SkyFlux
隱私權政策
最後更新：2026年10月11日 · 適用於 SkyFlux 應用程式和 skyflux.app 網站
SkyFlux 沒有帳號、沒有廣告，也沒有我們自己的追蹤或分析程式碼。你的精確位置只留在手機上：我們的伺服器和我們使用的資料服務，最多只會收到四捨五入後的位置，範圍南北約 11 公里。唯一的例外是你自己開啟的 Google 地圖（見下文）。當機報告和極光警報預設都是關閉的，要由你自己開啟。
哪些資料會離開你的手機
| 資料 | 傳送給誰 | 用途 | 保存期間 |
|---|---|---|---|
| 你的位置，四捨五入到小數點後一位（南北約 11 公里的範圍），以及應用程式的語言 | 我們位於歐盟資料中心的伺服器。伺服器會向 Open-Meteo（瑞士）查詢天氣，必要時改向挪威的 MET Norway 查詢，位於美國的地點則向美國國家氣象局查詢；地名則向 Geoapify（歐盟）查詢。這些服務只會收到四捨五入後的座標（Geoapify 另外會收到語言），絕不會收到你的 IP 位址。 | 天氣預報和你所在城鎮的名稱 | 請求紀錄 7 天；地名 180 天（按地點儲存，不會和你連結） |
| 精確度較低的範圍（以整數度表示，南北約 110 公里） | 我們的伺服器。伺服器會向 MET Norway 和 Open-Meteo 取得雲圖圖塊 | 雲圖 | 請求紀錄 7 天 |
| 你正在看的地圖區域 | NASA GIBS（美國），由你的手機直接連線 | 衛星影像 | 我們不保存 |
| 只有在你開啟極光警報時：應用程式產生的隨機 ID、推播權杖、四捨五入後的位置、你設定的警報等級、夜間不發送警報的固定時段、時鐘用 12 小時制還是 24 小時制、語言和時區，以及手機是 Android 還是 iPhone | 我們的伺服器；警報由 Google Firebase Cloud Messaging（Android）或 Apple Push Notification service（iPhone）送達。在 Android 上，Google 的 Firebase 軟體還會把 Firebase 安裝 ID、應用程式版本和裝置類型傳給 Google；這個 ID 會一直存在手機上，直到你解除安裝應用程式。 | 在應用程式關閉時也能通知你 | 保存到你關閉警報，或你最後一次開啟應用程式後滿 35 天，以先到者為準 |
| 只有在你於 Android 上購買 SkyFlux Plus 時：Google Play 交給應用程式的購買憑證（一組代表這筆購買的代碼；它不會讓我們知道你是誰，但 Google 可以把它和完成購買的 Google 帳戶連結起來） | 我們的伺服器。伺服器把憑證轉交給 Google（Google Play Developer API），只把簡短的查核結果傳回應用程式：Plus 是否已付費、哪一種方案、有效到什麼時候 | 查證這筆購買屬實，而且仍是已付費狀態。憑證會在這些時候傳送：你購買時、你點「還原購買項目」時，以及你開啟應用程式時，如果距離上次查核已超過一天，或付費期間將在一天內結束 | 我們的伺服器不儲存憑證；憑證和查核結果都保存在你的手機上。伺服器的請求紀錄保存 7 天，其中不含憑證 |
| 只有在你於 iPhone 上購買 SkyFlux Plus 時：App Store 簽署後交給應用程式的交易資料：產品、交易編號、購買時間、續訂或到期時間、商店所屬的國家或地區、價格和幣別（它不會讓我們知道你是誰，但 Apple 可以把它和完成購買的 Apple 帳號連結起來） | 我們的伺服器。伺服器會驗證 Apple 的簽章，也可能用交易編號向 Apple（App Store Server API）查詢這筆交易，只把簡短的查核結果傳回應用程式：Plus 是否已付費、哪一種方案、有效到什麼時候 | 查證這筆購買屬實，而且仍是已付費狀態。交易資料會在這些時候傳送：你購買時、你點「還原購買項目」時，以及你開啟應用程式時，如果距離上次查核已超過一天，或付費期間將在一天內結束 | 我們的伺服器不儲存交易資料；交易資料和查核結果都保存在你的手機上。伺服器的請求紀錄保存 7 天，其中不含交易資料 |
