Kidbaton 隱私權政策

最後更新：2026 年 11 月 7 日（政策版本 1）

Kidbaton（以下簡稱「本 App」）協助家長管理孩子的才藝課程、接送、補課和學費。本政策說明本 App 處理哪些資訊、儲存在哪裡，以及你可以做哪些選擇。本 App 的經營者為 Jin Zhang（以下簡稱「我們」）。

1. 適用對象

本 App 供父母或法定代理人（監護人）使用，孩子本人不使用本 App；孩子的資訊由家長輸入。每次新增孩子時，你需要確認自己是該孩子的父母或法定代理人，並同意依本政策處理其資訊，App 會保存這筆確認紀錄。

2. 不使用家庭雲端時，資料只在你的手機裡

孩子、課程、機構、行程、出缺勤、補課餘額、學費、附件和設定只儲存在你的裝置上。不需要註冊，也不會傳送任何內容到我們的伺服器。免費版和 Pro 可完全離線使用。

除此之外唯一的連線是每週一次檢查國定假日資料（如 /holidays/v1/TW.json 這樣的靜態檔案），請求中不含任何使用者識別資訊。

3. 使用家庭雲端時傳送的資訊

家庭雲端是與家人共享的付費選用功能。只有在你開始使用家庭雲端或加入家庭之後，以下資訊才會透過加密連線（TLS）傳送到我們的伺服器（Cloudflare），並與你選擇的家人共享：

• 孩子：名字（可以用暱稱）、顏色、出生日期（如有填寫）
• 家庭成員：你輸入的顯示名稱（如「奶奶」）、角色、每位成員可以看到哪些孩子
• 機構：你輸入的名稱、類型、地址、電話、規則和收費
• 課程、行程、調課與停課、出缺勤、補課餘額
• 接送任務，以及誰在何時完成
• 學費與繳費紀錄（金額與日期）
• 你新增的附件（如課表或繳費單的照片）
• 監護人確認與同意與家人共享的紀錄
• 技術資訊：家庭 ID、成員 ID、裝置 ID、裝置類型（iOS / Android）、App 版本、推播 token（Firebase Cloud Messaging、Apple 即時動態 token）
• 過去 30 天至未來 180 天的行程摘要（上課時間、接送時段與預設負責人，不含孩子名字），用於前一晚提醒、即時動態和行事曆訂閱
• 如果你綁定了 Apple 或 Google 登入：只保存該服務提供的識別碼（單向雜湊）。我們不接收也不保存你的電子郵件
• 復原碼（只保存單向雜湊）

這些資料在伺服器上以可讀形式保存（不是端對端加密）。 這樣通知、鎖定畫面即時動態和行事曆訂閱才能顯示名字。我們的保護措施包括：傳輸加密；Cloudflare 提供的靜態加密；依家庭嚴格隔離，每個請求都核對成員資格與依孩子的權限；附件私有儲存；伺服器日誌只記錄路由、結果和耗時，絕不記錄名字、備註或請求內容；每日加密備份。

4. 家庭內的共享

你邀請的人依你給的角色檢視或編輯資訊。「幫手」只能看到你選擇的孩子，看不到學費。建立邀請前，App 會請你同意分享所選孩子的資訊；你可以隨時在成員設定中撤回。

5. 通知與行事曆訂閱

• 通知（如「奶奶已接小明」）透過 Firebase Cloud Messaging（Google）與 Apple 推播通知服務送達，包含時間、孩子名字、課程名稱和負責人名字。你可以開啟「通知中隱藏孩子名字」。通知中不含地址。
• 行事曆訂閱連結（webcal）任何持有連結的人都能讀取，包括抓取該連結的 Google 日曆等服務。預設情況下行程標題不含孩子名字；每個連結可個別選擇顯示，也可以隨時停用。

6. 購買

購買由 Apple App Store 或 Google Play 處理。為確認購買狀態，購買紀錄和匿名的 App 使用者 ID（使用家庭雲端時為家庭 ID）會傳送給 RevenueCat, Inc.。我們不會收到你的信用卡資訊。

7. 我們不做的事

• 不投放廣告，不使用廣告識別碼（IDFA / 廣告 ID），不做跨 App 或網站的追蹤，不做行為分析或剖析。
• 不出售個人資料，也不為跨情境行為廣告而共享。
• 不存取位置、聯絡人或麥克風；照片只處理你選擇新增的附件。

8. 服務提供者與資料存放地

• Cloudflare, Inc.（美國）：家庭雲端的伺服器、資料庫、附件與備份，資料可能存放在你所在國家或地區以外的資料中心。
• RevenueCat, Inc.（美國）：購買狀態
• Google LLC / Firebase（美國）：推播通知；Android 上的 Google Play 購買與登入
• Apple Inc.：App Store 購買、通知與即時動態、使用 Apple 登入

這些服務提供者依其資料處理條款代表我們處理資料。開始使用家庭雲端即表示你同意第 3 節的資料在你所在國家或地區以外儲存和處理（國際傳輸）。

9. 保存期間

• 刪除孩子、課程或紀錄後，裝置上立即刪除；伺服器上於 30 天內清除。
• 刪除帳號：立即退出家庭，帳號資料於 30 天內清除。
• 解散家庭（擁有者）：該家庭在伺服器上的全部資料於 30 天後清除。
• 家庭雲端訂閱結束後，經過 30 天寬限期停止同步；為方便你續訂，家庭資料保留 180 天後刪除（事先在 App 中通知擁有者）。
• 24 個月沒有同步且沒有有效訂閱的家庭，通知後 30 天刪除。
• 只註冊而從未加入家庭的裝置，30 天後刪除。
• 加密備份最多保存 90 天，刪除的資料會在 90 天內從備份中消失。
• 手機上的資料在你刪除資料或刪除 App 之前一直保留。iOS 鑰匙圈 / Android Block Store 中的匿名 ID 在重新安裝後仍保留，以便你找回家庭。

10. 你的選擇與權利

• 查詢、更正與匯出：所有資料都可以在 App 中檢視和修改。「更多 → 匯出與備份」隨時可產生備份檔和 CSV。
• 刪除孩子的資料：在孩子頁面選擇「刪除這個孩子的全部資料」，從裝置和伺服器刪除，包括附件。
• 刪除帳號：「更多 → 設定 → 刪除帳號與資料」，或在網頁 https://kidbaton.mengduo.net/delete 用復原碼刪除。
• 停止共享：擁有者或管理者可以移除成員或修改其可見範圍；成員可以隨時退出家庭。
• 請求：如需查詢、閱覽、更正、停止處理或刪除我們伺服器上的資料，請透過下方方式聯絡我們。我們於 30 天內（法律規定更短期限者，從其規定）答覆。

依你所在的地區，你可能享有台灣《個人資料保護法》、香港《個人資料（私隱）條例》、日本《個人資訊保護法》、韓國《個人資訊保護法》、美國各州隱私法（包括《加州消費者隱私法》）、加拿大 PIPEDA、英國 GDPR、澳洲與紐西蘭隱私法和新加坡 PDPA 規定的權利，也可以向當地資料保護主管機關申訴。

11. 安全事件

如果發生影響你資訊的安全事件，我們會透過 App 內提示和推播通知你，並依法向主管機關通報。

12. 變更

本政策變更時，我們會更新本頁面和版本號，並在你下次開啟 App 時提示。

13. 聯絡我們

經營者：Jin Zhang
聯絡方式：zhangjin99@yahoo.com