在自己的伺服器上備份資料庫和上傳的照片，每份備份保留 14 天。已刪除的資訊會在 14 天內從備份中清除。

伺服器日誌（IP 地址、時間和所請求的地址）只保留一段有限的時間，寫入新日誌時會自動覆蓋舊日誌。

Twilio、Cloudflare、Apple 和 Anthropic 按照各自的資料保留政策，儲存它們為我們處理的資訊。

你的選擇

• 檢視或更正你的資訊：你的名字和飲食備註在 DropSpot: Food Drops 的「我的」頁面中。如需獲取我們儲存的關於你的全部資訊副本，請給我們發郵件。
• 刪除帳號：在 DropSpot: Food Drops 中，前往「我的」→ 刪除帳號；在 DropSpot: Drivers 中，前往「群」→ 刪除帳號。如果你無法登入，請發郵件到 hello@originalfunction.com，寫上帳號繫結的手機號。我們會先發簡訊到這個號碼確認，然後再刪除。刪除哪些資訊、保留哪些資訊，見上文說明。
• 退出群：請團長把你移出群。你以前的訂單仍會保留在團長的記錄中。
• 推送通知：在 iPhone 的「設定」→「通知」→ DropSpot 中關閉。退出登入會移除這臺裝置的推送令牌。

根據你所在的地區，你可能對自己的資訊享有其他權利，例如知情權、更正權或刪除權。如需行使這些權利，請給我們發郵件；我們不會因此對你區別對待。

被停用的帳號

如果某個帳號被用於違法、傷害他人或濫用 DropSpot，我們可以停用該帳號。被停用的帳號無法登入。停用不會刪除資訊；如需刪除被停用的帳號，請通過下方的郵箱地址給我們發郵件。

安全

與 DropSpot 的連線都經過加密。登入驗證碼和會話令牌以無法還原讀取的形式儲存，只有運營伺服器的人員才能訪問我們的伺服器。沒有任何系統是絕對安全的；如果發生資料洩露並影響到你的資訊，我們會按照法律要求通知你。

兒童

DropSpot 不面向 13 歲以下的兒童，我們也不會在知情的情況下收集他們的資訊。如果你認為有兒童向我們提供了資訊，請給我們發郵件，我們會刪除這些資訊。

本政策的變更

我們修改本政策時，會更新頁面頂部的日期。如果某項變更會影響我們使用已有資訊的方式，我們會在變更生效前通過 App 告訴你。

聯絡我們

Original Function Inc.
hello@originalfunction.com