我們收集與不收集的資料，以及我們如何使用這些資料

我們收集與不收集的資料，以及我們如何使用這些資料

我們收集與不收集的資料，以及我們如何使用這些資料

我們收集與不收集的資料，以及我們如何使用這些資料

我們收集與不收集的資料，以及我們如何使用這些資料

核心應用功能 – 睡眠追蹤與分析（完全在裝置上處理）
Pillow 使用動作感測器、Apple Watch 資料以及可選的音訊錄音來分析您的睡眠，但所有處理均完全在您的裝置上進行。我們從未查看、存取或取得任何產生的原始資料（如睡眠記錄、音訊錄音、其他睡眠相關健康指標）。

這些資料僅存在於您的裝置以及（若啟用）您的個人 iCloud 備份中。我們和分析服務供應商都無法存取。您完全掌控這些資料，並可隨時透過刪除應用程式或刪除 iCloud 資料來移除。

技術支援中的健康資料（僅在您明確分享時）
若您在使用 Pillow 時遇到問題，您可以選擇與我們的支援團隊分享您的睡眠資料、音訊錄音或 Apple Health 資料，以協助診斷並解決問題。這種分享完全自願，且僅在您於支援請求中明確選擇包含這些資料時才會發生。我們僅將這些資料用於調查您特定的問題並改進 Pillow 的功能。

若您透過電子郵件聯絡我們的支援團隊，您的電子郵件地址也會一併收集。

服務改進
第三方服務會收集匿名使用資料、裝置識別符號，以及（如果您提供）可選的個人資訊（年齡、性別、是否有睡眠障礙），以協助我們修復錯誤、改進功能並了解 Pillow 的使用情況。這些資料從不包含您的實際睡眠資料、健康指標或音訊錄音。

行銷分析
我們使用 Adjust 與 Meta 和 Google 共享化名的裝置 ID。這幫助我們了解哪些廣告活動吸引用戶下載 Pillow。我們從不將健康資料、睡眠資料、音訊錄音或個人資訊用於行銷目的。

電子報
若您訂閱我們的電子報，我們會使用您的電子郵件來傳送睡眠建議與產品更新。

第三方處理者與資料傳輸
我們與以下服務供應商合作，他們會代表我們處理資料：

Apple iCloud 提供可選的備份服務，若啟用，可能會將加密的睡眠資料儲存於位於美國和歐盟的伺服器中。當您透過應用程式提交回饋或問題報告時，匿名診斷資訊會儲存在 Apple 的 CloudKit 基礎設施中。這些資料不包含任何個人識別符號，無法與您產生關聯。

Mixpanel 用於了解 Pillow 的使用情況並改善應用體驗。Mixpanel 會接收在您重新安裝應用程式時重置的隨機 ID，以及您使用哪些應用功能、訂閱狀態、基本裝置資訊（如型號與 iOS 版本）。若您選擇提供，Mixpanel 也可能會接收可選的個人資訊（如年齡、性別、是否有睡眠障礙），但這些僅與隨機 ID 相連，絕不與姓名或電子郵件相連。Mixpanel 永遠不會收到您的睡眠資料、健康資料或音訊錄音。他們在適當的資料保護措施下處理資訊。

RevenueCat 用於處理應用內購買與管理訂閱。RevenueCat 會接收購買憑證以及由您的裝置生成的隨機 ID。此 ID 可能會透過您的 iCloud 鑰匙圈在裝置間同步，以便恢復購買，但無法用來個人識別您。RevenueCat 不會接收您的姓名、電子郵件地址或任何健康資料。他們在美國根據適當的資料保護措施處理資訊。

Sentry 用於監控應用崩潰、修復錯誤並提升 Pillow 的可靠性。當發生錯誤或效能問題時，Sentry 會接收診斷資訊，包括錯誤訊息、崩潰日誌、裝置型號、iOS 版本、應用程式版本，以及在您重新安裝應用程式時會重置的隨機 ID。Sentry 不會接收您的姓名、電子郵件或任何健康資料。他們在美國根據適當的資料保護措施處理資訊。

Statsig 用於測試新功能並分析 Pillow 的使用情況，以改進功能和使用者體驗。當您與應用互動時，Statsig 會接收使用資料，包括應用事件、功能參與指標，以及在您重新安裝應用程式時會重置的隨機 ID。Statsig 不會接收您的姓名、電子郵件或任何健康資料。他們在美國根據適當的資料保護措施處理資訊。
 
Adjust 我們使用 Adjust 來協助了解應用的使用情況與互動歸因，同時維持使用者匿名性。傳輸的唯一資料為隨機生成的 ID（每次安裝時隨機生成，且每次重新安裝時重置）以及事件後設資料。在沒有廣告識別碼（IDFA）的情況下，這些資料無法用來追蹤或識別使用者。隨機識別碼在每次重新安裝時重置，無法與您產生關聯或用於目標廣告。

Pillow 的 Adjust 整合預設使用全球資料存放，這意味著資料可能會在 Adjust 全球基礎設施中處理和儲存，而不是限制在特定地區。這種設置可能導致您的匿名化使用資料跨越國家或地區邊界，受多個司法管轄區的資料保護與隱私法律的規範。Adjust 在處理後會將原始資料聚合，使其無法追溯到單一使用者。我們將 Adjust 設定為符合 GDPR 等適用的隱私法律，包括限制資料保存期限並僅收集必要的事件資料。