| 只有在你開啟當機報告時：錯誤內容、錯誤發生在程式碼的哪個位置、畫面名稱、你在應用程式中最後幾個操作（不含螢幕截圖）、應用程式版本、作業系統版本、語言和螢幕大小。不含位置，也不含任何 ID。 | 我們的伺服器 | 修正錯誤 | 該錯誤最後一次出現後 180 天 |
| 如果你寄電子郵件給我們（包括透過「設定」中的「傳送意見回饋」）：你的電子郵件地址、你寫的內容和所有附件。這個按鈕只會在你的郵件應用程式中開啟一封草稿，預先填好應用程式版本和裝置資訊；在你按下「傳送」之前，什麼都不會寄出。 | 我們的電子郵件服務供應商 | 回覆你、修正問題 | 保存到不再需要用來回覆你、或修正你回報的問題為止 |
每一次網路請求，都會讓接收請求的伺服器看到你的 IP 位址。我們的伺服器只把它用來維持服務運作：每小時的請求次數統計（24 小時後刪除），以及我們主機服務商的請求紀錄（7 天後刪除）。託管本網站的 Vercel 會保存自己的請求紀錄，最多 30 天。應用程式也會直接下載公開的天文和太空天氣資料（NASA、NOAA、CelesTrak 等）；就像任何網站一樣，這些服務會看到你的 IP 位址和請求的內容（NASA GIBS 還會看到正在顯示的地圖區域，見上文）。你在 iPhone 上點「檢查更新」時，手機會直接向 Apple 的 App Store 查詢 SkyFlux 的最新版本，查詢中會包含你所在的國家或地區。
Google 地圖和 Google 日曆。你在應用程式中開啟 Google 地圖（為了選取地標或出遊地點）時，地圖會以你的精確位置開啟。負責繪製地圖的 Google 會收到畫面上顯示的地圖範圍，以及你的裝置平常就會傳給 Google 地圖的資訊，例如 IP 位址和裝置資訊。Google 處理這些資訊時，適用 Google 自己的隱私權政策。在 Android 上，「加入行事曆」按鈕會把活動內容傳送到 Google 日曆。
留在你手機上的資料
你的精確 GPS 位置、AR 畫面的相機影像、指南針和動作感測器資料、你的設定（上文所述隨地名和極光警報一起傳送的部分除外）、儲存的地點、觀星日誌和提醒。應用程式傳送出去或放進連結裡的任何位置資訊，都是四捨五入後的位置或更粗略的範圍；唯一的例外是你自己開啟的 Google 地圖。
法律依據
為了提供你使用的功能（GDPR 第 6(1)(b) 條）：位置、地名、天文和太空天氣資料、地圖、行事曆項目、極光警報，以及在你購買 Plus 時查證你的購買。你的同意（第 6(1)(a) 條）：當機報告；你隨時可以用同一個開關撤回同意。撤回同意不影響撤回前處理的合法性；已經送出的報告，會依上表的期限刪除。我們的正當利益（第 6(1)(f) 條）：維護我們的伺服器和本網站的安全與運作（紀錄中的 IP 位址和請求次數限制），以及回覆你的電子郵件。
位置、極光警報和當機報告都是選用的：不開啟位置，你可以手動選擇地點；不開啟警報或當機報告，應用程式的其他部分照常運作。不過，只要應用程式或本網站連上網路，就會送出你的 IP 位址。
服務供應商和跨境傳輸
- Supabase 在歐盟的資料中心（斯德哥爾摩）託管我們的伺服器；如有人從歐盟／歐洲經濟區以外存取這些伺服器（例如 Supabase 的支援人員），都受歐盟標準契約條款規範。
- Google（Firebase Cloud Messaging、Google 地圖）和 Vercel（託管本網站）位於美國，並已通過歐盟–美國資料隱私框架（EU–US Data Privacy Framework）認證。透過 Google Play 購買時，Google 是獨立控管者（見「SkyFlux Plus」）。
- Apple（推播通知）採用歐盟標準契約條款。透過 App Store 購買和檢查更新時，Apple 是獨立控管者（見「SkyFlux Plus」）。
- 我們的電子郵件服務供應商位於美國；這項傳輸受歐盟標準契約條款規範。
