揪城 JioTown 隱私權政策

最後更新：2026 年 10 月 15 日

我們收集哪些資料

為了讓你和團員一起運動、一起蓋城，揪城會保存：你的 Email 與密碼（密碼經過加密，我們看不到）、你設定的暱稱、頭像顏色與頭像照片、六位數使用者 ID、好友邀請與好友關係、小人外觀與遊戲世界中的暫時座標、你加入的團、每次打卡的運動類型（打卡後修改過的話，也保留原本的類型）、開始與結束時間、強度、開始照與結束照、產生的建材，以及你發布的打卡心得、對團員或好友打卡的留言與反應、戳一下、布告欄需求、揪團邀請（時段、運動與邀請對象）與回覆、你在團員運動中送出的加油、打卡時選擇「這次是為了誰」的對象、你選擇的互動範圍、最近 7 天別人對你的互動紀錄、雙人火搭檔與每週約定天數、建築剪綵紀錄、留給團員的話、團員互相頒的獎、認領的建材、在其他團街區蓋的訪客章、在地圖上打的招呼、團的開放加入設定（介紹、時段標籤、縣市）與試團申請、運動交換填寫的運動與配對、送給好友的團的禮物建材、團對團的對戰與結盟，以及檢舉與封鎖紀錄。

誰看得到

打卡預設僅小隊可見，舊打卡也維持僅小隊。你可以在完成打卡時選擇「小隊與好友」，讓已接受的好友跨隊查看這次的運動紀錄、心得及你勾選發布的照片，並留言或加油；也可以選擇「所有人」，除了好友之外，在世界地圖點你小人的任何登入使用者，也能看到這次打卡你勾選發布的照片，讓大家一起驗證打卡；這些打卡的留言也向有權限的團員與好友顯示。未勾選發布的驗證照片只有你自己能讀取。布告欄仍只有小隊成員能看到。你正在運動時，同團團員會看到你在做什麼運動、已經運動多久，並可以幫你加油，你結束打卡時會看到誰加了油；揪團只有被邀請的團員或好友看得到，他們也會看到其他人的回覆；打卡選「這次是為了誰」時，對方會收到通知。「設定 › 互動範圍」可以限制只有團員能揪你、把打卡獻給你、邀你結為搭檔。結為雙人火搭檔後，對方會看到你這一週運動了幾天（只有天數，看不到打卡內容）。同團團員看得到建築的剪綵進度、誰認領了哪些建材，以及團員之間頒的獎；你留給團員的話只有對方看得到。在其他團街區蓋訪客章時，對方只會看到你的團名，不會看到你是誰。地圖打招呼、運動交換只會送到互動範圍允許的人；運動交換要雙方都按下才會互相通知，單方面的邀請不會被對方知道，但配對到的人看得到你填的運動項目。開放加入的團，所有登入使用者都看得到團名、介紹、時段標籤、縣市（只到縣市）、人數與本週活躍人數；申請試團時，團長會看到你的暱稱與頭像。送禮物時對方會看到你的暱稱，對方團的建築名牌上會記為「外援」。團對團對戰或結盟時，兩團都看得到彼此的團名與本月成長；世界公共工程會向所有玩家顯示本月貢獻最多的團名與分鐘數。其他登入使用者可用你的六位數使用者 ID 搜尋到你的暱稱與頭像顏色，好友邀請與名單也會顯示這些資訊；你上傳的頭像照片是公開的，所有登入使用者都能在世界地圖的玩家名片、好友與動態中看到；不想公開可以隨時在設定移除。移除好友或封鎖後，系統會停止授權對方讀取跨隊打卡與照片，但無法撤回對方已下載的內容；若仍是同隊成員，移除好友不影響同隊權限。世界地圖與排行榜上，所有使用者會看到團的名稱、類型、蓋好的建築與房產數字；所有登入使用者都能在世界地圖上看到你的小人外觀：你開著世界地圖時顯示即時的遊戲座標，離開地圖後，小人會停在你最近一次打卡的團（還沒打卡過就是最早加入的團）的街區裡；點你的小人，可以看到你的暱稱、頭像照片、所屬團名與等級、打卡次數與連續天數，以及最近一次打卡的運動類型、時間長度與時間（照片只有在你選「所有人」時才公開）。你正在打卡計時的時候，地圖上你的小人會顯示「運動中」（原地小跑），不顯示運動內容：同團團員一定看得到，好友在互動範圍設為「好友」以上時看得到，設為「所有人」時所有登入使用者都看得到。他們看不到你的真實位置或 Email。其他使用者可以回報看起來作弊的打卡，回報者身分只有營運團隊看得到。我們不把資料賣給或分享給廣告商。檢舉內容只有營運團隊看得到，用來處理不當內容。