Meta 廣告網路 (Facebook、Instagram、Audience Network) 我們使用 Meta 的廣告網路來展示廣告並衡量其效果。Pillow 不包含 Meta 的 SDK，也不會從應用程式直接向 Meta 傳送資料。相反地，任何廣告歸因或成效衡量皆透過我們的分析供應商 Adjust 進行，Adjust 與 Meta 溝通。

Meta 會從 Adjust 和 Apple（非 Pillow 應用程式）接收安裝／開啟訊號，以及僅限於歸因／測量所需的有限廣告活動成效資料。必要時，歸因也可能依賴於 Apple 的 SKAdNetwork 及／或 Meta 提供的匯總測量功能。Pillow 不會從應用程式傳送您的姓名、電子郵件或其他可直接識別的個人資料、睡眠資料、音訊或健康資料給 Meta。歸因資料僅透過 Adjust 間接傳遞，且僅包含前述的必要訊號。Meta 可能會在其全球基礎設施中處理這些資訊，可能包含您所在區域以外的國家。當資料進行國際傳輸時，將採用標準合約條款（SCC）等適當保護措施。

Google Ads 我們使用 Google Ads 來執行並衡量 Pillow 的廣告活動。Pillow 不包含 Google 的廣告 SDK，也不會從應用程式直接向 Google 傳送資料。任何廣告歸因或成效衡量皆透過我們的分析供應商 Adjust 進行，Adjust 與 Google Ads 整合。

Google 會從 Adjust（非 Pillow 應用程式）和 Apple 接收安裝／開啟訊號，以及廣告歸因／最佳化所需的有限廣告活動成效資料（例如會話與安裝後事件；在 iOS 上，可能也會使用 SKAdNetwork 回傳）。Pillow 不會從應用程式傳送姓名、電子郵件或其他可直接識別的個人資料、睡眠資料、音訊或健康資料給 Google。歸因資料僅透過 Adjust 間接傳遞，並僅限於廣告測量所需。Google 可能會在其全球基礎設施中處理這些資訊，可能包含您所在區域以外的國家。當資料進行國際傳輸時，將採用標準合約條款（SCC）等適當保護措施。

Intercom 我們使用 Intercom 提供 Pillow 應用程式外的客戶訊息與支援，例如透過我們的網站與協助管道。當您透過 Intercom 聯繫我們時，您選擇分享的資訊（如姓名、電子郵件地址、訊息內容），以及標準技術細節（如裝置類型與瀏覽器）將會傳送至 Intercom。

所有與 Pillow 相關的 Intercom 資料均託管於美國的 Amazon Web Services。Intercom 作為我們的資料處理者，根據 GDPR 合規的資料處理附錄，僅依我們指示處理資訊。我們也使用 Intercom 的 Fin AI 功能，協助提供部分自動化的支援回覆，這意味著會話內容可能由自動化系統處理，用以生成回覆並協助我們的支援團隊。

Intercom 採用業界標準的安全措施，包括資料傳輸與存放的加密、嚴格的存取控制，以及在法律要求時進行國際傳輸時使用標準合約條款（SCC）。訪客對話資料會保留至提供支援所需的時間，並可根據適用的隱私法律要求刪除。您可隨時聯絡我們，要求存取、更正或刪除經由 Intercom 處理的資料。

MailerLite 我們使用 MailerLite 傳送電子報與產品更新（若您選擇訂閱）。當您註冊時，MailerLite 會接收您的電子郵件地址、訂閱偏好，以及基本互動數據（例如您是否開啟電子郵件）。您可以隨時透過電子報中的連結取消訂閱。MailerLite 主要在歐盟內儲存這些資訊，並在適當的資料保護措施下進行處理。

核心應用功能 – 睡眠追蹤與分析（完全在裝置上處理）
Pillow 使用動作感測器、Apple Watch 資料以及可選的音訊錄音來分析您的睡眠，但所有處理均完全在您的裝置上進行。我們從未查看、存取或取得任何產生的原始資料（如睡眠記錄、音訊錄音、其他睡眠相關健康指標）。

這些資料僅存在於您的裝置以及（若啟用）您的個人 iCloud 備份中。我們和分析服務供應商都無法存取。您完全掌控這些資料，並可隨時透過刪除應用程式或刪除 iCloud 資料來移除。

技術支援中的健康資料（僅在您明確分享時）
若您在使用 Pillow 時遇到問題，您可以選擇與我們的支援團隊分享您的睡眠資料、音訊錄音或 Apple Health 資料，以協助診斷並解決問題。這種分享完全自願，且僅在您於支援請求中明確選擇包含這些資料時才會發生。我們僅將這些資料用於調查您特定的問題並改進 Pillow 的功能。

若您透過電子郵件聯絡我們的支援團隊，您的電子郵件地址也會一併收集。

服務改進
第三方服務會收集匿名使用資料、裝置識別符號，以及（如果您提供）可選的個人資訊（年齡、性別、是否有睡眠障礙），以協助我們修復錯誤、改進功能並了解 Pillow 的使用情況。這些資料從不包含您的實際睡眠資料、健康指標或音訊錄音。

行銷分析
我們使用 Adjust 與 Meta 和 Google 共享化名的裝置 ID。這幫助我們了解哪些廣告活動吸引用戶下載 Pillow。我們從不將健康資料、睡眠資料、音訊錄音或個人資訊用於行銷目的。

