隱私權政策
最後更新日期: 2026 年 7 月 9 日
一般資訊
本隱私權政策說明 Ninety Days 在提供服務時會處理哪些個人資料、處理目的，以及使用者依法享有的權利。
Ninety Days 僅於提供應用程式、維護網站運作、確保技術安全、處理付款、提供平台服務及履行法定義務所必需的範圍內蒐集與處理個人資料。
資料控管者
個人資料處理之資料控管者為：
Andreas Stein
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Germany（德國）
資料控管者電子郵件： a.s@andreas-stein.tech
蒐集之個人資料類型
Ninety Days 直接或透過第三方所處理之個人資料，可能包括但不限於：
- 付款資料
- 使用資料
- 電子郵件地址
- 裝置資訊
- 其他類型資料
- 追蹤技術（Trackers）
- 可於多部裝置存取之資料
個人資料之提供
各類個人資料之詳細說明，請參閱本隱私權政策相關章節，或於資料蒐集前所提供之個別說明。
個人資料可由使用者自行提供；使用資料則可能於使用 Ninety Days 時自動蒐集。
除另有說明外，Ninety Days 要求提供之個人資料均屬提供相關功能所必要。若未提供必要資料，部分服務可能無法正常提供。
Ninety Days 或第三方服務所使用之追蹤技術、Cookie 或其他類似技術，係用於提供使用者要求之服務，以及本隱私權政策所載之其他目的。
如使用者不確定哪些個人資料屬必要資料，得隨時聯絡資料控管者。
第三人資料
使用者如透過 Ninety Days 蒐集、公開或分享第三人之個人資料，應確保已取得合法授權，並自行承擔相關責任。
個人資料之處理方式及地點
處理方式
資料控管者採取適當之技術及組織安全措施，以避免個人資料遭未經授權之存取、揭露、修改、遺失或毀損。
個人資料之處理係透過電腦及資訊系統進行，並依照與本隱私權政策所載目的直接相關之內部管理程序辦理。
得存取個人資料之人員
除資料控管者外，於必要情況下，參與 Ninety Days 營運之行政人員、法務人員、技術人員、系統管理員及受委託之外部服務提供者，亦可能存取個人資料。
外部服務提供者可能包括主機服務商、技術服務商、付款服務提供者、通訊服務提供者及平台服務提供者。
處理地點
個人資料將於資料控管者所在地及其他參與資料處理之相關地點進行處理。
依使用者所在地不同，個人資料可能傳輸至使用者居住國以外之國家。相關資訊請參閱本隱私權政策有關各項服務及國際資料傳輸之章節。
保存期間
除本隱私權政策另有規定外，個人資料將於達成蒐集目的所必要之期間內保存及處理；如法律另有規定或經使用者同意，得保存較長期間。
為履行使用者契約而處理之個人資料，將保存至契約履行完畢。
基於資料控管者合法利益而處理之個人資料，將保存至達成該合法利益所必要之期間。
基於使用者同意而處理之個人資料，將保存至使用者撤回同意為止。
如為履行法定義務或主張、行使或防禦法律權利所需，資料得依法保存更長期間。
保存期間屆滿後，個人資料將予以刪除；資料刪除後，存取、更正、刪除及資料可攜等權利將無法再就已刪除資料行使。
個人資料處理目的
個人資料係為提供、管理、改善及依法提供 Ninety Days 服務而進行處理。
個人資料尤其將基於下列目的進行處理：
- 付款處理
- 將資料傳輸至歐盟以外地區
- 主機服務與後端基礎架構
- 平台服務與主機代管
- 分析
- 應用程式之提供與營運
- 技術安全與維護
- 履行法定義務
個人資料處理之詳細資訊
分析
本節所述服務使資料控管者得以監控流量、製作統計資料，並分析 Ninety Days 的使用情形。
匿名化使用統計
匿名化使用資料將用於技術分析及本網站使用情形之統計分析。
