Oh My Baby 隱私權政策

儲存在裝置上的資訊

寶寶的名字、生日與預產期、大頭照、餵奶、尿布、睡眠、洗澡、副食品與擠奶記錄、體溫、就醫與接種記錄、大便顏色與性狀、成長里程碑、副食品食材、身高、體重、頭圍，以及 App 設定，都儲存在手機中。若未開啟照顧者共享或雲端備份(App 畫面中稱為「帳號連結」)，WaveWorks 不會在伺服器接收這些資訊，也無法查看，更不會用於廣告。刪除 App 時，裝置上的資訊也會一併刪除。備份檔含有記錄與寶寶的大頭照。備份檔與 CSV 檔案儲存在使用者選定的位置，要傳給誰也由使用者決定。App 不會把這些檔案上傳到伺服器。

開啟照顧者共享時

照顧者共享只有在使用者於設定中開啟後才會開始。開啟前，同意畫面會顯示會傳到伺服器的資訊與用途、儲存位置、保存期間、拒絕的權利與拒絕後的差異，以及撤回方式。儲存健康相關記錄(收集)與和照顧者一起查看(共享)需分別勾選，沒有預先勾選的項目。建立家庭的照顧者還要勾選「我是寶寶的家長或法定監護人，並代表寶寶同意」。全部勾選並點選 [同意並繼續] 後，共享才會開啟。不同意也能照常使用這台裝置上的功能。App 會把同意的範圍、時間與文案版本記錄在裝置與伺服器上(家庭中該裝置的同意記錄)。開啟共享後，同一個家庭的照顧者會一起查看並修改下列資訊。

• 寶寶照片、App 設定與廣告同意不會傳到伺服器。只使用照顧者共享時，App 不會要求姓名、電子郵件或電話號碼。開啟雲端備份時，會傳送登入帳號的電子郵件(見下方「開啟雲端備份時」)。
• App 畫面不會顯示是誰記錄或誰購買。但伺服器會依上表保存最後修改各項資料的裝置匿名 ID，同一家庭的照顧者可以讀取此 ID，因此在兩位照顧者的家庭中，可以知道是誰修改的。同一家庭的照顧者可以看到家庭是否已購買。
• 確認家庭購買時，App 會把 RevenueCat 匿名使用者 ID 傳送到 WaveWorks 的伺服器函式。伺服器函式向 RevenueCat 查詢是否有此購買，但不儲存此 ID，也不儲存 RevenueCat 回傳的價格、國家或交易資訊。為了限制裝置的查詢頻率，伺服器函式會儲存該裝置的匿名 ID 與最後確認時間，清理作業會在一天後刪除該筆資料。
• 小工具更新：開啟照顧者共享的裝置，在其他照顧者留下記錄時，伺服器會透過 Google Firebase Cloud Messaging(FCM)傳送一則沒有聲音、震動與通知顯示的靜默訊息，用來更新主畫面小工具。訊息只包含小工具顯示的摘要數值(最近一次餵奶、睡眠、尿布、洗澡的時間，餵奶量，今天的合計，進行中的餵奶或睡眠)與寶寶 ID，不包含備註、照片、寶寶的姓名與資料。伺服器依接收裝置的時區計算今天的合計。App 不會要求通知權限，也不會產生使用者看得到的通知。裝置資料(含推播權杖)只存在於使用照顧者共享的家庭的裝置文件中，裝置結束共享、離開家庭或家庭被關閉時會刪除。伺服器發現權杖失效時也會刪除。這項處理只使用 Google 的服務(Firestore、Cloud Functions、FCM)。
• 資料保存在 Google Cloud Firestore 首爾區域(asia-northeast3)，伺服器函式也在同一區域執行。匿名 ID 由 Firebase Authentication 在美國管理(見下方「跨境傳輸」)。
• 可以查看的人是同一家庭中的照顧者。照顧者之間互相查看是使用者選擇的功能，WaveWorks 不會把這些資訊出售或提供給其他公司。WaveWorks 能以伺服器管理員權限存取這些資訊，但除非使用者提出要求(例如客服諮詢)，否則不會查閱。
• 傳輸過程以 TLS 加密，儲存時採用 Google 預設加密。裝置與伺服器之間不採用端對端加密。