電子報
若您訂閱我們的電子報，我們會使用您的電子郵件來傳送睡眠建議與產品更新。

第三方處理者與資料傳輸
我們與以下服務供應商合作，他們會代表我們處理資料：

Apple iCloud 提供可選的備份服務，若啟用，可能會將加密的睡眠資料儲存於位於美國和歐盟的伺服器中。當您透過應用程式提交回饋或問題報告時，匿名診斷資訊會儲存在 Apple 的 CloudKit 基礎設施中。這些資料不包含任何個人識別符號，無法與您產生關聯。

Mixpanel 用於了解 Pillow 的使用情況並改善應用體驗。Mixpanel 會接收在您重新安裝應用程式時重置的隨機 ID，以及您使用哪些應用功能、訂閱狀態、基本裝置資訊（如型號與 iOS 版本）。若您選擇提供，Mixpanel 也可能會接收可選的個人資訊（如年齡、性別、是否有睡眠障礙），但這些僅與隨機 ID 相連，絕不與姓名或電子郵件相連。Mixpanel 永遠不會收到您的睡眠資料、健康資料或音訊錄音。他們在適當的資料保護措施下處理資訊。

RevenueCat 用於處理應用內購買與管理訂閱。RevenueCat 會接收購買憑證以及由您的裝置生成的隨機 ID。此 ID 可能會透過您的 iCloud 鑰匙圈在裝置間同步，以便恢復購買，但無法用來個人識別您。RevenueCat 不會接收您的姓名、電子郵件地址或任何健康資料。他們在美國根據適當的資料保護措施處理資訊。

Sentry 用於監控應用崩潰、修復錯誤並提升 Pillow 的可靠性。當發生錯誤或效能問題時，Sentry 會接收診斷資訊，包括錯誤訊息、崩潰日誌、裝置型號、iOS 版本、應用程式版本，以及在您重新安裝應用程式時會重置的隨機 ID。Sentry 不會接收您的姓名、電子郵件或任何健康資料。他們在美國根據適當的資料保護措施處理資訊。

Statsig 用於測試新功能並分析 Pillow 的使用情況，以改進功能和使用者體驗。當您與應用互動時，Statsig 會接收使用資料，包括應用事件、功能參與指標，以及在您重新安裝應用程式時會重置的隨機 ID。Statsig 不會接收您的姓名、電子郵件或任何健康資料。他們在美國根據適當的資料保護措施處理資訊。
 
Adjust 我們使用 Adjust 來協助了解應用的使用情況與互動歸因，同時維持使用者匿名性。傳輸的唯一資料為隨機生成的 ID（每次安裝時隨機生成，且每次重新安裝時重置）以及事件後設資料。在沒有廣告識別碼（IDFA）的情況下，這些資料無法用來追蹤或識別使用者。隨機識別碼在每次重新安裝時重置，無法與您產生關聯或用於目標廣告。

Pillow 的 Adjust 整合預設使用全球資料存放，這意味著資料可能會在 Adjust 全球基礎設施中處理和儲存，而不是限制在特定地區。這種設置可能導致您的匿名化使用資料跨越國家或地區邊界，受多個司法管轄區的資料保護與隱私法律的規範。Adjust 在處理後會將原始資料聚合，使其無法追溯到單一使用者。我們將 Adjust 設定為符合 GDPR 等適用的隱私法律，包括限制資料保存期限並僅收集必要的事件資料。

Meta 廣告網路 (Facebook、Instagram、Audience Network) 我們使用 Meta 的廣告網路來展示廣告並衡量其效果。Pillow 不包含 Meta 的 SDK，也不會從應用程式直接向 Meta 傳送資料。相反地，任何廣告歸因或成效衡量皆透過我們的分析供應商 Adjust 進行，Adjust 與 Meta 溝通。

Meta 會從 Adjust 和 Apple（非 Pillow 應用程式）接收安裝／開啟訊號，以及僅限於歸因／測量所需的有限廣告活動成效資料。必要時，歸因也可能依賴於 Apple 的 SKAdNetwork 及／或 Meta 提供的匯總測量功能。Pillow 不會從應用程式傳送您的姓名、電子郵件或其他可直接識別的個人資料、睡眠資料、音訊或健康資料給 Meta。歸因資料僅透過 Adjust 間接傳遞，且僅包含前述的必要訊號。Meta 可能會在其全球基礎設施中處理這些資訊，可能包含您所在區域以外的國家。當資料進行國際傳輸時，將採用標準合約條款（SCC）等適當保護措施。

Google Ads 我們使用 Google Ads 來執行並衡量 Pillow 的廣告活動。Pillow 不包含 Google 的廣告 SDK，也不會從應用程式直接向 Google 傳送資料。任何廣告歸因或成效衡量皆透過我們的分析供應商 Adjust 進行，Adjust 與 Google Ads 整合。

Google 會從 Adjust（非 Pillow 應用程式）和 Apple 接收安裝／開啟訊號，以及廣告歸因／最佳化所需的有限廣告活動成效資料（例如會話與安裝後事件；在 iOS 上，可能也會使用 SKAdNetwork 回傳）。Pillow 不會從應用程式傳送姓名、電子郵件或其他可直接識別的個人資料、睡眠資料、音訊或健康資料給 Google。歸因資料僅透過 Adjust 間接傳遞，並僅限於廣告測量所需。Google 可能會在其全球基礎設施中處理這些資訊，可能包含您所在區域以外的國家。當資料進行國際傳輸時，將採用標準合約條款（SCC）等適當保護措施。

Intercom 我們使用 Intercom 提供 Pillow 應用程式外的客戶訊息與支援，例如透過我們的網站與協助管道。當您透過 Intercom 聯繫我們時，您選擇分享的資訊（如姓名、電子郵件地址、訊息內容），以及標準技術細節（如裝置類型與瀏覽器）將會傳送至 Intercom。

