隱私權政策

你們寫的答案，只有你們兩個看得到。我們不公開、不販售、不提供給任何第三方做行銷， 也不會拿去訓練任何模型。

下面這些條文是依個人資料保護法第 8 條該告訴你的事，一項一項寫清楚： 我們是誰、為什麼蒐集、蒐集了什麼、存多久、誰看得到、你可以怎麼要回去或刪掉。 寫得長，是因為要寫完整，不是因為要藏東西。

1. （一）這份政策適用於 slowlove.lazybearlife.com 及其子網域上的所有頁面與功能。
2. （二）它是服務條款的一部分，與服務條款有同等效力。
3. （三）本服務連出去的外部網站（例如金流服務商的結帳頁）有它自己的隱私權政策， 不在這份政策的範圍內。

蒐集者

個人開發者懶惰熊

服務名稱

慢食愛情

聯絡方式

iamlazybear2023@gmail.com

我們是自然人個人經營，不是公司，沒有公司登記與統一編號，也沒有設立資訊安全部門。 所有與個人資料有關的請求，都由上面這個信箱處理，由經營者本人回覆。

我們蒐集你的個人資料，只為了下列目的：

1. （一）提供服務本身：儲存你的答案、比對兩個人的回答、產生報告與討論卡。
2. （二）認出你是哪一位使用者，讓你下次回來看得到自己的紀錄。
3. （三）換裝置或弄丟連結時，把紀錄接回來（只有你留了 email 才做得到）。
4. （四）處理付款、對帳、退款，以及購買後的客服聯繫。
5. （五）保存事前同意的紀錄，作為排除七天猶豫期的證明之一。
6. （六）了解產品被怎麼使用、決定要改哪裡（只看行為統計，不看答案內容）。
7. （七）維護服務安全：防止濫用、異常流量與惡意存取。
8. （八）依法令或主管機關、司法機關依法定程序的要求提供。

我們不會把這些資料用在上面以外的目的。 不做廣告投放、不做使用者畫像、不把答案拿去訓練任何模型、不販售給任何人。

下面這張清單是對著資料庫的實際欄位寫的，不是概略描述。

1. （一）你的身分：你自己填的稱呼（可以是暱稱，不需要真名）、 email（選填，只有你主動填才會有）、系統給你的一組隨機編號。
2. （二）關係的基本資料：你怎麼稱呼這段關係、認識多久、怎麼認識的、 認識的日期、在一起的日期、目前的階段、是不是排他關係、 你替對方填的稱呼，以及你選的節奏（慢慢來或一次做完）。
3. （三）邀請紀錄：邀請連結的隨機字串、有效期限、被誰接受、什麼時候接受。
4. （四）你自己的答案：你在題目裡選的選項、你自己輸入的文字答案、 你說自己知不知道這件事，以及送出與鎖定的時間。
5. （五）你對對方的猜測：你猜對方會怎麼答，以及你說自己有多確定。 這一項上一版的政策漏寫了，現在補上。
6. （六）答案的歷史版本：你改過答案時，舊的那一版會留下來， 這樣「再測一次」才看得出你們的想法變了什麼。 也就是說，改掉答案不等於舊答案就不存在了；要讓它消失請用刪除功能。
7. （七）你們一起產生的內容：討論卡的狀態、你們寫下的共識內容與確認狀態、 自己新增的題目與回答、關係大事記（你們自己寫的標題與說明）、 每週小確認與每月回顧的內容。
8. （八）系統算出來的結果：五個維度的分數、整體準備度分數與結果類型。 這些是依你們的答案運算出來的，也屬於你的個人資料。
9. （九）購買紀錄：買了什麼方案或情境包、金額、幣別、狀態、時間、 金流服務商給的交易編號與訂閱編號，以及你勾選事前同意的時間與當時的條款版本編號。
10. （十）金流回傳的原始資料：付款完成時，金流服務商會回呼通知我們， 我們會把那一份通知原封不動存下來對帳。裡面通常含有交易編號、金額、時間、狀態， 以及付款人在金流那邊留下的 email 與姓名。 我們沒有對這份通知做欄位過濾，所以金流服務商放了什麼，我們就存了什麼。 卡號、有效期限與安全碼不在其中——那些從頭到尾只在金流方，見第十條。
11. （十一）使用行為統計：哪一個事件發生了、什麼時候、屬於哪一段關係與哪一位使用者的隨機編號， 以及少量分類用的數字（例如完成了幾章）。不含任何答案內容。
12. （十二）一個識別用 cookie：見第十四條。