處理之資訊可能包括使用者所選語言、依據匿名化 IP 位址推估之國家，以及頁面瀏覽與重新導向之時間等資訊。
IP 位址不會被保存。所有資料僅以匿名且彙整之方式處理，用於統計及技術目的，不會識別個別使用者身分。
主機服務與後端基礎架構
此類服務用於儲存 Ninety Days 運作所需之資料與檔案，或提供特定功能所需之技術基礎架構。
部分服務可能採用分散於不同地區之伺服器，因此無法始終精確判定個人資料之實際儲存位置。
STRATO
當使用者造訪本網站時，主機服務提供者 STRATO 會透過伺服器日誌（Server Log Files）自動處理存取資訊。
- 匿名化之使用者 IP 位址
- 存取日期與時間
- 瀏覽器類型及版本
- 使用者作業系統
- 來源網址（Referrer）或前一個造訪網站
- 所請求頁面及檔案名稱
- 傳輸資料量
STRATO 處理目的及保存期間
上述資料僅用於確保網站之技術運作、安全性及穩定性，以及偵測與防止濫用或攻擊。
STRATO 會於蒐集後立即匿名化 IP 位址。匿名化資料最長保存七日，之後即永久刪除。
更多資訊：STRATO 隱私權政策
平台服務與主機代管
此類服務可協助代管及管理 Ninety Days 之核心元件，使應用程式得透過整合式平台提供服務。
此類平台可能提供分析、使用者管理、資料庫管理、應用程式發佈、電子商務或付款處理等功能，因此可能涉及個人資料之處理。
CloudKit
CloudKit 為 Apple Inc. 提供之主機服務，可協助資料控管者管理資料於 iCloud 伺服器中的儲存與同步。
將資料儲存於 iCloud 後，使用者即可於多部裝置間存取其資料。
處理之個人資料：可於多部裝置存取之資料、使用資料及追蹤技術（Trackers）。
服務提供者：Apple Inc.（美國）。
更多資訊：Apple 隱私權政策
App Store Connect
Ninety Days 透過 Apple App Store 發行。App Store Connect 為 Apple Inc. 提供之平台，用於管理於 App Store 發佈之應用程式。
依據設定內容，App Store Connect 可提供使用者互動情形、應用程式曝光、行銷活動、銷售、App 內購買及付款等統計資訊，以協助資料控管者分析 Ninety Days 之營運成效。
App Store Connect 僅會針對已同意與資料控管者分享相關資訊之使用者處理該等資料。使用者可於裝置設定中管理此項設定。
處理之個人資料：使用資料。
服務提供者：Apple Inc.（美國）。
更多資訊：Apple 隱私權政策
付款處理
除另有說明外，Ninety Days 內之付款均由第三方付款服務提供者處理。原則上，付款資料僅由相關付款服務提供者處理。
Ninety Days 一般不會接收或處理完整付款資訊。資料控管者僅會接收付款完成通知，以及管理購買、App 內購買、訂閱、帳務及履行法定義務所必要之資訊。
Apple App Store
付款、App 內購買及訂閱均透過 Apple App Store 處理，實際付款程序完全由 Apple 負責。
資料控管者通常不會蒐集或處理完整付款資訊，而僅接收管理應用程式、購買、訂閱、帳務及履行法定義務所必要之通知及相關資訊。
處理之個人資料：電子郵件地址、裝置資訊、使用資料及付款資料。
服務提供者：Apple Inc.（美國）。
更多資訊：Apple 隱私權政策
個人資料傳輸至歐盟以外地區
因使用相關服務之需要，個人資料可能於歐盟以外地區進行處理，尤其當服務提供者設立於第三國或使用位於第三國之伺服器時。
依據標準契約條款（SCC）之資料傳輸