所有與 Pillow 相關的 Intercom 資料均託管於美國的 Amazon Web Services。Intercom 作為我們的資料處理者，根據 GDPR 合規的資料處理附錄，僅依我們指示處理資訊。我們也使用 Intercom 的 Fin AI 功能，協助提供部分自動化的支援回覆，這意味著會話內容可能由自動化系統處理，用以生成回覆並協助我們的支援團隊。

Intercom 採用業界標準的安全措施，包括資料傳輸與存放的加密、嚴格的存取控制，以及在法律要求時進行國際傳輸時使用標準合約條款（SCC）。訪客對話資料會保留至提供支援所需的時間，並可根據適用的隱私法律要求刪除。您可隨時聯絡我們，要求存取、更正或刪除經由 Intercom 處理的資料。

MailerLite 我們使用 MailerLite 傳送電子報與產品更新（若您選擇訂閱）。當您註冊時，MailerLite 會接收您的電子郵件地址、訂閱偏好，以及基本互動數據（例如您是否開啟電子郵件）。您可以隨時透過電子報中的連結取消訂閱。MailerLite 主要在歐盟內儲存這些資訊，並在適當的資料保護措施下進行處理。

核心應用功能 – 睡眠追蹤與分析（完全在裝置上處理）
Pillow 使用動作感測器、Apple Watch 資料以及可選的音訊錄音來分析您的睡眠，但所有處理均完全在您的裝置上進行。我們從未查看、存取或取得任何產生的原始資料（如睡眠記錄、音訊錄音、其他睡眠相關健康指標）。

這些資料僅存在於您的裝置以及（若啟用）您的個人 iCloud 備份中。我們和分析服務供應商都無法存取。您完全掌控這些資料，並可隨時透過刪除應用程式或刪除 iCloud 資料來移除。

技術支援中的健康資料（僅在您明確分享時）
若您在使用 Pillow 時遇到問題，您可以選擇與我們的支援團隊分享您的睡眠資料、音訊錄音或 Apple Health 資料，以協助診斷並解決問題。這種分享完全自願，且僅在您於支援請求中明確選擇包含這些資料時才會發生。我們僅將這些資料用於調查您特定的問題並改進 Pillow 的功能。

若您透過電子郵件聯絡我們的支援團隊，您的電子郵件地址也會一併收集。

服務改進
第三方服務會收集匿名使用資料、裝置識別符號，以及（如果您提供）可選的個人資訊（年齡、性別、是否有睡眠障礙），以協助我們修復錯誤、改進功能並了解 Pillow 的使用情況。這些資料從不包含您的實際睡眠資料、健康指標或音訊錄音。

行銷分析
我們使用 Adjust 與 Meta 和 Google 共享化名的裝置 ID。這幫助我們了解哪些廣告活動吸引用戶下載 Pillow。我們從不將健康資料、睡眠資料、音訊錄音或個人資訊用於行銷目的。

電子報
若您訂閱我們的電子報，我們會使用您的電子郵件來傳送睡眠建議與產品更新。

第三方處理者與資料傳輸
我們與以下服務供應商合作，他們會代表我們處理資料：

Apple iCloud 提供可選的備份服務，若啟用，可能會將加密的睡眠資料儲存於位於美國和歐盟的伺服器中。當您透過應用程式提交回饋或問題報告時，匿名診斷資訊會儲存在 Apple 的 CloudKit 基礎設施中。這些資料不包含任何個人識別符號，無法與您產生關聯。

Mixpanel 用於了解 Pillow 的使用情況並改善應用體驗。Mixpanel 會接收在您重新安裝應用程式時重置的隨機 ID，以及您使用哪些應用功能、訂閱狀態、基本裝置資訊（如型號與 iOS 版本）。若您選擇提供，Mixpanel 也可能會接收可選的個人資訊（如年齡、性別、是否有睡眠障礙），但這些僅與隨機 ID 相連，絕不與姓名或電子郵件相連。Mixpanel 永遠不會收到您的睡眠資料、健康資料或音訊錄音。他們在適當的資料保護措施下處理資訊。

RevenueCat 用於處理應用內購買與管理訂閱。RevenueCat 會接收購買憑證以及由您的裝置生成的隨機 ID。此 ID 可能會透過您的 iCloud 鑰匙圈在裝置間同步，以便恢復購買，但無法用來個人識別您。RevenueCat 不會接收您的姓名、電子郵件地址或任何健康資料。他們在美國根據適當的資料保護措施處理資訊。

Sentry 用於監控應用崩潰、修復錯誤並提升 Pillow 的可靠性。當發生錯誤或效能問題時，Sentry 會接收診斷資訊，包括錯誤訊息、崩潰日誌、裝置型號、iOS 版本、應用程式版本，以及在您重新安裝應用程式時會重置的隨機 ID。Sentry 不會接收您的姓名、電子郵件或任何健康資料。他們在美國根據適當的資料保護措施處理資訊。

Statsig 用於測試新功能並分析 Pillow 的使用情況，以改進功能和使用者體驗。當您與應用互動時，Statsig 會接收使用資料，包括應用事件、功能參與指標，以及在您重新安裝應用程式時會重置的隨機 ID。Statsig 不會接收您的姓名、電子郵件或任何健康資料。他們在美國根據適當的資料保護措施處理資訊。
 