1. （一）我們不要你的真實姓名、電話、地址、身分證字號、生日， 也不要你上傳照片或任何檔案。
2. （二）我們不會把你的 IP 位址寫進資料庫。 伺服器在處理請求的當下會看到它，用來限制短時間內的重複操作， 但那只存在記憶體裡、程式重啟就沒了，不會被保存下來。 （上一版的政策寫「IP 保存不超過一年」，那是寫錯的，這一版更正。）
3. （三）我們沒有寄信的功能。我們不會主動寄行銷信、電子報或通知信給你； 只有你先來信時，我們才會回信。
4. （四）我們沒有安裝 Google Analytics、Meta 像素或任何同類的第三方追蹤工具。 唯一會在你瀏覽器裡跑的第三方腳本，是 Cloudflare 在傳輸層自己注入的流量統計， 我們照實寫在第十四條，不假裝它不存在。

這一條講得白一點，因為它牽涉到法律上保護層級最高的一類資料。

1. （一）依個人資料保護法第 6 條，病歷、醫療、基因、性生活、健康檢查與犯罪前科的個人資料， 原則上不得蒐集，只有符合該條但書的情形才可以； 其中一種情形是經當事人書面同意。
2. （二）依個人資料保護法施行細則第 4 條，上面所說的「性生活」， 指的是性取向或性慣行的個人資料。
3. （三）我們的判斷：本服務絕大多數的題目問的是相處方式、溝通、金錢觀、 對未來的期待這一類關係經營的事，不屬於特種個人資料。 但延伸題庫裡有 9 題直接問到親密關係的頻率期待、想要時怎麼讓對方知道、 以及對性健康檢查的態度。這 9 題的答案落在「性慣行」的範圍， 屬於特種個人資料，我們據實揭露，不用模糊的說法帶過。
4. （四）這 9 題只出現在「Journey+」以上的延伸題庫裡， 不在免費的主線題目中。
5. （五）你完全可以不答。略過這些題目不會影響你們的結果， 也不會被記成「未完成」。你選擇回答，就是對我們蒐集、處理與利用那一題答案的同意； 這份同意你隨時可以撤回——刪掉那些答案就是撤回，做法見第十五條。
6. （六）這些答案受到跟其他答案完全一樣的保護：只有這段關係裡的兩個人看得到， 我們不會另外拿它做任何事。
7. （七）如果你不希望這類題目出現，可以不要購買含延伸題庫的方案； 已經買了也可以整段略過。

1. （一）答案、猜測、歷史版本、共識、大事記與報告： 保留到你自己刪除為止，或服務終止時一併刪除。我們不會設定自動過期。
2. （二）購買紀錄：你不刪除的話，我們保存五年， 用於對帳、退款爭議與稅務需要。 但你刪除整段關係時，那段關係的購買紀錄會跟著一起被刪掉—— 這是目前資料庫的實際行為，我們照實說，不假裝那份紀錄還在。 金流服務商那邊另有它自己的交易紀錄與保存政策，不在我們的控制範圍內。
3. （三）金流回傳的原始通知與使用行為統計： 這兩類不會因為你刪除關係而消失。刪除之後，統計那邊只剩下事件名稱、時間 與一組再也對不到任何內容的隨機編號。
4. （四）你的稱呼與 email：即使你刪除了全部內容或整段關係， 記錄你這位使用者的那一列（稱呼與 email）目前仍會留著。 要一併刪掉，請來信告訴我們，我們會手動處理，做法見第十五條。
5. （五）法令要求保存的期間長於上述期間時，依法令。

1. （一）新加坡：本服務的伺服器與資料庫放在這裡。 也就是說，你的答案實際上儲存在中華民國境外。
2. （二）中華民國（臺灣）：我們處理客服、對帳與退款的所在地。
3. （三）全球：連線會先經過網域代理服務商的就近節點（見下一條）。
4. （四）依個人資料保護法第 21 條，主管機關在法定情形下得限制國際傳輸個人資料。 截至本政策的最後更新日，我們沒有查到任何限制傳輸至新加坡的命令。 這件事會變，所以我們寫的是「截至目前沒有查到」，不是「保證永遠不受限」。

你的答案

1. （一）這段關係裡的另一位使用者，依產品設計看得到的部分—— 詳見第十二條。
2. （二）我們自己：技術上我們有資料庫的存取權限。 實際上只有在處理你提出的客服或退款請求、或排查系統故障時才會去查， 而且只查必要的那一部分。
3. （三）依法令或司法機關依法定程序調取時，會依法提供。

