LastEmber（以下稱「我們」）是一個極簡的「瞬間留存系統」，讓使用者每隔幾天，留下一個經過認真選擇的瞬間，並接收來自陌生人的靜默情感共鳴。本隱私政策說明我們收集哪些資訊、如何使用這些資訊，以及您可以行使的選擇權。使用 LastEmber 即表示您同意本政策所述之處理方式。
1. 我們收集的資訊
1.1 帳戶資訊
LastEmber 僅使用 Sign in with Apple 作為登入方式。我們不提供電子郵件／密碼註冊，也不會要求您的姓名、電子郵件地址、電話號碼或聯絡人。Apple 僅提供一個固定的匿名識別碼；除非您主動透過 Apple 的郵件轉發功能分享，我們不會取得或儲存您真實的 Apple ID 電子郵件，即使取得，亦不會用於行銷目的。
1.2 您建立的內容
當您發佈一則「瞬間」時，我們會儲存：
您輸入的文字內容（最多140字）
您附加的一張照片（經壓縮後儲存於雲端儲存空間）
發佈時間戳記（UTC）
您標記的公開（Public）／私人（Private）狀態
1.3 位置資訊（選用，僅限城市等級）
若您開啟定位功能，LastEmber 僅會記錄您發佈當下的城市等級粗略位置 ，絕不會記錄您的精確 GPS 座標，也不會記錄您瀏覽時的即時位置。用於「世界連線」視覺化的座標，會在城市中心點基礎上額外加入 2～5 公里的隨機偏移後再儲存。即使關閉定位功能，您仍可完整使用 LastEmber——這僅會停用您自己貼文的城市名稱顯示與足跡地圖功能。
1.4 使用與互動資料
為運作核心功能，我們會記錄有限的互動訊號：
您的帳戶已經看過哪些瞬間（確保每則瞬間最多只會顯示一次）
您是否對某則瞬間「雙擊共鳴」或「長按世界連線」，以及對應的模糊化座標
您本機儲存的草稿內容（透過 SwiftData 僅存於您的裝置，除非發佈絕不上傳）
您提交的舉報內容與您封鎖的帳戶
1.5 我們不會收集的資訊
我們不使用第三方廣告 SDK 或廣告識別碼（IDFA）。
我們不建立社交關係圖、追隨者名單或好友關係。
我們不進行跨應用程式或跨網站追蹤，亦不會將上述資料與任何追蹤識別碼連結。
我們不會讀取您的聯絡人、行事曆或麥克風。
2. 我們如何使用您的資訊
用途 使用的資料 運作核心功能（發佈、共鳴分發、草稿） 內容、粗略位置、互動訊號 內容審核與平台安全 內容、舉報內容、自動安全篩選結果 防止濫用、垃圾訊息與自動化存取 匿名帳戶識別碼、請求頻率、裝置完整性訊號 付費訂閱權益確認（如有購買） App Store 交易憑證、訂閱狀態
我們不會出售您的個人資訊，也不會將您的內容或粗略位置用於精準投放廣告。
3. 內容審核與安全處理
為確保 LastEmber 的安全，每則貼文在公開發佈前，都會經過以 AI 為基礎的內容安全篩選（偵測垃圾訊息、連結、聯絡資訊、QR code 及明顯有害內容）。我們同時提供舉報與封鎖機制：舉報內容將由自動系統或必要時由人工審核員，在 24 小時內完成處理。詳情請參閱社群準則 。
4. 資料儲存、後端與安全性
內容與帳戶資料儲存於 Google Firebase（Firestore 及雲端儲存空間），所有連線均採用 TLS 1.3 加密。
API 請求會使用 Sign in with Apple 衍生的身分驗證資訊，並透過具時效性的請求簽章機制防止竄改與重放攻擊。
存取控制規則確保只有瞬間、草稿或足跡記錄的擁有者本人能夠讀取或修改該資料；猜測識別碼無法取得他人的私人資料。
於您的帳戶仍存續期間，我們為足跡地圖保留的僅為匿名化、粗略化之座標資料，不含原始文字、圖片或帳戶識別碼。即使原始瞬間已完全刪除，「曾被陌生人感受過」的足跡地圖仍能維持準確性。若您刪除帳戶，此項保留即終止（請參閱第5節及帳戶刪除政策 ）。
5. 資料保存期限