Adjust 我們使用 Adjust 來協助了解應用的使用情況與互動歸因，同時維持使用者匿名性。傳輸的唯一資料為隨機生成的 ID（每次安裝時隨機生成，且每次重新安裝時重置）以及事件後設資料。在沒有廣告識別碼（IDFA）的情況下，這些資料無法用來追蹤或識別使用者。隨機識別碼在每次重新安裝時重置，無法與您產生關聯或用於目標廣告。

Pillow 的 Adjust 整合預設使用全球資料存放，這意味著資料可能會在 Adjust 全球基礎設施中處理和儲存，而不是限制在特定地區。這種設置可能導致您的匿名化使用資料跨越國家或地區邊界，受多個司法管轄區的資料保護與隱私法律的規範。Adjust 在處理後會將原始資料聚合，使其無法追溯到單一使用者。我們將 Adjust 設定為符合 GDPR 等適用的隱私法律，包括限制資料保存期限並僅收集必要的事件資料。

Meta 廣告網路 (Facebook、Instagram、Audience Network) 我們使用 Meta 的廣告網路來展示廣告並衡量其效果。Pillow 不包含 Meta 的 SDK，也不會從應用程式直接向 Meta 傳送資料。相反地，任何廣告歸因或成效衡量皆透過我們的分析供應商 Adjust 進行，Adjust 與 Meta 溝通。

Meta 會從 Adjust 和 Apple（非 Pillow 應用程式）接收安裝／開啟訊號，以及僅限於歸因／測量所需的有限廣告活動成效資料。必要時，歸因也可能依賴於 Apple 的 SKAdNetwork 及／或 Meta 提供的匯總測量功能。Pillow 不會從應用程式傳送您的姓名、電子郵件或其他可直接識別的個人資料、睡眠資料、音訊或健康資料給 Meta。歸因資料僅透過 Adjust 間接傳遞，且僅包含前述的必要訊號。Meta 可能會在其全球基礎設施中處理這些資訊，可能包含您所在區域以外的國家。當資料進行國際傳輸時，將採用標準合約條款（SCC）等適當保護措施。

Google Ads 我們使用 Google Ads 來執行並衡量 Pillow 的廣告活動。Pillow 不包含 Google 的廣告 SDK，也不會從應用程式直接向 Google 傳送資料。任何廣告歸因或成效衡量皆透過我們的分析供應商 Adjust 進行，Adjust 與 Google Ads 整合。

Google 會從 Adjust（非 Pillow 應用程式）和 Apple 接收安裝／開啟訊號，以及廣告歸因／最佳化所需的有限廣告活動成效資料（例如會話與安裝後事件；在 iOS 上，可能也會使用 SKAdNetwork 回傳）。Pillow 不會從應用程式傳送姓名、電子郵件或其他可直接識別的個人資料、睡眠資料、音訊或健康資料給 Google。歸因資料僅透過 Adjust 間接傳遞，並僅限於廣告測量所需。Google 可能會在其全球基礎設施中處理這些資訊，可能包含您所在區域以外的國家。當資料進行國際傳輸時，將採用標準合約條款（SCC）等適當保護措施。

Intercom 我們使用 Intercom 提供 Pillow 應用程式外的客戶訊息與支援，例如透過我們的網站與協助管道。當您透過 Intercom 聯繫我們時，您選擇分享的資訊（如姓名、電子郵件地址、訊息內容），以及標準技術細節（如裝置類型與瀏覽器）將會傳送至 Intercom。

所有與 Pillow 相關的 Intercom 資料均託管於美國的 Amazon Web Services。Intercom 作為我們的資料處理者，根據 GDPR 合規的資料處理附錄，僅依我們指示處理資訊。我們也使用 Intercom 的 Fin AI 功能，協助提供部分自動化的支援回覆，這意味著會話內容可能由自動化系統處理，用以生成回覆並協助我們的支援團隊。

Intercom 採用業界標準的安全措施，包括資料傳輸與存放的加密、嚴格的存取控制，以及在法律要求時進行國際傳輸時使用標準合約條款（SCC）。訪客對話資料會保留至提供支援所需的時間，並可根據適用的隱私法律要求刪除。您可隨時聯絡我們，要求存取、更正或刪除經由 Intercom 處理的資料。

MailerLite 我們使用 MailerLite 傳送電子報與產品更新（若您選擇訂閱）。當您註冊時，MailerLite 會接收您的電子郵件地址、訂閱偏好，以及基本互動數據（例如您是否開啟電子郵件）。您可以隨時透過電子報中的連結取消訂閱。MailerLite 主要在歐盟內儲存這些資訊，並在適當的資料保護措施下進行處理。

核心應用功能 – 睡眠追蹤與分析（完全在裝置上處理）
Pillow 使用動作感測器、Apple Watch 資料以及可選的音訊錄音來分析您的睡眠，但所有處理均完全在您的裝置上進行。我們從未查看、存取或取得任何產生的原始資料（如睡眠記錄、音訊錄音、其他睡眠相關健康指標）。

這些資料僅存在於您的裝置以及（若啟用）您的個人 iCloud 備份中。我們和分析服務供應商都無法存取。您完全掌控這些資料，並可隨時透過刪除應用程式或刪除 iCloud 資料來移除。

技術支援中的健康資料（僅在您明確分享時）
若您在使用 Pillow 時遇到問題，您可以選擇與我們的支援團隊分享您的睡眠資料、音訊錄音或 Apple Health 資料，以協助診斷並解決問題。這種分享完全自願，且僅在您於支援請求中明確選擇包含這些資料時才會發生。我們僅將這些資料用於調查您特定的問題並改進 Pillow 的功能。