替我們處理事情的服務商

下面這三家是本服務實際依賴的第三方。它們是受我們委託處理資料， 不是我們把資料賣給它們。

除了上面這些，我們不會把你的資料提供給廣告商、資料仲介， 或任何第三方做行銷用途，也不會販售。

1. （一）以電子檔案的形式，儲存在前條所述伺服器的資料庫中。
2. （二）由程式自動運算，產生你們看到的比對結果、分數與報告。
3. （三）以網頁形式呈現給這段關係裡的兩位使用者。
4. （四）必要時由我們以人工方式查閱，用於處理你提出的客服或退款請求。
5. （五）不做自動化的側寫或評分以決定你的權益；分數只給你們自己看，不用來決定任何事。

1. （一）在雙方都送出同一題之前，誰都看不到對方寫了什麼。這是伺服器端強制的，不是畫面上藏起來而已——沒解鎖的題目根本不會被送到瀏覽器。
2. （二）雙方都送出之後，對方會看到你那一題的答案與比對結果，以及你對他的猜測與把握度。
3. （三）共識、自訂題目、關係大事記，是設計上就給兩個人共用的，雙方都看得到。
4. （四）分享卡只放天數、完成題數與談過幾件重要的事，不含任何一題的答案內容。
5. （五）所有關係頁面都標記為不允許搜尋引擎索引，也不會出現在任何公開列表上。 連結本身就是鑰匙，請不要轉傳給第三個人。
6. （六）你刪除自己的回答之後，對方就看不到你的答案與比對結果了； 但對方自己填過的東西會留著，那是他的資料，不是你的。

1. （一）本服務的報告頁可能提供一個標示為「存到關係研究室」的按鈕， 讓你把這一次的分數存進我們同系列作品共用的中樞站 （關係研究室，https://lab.lazybearlife.com）。 此功能須由我們在伺服器上完成設定後才會啟用；未設定時該按鈕不會出現， 本條所述的任何傳輸都不會發生。本條所載為此功能啟用時的運作方式，供你事先知悉。
2. （二）只有你主動按下該按鈕時才會發生。你不按，就沒有任何資料因此離開本服務。
3. （三）經你按下時，本服務的伺服器會就下列內容產生一組簽章、組成一個網址， 再由你的瀏覽器前往中樞站：
   1. （一）六個維度的分數：認識、情緒、親密、界線、意圖、溝通。
   2. （二）準備度總分，以及你已經知道對方答案的比率。
   3. （三）本服務的代號與版本編號，以及由我們的伺服器依前開分數自行換算的結果代號。
   其中算不出來的維度整個不會出現在該網址裡，我們不會用 0 代替。
4. （四）上述內容不含你或對方任何一題的作答、你為這段關係取的代號或標籤、 雙方的暱稱、電子郵件位址、IP 位址、Cookie 或任何識別碼， 也不含任何由你自行輸入的文字。組成該網址的是我們的伺服器， 前端無法夾帶其他內容進入該傳輸——這一點與第六條所述的範圍一致。
5. （五）你前往中樞站之後，中樞站對你的資料所為的蒐集、處理及利用， 依該站自己公告的隱私權政策辦理；本政策的適用範圍僅及於本服務。

1. （一）我們只放一個 cookie，名稱是 sl_uid， 內容是你的使用者編號加上一段簽章，用來認出你是哪一位使用者。 它的有效期是一年，設定為僅供伺服器讀取，瀏覽器上的程式碼讀不到它。
2. （二）它是功能必要的 cookie：沒有它，我們認不出你是誰，服務就無法使用。 我們沒有任何廣告或追蹤用的 cookie。
3. （三）Cloudflare 的流量統計：本服務的網域掛在 Cloudflare 後面， 它會在網頁回應中自動注入一段自家的流量統計腳本。 這段腳本不是我們寫的、也不是我們加上去的，但它確實會在你的瀏覽器裡執行， 讓 Cloudflare 取得你的連線與瀏覽資訊。這是掛在 Cloudflare 上的必然結果， 我們據實揭露，不宣稱「完全沒有第三方腳本」。
4. （四）我們自己的使用行為統計是記在自己的資料庫裡的，不透過任何第三方分析服務。

依個人資料保護法第 3 條，你對自己的個人資料有下列五項權利。 這五項不得預先拋棄，也不得以特約限制—— 我們的任何條款都不會、也不能要你放棄它們。

1. （一）查詢或請求閱覽
2. （二）請求製給複製本
3. （三）請求補充或更正
4. （四）請求停止蒐集、處理或利用
5. （五）請求刪除

你自己就做得到的

1. （一）閱覽與複製本：到關係頁面的「設定」， 按「下載我的資料」，會得到一個 JSON 檔，裡面是你自己填過的答案、你的猜測， 以及你們兩個人一起寫下的共識。免費使用者也做得到，不需要付費。 買了含延伸功能的方案，匯出的內容會再多出歷史版本、大事記、每週小確認與自訂題目。
2. （二）更正：對方還沒送出同一題之前，你可以隨時回頭改自己的答案。 對方送出之後那一題會鎖住，這是盲答的底線——要更正請來信。
3. （三）刪除：同樣在「設定」裡，你可以刪掉自己的全部回答、 離開這段關係，或刪除整段關係。刪除是不可逆的，而且刪除整段關係時， 兩個人的內容都會一起消失。