照顧者共享資訊的保存與刪除

• 家庭中只要還有一位照顧者，共享資訊就會保留在伺服器上。
• 某位照顧者點選 [停止共享] 時，App 會把該裝置移出家庭，並刪除其匿名帳號。該照顧者留下的記錄仍保留在家庭中，裝置上會保留到當時為止的記錄副本。
• 伺服器拒絕刪除帳號時(例如很久以前登入的帳號)，App 只會登出。不屬於任何家庭的該帳號，會依下方 30 天規則由清理作業刪除。
• 只有管理家庭的照顧者(建立家庭的人；若該人已離開，則為之後最早加入的照顧者)可以把其他裝置移出家庭。被移出的裝置下次連線時，App 會結束共享並刪除匿名帳號，裝置上的記錄副本會保留。
• 最後一位照顧者點選 [停止共享] 時，App 會刪除伺服器上的寶寶與記錄，並關閉家庭。已關閉的家庭無人能存取，每天執行一次的清理作業會刪除關閉超過一天的家庭中所有剩餘資料。
• 在 App 中刪除的記錄會在「最近刪除」保留 30 天。之後，或使用者選擇「永久刪除」時，會清除伺服器副本的內容。即使沒有任何裝置開啟 App，每天執行的伺服器清理作業也會清除刪除超過 30 天的記錄內容，並把已刪除的寶寶資訊整份文件刪除。為防止其他裝置把記錄救回，系統會保留一筆只含記錄 ID、刪除時間與刪除裝置匿名 ID 的標記 365 天，之後由清理作業刪除。
• 邀請碼建立後 24 小時即無法使用，Firestore 自動刪除功能會移除過期的邀請碼。
• 不屬於任何家庭的匿名帳號，於最後一次使用後 30 天由清理作業刪除。
• 若家庭中所有裝置一年都沒有使用共享，清理作業會關閉該家庭，並在次日刪除寶寶資訊、記錄、刪除標記、邀請碼與家庭資訊。成員的匿名帳號依 30 天規則處理。若有成員以 Apple 或 Google 登入(雲端備份)，清理作業不會關閉該家庭，只更新最後使用時間。清理作業無法確認成員帳號的那一天，會略過該家庭，隔天再檢查。
• 家庭購買紀錄(購買編號的雜湊值、家庭 ID、確認時間)會在購買有效期間保留，用來確保一筆購買只套用到一個家庭。即使家庭資訊已刪除，該購買也不會被其他家庭再次使用。收到退款或取消時，會刪除家庭 ID，只保留退款標記(購買編號的雜湊值與確認、退款時間)。這個標記用來避免退款與購買確認先後錯亂時，已退款的購買被再次套用。這個標記無法辨識家庭或個人。
• 若刪除 App 前未能結束共享，或所有照顧者都遺失了手機，可以寄電子郵件要求刪除。沒有要求時，依上述一年規則處理。

開啟雲端備份時

雲端備份在 App 畫面中稱為「帳號連結」。只有在使用者於設定中的「備份」點選 [登入]，並以 Apple 或 Google 登入時，雲端備份才會開啟。登入前，同意畫面會說明：哪些資訊會傳到伺服器(使用 Google 登入時，還包括姓名與大頭照網址)、哪些不會傳出、資料儲存的位置，以及如何關閉備份。初始畫面的 [登入後開始] 也會在登入前顯示相同內容的同意畫面。若登入的帳號沒有備份、要以該帳號重新開始，只有在同意畫面點選 [同意並繼續] 後，備份才會開啟。開啟備份後，可以用同一帳號在新手機上登入並還原記錄。

• 使用 Apple 登入並選擇「隱藏我的電子郵件」時，帳號會保留 Apple 建立的轉寄地址。
• 透過 Apple 登入時，App 只保留電子郵件，不會把姓名傳到伺服器。在 iPhone 上，Apple 登入視窗會同時詢問是否分享姓名。
• 只開啟備份的使用者，在伺服器上也會建立一個只有一位照顧者的家庭。若同時使用照顧者共享，該家庭的副本即為備份，App 不會重複傳送相同的記錄。
• 寶寶照片、App 設定與廣告同意不會傳到伺服器。
• 開啟或關閉備份、以及從備份還原時，App 會向 Firebase Analytics 傳送事件，並以使用者屬性記錄是否開啟備份。事件只包含登入類型(Apple 或 Google)。備份步驟失敗時，App 會向 Crashlytics 傳送步驟名稱與錯誤代碼。這些資料都不包含記錄內容、電子郵件或使用者 ID。
• 資料儲存在 Google Cloud Firestore 首爾區域(asia-northeast3)，伺服器函式也在同一區域執行。Firebase Authentication 管理登入帳號。
• 可以查看的人是使用者本人，以及以同一帳號登入的其他裝置。若開啟了照顧者共享，同一家庭的照顧者也能查看。WaveWorks 的伺服器管理員存取方式與照顧者共享相同。
• 傳輸過程以 TLS 加密，儲存時採用 Google 預設加密。不採用端對端加密。
• 使用照顧者共享或雲端備份期間，App 會透過 Firebase App Check 確認請求來自商店取得的正版 App，且裝置未遭竄改。iPhone 由 Apple App Attest 判定，Android 由 Google Play Integrity 判定，App 會把判定所得的確認權杖一併傳送到伺服器。三個伺服器函式(家庭購買確認、帳號刪除、照顧者名額清理)若沒有有效的確認權杖，會拒絕請求。此確認不使用記錄內容、電子郵件或使用者 ID。