若您透過電子郵件聯絡我們的支援團隊，您的電子郵件地址也會一併收集。

服務改進
第三方服務會收集匿名使用資料、裝置識別符號，以及（如果您提供）可選的個人資訊（年齡、性別、是否有睡眠障礙），以協助我們修復錯誤、改進功能並了解 Pillow 的使用情況。這些資料從不包含您的實際睡眠資料、健康指標或音訊錄音。

行銷分析
我們使用 Adjust 與 Meta 和 Google 共享化名的裝置 ID。這幫助我們了解哪些廣告活動吸引用戶下載 Pillow。我們從不將健康資料、睡眠資料、音訊錄音或個人資訊用於行銷目的。

電子報
若您訂閱我們的電子報，我們會使用您的電子郵件來傳送睡眠建議與產品更新。

第三方處理者與資料傳輸
我們與以下服務供應商合作，他們會代表我們處理資料：

Apple iCloud 提供可選的備份服務，若啟用，可能會將加密的睡眠資料儲存於位於美國和歐盟的伺服器中。當您透過應用程式提交回饋或問題報告時，匿名診斷資訊會儲存在 Apple 的 CloudKit 基礎設施中。這些資料不包含任何個人識別符號，無法與您產生關聯。

Mixpanel 用於了解 Pillow 的使用情況並改善應用體驗。Mixpanel 會接收在您重新安裝應用程式時重置的隨機 ID，以及您使用哪些應用功能、訂閱狀態、基本裝置資訊（如型號與 iOS 版本）。若您選擇提供，Mixpanel 也可能會接收可選的個人資訊（如年齡、性別、是否有睡眠障礙），但這些僅與隨機 ID 相連，絕不與姓名或電子郵件相連。Mixpanel 永遠不會收到您的睡眠資料、健康資料或音訊錄音。他們在適當的資料保護措施下處理資訊。

RevenueCat 用於處理應用內購買與管理訂閱。RevenueCat 會接收購買憑證以及由您的裝置生成的隨機 ID。此 ID 可能會透過您的 iCloud 鑰匙圈在裝置間同步，以便恢復購買，但無法用來個人識別您。RevenueCat 不會接收您的姓名、電子郵件地址或任何健康資料。他們在美國根據適當的資料保護措施處理資訊。

Sentry 用於監控應用崩潰、修復錯誤並提升 Pillow 的可靠性。當發生錯誤或效能問題時，Sentry 會接收診斷資訊，包括錯誤訊息、崩潰日誌、裝置型號、iOS 版本、應用程式版本，以及在您重新安裝應用程式時會重置的隨機 ID。Sentry 不會接收您的姓名、電子郵件或任何健康資料。他們在美國根據適當的資料保護措施處理資訊。

Statsig 用於測試新功能並分析 Pillow 的使用情況，以改進功能和使用者體驗。當您與應用互動時，Statsig 會接收使用資料，包括應用事件、功能參與指標，以及在您重新安裝應用程式時會重置的隨機 ID。Statsig 不會接收您的姓名、電子郵件或任何健康資料。他們在美國根據適當的資料保護措施處理資訊。
 
Adjust 我們使用 Adjust 來協助了解應用的使用情況與互動歸因，同時維持使用者匿名性。傳輸的唯一資料為隨機生成的 ID（每次安裝時隨機生成，且每次重新安裝時重置）以及事件後設資料。在沒有廣告識別碼（IDFA）的情況下，這些資料無法用來追蹤或識別使用者。隨機識別碼在每次重新安裝時重置，無法與您產生關聯或用於目標廣告。

Pillow 的 Adjust 整合預設使用全球資料存放，這意味著資料可能會在 Adjust 全球基礎設施中處理和儲存，而不是限制在特定地區。這種設置可能導致您的匿名化使用資料跨越國家或地區邊界，受多個司法管轄區的資料保護與隱私法律的規範。Adjust 在處理後會將原始資料聚合，使其無法追溯到單一使用者。我們將 Adjust 設定為符合 GDPR 等適用的隱私法律，包括限制資料保存期限並僅收集必要的事件資料。

Meta 廣告網路 (Facebook、Instagram、Audience Network) 我們使用 Meta 的廣告網路來展示廣告並衡量其效果。Pillow 不包含 Meta 的 SDK，也不會從應用程式直接向 Meta 傳送資料。相反地，任何廣告歸因或成效衡量皆透過我們的分析供應商 Adjust 進行，Adjust 與 Meta 溝通。

Meta 會從 Adjust 和 Apple（非 Pillow 應用程式）接收安裝／開啟訊號，以及僅限於歸因／測量所需的有限廣告活動成效資料。必要時，歸因也可能依賴於 Apple 的 SKAdNetwork 及／或 Meta 提供的匯總測量功能。Pillow 不會從應用程式傳送您的姓名、電子郵件或其他可直接識別的個人資料、睡眠資料、音訊或健康資料給 Meta。歸因資料僅透過 Adjust 間接傳遞，且僅包含前述的必要訊號。Meta 可能會在其全球基礎設施中處理這些資訊，可能包含您所在區域以外的國家。當資料進行國際傳輸時，將採用標準合約條款（SCC）等適當保護措施。

Google Ads 我們使用 Google Ads 來執行並衡量 Pillow 的廣告活動。Pillow 不包含 Google 的廣告 SDK，也不會從應用程式直接向 Google 傳送資料。任何廣告歸因或成效衡量皆透過我們的分析供應商 Adjust 進行，Adjust 與 Google Ads 整合。

