隱私權政策

資料控管者與聯絡方式

由 Severin Hilbert 擁有的 Flarely e.U.（地址：Herbert Rauch-Gasse 16, 2361 Laxenburg, Austria）負責本政策所述的個人資料。如有隱私權相關請求，請寄送電子郵件至 [email protected]。

本政策的適用範圍

本政策涵蓋瀏覽 alofi.world，以及使用 Alofi 應用程式和相關的通話、租用號碼、訊息、語音信箱、錄音、購買、支援與驗證功能。Alofi 帳戶及付費服務供年滿 18 歲者使用。我們不會在知情的情況下向未成年人提供這些服務。當您使用 Apple 及其他獨立服務提供者的服務時，他們也可能依各自的隱私權聲明處理資料。

瀏覽網站

當您開啟網站時，Cloudflare Pages 會接收技術性請求資料，例如您的 IP 位址、請求時間、所請求的頁面、瀏覽器資訊及錯誤資訊。處理這些資料是為了提供頁面、維護安全，以及診斷故障。法律依據為我們依《一般資料保護規則》（GDPR）第 6 條第 1 項 (f) 款，對營運安全網站所享有的正當利益。我們不使用網站分析工具、廣告追蹤器、電子報、聯絡表單、社群媒體嵌入內容或遠端字型。如果您透過電子郵件聯絡我們，我們會使用您的電子郵件地址和訊息回覆，並在處理相關事項及履行法律義務所需期間保留往來通信。

語言偏好

網站起初會依據瀏覽器的語言設定選擇語言。如果您在頁尾變更語言，語言偏好 Cookie 會記住您的選擇一年。它只儲存您選擇的語言，用於提供您要求檢視的語言版本。法律依據為我們依 GDPR 第 6 條第 1 項 (f) 款，對尊重您明確選擇的語言所享有的正當利益。您可以透過瀏覽器設定清除該 Cookie。

帳戶與身分驗證

應用程式及後端系統會處理您的帳戶識別碼、安全所需的裝置及應用程式識別碼、已驗證的電話號碼、驗證嘗試紀錄及連線階段資料，以建立並保護您的帳戶。由 Apple 簽署的應用程式身分資訊及交易資訊，有助於我們確認購買項目的歸屬。法律依據為依 GDPR 第 6 條第 1 項 (b) 款履行服務契約；就防止濫用及維護安全而言，則為依第 6 條第 1 項 (f) 款所享有的正當利益。

通話、租用號碼與簡訊

為提供通話及租用號碼服務，我們會處理您撥打或接聽來電的電話號碼、您選用的來電顯示號碼、租用號碼、通話狀態與時間、使用及收費紀錄，以及路由通話所需的資訊。為傳送收到的簡訊，我們會處理寄件及收件號碼、訊息內容、送達時間、長度及費用。我們依 GDPR 第 6 條第 1 項 (b) 款，使用這些資訊履行與您的服務契約。部分紀錄也用於依第 6 條第 1 項 (c) 款履行會計及電信義務，以及依第 6 條第 1 項 (f) 款防止詐欺及解決爭議。

如果您為受監管的號碼提交身分、地址或企業審查資料，我們會處理適用的號碼提供者及當地規定所要求的資料與文件。我們會將必要資訊傳送給號碼提供者，並僅保留驗證、提供服務及履行適用法律義務所需的資料。法律依據為 GDPR 第 6 條第 1 項 (b) 款，以及在有特定規定適用時的第 6 條第 1 項 (c) 款。

語音信箱與通話錄音

如果您啟用語音信箱，我們會處理問候語、錄製的留言、通話資訊，以及由此產生的文字轉錄與摘要，讓您接收和查看留言。如果您錄製通話，我們會處理錄音及選用的自動產生摘要。錄音可能先在您的裝置上開始，之後上傳以供儲存及產生摘要。錄音及文字轉錄可能包含通話另一方的個人資料；您必須履行適用於錄音的任何通知或同意義務。提供這些功能的法律依據為 GDPR 第 6 條第 1 項 (b) 款。若當地法律要求就錄音行為取得同意，您有責任取得通話另一方的同意。

購買與點數

Apple 負責處理 App Store 的付款。我們會接收並驗證授予點數及防止重複或詐欺性授予所需的交易、產品、退款、訂閱及商店地區資訊。我們會保留點數餘額、預留點數、使用費用及購買紀錄。我們不會從 Apple 收到您的完整支付卡號碼。法律依據為：就購買及提供服務而言，GDPR 第 6 條第 1 項 (b) 款；就會計義務而言，第 6 條第 1 項 (c) 款；就防止詐欺及解決付款爭議而言，第 6 條第 1 項 (f) 款。