雲端備份資訊的保存與刪除

• WaveWorks 會保存備份副本與登入帳號，直到使用者關閉備份或刪除帳號為止。
• 設定中的「備份」裡的 [取消連結並刪除] 與設定最下方的 [刪除帳號] 效果相同。使用者以 Apple 或 Google 再次登入確認身分後，App 會當場刪除伺服器上的備份副本、帳號文件與登入帳號。手機上的記錄會保留。
• 即使已登出或重新安裝 App，設定最下方仍會顯示 [刪除帳號]。以要刪除的帳號登入後，App 會顯示該帳號的電子郵件地址，並再詢問一次。點選 [刪除] 會刪除該帳號的伺服器備份與登入帳號，然後登出。點選 [取消] 則只會登出。App 會保留這支手機上的記錄，且不會上傳。若未登入、只使用照顧者共享，或正在等待加入家庭，App 會隱藏此列。同時使用雲端備份與照顧者共享時，此列保持顯示。
• 在 iPhone App 中以 Apple 登入後刪除，App 也會撤銷 Apple 登入連結。在 Android App 中刪除，或以電子郵件要求刪除時，不會撤銷連結，你可以自行在 iPhone 設定或 Apple 帳號網站的「使用 Apple 登入」列表中移除。撤銷失敗時，App 仍會繼續刪除帳號。若未通過 App Check 驗證而使伺服器刪除被阻擋(少見情況)，App 會先撤銷 Apple 連結，帳號則保留在「正在刪除備份」狀態；再次刪除時，會再要求一次 Apple 登入同意。
• 在 iPhone 設定或 Apple 帳號網站中停止此 App 使用「使用 Apple 登入」，或刪除 Apple 帳號時，Apple 會向 WaveWorks 伺服器傳送通知。收到停止使用的通知後，伺服器會讓該帳號登出，並保留備份副本。以同一個 Apple 帳號再次登入，即可繼續使用備份。收到 Apple 帳號已刪除的通知後，伺服器會比照 [刪除帳號] 刪除備份副本、帳號文件與登入帳號。若該帳號也連結了 Google 登入，伺服器會讓其登出並只解除 Apple 連結，備份可繼續透過 Google 登入使用。電子郵件轉寄設定變更的通知，伺服器只記錄通知類型。
• 若 App 未能通過 App Check 驗證，就無法在 App 中刪除帳號，畫面會指引你參閱本隱私權政策的帳號刪除說明。你可以依該說明與帳號刪除頁面，以電子郵件提出要求。在已開啟備份的裝置上，還可以選擇 [在這支手機上關閉備份]。此按鈕不會連線伺服器，會直接登出，然後只清除這支裝置的備份與共享設定，以及待上傳的記錄清單。裝置上的記錄、伺服器上的備份與帳號會保留，因此伺服器端需以電子郵件要求刪除。
• 與其他照顧者共享時，只有你的帳號會離開家庭；你留在家庭中的記錄會保留，供其他照顧者使用。
• 刪除完成前若網路中斷，下次開啟 App 時會完成刪除，期間不會上傳記錄。
• 「登出」只會停止這支手機上的備份，伺服器副本與登入帳號會保留。
• 若你已刪除 App，可以重新安裝後不登入直接開始，再於設定中用 [刪除帳號] 刪除；或依帳號刪除頁面(<게시 주소>)的說明以電子郵件要求刪除。以電子郵件要求時，會在收到要求後 10 天內刪除，並回覆結果。
• WaveWorks 為防範營運失誤，會保留伺服器資料庫的復原副本(Firestore 時間點復原)。已刪除的共享與備份資訊也會在此副本中保留 7 天，之後消失。此副本不會出現在服務中，只用於故障復原。以副本還原資料庫時，會再次刪除這段期間有刪除要求的資訊，並記錄刪除事實。
• WaveWorks 不會自動刪除未使用的備份。上述一年規則不適用於有 Apple 或 Google 登入成員的家庭，因此即使很久沒有開啟備份的裝置，備份副本與登入帳號也會保留，直到使用者刪除為止。
• 家庭購買紀錄與照顧者共享的原因相同，刪除帳號後仍會保留。