要來信才做得到的

1. （一）刪除記錄你這位使用者的那一列（你的稱呼與 email）——見第八條第（四）款。
2. （二）請求停止蒐集、處理或利用，但不刪除內容。
3. （三）更正已經鎖住的答案。
4. （四）索取你在每一筆購買時同意的條款版本。

怎麼來信、多久處理完

1. （一）寫信到 iamlazybear2023@gmail.com，主旨寫「個資」加上你要做的事。
2. （二）為了確認是你本人，我們可能會請你用當初留下的 email 來信，或提供你的關係連結。 我們不會為了驗證身分而要求你提供身分證件。
3. （三）我們會在收到請求後十五個工作天內處理完畢。 確實有必要時得延長，但會在延長前告訴你原因。
4. （四）行使這些權利不收費。
5. （五）依法令必須保存的資料，在保存期間內無法應要求刪除，但我們不會再用於其他目的； 我們會告訴你是哪一部分、為什麼。

你可以自由選擇要不要提供這些資料。不提供的影響如下，我們不會因此對你做任何不利的事：

1. （一）不填稱呼：沒辦法建立關係，對方也看不出是誰在回答，服務無法使用。
2. （二）不填 email：可以正常使用。但換裝置、清掉瀏覽器資料或弄丟連結時， 我們沒有辦法幫你找回紀錄，內容就真的回不來了。
3. （三）不回答某些題目：完全可以，略過不影響結果； 但沒答的題目不會出現在比對與報告裡。親密關係那幾題尤其可以整段略過。
4. （四）不接受識別用 cookie：服務無法運作，因為我們認不出你是哪一位使用者。
5. （五）不提供付款所需的資料：無法完成購買。免費的部分不受影響， 而且不會過期。

1. （一）資料以加密連線（HTTPS）傳輸。識別用 cookie 帶有簽章，改不動也偽造不了。 關係頁面全部標記為不允許索引，而且伺服器端會先確認你是這段關係的成員才回資料。
2. （二）我們會盡合理努力保護你的資料，但沒有任何線上服務能保證絕對安全。 我們是個人經營，資安資源有限，這一點我們照實說。
3. （三）依個人資料保護法第 12 條，我們知悉你的個人資料被竊取、竄改、毀損、滅失或洩漏時，會通知你。通知方式：優先寄到你留下的 email； 沒有留 email 的，會在本服務的顯著位置公告。
4. （四）通知的內容會包含：發生了什麼事、涉及哪些資料、我們已經採取的措施， 以及你可以怎麼做。我們也會依法向主管機關通報，並採取即時有效的應變措施防止事故擴大。

1. （一）依民法第 12 條，滿十八歲為成年； 依民法第 13 條，滿七歲以上未滿十八歲的人是限制行為能力人。
2. （二）本服務的部分題目涉及親密關係，內容設計上以成年人為對象。 我們建議未滿十八歲的人不要使用；要使用的話，應由法定代理人閱讀本政策與服務條款並同意。未滿七歲的人不得使用。
3. （三）我們沒有辦法在技術上驗證使用者的年齡或法定代理人的身分。 如果你是法定代理人，發現未成年人未經你同意使用本服務， 請來信告訴我們，我們會刪除相關資料並依服務條款處理已發生的付款。

1. （一）這份政策修改時，我們會更新頁面上的「最後更新」日期。
2. （二）涉及蒐集目的、個資類別或利用方式的重大變更，我們會在生效日前至少三十天， 於本服務的顯著位置公告，並對留有 email 的使用者個別以 email 通知。
3. （三）變更不會溯及既往地擴大我們對已蒐集資料的利用範圍。 要把已經蒐集到的資料用在新的目的上，我們會另外徵求你的同意。

1. （一）與個人資料有關的任何請求或疑問，寫信到 iamlazybear2023@gmail.com。 我們會依前述的時限處理。
2. （二）你認為我們處理個人資料的方式違法，或對我們的處理結果不滿意， 可以向直轄市或縣（市）政府的消費者服務中心申訴，撥打 1950， 或向個人資料保護的主管機關提出檢舉。
3. （三）我們會配合後續的申訴、調解與調查程序。