Control Meet 控制遇僅供 18 歲以上成年人使用。使用本 App 即表示您確認已達法定成年年齡，並同意本隱私權政策的所有條款。
1. 我們是誰
本隱私權政策適用於 Control Meet 控制遇（以下簡稱「本 App」、「我們」或「Control Meet」）的 iOS 及 Android 應用程式，以及本官方網站（control-meet.com）。
本 App 由 Yeling Co Ltd（以下簡稱「公司」）營運。Control Meet 是一款跨品牌智慧互動裝置遠端遙控應用程式，提供自我控制、配對控制等功能。
如有任何隱私相關問題，請來信 controlmeet.app@gmail.com，我們將於 7 個工作天內回覆。
2. 我們收集哪些資料
2.1 您主動提供的資料
- 帳號資訊：手機號碼（用於 OTP 驗證）、電子郵件地址（Apple/Google 登入時）
- 若您透過 Apple Sign-In 並選擇「隱藏我的電子郵件」，我們收到的是 Apple 提供的中繼信箱（@privaterelay.appleid.com），所有寄至此信箱的郵件由 Apple 轉發給您，我們無法得知您的真實電子郵件地址。
- 個人資料：用戶名稱（Username）、顯示名稱、個人簡介、大頭貼照片
- 年齡聲明：您於首次使用時輸入的出生年份
- 聊天內容：與其他用戶的文字訊息及媒體檔案（詳見資料保留政策）
2.2 自動收集的資料
- 裝置資訊：裝置型號、作業系統版本、App 版本號
- 連線資料：藍牙裝置識別資訊（僅在裝置連線期間使用，不長期儲存）
- 推播令牌（FCM Token）：用於發送通知，當您登出或刪除帳號時一併刪除
- App 使用記錄：功能使用頻率等匿名統計資料（透過 Firebase Analytics）
2.3 配對與通話期間的資料
- WebRTC 連線：配對控制及通話功能採用 P2P 直連，語音、視訊及控制指令資料不經過我們的伺服器。連線雙方透過 Google 公開 STUN 伺服器（stun.l.google.com）取得對外網址資訊，STUN 伺服器不傳輸通訊內容。
- 房間資訊：房間代碼、連線狀態等 Signaling 資訊，連線結束後即刪除。
2.4 玩具控制資料不離開您的裝置
- 玩具控制指令（如振動模式、強度、頻率）僅在您的手機與配對對象之間透過加密 P2P 通道傳遞。
- 我們的伺服器無法得知您連接哪台玩具、使用什麼模式或強度。
- 我們不蒐集、不儲存、不分析任何裝置使用行為資料。
2.5 我們不收集的資料
- 我們不收集精確地理位置或螢幕錄影。
- 我們不收集裝置感測器資料（加速度計、陀螺儀等）。
- 我們不販賣您的個人資料給任何第三方。
- 本 App 未整合任何廣告 SDK（如 AdMob、Facebook Audience Network 等），我們不收取廣告分潤、不販售用戶資料。
3. 我們如何使用您的資料
我們收集的資料僅用於以下目的：
- 提供服務：帳號驗證、好友系統、聊天、配對連線、推播通知
- 安全防護：偵測違規行為、處理檢舉、執行封鎖、未成年保護
- 年齡驗證：確認用戶已達 18 歲，遵守相關法規
- 改善服務：匿名化的使用統計，用於改善 App 功能與穩定性
- 法律合規：在法律要求的情況下配合執法機關
我們不會將您的個人資料用於廣告定向、資料經紀或任何與提供 Control Meet 服務無關的目的。
4. 資料共享與第三方服務
我們使用以下值得信賴的第三方服務來提供 Control Meet 的功能：
Google / Firebase
- Firebase Authentication：用於手機 OTP、Apple 及 Google 登入驗證
- Firebase Cloud Messaging（FCM）：用於推播通知
- Firebase Analytics：匿名化的使用統計
- Google Cloud Platform（GCP）：App 後端基礎設施(Cloud Run、Cloud SQL、Cloud Storage)
Firebase 及 GCP 的隱私政策：https://policies.google.com/privacy
Apple / Google（平台）
透過 Apple Sign-In 或 Google Sign-In 登入時，Apple 及 Google 依其隱私政策處理相關身份驗證資料。
跨境資料傳輸告知