外部服務收集的資訊

App 為了廣告、付款與錯誤回報使用下列服務。廣告、分析與當機回報服務不會接收你的記錄。

委託處理

WaveWorks 委託下列業務。委託契約以各公司的資料處理條款訂立。受託者或委託業務有變更時，會立即在本政策中告知。受託者再委託的對象，依各公司的下游處理者名單。受託者在國外處理的資訊，一併列在下方「跨境傳輸」表中。

跨境傳輸

下列公司位於美國，App 在使用期間會透過網路傳送下列資訊。此傳輸依個人資料保護法(韓國)第 28 條之 8 第 1 項第 3 款第 1 目，以在本政策中公開的方式進行。照顧者共享與雲端備份的資訊儲存在首爾區域，但 Google 可能為了營運支援或安全而在國外查閱，因此一併列在表中。

若不希望進行跨境傳輸，請不要開啟照顧者共享與雲端備份，或以 [停止共享]、[刪除帳號] 關閉；若要連廣告與統計的傳送也停止，請刪除 App。這樣就無法使用共享與備份，裝置上的記錄仍可照常使用。若已開啟照顧者共享或雲端備份，刪除 App 後伺服器資訊仍會保留，因此請在刪除前先點選 [停止共享] 或 [刪除帳號]，或以電子郵件要求刪除。

廣告

App 不會請求依你的興趣投放的廣告(個人化廣告)，也不會在 iOS 上詢問追蹤權限。非個人化廣告仍會使用廣告識別碼，以限制同一則廣告的顯示次數並計算廣告曝光。在需要同意的地區(如歐洲經濟區)，App 首次啟動時會顯示 Google 的同意畫面。你可以在裝置設定中重設或刪除廣告識別碼。App 不會把寶寶記錄、照顧者共享資訊、雲端備份資訊或登入電子郵件用於廣告。

兒童

本 App 供父母與照顧者使用。它不以兒童為對象，也不直接向兒童收集資訊。寶寶的資訊由父母或法定監護人自行輸入。把未滿 14 歲兒童(寶寶)的資訊傳到伺服器的照顧者共享與雲端備份，必須由建立家庭的照顧者在同意畫面勾選「我是寶寶的家長或法定監護人，並代表寶寶同意」才能開啟。同意記錄中會留下這項勾選、時間與文案版本。

處理依據

保存期間與刪除

裝置上的記錄會保留到使用者刪除記錄或刪除 App 為止。未開啟照顧者共享與雲端備份的使用者沒有帳號，WaveWorks 伺服器上也沒有該使用者的記錄。伺服器資訊在符合下列標準時會立即刪除。沒有依其他法令另行保存的資訊。

伺服器資訊以無法復原的方式刪除。外部服務所收集的資訊，依各公司的政策保存。

• Google: https://policies.google.com/privacy
• RevenueCat: https://www.revenuecat.com/privacy

行使權利與聯絡

使用者與寶寶的法定監護人可以要求查閱、更正、刪除、停止處理伺服器上的資訊，或撤回同意。在 App 中可以直接以 [停止共享]、[取消連結並刪除]、[刪除帳號] 進行；無法使用 App 時，請寄電子郵件到下列信箱提出要求。

• 確認要求人身分：雲端備份帳號請從與登入帳號相同的電子郵件地址寄出。只使用照顧者共享時，會以家庭的寶寶名字與生日、開始共享的大略日期找到該家庭。不是法定監護人的代理人，請一併附上委任書。
• 自收到要求之日起 10 天內處理並回覆結果。拒絕或延後處理時，也會在 10 天內告知理由與提出異議的方式。
• 對處理結果有異議時，可以向個人資訊紛爭調解委員會(www.kopico.go.kr，1833-6972)、個人資訊侵害申訴中心(privacy.kisa.or.kr，免加區碼 118)尋求協助。

政策的變更

變更本政策時，會在此頁面公告變更內容與施行日期。本政策自 2026 年 11 月 1 日起施行。