使用條款與隱私權政策

使用條款

導言與同意

生效日期：2025-09-06

導言與同意

本《使用條款》（以下稱「條款」）規範你對 Neybox Digital Ltd.（於賽普勒斯共和國註冊成立之公司，下稱「我們」、「本公司」）所提供之 Pillow Sleep Tracker（以下稱「Pillow」）及相關服務之使用。

下載、安裝或使用 Pillow，即表示你同意本條款及本公司的《隱私權政策》。若你不同意，請勿使用 Pillow。你可在無需建立帳戶或提供任何個人資訊的情況下使用 Pillow；無須註冊。

Pillow 的發行受 Apple 之出口合規程序約束。若你身處 Apple 未提供 App Store 的法域，或你依法被禁止使用本應用程式，則不得使用 Pillow。

智慧財產權

Pillow 中的所有內容（包括軟體、設計、圖像、文字、商標與標誌）均屬 Neybox Digital Ltd. 或其授權人所有。你僅取得有限、不可轉讓之授權，以個人、非商業目的使用 Pillow。

你不得複製、修改或散布 Pillow 的程式碼或內容；未經書面許可不得使用我們的商標；不得移除版權或所有權聲明；不得進行逆向工程或嘗試擷取原始碼。

免責聲明與責任限制

Pillow 並非醫療器材，不得用於診斷、治療、治癒或預防任何睡眠障礙或醫療狀況。請勿於醫療緊急情況中使用 Pillow。於變更你的睡眠、運動、用藥、營養作息或其他生活方式前，應先諮詢合格之醫療專業人員。

Pillow 係以「現況提供」與「視可用性提供」為準。我們不保證服務之持續可用或功能、睡眠分析之準確性或完整性、是否符合你的特定需求，或與所有裝置之相容性。

在法律所允許之最大範圍內，Neybox Digital Ltd. 對任何間接、附帶、衍生性損害、資料遺失、利潤或商機損失、裝置損壞或故障、服務中斷或功能變更概不負責。我們就任何主張所負總責任以上一主張產生前 12 個月內你就 Pillow Premium 所支付之金額為上限。你同意就你違反本條款或不當使用 Pillow 所生之一切主張，對 Neybox Digital Ltd. 進行賠償並使其免受損害。

可接受的使

你不得利用 Pillow 違反任何適用法律或法規；不得嘗試繞過或規避高級訂閱之要求；除法律允許外，不得對本應用程式進行逆向工程、反編譯或反組譯。

Pillow Premium 訂

若你開始免費試用，除非在試用期結束至少 24 小時前取消，否則於試用轉為付費訂閱時將自動收費。

所有訂閱均透過你的 Apple App Store 帳戶預先付款。除非你於當前期間結束至少 24 小時前關閉自動續訂，否則訂閱將自動續訂；續訂費用會於當前期間結束前 24 小時內收取。目前之訂閱價格顯示於 App 與 App Store。

你可於 Apple 帳戶設定中管理訂閱與自動續訂。取消將於當期帳單週期結束時生效。不提供部分期間之退款。購買訂閱後，任何未使用之試用期間將作廢。

取消不等同退款。若你取消訂閱，你仍可於已購買之期間結束前保有完整功能存取權。若需申請退款，必須聯絡 Apple；所有付款處理與退款決策皆由 Apple 負責。

購買與你的 Apple ID 綁定。欲於多部裝置使用或回復已購內容，請於各裝置使用相同 Apple ID。購買內容不得於不同 Apple ID 間轉移。

Pillow Premium 訂閱可透過 **Apple 家人共享（Family Sharing）**與家人共享；其可用性視你的地區與 Apple ID 設定而定，並受 Apple 所訂限制之約束。

管轄法律

本條款受賽普勒斯共和國法律管轄，惟地方法律另有要求者除外。任何爭議請先聯繫我們：pillow@neybox.com。

條款之變更

我們可能定期更新本條款；重大變更將透過 App 通知。變更後持續使用即表示你同意更新後之條款。

聯絡方式

你可透過電子郵件與我們聯絡：pillow@neybox.com。

郵寄地址：Griva Digeni, 115, Trident Centre, 3101, Limassol, Cyprus

隱私權政策

我們是誰

我們為 Neybox Digital Ltd.，一間於賽普勒斯共和國註冊之公司。我們開發並營運 Pillow: Automatic Sleep Tracker（以下稱「Pillow」），協助你理解並改善睡眠品質之 App。

重點摘要

你可在無需提供姓名或電子郵件之情況下匿名使用 Pillow，因為無需註冊。你的健康資料會保留在你的裝置上。你的睡眠追蹤、音訊錄製資料、個人偏好與設定亦同，除非你啟用 iCloud 進行多裝置同步或備份；此時該等資料之副本將儲存在你的 iCloud 空間中，且只有你可存取；作為開發者的我們無法存取該空間。