- Geoapify（歐盟）、MET Norway（歐洲經濟區）和 Open-Meteo（瑞士，已獲歐盟的適足性認定）只會從我們的伺服器收到四捨五入後的座標（Geoapify 另外會收到應用程式的語言）。
- 美國國家氣象局只會從我們的伺服器收到四捨五入後的座標，絕不會收到你的 IP 位址或任何 ID。
- NASA、NOAA 和其他類似的美國公共服務：你的手機會直接向它們下載公開資料。我們的伺服器不會把任何關於你的資料傳給它們；就像任何網站一樣，它們會看到你的 IP 位址和請求的內容。
代表我們處理資料的服務供應商，都受資料處理契約（GDPR 第 28 條）約束，只能依照我們的指示使用你的資料，並且必須確保資料安全。你可以向我們索取適用於歐盟／歐洲經濟區以外資料傳輸的保障措施副本。
安全
應用程式和本網站都透過加密連線（HTTPS）傳送資料，我們的伺服器只保存上文所述的資料。
SkyFlux Plus
Plus 只透過你手機的應用程式商店販售：Android 上是 Google Play，iPhone 上是 App Store。付款由商店依照它自己的隱私權政策處理；我們永遠看不到你的信用卡或商店帳戶。Google 和 Apple 各自是你購買資料的獨立控管者；即使我們的伺服器向它們查核一筆購買，或在 Google Play 上確認購買交易（如下所述），兩者仍是獨立控管者。
在 Android 上，為了查證購買屬實，應用程式會把它從 Google Play 收到的購買憑證傳給我們的伺服器。伺服器向 Google 查詢這筆購買是否有效、是否仍是已付費狀態，再把簡短的查核結果傳回你的手機。Google 還要求每一筆購買都必須在三天內完成確認；如果應用程式還沒有確認，我們的伺服器會代為確認。在 iPhone 上，應用程式會把 App Store 簽署的交易資料傳給我們的伺服器；伺服器驗證 Apple 的簽章，也可能向 Apple 查詢這筆交易，再傳回同樣簡短的查核結果。手機會保存憑證或交易資料，以及查核結果，讓應用程式離線時也能運作。我們不保存憑證或交易資料，也不記錄誰買了什麼：這裡沒有帳號，伺服器每次都會重新查核。如果你重新安裝應用程式或換了手機，應用程式啟動時會再次找到你的購買，在 Android 上透過你的 Google 帳戶，在 iPhone 上透過你的 Apple 帳號；「還原購買項目」則讓你隨時手動做同樣的事。
你的權利
你可以要求查閱、更正或刪除你的資料，要求限制使用或對使用提出異議，並在法律有規定時，以可攜的格式取得你的資料。請寫信到 support@skyflux.app。因為這裡沒有帳號，我們通常能和你連結起來的資料，只有你寄給我們的電子郵件。你可以在應用程式中關閉警報，自行刪除極光警報的紀錄；其他資料會在上述保存期間屆滿時刪除。你也可以向愛沙尼亞資料保護監察局（aki.ee）或你所在國家的監管機關提出申訴。
對於我們基於正當利益使用你的資料（紀錄中的 IP 位址、電子郵件），你隨時可以提出異議。我們不會對你做出任何自動化決策，也不會對你進行建檔分析。
兒童
SkyFlux 適合一般大眾使用，不會向任何人詢問姓名、電子郵件地址或年齡。如果依你居住地的法律，你還沒到可以自己同意使用線上服務的年齡，就必須先取得父母或監護人同意，才可以開啟當機報告。在歐盟／歐洲經濟區，這個年齡依國家而定，介於 13 到 16 歲：例如愛沙尼亞、芬蘭、瑞典、挪威和葡萄牙是 13 歲，西班牙和義大利是 14 歲，丹麥和法國是 15 歲，德國、荷蘭和波蘭是 16 歲。在歐盟／歐洲經濟區以外，適用你當地法律規定的年齡；如果法律沒有規定，就是 13 歲。
變更
如果我們變更應用程式蒐集的資料、使用這些資料的目的，或接收資料的對象，我們會在包含這項變更的版本發布之前更新本頁。
我們是誰
本頁所述個人資料的控管者是 Täisühing Nordic Moonlight（登記號碼 11234439），地址：Sääse tn 14-10, 12918 Tallinn, Estonia（愛沙尼亞塔林）。聯絡方式：support@skyflux.app。