公開瞬間（免費使用者）— 第一階段（0～30天）： 瞬間於公開宇宙中正常流通，可能被隨機分發給其他使用者。公開瞬間（免費使用者）— 第二階段（30～90天）： 瞬間自公開流通中下架，亦不再顯示於 Ego 或其他面向使用者的檔案介面。此階段原始文字與圖片尚未遭刪除 ——仍於我們的後端保留至多90天，且僅限用於安全性、防止濫用、法律遵循，以及使用者資料查閱／匯出之目的（詳見第6節）。完全刪除前約7天，我們可能發送一則僅陳述事實、語氣溫和的推播通知，提醒該瞬間將歸於沉寂。若同一時期有多個瞬間即將刪除，我們僅會合併發送一則通知，而非逐一提醒，且此通知與我們通知政策之上限共用同一額度。公開瞬間（免費使用者）— 第三階段（滿90天）： 原始文字與圖片將從我們的系統中永久且不可復原地刪除 。此後我們已不再保有副本，即使您提出請求，亦無法復原或匯出。足跡資料： 粗略足跡座標僅於其對應之瞬間或互動記錄仍保留於我們系統期間保存。我們目前並未運作一套獨立於上述記錄、可長期留存的匿名彙總足跡資料庫。Moment Guardianship／付費訂閱： 僅當伺服器驗證之訂閱權益期間與該瞬間可受守護之期間重疊，或該瞬間於有效權益期間內發佈時，該瞬間才會永久保存。未符合條件之瞬間仍適用上述30天可見、90天後端保留之標準生命週期。草稿： 僅儲存於您的裝置上，除非您發佈，否則絕不上傳至伺服器。舉報與審核記錄： 為安全性、防止濫用及法律遵循之必要期間予以保留。帳戶刪除： 關於永久刪除之完整內容，請參閱帳戶刪除政策 。
6. 您的選擇與權利
位置資訊： 可隨時於 iOS 設定中關閉，不影響應用程式的使用。匯出您的資料： 凡我們仍保留之您的資料，皆可直接於設定 →「匯出我的資料」取得，包含仍處於第二階段（30～90天）之瞬間；惟一旦瞬間進入第三階段（滿90天永久刪除），我們已不再保有副本，將無法再提供匯出。刪除單一瞬間： 可隨時於 Ego 中刪除。刪除您的帳戶： 於設定 →「刪除帳戶」，將立即且永久清除您的身分驗證憑證、草稿、已發佈的瞬間及足跡記錄。請參閱帳戶刪除政策 。封鎖使用者： 立即且永久阻止該使用者的瞬間再次出現在您的動態中。
依您所在地區（例如歐洲經濟區／英國之 GDPR、加州之 CCPA/CPRA），您可能享有額外的查閱、更正或限制處理之權利。如需行使這些權利，請透過下方聯絡方式與我們聯繫。
7. 兒童隱私
LastEmber 並非針對13歲以下兒童（或您所在國家／地區規定之最低年齡以下兒童）設計，我們不會故意收集兒童之個人資訊。若您認為有兒童使用本應用程式建立帳戶，請與我們聯繫，以便我們移除相關資料。
8. 國際資料傳輸
LastEmber 於全球提供服務，您的資料可能於您所在國家／地區以外的伺服器上處理。如有需要，我們會依賴基礎設施供應商（Google Firebase）所提供之標準契約保障措施，以保護國際傳輸之資料。
9. 第三方服務
服務 用途 Apple — Sign in with Apple 身分驗證 Google Firebase（Firestore、雲端儲存空間、Cloud Functions） 後端資料儲存、審核處理與翻譯快取任務調度 Google Cloud Translation 當快取譯文尚不可用時，透過 Cloud Functions 翻譯瞬間文字與城市名稱
我們不會嵌入任何會跨應用程式追蹤使用者的第三方廣告或分析 SDK。
10. 本政策之變更
我們可能不定期更新本隱私政策。重大變更將透過更新上方「最後更新日期」反映，並於適當情況下於應用程式內通知。
11. 致台灣／香港使用者之說明
若您居住於台灣，本政策之收集、處理及利用方式符合《個人資料保護法》之規定，您依該法享有查詢、閱覽、複製、補充、更正、停止收集／處理／利用及刪除您個人資料之權利。若您居住於香港，本政策符合《個人資料（私隱）條例》之規定，您依該條例享有查閱及更正個人資料之權利。如需行使上述權利，請使用本政策第13節之聯絡方式與我們聯繫。
12. 聯絡我們
© 2026 LastEmber. All rights reserved.