用於行銷分析者，為每次安裝皆重新產生之隨機識別碼，非持久性裝置 ID 或 IDFA。此等隨機 ID 無法跨重裝或跨裝置關聯，我們亦常無法直接存取。如 Adjust 等第三方服務可能僅為衡量活動成效之目的，與廣告夥伴（Meta、Google）分享此等臨時、安裝特定之 ID。由於其係非持久性且每次安裝即重置，因此提供之追蹤能力極低、並可最大化隱私保護。我們不販售你的資料。

我們收集與不收集之資料，以及使用方

核心 App 功能－睡眠追蹤與分析（全在裝置端）
Pillow 透過動作感測器、Apple Watch 資料與可選的音訊錄製來分析你的睡眠，但所有處理皆完全於你的裝置上進行。我們不會查看、存取任何原始或產生之資料（如睡眠工作階段、音訊錄音、其他睡眠健康相關指標）。

這些資料僅存在於你的裝置及你個人的 iCloud 備份（若已啟用）。我們與分析供應商皆無法存取。你對該等資料擁有完全掌控權，可隨時透過移除 App或刪除 iCloud 資料予以刪除。

含健康資料之技術支援（僅在你明確分享時
若你在使用 Pillow 時發生問題，你可以選擇分享你的睡眠資料、音訊錄音或 Apple Health 資料給我們的支援團隊，以協助診斷與解決問題。此等分享完全出於自願，且僅於你在支援請求中明確勾選包含該資料時才會發生。我們僅為調查你的特定問題並改善 Pillow 功能而使用該等資料。

若你透過電子郵件聯繫我們的支援團隊，你的電子郵件也將——（原文至此處句子未完結，特此如實翻譯保留）。

服務改進
第三方服務會收集匿名使用資料、裝置識別碼，以及可選的個人檔案資訊（如你提供之年齡、性別、是否有睡眠障礙），以協助我們修復錯誤、改進功能並理解 Pillow 之使用情形。不會包含你的實際睡眠資料、健康指標或音訊錄音。

行銷分析
我們使用 Adjust 將化名化之裝置 ID 與 Meta 及 Google 分享，以了解哪些廣告活動帶來使用者。我們不會為行銷目的分享健康資料、睡眠資料、音訊錄音或個人檔案資訊。

電子報
若你訂閱我們的電子報，我們會使用你的電子郵件傳送睡眠建議與產品更新。

第三方處理者與跨境傳
我們與下列代我們處理資料之服務供應商合作：

Apple iCloud：提供選用之備份服務；若啟用，可能於美國與歐盟之伺服器儲存加密之睡眠資料。當你透過 App 提交回饋或回報問題時，匿名的診斷資訊儲存於 Apple 的 CloudKit 基礎設施中；該資料不含任何個人識別碼且無法連結至你。

Mixpanel：用於理解 Pillow 之使用情形並改善使用體驗。Mixpanel 會收到重新安裝即重置之隨機 ID，以及你使用哪些 App 功能、你的訂閱狀態、與基本裝置信息（型號、iOS 版本）。若你選擇提供，Mixpanel 亦可能收到可選個人檔案資訊（如年齡、性別或是否存在睡眠障礙），但僅會連結至你的隨機 ID，絕不連結至你的姓名或電子郵件。Mixpanel 不會接收你的任何睡眠資料、健康資料或音訊錄音；其在適當之資料保護措施下處理資訊。

RevenueCat：用於處理 App 內購與訂閱管理。RevenueCat 會收到購買憑證與由你的裝置產生之隨機 ID。該 ID 可能透過 iCloud 鑰匙圈於你的裝置間同步，以利回復購買，但不得用於辨識你的個人身分。RevenueCat 不會接收你的姓名、電子郵件或任何健康資料；其於美國並在適當的資料保護保障下處理資訊。

Sentry：用於監控 App 當機、修正錯誤與提升可靠度。當發生錯誤或效能問題時，Sentry 會收到診斷資訊，包括錯誤訊息、當機日誌、裝置型號、iOS 版本、App 版本，以及重新安裝即重置之隨機 ID。Sentry 不會接收你的姓名、電子郵件或任一健康資料；其於美國並在適當的資料保護保障下處理資訊。
Statsig：用於測試新功能與分析使用，以改善功能與使用者體驗。當你與 App 互動時，Statsig 會收到包含 App 事件、功能互動指標與重新安裝即重置之隨機 ID在內的使用資料。Statsig 不會接收你的姓名、電子郵件或任何健康資料；其於美國並在適當的資料保護保障下處理資訊。