通知與裝置權限

如果您允許通知，應用程式會使用裝置推播識別碼及通知送達紀錄，提醒您通話、收到的訊息、驗證結果，以及號碼續租或釋出事項。通知能否顯示，取決於作業系統的權限設定。如果您授予聯絡人權限，應用程式會讀取您裝置上的姓名及電話號碼，以協助您選擇聯絡人及辨識來電者。通訊錄中的姓名不會離開您的裝置。服務通知的法律依據為 GDPR 第 6 條第 1 項 (b) 款；選用顯示功能的法律依據為我們依第 6 條第 1 項 (f) 款，對提供您所要求功能所享有的正當利益。您可以在系統設定中變更裝置權限。

資料接收者

我們使用服務提供者營運 Alofi：Cloudflare 提供網站內容；Convex 提供應用程式後端及儲存服務；Twilio 提供通話、租用號碼、簡訊及必要的號碼驗證；Apple 提供應用程式發行、購買及裝置推播服務；RevenueCat 管理訂閱及點數購買；OneSignal 提供部分服務通知；OpenRouter 處理自動語音信箱文字轉錄及通話錄音摘要。應用程式會透過 OpenRouter，將音訊及產生的文字傳送至標示為 Microsoft 和 OpenAI 模型的文字轉錄及摘要模型；OpenRouter 可能將這些請求路由至提供該等模型的服務提供者。各接收者會處理完成其工作所需的資訊。其他電信業者可能接收完成通話及傳送訊息所需的路由資料。

在法律要求時，我們可能向主管機關揭露資料；為辯護或確立法律請求所必要時，也可能向專業顧問揭露資料。我們不會將您的訊息內容或錄音作為網站內容公開。

在歐洲經濟區以外處理資料

部分服務提供者及電信路由可能在歐洲經濟區以外處理資料，包括美國。當 GDPR 要求跨境傳輸機制時，我們依據適用的充分性認定或適當保護措施（例如標準契約條款）進行傳輸，並在必要時評估補充措施。如需了解與您資料相關的保護措施，請聯絡 [email protected]。

資料保留期間

在服務關係持續期間，我們會保留帳戶資料。服務關係結束時，僅為該關係所需的帳戶資料會依電信法規要求刪除；購買、收費及法律請求紀錄則分別僅為各自的合法目的而保留。依奧地利稅法，會計帳簿、交易紀錄及相關憑證通常從相關曆年結束時起保留七年；若相關程序仍在進行，可能保留更長時間。這不表示僅因帳簿中有一筆收費，就會將訊息內容、音訊或詳細通話流量資料保留七年。網站安全日誌及支援往來紀錄，會在維護安全、處理請求及履行任何適用法律義務或處理法律請求所需的期間保留；服務提供者的日誌保留期間可能不同。

計費所需的通話流量資料，會在付款完成且三個月內沒有提出書面收費異議後刪除或匿名化，但爭議、未付費用、法律程序及合法命令所適用的特定法定例外除外。我們只保留這些目的所需的流量明細。收到的訊息內容、語音信箱及已儲存的錄音內容，會在提供相關功能所需期間維持可用，除非您刪除這些內容，或法律要求採取不同處理方式。在應用程式中清除對話，會從應用程式畫面隱藏較舊的訊息，但此操作本身不會刪除底層的訊息紀錄。刪除語音留言或已儲存的錄音，會從您的 Alofi 畫面移除其已儲存的音訊及相關文字，並開始刪除 Alofi 所控管、由服務提供者持有的任何副本。

在本機上傳、用於號碼驗證的文件，如未完成提交，會安排在七天後到期；已提交的檔案會在審查待決期間保留，而本機副本會在傳送給號碼提供者後移除。號碼提供者可能為履行其監管義務保留文件。我們可能保留最少量的驗證參照資料及結果，以避免重複進行必要的審查。

您的隱私權利

在符合 GDPR 所定條件的情況下，您可以請求查閱、更正或刪除您的資料、限制處理、資料可攜，或反對基於正當利益的處理。若處理資料須以同意為依據，您可以隨時撤回同意，而不影響撤回前已進行的處理。您可以向奧地利資料保護主管機關，或您所在歐洲經濟區的當地監管機關提出申訴。如要行使權利，請寄送電子郵件至 [email protected]。我們可能需要先驗證您的身分，才能回覆。

本政策的變更

當我們的資料處理方式或法律義務變更時，會更新本政策。法律要求時，我們會告知您重大變更。