隱私權政策

裝置註冊與通知

應用程式或瀏覽器會為自己建立一組隨機裝置 ID 與一把祕密金鑰，並向伺服器註冊；伺服器只儲存金鑰的雜湊值。iPhone 與 Android 應用程式只有在您開啟警報、儲存地點或使用測站模式時才會註冊；網站則只有在您於「警報」頁面開啟警報時才會註冊。

註冊內容包括：

• 通知位址：在 iPhone 上為 Apple 推播通知服務（APNs）裝置權杖，在 Android 上為 Firebase Cloud Messaging（FCM）權杖，在網頁上為瀏覽器的 Web Push 訂閱（端點與加密金鑰）；如果您使用即時動態，則還有一組 push-to-start 權杖，
• 語言、震度門檻、重大警報偏好、應用程式與作業系統版本，
• 您已儲存的地點：您取的名稱與四捨五入至約 100 公尺（0.001°）的座標，
• 在應用程式中，若開啟「依我的所在位置發送警報」，則為您最後的位置（四捨五入至約 1 公里，0.01°），
• 您上次收到通知的時間與對應的地震。

警報如何計算

每次地震，伺服器都會計算您已儲存地點的預期搖晃程度，並在達到您設定的門檻時通知您。通知透過 Apple（APNs）、Google（Firebase Cloud Messaging）或您瀏覽器的推播服務（例如 Google、Mozilla 或 Apple）傳送；這些服務只會看到通知內容與位址。

「有感」回報

當您回報搖晃時，您傳送的位置一送達伺服器，就會縮減為約 0.7 平方公里（寬約 1 公里）的 H3 網格（解析度 8）；確切座標既不儲存也不記錄。會儲存的有：網格、您選擇的震度、時間、平台，以及您的裝置保存的一組隨機 ID（用於合併重複回報）。該 ID 與您的裝置註冊無關聯。

各網格的摘要會公開顯示在地震頁面上。

測站模式（手機作為感測器）

測站模式只有在您開啟、且手機正在充電並保持靜止時才會執行。在 Android 上，它以前景服務執行並顯示在通知列，且僅在手機充電時讀取加速度計；手機移動時不會進行偵測。動作資料在手機上處理；原始感測器資料絕不會傳送。

只有以下內容會傳送到伺服器：約 5 平方公里的 H3 網格（解析度 7）、時鐘偏差、取樣率與背景雜訊（定期的「我正在監聽」心跳），以及手機偵測到搖晃時的觸發時間、尖峰加速度與分類器數值。這些記錄與您的裝置 ID 關聯。

iPhone 上使用 Apple App Attest、Android 上使用 Google Play Integrity 來拒絕偽造的資料：由 Apple 或 Google 確認應用程式為正版且未被修改。在 iPhone 上，伺服器會保存驗證結果以及裝置上金鑰的公開部分；在 Android 上，只會保存檢查已通過及其時間，且不會儲存 Play Integrity 權杖。群體偵測屬於實驗性質，目前以影子模式執行；這些資料不會用於發送警報，僅用於衡量此方法的成效。

留在您裝置上的內容

iPhone 應用程式僅在您使用時才會要求位置資訊，並用於估算您所在位置的預期震度、尋找附近的集合地點，以及有感回報。附近的集合地點會儲存在手機上供離線使用。「我很安全」訊息會透過手機的分享選單傳送給您選擇的對象，不會傳送給我們。Android 應用程式同樣僅在您使用時才要求位置資訊，且不會要求背景位置。

本網站只使用一個 Cookie（lang），僅用來記住您選擇的語言；不使用其他 Cookie。您的瀏覽器（本機儲存空間）只保存您的主題選擇、用於有感回報的隨機 ID、若您開啟警報時的裝置 ID、金鑰與所選地點，以及若您使用「工具」區時的避難包清單與家庭計畫；這些內容都不會傳送到伺服器。

技術資料

對網站與伺服器的請求會經過 Cloudflare。您的 IP 位址僅在記憶體中用於速率限制以防止濫用，不會寫入資料庫。底圖由 Cloudflare R2 提供，地震資料則來自我們自己的伺服器。

使用統計

為了解有多少人使用此應用程式，我們針對每台裝置每天以裝置金鑰發出的請求保留一筆紀錄：國家（Cloudflare 由您的連線推得的國家代碼；不會儲存 IP 位址）、平台、應用程式版本與組建編號、作業系統版本、裝置型號、裝置的地區設定、時區與語言。沒有裝置的請求（網站與應用程式的公開查詢）僅按日期、國家、端點類型與用戶端類型計數。不使用第三方分析；資料不用於廣告，也不分享。

Deprem Pro 購買

Deprem Pro 的購買在 iPhone 上由 Apple 處理，在 Android 上由 Google Play 處理；您的付款資料不會傳送給我們。我們使用 RevenueCat 管理訂閱狀態。應用程式不會向 RevenueCat 傳送姓名、電子郵件或我們的裝置 ID；傳送給 RevenueCat 的只有 RevenueCat SDK 產生的匿名使用者 ID 與商店的購買收據，用於驗證 Pro 權益。您的 Pro 狀態不會傳送到 Deprem 伺服器。