Adjust：在維持使用者匿名前提下，協助理解 App 使用並歸因互動。唯一傳輸之資料為隨機產生之 ID（每次安裝重新產生、每次重裝即重置）與事件中繼資料。在無廣告識別碼（IDFA）情況下，此資料不得用於追蹤或識別使用者。此等隨機識別碼於每次重裝重置，無法連結至你或用於定向廣告。Pillow 的 Adjust 整合預設採全球資料駐留，意味資料可能於 Adjust 全球基礎設施中處理與儲存，而非限定特定區域；此設定可能使你的匿名化使用資料跨越國界或地區，並受多法域之資料保護與隱私法律約束。Adjust 會將原始資料彙總化，使其於處理後無法回溯至個別使用者。我們依據適用隱私法（如 GDPR）設定 Adjust，包含限制保存期間與僅收集必要事件資料，並設置保存與同意參數以符合法規。

Meta 廣告網路（Facebook、Instagram、Audience Network）：用於投放廣告與衡量成效。Pillow 不包含 Meta 之 SDK，也不會自 App 直接傳送資料至 Meta。任何廣告歸因或效能衡量皆經由我們之分析供應商 Adjust 與 Meta 溝通。依 Meta–Adjust 整合，Meta 會自 Adjust 與 Apple（而非 Pillow App）接收安裝／開啟訊號與歸因／衡量所需之有限活動成效資料。必要時，歸因亦可能倚賴平台提供之框架（如 Apple SKAdNetwork）與／或 Meta 提供之彙總衡量功能。Pillow 不會自 App 對 Meta 傳送你的姓名、電子郵件或其他可直接識別之個人、睡眠、音訊或健康資料。歸因資料係透過 Adjust 間接轉遞，且僅包含進行廣告衡量所需之有限訊號。Meta 可能於其全球基礎設施處理該等資訊（包括位於你所在區域以外之國家）。若發生跨境傳輸，將採行**標準合約條款（SCC）**等適當保障。

Google Ads：用於執行與衡量 Pillow 之廣告活動。Pillow 不包含 Google 之廣告 SDK，亦不會自 App 直接向 Google 傳送資料。任何歸因或效能衡量皆透過與 Google Ads 整合之 Adjust 進行。依 Adjust/Google Ads 整合，Google 會自 Adjust（而非 Pillow App）與 Apple 接收安裝／開啟訊號與歸因／最佳化所需之有限活動成效資料（例如：工作階段與安裝後事件；在 iOS 上亦可能使用 SKAdNetwork 回傳）。Pillow 不會自 App 對 Google 傳送姓名、電子郵件或其他可直接識別之個人、睡眠、音訊或健康資料。歸因資料係透過 Adjust 間接傳遞，且僅限於進行廣告衡量所必要之內容。Google 可能於其全球基礎設施處理該等資訊（包括位於你所在區域以外之國家）。若發生跨境傳輸，將採行 SCC 等適當保障。

Intercom：用於 Pillow App 外之客戶訊息與支援（例如網站與協助管道）。當你透過 Intercom 聯繫我們時，你選擇分享之資訊（如你的姓名、電子郵件、訊息內容）與標準技術細節（如裝置類型與瀏覽器）將傳送至 Intercom。所有與 Pillow 相關之 Intercom 資料託管於美國（使用 Amazon Web Services）。Intercom 依據符合 GDPR 的資料處理附錄作為我們的資料處理者，且僅依我們指示處理資訊。我們亦使用 Intercom 的 Fin AI 以協助回覆部分支援請求，意即對話內容可能由自動化系統處理以產生回覆並協助支援團隊。Intercom 採用業界標準之安全措施，包括傳輸與靜態加密、嚴格的存取控制，以及於法律要求時採用 SCC 進行國際傳輸。訪客對話資料將於提供支援所需期間內保存，並可依適用隱私法之規定應請求刪除。你可隨時聯繫我們，請求存取、更正或刪除 Intercom 所處理之你的資料。

MailerLite：於你選擇訂閱時，用以傳送電子報與產品更新。註冊後，MailerLite 會收到你的電子郵件地址、訂閱偏好與基本互動資料（如是否開啟郵件）。你可隨時透過任何電子報中的連結取消訂閱。MailerLite 主要於歐盟儲存此資訊，並採取適當之資料保護措施。

若你透過電子郵件聯繫我們的支援團隊，你的電子郵件也將——（原文至此處句子未完結，特此如實翻譯保留）。

電子報
若你訂閱我們的電子報，我們會使用你的電子郵件傳送睡眠建議與產品更新。

第三方處理者與跨境傳
我們與下列代我們處理資料之服務供應商合作：

若你透過電子郵件聯繫我們的支援團隊，你的電子郵件也將——（原文至此處句子未完結，特此如實翻譯保留）。

電子報
若你訂閱我們的電子報，我們會使用你的電子郵件傳送睡眠建議與產品更新。

第三方處理者與跨境傳
我們與下列代我們處理資料之服務供應商合作：

兒童隱私

Pillow 係供 18 歲以上之使用者使用。我們不會明知地蒐集或處理 18 歲以下個人的資訊。由於年齡欄位為選填且（若提供）必須為 18 歲以上，Pillow 不實作兒童隱私保護或家長同意機制。