部分第三方服務（Google Firebase、Google Cloud Platform）會將您的個人資料儲存與處理於 Google 全球資料中心，主要區域為亞太地區（如 asia-east1 台灣彰化、asia-northeast1 東京），並可能因負載平衡、容災備援需求而傳輸至其他 GCP 區域。我們僅選擇符合 Google 標準合約條款（SCC）與台灣個人資料保護法等保護規範的服務商。使用本服務即表示您同意此跨境傳輸。
除上述情況外，我們不會將您的個人資料分享給任何其他第三方，除非：(a) 您明確同意；或 (b) 依法律規定必須揭露。
5. 資料儲存與保留期限
帳號資料
帳號資訊（手機號碼、用戶名稱、個人資料）保留至您主動刪除帳號為止。您於 App 內申請刪除帳號後，我們將立即從營運資料庫永久刪除您的個人資料；備份系統中的副本將於 30 天內自動隨 Google Cloud Storage 備份輪替清除。
聊天訊息
文字訊息保留於伺服器直到對話雙方刪除，或帳號刪除時立即一併清除。
媒體檔案
聊天中傳送的媒體檔案（圖片、影片、語音）加密儲存於 Google Cloud Storage，採 7 天自動清除機制（透過 GCS Bucket Lifecycle Policy 強制執行）。
連線資料
WebRTC 連線資料（Signaling 資訊）於連線結束後立即刪除。配對房間代碼於房間關閉後刪除。
日誌資料
系統日誌（錯誤報告、連線記錄）保留最多 90 天後自動刪除。
6. 您的權利
您對自己的個人資料擁有以下權利：
- 查閱權：您可以在 App 的個人設定中查閱您的帳號資訊。
- 更正權：您可以隨時在 App 內修改您的個人資料。
- 刪除權：您可以在 App 設定中申請刪除帳號，我們將立即清除您的資料（備份隨輪替於 30 天內清除）。
- 可攜權：如需取得您的個人資料副本，請來信 controlmeet.app@gmail.com。
如需行使上述權利，請透過 App 內設定提交申請，或來信至 controlmeet.app@gmail.com。
7. 兒童保護政策
Control Meet 控制遇嚴格禁止未滿 18 歲的未成年人使用。我們不會故意收集未成年人的任何資料。
我們對兒童性剝削內容（CSAM）採取零容忍政策。一經檢舉確認，我們將：
- 立即下架內容、永久封鎖相關帳號；
- 依《兒少性剝削防制條例》通報衛福部 iWIN 網路內容防護機構及司法警察機關；
- 必要時保存證據協助調查。
未來服務拓展至其他司法轄區時，我們將依當地法律向對應主管機關通報（如美國 NCMEC、歐盟 INHOPE 成員等）。
若我們發現任何帳號屬於未成年人，將立即暫停該帳號並刪除相關資料。如果您是家長或監護人，發現您的未成年子女使用了本 App，請來信 controlmeet.app@gmail.com，我們將優先處理。
8. 資料安全
我們採取多層加密與存取控制保護您的個人資料：
- 傳輸加密：所有 App 與伺服器之間的通訊使用 TLS 1.2 以上加密
- 配對房 / 通話：視訊、語音與玩具控制指令採 WebRTC DTLS-SRTP 加密，於通訊雙方裝置間 P2P 直連，內容不經過 Control Meet 伺服器
- 聊天訊息與媒體：以 TLS 加密傳輸，儲存於 Cloud SQL 與 Google Cloud Storage，由 Google Cloud KMS 客戶管理金鑰（CMEK）加密儲存。為履行平台安全責任（違規檢舉處理、未成年保護），授權人員得依違規處理機制存取必要訊息
- 存取控制：資料庫採最小權限原則；Firebase 安全規則確保用戶僅能存取自己的資料
- 身份驗證：採 Firebase Auth + 短期存取權杖（15 分鐘）+ 長期更新權杖（30 天）機制
儘管採取上述措施，沒有任何網路傳輸或儲存系統可以保證 100% 的安全性。如果您懷疑帳號遭到未授權存取，請立即聯絡我們。
9. 政策變更
我們可能不定期更新本隱私權政策，以反映服務變更或法律要求。重大變更時，我們將透過 App 內通知提前告知您。
繼續使用本 App 即表示您同意更新後的政策。您可以隨時在本頁面查閱最新版本。
10. 聯絡我們
如有任何關於本隱私權政策或您個人資料的問題，歡迎透過以下方式聯絡我們：
- 電子郵件：controlmeet.app@gmail.com
- App 內設定：上架後可於設定頁面提交隱私請求
- 支援頁面：control-meet.com/support
收到請求後我們承諾在 7 個工作天內回覆。