保存與刪除

• 裝置註冊、地點、最後位置、已發送通知清單、App Attest 或 Play Integrity 認證、測站模式的心跳與觸發：保留至裝置註冊被刪除為止。刪除註冊時，這些資料會一併刪除。
• 在 iPhone 與 Android 上，「設定」→「刪除我的資料」會立即從伺服器刪除裝置註冊，並清除手機上的地點、最後位置、離線集合地點與金鑰，同時結束即時動態。「有感」回報因為是匿名網格，所以不會被刪除。
• 在網頁上，於「警報」頁面關閉警報會立即刪除您的裝置註冊。推播服務回報已失效的瀏覽器訂閱會被自動移除。
• 一次性的 App Attest 與 Play Integrity 挑戰有效期為 5 分鐘；過期者會在 10 分鐘內刪除。
• 測試觸發與演練模擬：7 天。演練紀錄包含四捨五入至約 100 公尺的裝置位置。
• 每台裝置的每日使用紀錄：13 個月（或至裝置註冊被刪除為止，以較早者為準）。不含裝置 ID 的每日總計：無限期保存。
• 「有感」回報：以網格層級以及應用程式或瀏覽器產生的隨機 ID 一併無限期保存；該 ID 與您的裝置註冊無關聯。
• 資料庫備份加密保存在 Cloudflare R2。由於有 30 天的復原期以及涵蓋該期間的基礎備份，已刪除裝置的資料最多可能在備份中保留約 31 天。
• 伺服器記錄保存 30 天。部分警告行可能包含裝置 ID；座標、推播權杖與祕密金鑰絕不會寫入記錄。

App Store 隱私權標籤摘要

iPhone 應用程式的 App Store 隱私權詳細資訊與本政策一致：

• 精確位置：您已儲存的地點，以及「依我的所在位置發送警報」所需的最後位置；用於應用程式功能，與您的裝置 ID 關聯，不做追蹤。伺服器會將地點四捨五入至約 100 公尺，最後位置四捨五入至約 1 公里。
• 概略位置：「有感」回報以約 0.7 平方公里（寬約 1 公里）的網格記錄；用於應用程式功能，不與您關聯。另外，使用統計中包含國家代碼；用於分析，與您的裝置 ID 關聯，不做追蹤。
• 裝置 ID：應用程式產生的裝置 ID 與推播權杖；用於應用程式功能與分析，與您的裝置註冊關聯。
• 使用資料 → 產品互動：每台裝置的每日使用紀錄；用於分析，與您的裝置 ID 關聯，不做追蹤。
• 診斷 → 其他診斷資料：應用程式版本與組建編號、作業系統版本、裝置型號；用於分析，與您的裝置 ID 關聯，不做追蹤。
• 其他資料：測站模式摘要（尖峰加速度、約 5 平方公里的網格）；與您的裝置 ID 關聯。
• 購買項目 → 購買紀錄，用於應用程式功能與分析（由 RevenueCat 以匿名應用程式使用者 ID 驗證 App Store 收據），不與您的身分關聯，不用於追蹤。
• 未蒐集：追蹤、聯絡資訊。

Google Play 資料安全性摘要

Android 應用程式的 Google Play 資料安全性詳細資訊與本政策一致。資料在傳輸中加密，且不與第三方共用（Firebase Cloud Messaging、Play Integrity、RevenueCat 與 Cloudflare 皆為服務供應商）。Google 將小於 3 平方公里的區域視為精確位置，因此地點、最後位置與有感回報網格皆聲明為精確位置：

• 位置 → 精確位置：已儲存的地點（約 100 公尺）、最後位置（約 1 公里）、有感回報網格；用於應用程式功能。
• 位置 → 概略位置：測站模式的網格（約 5 平方公里）與每日使用紀錄中的國家代碼；用於應用程式功能與分析。
• 財務資訊 → 購買紀錄：Deprem Pro 購買（RevenueCat 與 Google Play Billing）；用於應用程式功能。
• 應用程式活動 → 應用程式互動：每台裝置的每日使用紀錄；用於分析。其他使用者產生的內容：有感回報中的震度。其他操作：測站模式的心跳與觸發；用於應用程式功能。
• 應用程式資訊與效能 → 其他應用程式效能資料：應用程式版本與組建編號、Android 版本、裝置型號、地區設定、時區、語言；用於分析。
• 裝置或其他 ID：應用程式產生的裝置 ID、FCM 權杖、RevenueCat 匿名使用者 ID、測站模式的 Play Integrity 結果；用於應用程式功能、分析，以及詐欺防範與安全。
• 未蒐集：個人資訊（姓名、電子郵件、電話、地址）、訊息、照片與影片、音訊、檔案、行事曆、聯絡人、健康與健身、網頁瀏覽、當機記錄、廣告 ID。
• 所有資料皆為選填；您可在應用程式中透過「設定」→「刪除我的資料」或以電子郵件要求刪除。

資料來源

地震資料來自 AFAD、博斯普魯斯大學 Kandilli 觀測站暨地震研究所、EMSC、USGS、GFZ GEOFON 與雅典國家天文台（NOA），並註明出處。集合地點與地圖資料 © OpenStreetMap 貢獻者（ODbL），底圖由 Protomaps 提供，斷層資料來自 GEM Global Active Faults（CC BY-SA 4.0）。

兒童

Deprem 並非以兒童為對象，也不會刻意蒐集兒童的個人資料。

聯絡方式與您的權利

您可以自行刪除資料：在 iPhone 與 Android 上透過「設定」→「刪除我的資料」，在網頁上透過「警報」頁面的「關閉警報」。若要提出刪除請求（包括從網頁送出的回報），以及依 GDPR 與土耳其 KVKK 提出的其他存取或更正請求，請寄信至 [email protected]。附上您的裝置 ID 可加快處理。

若本政策有所變更，新版本將連同更新日期發布於此頁面。