Google 會從 Adjust（非 Pillow 應用程式）和 Apple 接收安裝／開啟訊號，以及廣告歸因／最佳化所需的有限廣告活動成效資料（例如會話與安裝後事件；在 iOS 上，可能也會使用 SKAdNetwork 回傳）。Pillow 不會從應用程式傳送姓名、電子郵件或其他可直接識別的個人資料、睡眠資料、音訊或健康資料給 Google。歸因資料僅透過 Adjust 間接傳遞，並僅限於廣告測量所需。Google 可能會在其全球基礎設施中處理這些資訊，可能包含您所在區域以外的國家。當資料進行國際傳輸時，將採用標準合約條款（SCC）等適當保護措施。

Intercom 我們使用 Intercom 提供 Pillow 應用程式外的客戶訊息與支援，例如透過我們的網站與協助管道。當您透過 Intercom 聯繫我們時，您選擇分享的資訊（如姓名、電子郵件地址、訊息內容），以及標準技術細節（如裝置類型與瀏覽器）將會傳送至 Intercom。

所有與 Pillow 相關的 Intercom 資料均託管於美國的 Amazon Web Services。Intercom 作為我們的資料處理者，根據 GDPR 合規的資料處理附錄，僅依我們指示處理資訊。我們也使用 Intercom 的 Fin AI 功能，協助提供部分自動化的支援回覆，這意味著會話內容可能由自動化系統處理，用以生成回覆並協助我們的支援團隊。

Intercom 採用業界標準的安全措施，包括資料傳輸與存放的加密、嚴格的存取控制，以及在法律要求時進行國際傳輸時使用標準合約條款（SCC）。訪客對話資料會保留至提供支援所需的時間，並可根據適用的隱私法律要求刪除。您可隨時聯絡我們，要求存取、更正或刪除經由 Intercom 處理的資料。

MailerLite 我們使用 MailerLite 傳送電子報與產品更新（若您選擇訂閱）。當您註冊時，MailerLite 會接收您的電子郵件地址、訂閱偏好，以及基本互動數據（例如您是否開啟電子郵件）。您可以隨時透過電子報中的連結取消訂閱。MailerLite 主要在歐盟內儲存這些資訊，並在適當的資料保護措施下進行處理。

核心應用功能 – 睡眠追蹤與分析（完全在裝置上處理）
Pillow 使用動作感測器、Apple Watch 資料以及可選的音訊錄音來分析您的睡眠，但所有處理均完全在您的裝置上進行。我們從未查看、存取或取得任何產生的原始資料（如睡眠記錄、音訊錄音、其他睡眠相關健康指標）。

這些資料僅存在於您的裝置以及（若啟用）您的個人 iCloud 備份中。我們和分析服務供應商都無法存取。您完全掌控這些資料，並可隨時透過刪除應用程式或刪除 iCloud 資料來移除。

技術支援中的健康資料（僅在您明確分享時）
若您在使用 Pillow 時遇到問題，您可以選擇與我們的支援團隊分享您的睡眠資料、音訊錄音或 Apple Health 資料，以協助診斷並解決問題。這種分享完全自願，且僅在您於支援請求中明確選擇包含這些資料時才會發生。我們僅將這些資料用於調查您特定的問題並改進 Pillow 的功能。

若您透過電子郵件聯絡我們的支援團隊，您的電子郵件地址也會一併收集。

服務改進
第三方服務會收集匿名使用資料、裝置識別符號，以及（如果您提供）可選的個人資訊（年齡、性別、是否有睡眠障礙），以協助我們修復錯誤、改進功能並了解 Pillow 的使用情況。這些資料從不包含您的實際睡眠資料、健康指標或音訊錄音。

行銷分析
我們使用 Adjust 與 Meta 和 Google 共享化名的裝置 ID。這幫助我們了解哪些廣告活動吸引用戶下載 Pillow。我們從不將健康資料、睡眠資料、音訊錄音或個人資訊用於行銷目的。

電子報
若您訂閱我們的電子報，我們會使用您的電子郵件來傳送睡眠建議與產品更新。

第三方處理者與資料傳輸
我們與以下服務供應商合作，他們會代表我們處理資料：

Apple iCloud 提供可選的備份服務，若啟用，可能會將加密的睡眠資料儲存於位於美國和歐盟的伺服器中。當您透過應用程式提交回饋或問題報告時，匿名診斷資訊會儲存在 Apple 的 CloudKit 基礎設施中。這些資料不包含任何個人識別符號，無法與您產生關聯。

Mixpanel 用於了解 Pillow 的使用情況並改善應用體驗。Mixpanel 會接收在您重新安裝應用程式時重置的隨機 ID，以及您使用哪些應用功能、訂閱狀態、基本裝置資訊（如型號與 iOS 版本）。若您選擇提供，Mixpanel 也可能會接收可選的個人資訊（如年齡、性別、是否有睡眠障礙），但這些僅與隨機 ID 相連，絕不與姓名或電子郵件相連。Mixpanel 永遠不會收到您的睡眠資料、健康資料或音訊錄音。他們在適當的資料保護措施下處理資訊。

RevenueCat 用於處理應用內購買與管理訂閱。RevenueCat 會接收購買憑證以及由您的裝置生成的隨機 ID。此 ID 可能會透過您的 iCloud 鑰匙圈在裝置間同步，以便恢復購買，但無法用來個人識別您。RevenueCat 不會接收您的姓名、電子郵件地址或任何健康資料。他們在美國根據適當的資料保護措施處理資訊。