若我們得知在未取得家長同意下蒐集了適用年齡以下兒童之個資，我們將於可控範圍內儘速刪除。由於 Pillow 無需註冊或帳戶，多數資料儲存在你的裝置或你的個人 iCloud 帳戶中，而我們無法存取或刪除。

若家長或監護人認為未達規定年齡之兒童正在使用 Pillow，應自該裝置移除 App，並於 Apple App Store 帳戶設定取消任何高級訂閱。若你認為 18 歲以下之人士使用了 Pillow，請聯繫我們：pillow@neybox.com 並自裝置移除該 App。

你的權利與行使方

控制你的裝置端資料
由於你的睡眠與健康資料從不離開你的裝置，你可透過 iOS 完整掌控：

選擇無音訊之追蹤模式以停用音訊錄製；
於 iOS 設定或健康 App 管理 Apple Health 之存取；於 Pillow 設定控制 iCloud 同步；於 Pillow 設定使用「刪除所有資料（Delete All Data）」；使用 Pillow 的匯出功能匯出你的資料。

你的隱私
對於我們處理者所收集之有限分析資料（與重裝即重置之隨機 ID繫結），你有權請求得知存在之資料內容；惟若無你的隨機 ID，我們無法識別你的特定紀錄。若你曾聯繫支援或訂閱電子報，你可請求刪除與你的電子郵件相關之任何資料。

歐盟居民有權向當地資料保護主管機關提出申訴。加州居民享有得知我們所蒐集個人資訊之權利，並可請求刪除。

欲行使上述權利，請聯絡我們：pillow@neybox.com。由於多數資料非存於我們端、且與匿名 ID 綁定，最有效之隱私控制方式即為刪除並重新安裝 App，藉此重置所有追蹤識別碼。

安全措施

第三方服務選擇：僅與採行業界標準安全措施（含加密、存取控制、定期安全稽核）之供應商合作。

資料最小化：僅與各服務分享必要最少之資料；健康資料從不與分析或行銷服務分享。

安全傳輸：自你的裝置傳送至第三方服務之所有資料，均以業界標準通訊協定加密。

支援資料處理：當且僅當你明確分享健康資料以用於支援時，方由授權支援人員存取，且僅用於解決你的問題。

假名化（Pseudonymization)：所有分析服務僅接收在你重新安裝 App 時會變更之隨機識別碼，以避免長期追蹤。

本政策之變更

我們可能定期更新本《隱私權政策》。重大變更將透過 App 通知。未經你的明確同意，我們絕不改變對健康資料之處理方式。

資料保存

鑑於我們使用專門服務，各供應商之保存期間有所不同：

Intercom：當你於 App 內以未提供電子郵件身分使用支援時，你的對話會以 Intercom 的訪客系統處理。雖然 Intercom 會在 9 個月未活動後刪除訪客紀錄，但對話本身仍存在於其系統中。由於此等對話為匿名且訪客紀錄已刪除，我們無法應請求識別或刪除特定對話。若你透過網站支援並提供電子郵件，該等可識別之請求將保存在 Intercom 系統中，並可應請求刪除。

MailerLite：就電子報訂閱，我們使用 MailerLite（UAB “MailerLite”，立陶宛）作為電子郵件行銷服務提供者。你的電子郵件與相關訂閱偏好儲存於 MailerLite 伺服器，並於你取消訂閱或請求刪除前保留；提出刪除請求後，將自我們有效郵件清單移除，MailerLite 於30 天內刪除系統中之訂閱者資料，惟仍受法律上保存義務之拘束。

雖然我們無法總是直接控制保存，但我們承諾：在30 天內與所有供應商處理刪除請求、定期檢視並在可行情況下最小化保存，並就受限之處保持透明。

由於 Pillow 無帳戶與無持久識別碼運作，我們無法驗證使用者身分或將資料鏈結至特定個人。此舉保護你的隱私，但亦意味我們無法提供對匿名資料之存取或刪除。

你的健康資料保持隱私

所有睡眠追蹤、健康指標與音訊分析皆僅在你的裝置上進行。我們從不接收、存取或處理你的健康資料；我們沒有收集健康資料之伺服器，亦不會將健康資料傳輸給任何第三方。由於我們從未持有該等資料，因此不可能販售、分享或揭露。此種僅本機處理之架構，係 Pillow **隱私設計（privacy-by-design）**的核心。