私隱政策
最後更新：2026 年 4 月 29 日
1. 數據控制器
"PMC Baltic" FZ-LLC (LICENCE NO: 45001684) （「我們」、「我們的」）是負責處理你個人資料的資料控制者。
地址：SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
電郵：hello@lumius-app.com
2. 我們收集哪些類別的個人資料？
我們收集您自願提供的資料（例如電子郵件地址、姓名）以及您使用產品時自動產生的資料（例如 IP 位址、裝置類型）。
2.1.您提供的數據
您在註冊和/或使用產品、回覆我們的電子郵件或回報問題時提供資料。
2.2.自動收集的數據
您如何找到我們：我們收集有關您如何到達我們產品的資訊（例如，您透過哪個網站或廣告連結造訪該產品）。
Cookie 和其他技術：我們使用 Cookie 和其他追蹤技術來收集您使用產品的資訊。欲了解更多信息，請參閱我們的 Cookie 政策。
瀏覽器和裝置資料：我們收集有關您裝置的信息，包括語言設定、IP 位址、時區、作業系統、裝置型號和其他技術資料。
付款資料：如果您透過產品付款，我們的第三方服務提供者可能會收集您的財務資訊（例如信用卡號、交易日期和時間）。
| 類別 | 欄位 | 目的 | 法律依據 | 保留期 |
|---|---|---|---|---|
| 電郵地址 | email | 提供個人化測驗結果、建立帳戶、發送交易電郵 | 同意（第 6(1)(a) 條） | 活躍帳戶：帳戶有效期間；未完成工作階段：90 天 |
| 健康相關測驗答案 | quiz_answers (JSONB) | 產生個人化的健康/保健建議 | 明確同意（第 9(2)(a) 條）特殊類別數據 | 活躍帳戶：帳戶持續時間 放棄會話：90 天 |
| 行為部分 | result_segment | 根據測驗結果客製化產品推薦 | 合法權益（第 6(1)(f) 條）或同意 | 活躍帳戶：帳戶持續時間 放棄會話：90 天 |
| 付款標識符 | stripe_customer_id, default_payment_method, stripe_payment_intent_id, solidgate_order_id, solidgate_subscription_id, solidgate_customer_account_id, solidgate_card_token | 處理付款、啟用一鍵追加銷售、處理退款 | 合約履行（第 6(1)(b) 條） | 7年（稅務/會計義務） |
| 訂單歷史 | amount_cents, currency, status, product_name | 履行採購、提供訂單收據、處理糾紛 | 合約（第 6(1)(b) 條）+ 法律義務（第 6(1)(c) 條） | 7年（稅務/會計義務） |
| 聽力進度 | day_number, listen_duration_seconds, language | 透過音訊節目追蹤用戶進度，恢復播放 | 合約履行（第 6(1)(b) 條） | 帳戶期限 |
| OTP 登入嘗試 | email, ip_address, success, attempted_at | 安全監控、暴力防護 | 合法權益（第 6(1)(f) 條）擔保 | 30天 |
| 漏斗行為事件 | event_type, step_number, metadata | 分析、轉換優化、流失檢測 | 同意（第 6(1)(a) 條） | 非購買課程：90 天 購買課程：2 年 |
| 權利 | product_slug, access_level, granted_at, expires_at | 授予並驗證對購買的數位產品的存取權限 | 合約履行（第 6(1)(b) 條） | 帳戶期限 |
3. 我們為什麼目的處理您的個人資料？
我們出於以下目的處理您的個人資料：
- 3.1.服務提供 , 您的資料用於確保順利提供服務並解決技術問題。
- 3.2.研究和分析 , 我們使用您的數據來更好地了解用戶如何與產品互動並改進其功能。
- 3.3.產品個人化－您的資料可能用於個人化服務提供、支付方式和行銷活動。
- 3.4.付款處理 , 您的資料用於透過第三方服務提供者處理付款。
- 3.5.詐欺預防和法律合規性 , 我們使用您的資料來防止非法活動並確保遵守我們的法律義務。
- 3.6.與您的溝通 , 我們可能透過電子郵件或產品內的訊息與您聯絡。
- 3.7.行銷訊息 , 我們可能會向您發送有關我們的產品、優惠、促銷和其他更新的資訊。
- 3.8.客戶支援 , 您的資料用於提供協助並回覆您的詢問。
- 3.9.廣告個人化－我們使用您的資料來展示個人化廣告。
- 3.10.法律義務 , 根據法律要求，我們可能會向當局揭露您的資料。
4. 資料儲存和傳輸
為了實現本隱私權政策中所述的目的，我們會在必要的時間內儲存您的資料。如果法律要求要求更長的保留期限，您的資料將按照法律要求保留。
如果需要提供服務，個人資料可能會轉移到歐洲經濟區之外，但須遵守適當的保障措施。
5. 第三方資料接收者
我們與下列第三方服務提供者分享您的個人資料。每個提供者都充當資料處理者，僅根據我們的指示處理資料。我們不會將您的個人資料出售給任何第三方。
| 服務 | 角色 | 共享資料 | 地點 | 轉移安排 |
|---|---|---|---|---|
| Google Tag Manager / Google Ads | 處理器/控制器 | 哈希電子郵件 (SHA 256)、會話 ID、事件名稱、元數據 | 美國（Google有限責任公司） | 歐盟美國資料隱私框架 + SCC |
| Stripe | 處理器 | 電子郵件、支付卡（代幣化）、金額、客戶 ID、元數據 | 美國（Stripe 公司） | 歐盟美國資料隱私框架 + SCC |
| Solidgate | 處理器 | 電子郵件、支付卡（代幣化）、金額、客戶 ID、元數據 | 塞浦路斯 (歐盟) | 於歐盟／歐洲經濟區內處理 |
| Vercel Analytics | 處理器 | 頁面 URL、Web Vitals、引薦來源網址、使用者代理 | 美國（Vercel Inc.） | 歐盟美國資料隱私框架 + SCC |
| Vercel Speed Insights | 處理器 | 頁面載入指標、連線類型 | 美國（Vercel Inc.） | 歐盟美國資料隱私框架 + SCC |
| Supabase | 處理器 | 所有資料庫內容（會話、訂單、事件、進度、身份驗證） | 檢查項目區域 | 檢查項目區域 |
| Meta Pixel | 處理器 | 哈希電子郵件 (SHA 256)、會話 ID、頁面瀏覽量、購買事件 | 美國（Meta Platforms, Inc.） | 歐盟美國資料隱私框架 + SCC |
| ActiveCampaign | 處理器 | 電子郵件地址、潛在客戶元資料、標籤、測驗完成狀態 | 美國（ActiveCampaign, LLC） | 標準合約條款 (SCC) |
6. 您的權利
您有權：
- 審查、更新或更正您的資料；
- 請求刪除您的個人資料；
- 限製或反對資料處理；
- 向監管機構提出投訴；
- 以結構化格式接收您的資料。
7. 聯絡方式
如果您對本隱私權政策或您的資料處理有任何疑問，請透過以下方式與我們聯絡：hello@lumius-app.com。