當個人資料傳輸至第三國時，該等傳輸可能依據歐盟執行委員會所採用之標準契約條款（Standard Contractual Clauses，SCC）進行。
於此情況下，資料接收者有義務依照歐盟所要求之個人資料保護標準處理相關個人資料。
如需更多資訊，可透過本隱私權政策所載聯絡方式與資料控管者聯繫。
個人資料處理之法律依據
個人資料之處理，於適用情況下，係基於下列一項或多項法律依據：
GDPR 第 6 條第 1 項第 (a) 款：使用者已就一項或多項特定目的表示同意。
GDPR 第 6 條第 1 項第 (b) 款：處理係履行與使用者間契約或應使用者要求於締約前採取措施所必要。
GDPR 第 6 條第 1 項第 (c) 款：處理係履行法定義務所必要。
GDPR 第 6 條第 1 項第 (e) 款：處理係執行公共利益任務或行使公權力所必要。
GDPR 第 6 條第 1 項第 (f) 款：處理係基於資料控管者或第三人之合法利益所必要，且未優先侵害使用者之基本權利及自由。
如有需要，資料控管者將依使用者要求提供特定處理作業所適用之法律依據，以及提供個人資料是否屬法定義務、契約義務或締結契約之必要條件等相關資訊。
使用者權利
依適用法律規定，使用者得就資料控管者所處理之個人資料行使下列權利。
查閱權
使用者有權確認其個人資料是否遭受處理、查閱其個人資料、取得有關資料處理之資訊，以及取得個人資料副本。
更正權
使用者有權要求更正不正確之個人資料，並補充不完整之個人資料。
刪除權
於符合適用法律規定之前提下，使用者有權要求刪除其個人資料。
限制處理權
於適用法律所規定之情況下，使用者有權要求限制其個人資料之處理。
資料可攜權
使用者有權以結構化、通用且機器可讀之格式取得其個人資料，並於技術可行範圍內要求將資料移轉予其他資料控管者。
異議權
當個人資料係基於資料控管者之合法利益而處理時，使用者有權提出異議。
如個人資料係用於直接行銷目的，使用者得隨時提出異議；提出後，該等個人資料將不再用於直接行銷。
撤回同意
如個人資料處理係基於使用者同意，使用者得隨時撤回其同意，且撤回僅對未來之資料處理生效。
提出申訴之權利
使用者有權向主管個人資料保護機關提出申訴。
權利之行使
使用者得透過本隱私權政策所載聯絡方式向資料控管者提出權利行使申請。
資料控管者將免費受理該等申請，並於合理期間內儘速處理，最遲不超過一個月。
如依法更正、刪除或限制處理個人資料，資料控管者將通知曾接收該等個人資料之收受者；但法律另有規定、通知顯有困難或需耗費過度成本者，不在此限。
瑞士使用者之補充資訊
本節僅適用於居住於瑞士之使用者，並於適用範圍內優先適用於本隱私權政策中與瑞士法規不一致之內容。
有關個人資料類別、處理目的、資料接收者、保存期間及其他相關資訊，請參閱本隱私權政策各相關章節。
依瑞士資料保護法享有之權利
依適用法律規定，居住於瑞士之使用者有權查閱、更正、刪除或銷毀個人資料、反對資料處理，以及要求提供或移轉特定個人資料。
使用者得透過本隱私權政策所載聯絡方式行使上述權利。
巴西使用者之補充資訊
本節係依據《巴西一般資料保護法》（Lei Geral de Proteção de Dados，LGPD）補充適用於居住於巴西之使用者；如本隱私權政策其他內容與本節牴觸，以本節為準。
於本節中，「個人資料」一詞之定義依 LGPD 規定解釋。
依巴西法令之法律依據
個人資料僅於具備合法法律依據時始得處理，包括使用者同意、履行法律或行政義務、履行契約或締約前措施、司法或行政程序中權利之行使、保護生命或人身安全、合法利益（且未優先侵害使用者基本權利），或信用保護等情形。
如需了解特定處理所適用之法律依據，可透過本隱私權政策所載聯絡方式與資料控管者聯繫。
依 LGPD 所享有之權利