Sentry 用於監控應用崩潰、修復錯誤並提升 Pillow 的可靠性。當發生錯誤或效能問題時，Sentry 會接收診斷資訊，包括錯誤訊息、崩潰日誌、裝置型號、iOS 版本、應用程式版本，以及在您重新安裝應用程式時會重置的隨機 ID。Sentry 不會接收您的姓名、電子郵件或任何健康資料。他們在美國根據適當的資料保護措施處理資訊。

Statsig 用於測試新功能並分析 Pillow 的使用情況，以改進功能和使用者體驗。當您與應用互動時，Statsig 會接收使用資料，包括應用事件、功能參與指標，以及在您重新安裝應用程式時會重置的隨機 ID。Statsig 不會接收您的姓名、電子郵件或任何健康資料。他們在美國根據適當的資料保護措施處理資訊。
 
Adjust 我們使用 Adjust 來協助了解應用的使用情況與互動歸因，同時維持使用者匿名性。傳輸的唯一資料為隨機生成的 ID（每次安裝時隨機生成，且每次重新安裝時重置）以及事件後設資料。在沒有廣告識別碼（IDFA）的情況下，這些資料無法用來追蹤或識別使用者。隨機識別碼在每次重新安裝時重置，無法與您產生關聯或用於目標廣告。

Pillow 的 Adjust 整合預設使用全球資料存放，這意味著資料可能會在 Adjust 全球基礎設施中處理和儲存，而不是限制在特定地區。這種設置可能導致您的匿名化使用資料跨越國家或地區邊界，受多個司法管轄區的資料保護與隱私法律的規範。Adjust 在處理後會將原始資料聚合，使其無法追溯到單一使用者。我們將 Adjust 設定為符合 GDPR 等適用的隱私法律，包括限制資料保存期限並僅收集必要的事件資料。

Meta 廣告網路 (Facebook、Instagram、Audience Network) 我們使用 Meta 的廣告網路來展示廣告並衡量其效果。Pillow 不包含 Meta 的 SDK，也不會從應用程式直接向 Meta 傳送資料。相反地，任何廣告歸因或成效衡量皆透過我們的分析供應商 Adjust 進行，Adjust 與 Meta 溝通。

Meta 會從 Adjust 和 Apple（非 Pillow 應用程式）接收安裝／開啟訊號，以及僅限於歸因／測量所需的有限廣告活動成效資料。必要時，歸因也可能依賴於 Apple 的 SKAdNetwork 及／或 Meta 提供的匯總測量功能。Pillow 不會從應用程式傳送您的姓名、電子郵件或其他可直接識別的個人資料、睡眠資料、音訊或健康資料給 Meta。歸因資料僅透過 Adjust 間接傳遞，且僅包含前述的必要訊號。Meta 可能會在其全球基礎設施中處理這些資訊，可能包含您所在區域以外的國家。當資料進行國際傳輸時，將採用標準合約條款（SCC）等適當保護措施。

Google Ads 我們使用 Google Ads 來執行並衡量 Pillow 的廣告活動。Pillow 不包含 Google 的廣告 SDK，也不會從應用程式直接向 Google 傳送資料。任何廣告歸因或成效衡量皆透過我們的分析供應商 Adjust 進行，Adjust 與 Google Ads 整合。

Google 會從 Adjust（非 Pillow 應用程式）和 Apple 接收安裝／開啟訊號，以及廣告歸因／最佳化所需的有限廣告活動成效資料（例如會話與安裝後事件；在 iOS 上，可能也會使用 SKAdNetwork 回傳）。Pillow 不會從應用程式傳送姓名、電子郵件或其他可直接識別的個人資料、睡眠資料、音訊或健康資料給 Google。歸因資料僅透過 Adjust 間接傳遞，並僅限於廣告測量所需。Google 可能會在其全球基礎設施中處理這些資訊，可能包含您所在區域以外的國家。當資料進行國際傳輸時，將採用標準合約條款（SCC）等適當保護措施。

Intercom 我們使用 Intercom 提供 Pillow 應用程式外的客戶訊息與支援，例如透過我們的網站與協助管道。當您透過 Intercom 聯繫我們時，您選擇分享的資訊（如姓名、電子郵件地址、訊息內容），以及標準技術細節（如裝置類型與瀏覽器）將會傳送至 Intercom。

所有與 Pillow 相關的 Intercom 資料均託管於美國的 Amazon Web Services。Intercom 作為我們的資料處理者，根據 GDPR 合規的資料處理附錄，僅依我們指示處理資訊。我們也使用 Intercom 的 Fin AI 功能，協助提供部分自動化的支援回覆，這意味著會話內容可能由自動化系統處理，用以生成回覆並協助我們的支援團隊。

Intercom 採用業界標準的安全措施，包括資料傳輸與存放的加密、嚴格的存取控制，以及在法律要求時進行國際傳輸時使用標準合約條款（SCC）。訪客對話資料會保留至提供支援所需的時間，並可根據適用的隱私法律要求刪除。您可隨時聯絡我們，要求存取、更正或刪除經由 Intercom 處理的資料。

MailerLite 我們使用 MailerLite 傳送電子報與產品更新（若您選擇訂閱）。當您註冊時，MailerLite 會接收您的電子郵件地址、訂閱偏好，以及基本互動數據（例如您是否開啟電子郵件）。您可以隨時透過電子報中的連結取消訂閱。MailerLite 主要在歐盟內儲存這些資訊，並在適當的資料保護措施下進行處理。