Apple 健康

如果你允許，揪城會讀取 Apple 健康裡「這次運動期間」的體能訓練紀錄、心率與活動能量，以及出生日期與最近 30 天的靜息心率，用來驗證打卡時間，並判定這次運動是否達到高強度（依年齡估算最大心率，心率在你的高強度區間累積夠久才算；這是遊戲規則，不是醫療判斷）。出生日期只在手機上換算成年齡；傳到伺服器的只有：重疊的分鐘數、這次運動每分鐘的心率、年齡（整數）、靜息心率與活動能量總和，伺服器保存判定結果、平均心率與活動能量，平均心率與活動能量會跟這次打卡一起顯示在你的分享卡片上。我們不讀取位置等其他健康資料，也不會寫入 Apple 健康。沒有開啟或資料不足時，強度記為普通。健康資料不會用於廣告或分享給第三方。你可以隨時在 iPhone「設定 › 健康 › 資料取用權限」關閉。

推播通知

如果你允許通知，揪城會保存這支手機的推播代碼（Expo 提供，用來把通知送到這台裝置）和你在「設定 › 通知」裡的開關與提醒時間。通知透過 Expo 的推播服務轉交 Apple（APNs）送達，內容只有通知的標題與文字（例如團員暱稱和留言），不包含照片或 Email。我們只會在這些時候通知你：團員打卡、按讚或留言、戳你、加入你的團、開工或建築落成、需要建材、好友邀請、有人揪你或回覆你的揪團、揪團取消或成功、有人把打卡獻給你，以及當天還沒運動時每天最多一次的運動提醒和每月回顧。晚上 10 點到早上 8 點不送團員動態。你可以在「設定 › 通知」逐項關閉，或在 iPhone 設定關閉全部通知；登出或刪除帳號時推播代碼會一併刪除。

我們怎麼使用

只用來提供 App 的功能：計時與驗證打卡、計算建材、建造城鎮、顯示世界地圖與排行榜、動態與限時動態、產生每月回顧、發送你開啟的通知，以及處理檢舉。我們不追蹤你在其他 App 或網站的行為，也沒有廣告。

資料存放

資料存放在 Cloudflare 提供的雲端資料庫（D1）與檔案儲存空間（R2），傳輸過程全程加密。照片只能透過有時效的私人連結讀取。密碼以單向雜湊保存，我們看不到你的密碼。如果你用 Apple 或 Google 登入，我們只會收到用來識別帳號的代碼、Email（使用 Apple 時可以選擇隱藏真實 Email）和名字（只用來預填暱稱），不會取得你的密碼或其他資料。重設密碼的驗證碼信件透過 Resend 寄出，只會傳送你的 Email 地址。

保存與刪除

目前沒有提供訂閱，已完成打卡的照片不會因滿一年而自動刪除，會保留至你刪除打卡或帳號，或依內容管理規則移除。未完成或放棄運動的開始照會在一週後清除。若未來調整照片保存期限，會先在 App 內通知。打卡紀錄與建築會持續保留。你可以隨時刪除自己的打卡（照片會一起刪除），或在「設定 › 刪除帳號」永久刪除帳號。刪除帳號會移除你的個人資料、照片、好友關係、留言、反應、戳一下、加油、你發起的揪團與回覆、搭檔關係、留給團員的話、頒的獎、剪綵與認領紀錄、訪客章、打招呼、試團申請、運動交換資料，以及互動紀錄；你打卡的建材數字（包括揪團一起運動的加成）會以「前團員」的名義留在團的城鎮裡，不會再連結到你。

意見回饋

你在「設定 › 回報問題與建議」送出的內容（類別、標題、內容與你附的截圖），會連同你的使用者 ID、App 版本、iOS 版本與手機型號保存在我們的伺服器，只有營運團隊能在後台查看，用來修正問題與改善功能。請不要在回饋裡寫密碼等敏感資料。刪除帳號時，截圖會一併刪除，文字內容會與帳號脫鉤保留。

使用分析

為了知道大家怎麼使用、哪裡需要改進，我們用 PostHog 記錄使用情形（例如打開 App、完成打卡、建立團、看回顧等動作，以及手機型號和系統版本）。這些紀錄會連結到你的帳號識別碼；我們也會把你在 App 設定的暱稱提供給 PostHog，作為分析後台的使用者顯示名稱。SDK 另會產生匿名／裝置識別碼。我們不會傳送 Email、照片、打卡心得或訊息內容，也不會拿來投放廣告或賣給別人。你可以隨時在「設定 › 分享使用資料」關閉。

官網候補名單

如果你在官網留下 Email，我們只會用它寄送上架通知，不會用於其他用途；想刪除請來信告訴我們。

兒童

揪城不適用於 13 歲以下兒童，我們不會在知情的情況下收集兒童資料。

聯絡我們

對隱私有任何問題，請寫信到 jiotown.service@gmail.com。