依 LGPD 規定，巴西使用者有權確認是否處理其個人資料、查閱個人資料、更正不完整、不正確或過時資料、要求匿名化、封鎖或刪除違法處理之資料、行使資料可攜權、取得有關資料分享之資訊、撤回同意、向巴西國家資料保護局（ANPD）提出申訴，以及反對違法之資料處理。
使用者得免費透過本隱私權政策所載聯絡方式提出申請。如需提供完整回覆，資料控管者將依 LGPD 規定於十五日內完成回覆。
資料傳輸至巴西境外
個人資料得於 LGPD 所允許之情形下傳輸至巴西境外，包括履行法定義務、履行契約、國際合作、經 ANPD 核准，或採取適當資料保護措施之情況。
美國使用者之補充資訊
本節補充適用於居住於美國各州且受相關隱私保護法規規範之使用者，包括加州（California）、維吉尼亞州（Virginia）、科羅拉多州（Colorado）、康乃狄克州（Connecticut）、猶他州（Utah）、德州（Texas）、俄勒岡州（Oregon）、內華達州（Nevada）、德拉瓦州（Delaware）、愛荷華州（Iowa）、新罕布夏州（New Hampshire）、紐澤西州（New Jersey）、內布拉斯加州（Nebraska）、田納西州（Tennessee）、明尼蘇達州（Minnesota）、馬里蘭州（Maryland）、印第安納州（Indiana）、肯塔基州（Kentucky）、羅德島州（Rhode Island）及蒙大拿州（Montana）。
對上述使用者而言，如本隱私權政策其他內容與本節有所牴觸，應以本節為準。本節所稱「個人資料」及「敏感個人資料」，依各州適用之隱私法規定義解釋。
個人資料蒐集通知
於過去十二個月內，資料控管者可能已蒐集或揭露識別資訊、商業資訊及網際網路或其他電子網路活動相關資訊。
處理之資料可能包括使用資料、電子郵件地址、裝置資訊、其他類型資料、追蹤技術（Trackers）、可於多部裝置存取之資料，以及依法可能屬於敏感個人資料之付款資料。
上述資料係依本隱私權政策所載目的進行處理，包括付款處理、國際資料傳輸、平台服務與主機代管，以及其他與個人資料處理相關之目的。
不出售、不分享且不進行定向廣告
除本隱私權政策另有明確說明外，Ninety Days 不出售個人資料、不為跨情境行為廣告（cross-context behavioral advertising）而分享個人資料，亦不將個人資料用於定向廣告。
個人資料來源及接收者
個人資料係於使用者使用 Ninety Days 時直接或間接蒐集，亦可能來自協助提供相關服務或功能之第三方。
個人資料之接收者或相關第三方可能包括 Apple Inc. 及代表 Ninety Days 提供服務之合作夥伴。
美國各州法律所保障之權利
依適用法律規定，使用者得確認是否處理其個人資料、查閱個人資料、更正不正確資料、要求刪除、取得可攜式資料副本，以及反對出售、分享、定向廣告或特定形式之個人資料剖析（Profiling）。
加州居民另可能享有拒絕將個人資料用於跨情境行為廣告，以及限制敏感個人資料之使用或揭露於必要範圍內之權利。
其他州居民依各州法律規定，亦可能享有與定向廣告、個人資料剖析、敏感個人資料處理同意或第三方接收者資訊相關之其他權利。
權利之行使
使用者得透過本隱私權政策所載聯絡方式向資料控管者提出權利行使申請。資料控管者得於處理申請前要求驗證申請人身分。
資料控管者將於法律規定期限內且不無故延遲地處理申請。如依法得拒絕申請，資料控管者將於法律要求之範圍內說明拒絕理由。
除法律另有規定或申請顯屬無理由或過度重複外，行使上述隱私權利通常毋須支付任何費用。
其他關於個人資料處理之資訊
使用者資料保護
Ninety Days 僅會與能提供符合本隱私權政策及適用法律所要求之個人資料保護水準的第三方分享個人資料。
法律程序
資料控管者得於主張、行使或防禦法律權利時處理個人資料，包括因使用 Ninety Days 或相關服務所衍生之司法或行政程序。
使用者知悉，資料控管者依法可能須依主管機關合法要求揭露個人資料。
其他個人資料資訊
除本隱私權政策所載內容外，Ninety Days 得依使用者要求，就特定服務或個人資料蒐集與處理提供進一步資訊。
系統紀錄與維護
為維護系統運作及管理目的，Ninety Days 或第三方服務可能蒐集記錄使用者互動情形之系統紀錄（Log Files），或基於該等目的使用其他個人資料（例如 IP 位址）。
本政策未載明之資訊
如需了解更多有關個人資料蒐集或處理之資訊，使用者得隨時透過本隱私權政策所載聯絡方式向資料控管者提出。
SSL/TLS 加密
本網站採用 SSL/TLS 加密技術，以保障機密資訊傳輸安全。當瀏覽器網址列顯示「https://」及鎖頭圖示時，即表示連線已受到加密保護。
本隱私權政策之變更
資料控管者保留隨時修改本隱私權政策之權利。任何修改將公布於本頁面，並於技術及法律允許之情況下，透過 Ninety Days 或使用者提供之聯絡方式通知使用者。
建議使用者定期查閱本頁面，尤其應留意最後更新日期。
如變更涉及以使用者同意為基礎之個人資料處理，資料控管者將依法重新取得使用者同意。
定義及法律說明
個人資料
個人資料係指任何可直接或間接識別特定自然人，或結合其他資訊後足以識別特定自然人之資訊。
敏感個人資料
敏感個人資料係指依法受到特別保護且非公開可取得之個人資料，其定義依適用之個人資料保護法規認定。
使用資料
使用資料係由 Ninety Days 或第三方服務自動蒐集之資訊，包括但不限於裝置 IP 位址或網域名稱、URI（Uniform Resource Identifier）位址、請求日期與時間、向伺服器送出請求之方式、回應檔案大小、伺服器回應狀態碼、來源國家、瀏覽器及作業系統資訊、停留時間、瀏覽頁面，以及其他與使用者裝置及資訊技術環境有關之技術參數。
使用者
使用者係指使用 Ninety Days 之自然人；除另有說明外，使用者亦為資料主體。
資料主體
資料主體係指個人資料所屬之自然人。
資料處理者
資料處理者係指代表資料控管者處理個人資料之自然人、法人、政府機關、機構或其他組織。
資料控管者
資料控管者係指單獨或與他人共同決定個人資料處理目的及方式之自然人、法人、政府機關、機構或其他組織。
Ninety Days
Ninety Days 係指蒐集及處理個人資料之應用程式、網站或數位服務。
服務
服務係指 Ninety Days 依本隱私權政策所提供之所有功能、內容及相關服務。
出售（Sale）
出售係指資料控管者依美國適用州法之定義，以金錢或其他有價對價將個人資料提供予第三人。
分享（Sharing）
分享係指依適用法律之定義，為跨情境行為廣告（cross-context behavioral advertising）目的，而向第三人揭露、提供或以其他方式使其取得個人資料。
定向廣告
定向廣告係指依據使用者於不同網站、應用程式或線上服務之活動所產生之個人資料，而向該使用者顯示之廣告；該等網站、應用程式或服務並非屬於同一組織。
Cookie
Cookie 為一種追蹤技術（Tracker），係儲存於使用者瀏覽器中的小型資料檔案。
追蹤技術（Tracker）
追蹤技術（Tracker）係指任何可透過儲存或存取使用者裝置資訊以識別或追蹤使用者之技術，例如 Cookie、唯一識別碼、Web Beacon、嵌入式指令碼（Embedded Scripts）、E-Tag 或裝置指紋辨識（Device Fingerprinting）等。
歐洲聯盟
除另有明確說明外，本隱私權政策中所稱「歐洲聯盟（EU）」亦包括歐洲經濟區（European Economic Area，EEA）。