01前言
工地管家（Bundle ID：com.yulun.gongdiguanjia）由黃宥綸開發與維運。本政策適用於工地管家 iOS App 與網頁版的所有使用者，說明我們如何蒐集、使用、儲存與保護你的個人資料。使用本服務即表示你已閱讀並同意本政策的內容。
02我們蒐集的資料
工地管家是提供給營造公司內部使用的工具，帳號由公司管理者建立與邀請，蒐集的資料僅限於營運這個服務所必要的項目：
| 類別 | 內容 | 用途 |
|---|---|---|
| 帳號資訊 | 電子郵件地址、密碼（加密儲存，開發者無法讀取明碼） | 登入驗證、公司成員身分識別 |
| 業務內容 | 公司／營造廠／工地名稱地址、施工日報表（天氣、人力、材料、機具數字、施工說明）、缺失與稽核紀錄、工程進度資料、合約與請款紀錄、工程圖面、成員姓名與職稱 | App 核心功能——工地管理、日報表製作、進度追蹤、圖面管理 |
| 照片與檔案 | 使用者主動透過相機拍攝或從相簿選取、附加在日報表／缺失紀錄／平面圖上的照片，以及上傳到圖面雲端硬碟的工程圖面檔案 | 施工情形與缺失存證、圖面保存與分享 |
| 診斷資料 | App 當機時的裝置型號、系統版本、當機堆疊記錄（透過 Firebase Crashlytics） | 找出並修正程式錯誤，提升穩定性 |
| 訂閱交易憑證 | Apple 簽署的購買交易憑證（JWS），用於確認訂閱方案是否有效 | 訂閱方案驗證與開通 |
| 推播裝置識別碼 | 你在 App 內主動開啟通知後，該裝置的推播識別碼（Apple／Firebase 產生的一串代碼，不是廣告識別碼，也無法用來追蹤你在其他 App 的行為），以及你的通知偏好設定（總開關、靜音的工地） | 發送「工項今天預定開工」提醒。登出或刪除帳號時會一併移除 |
我們不會蒐集你的地理位置、聯絡人清單、通訊記錄，也沒有整合任何廣告或使用者行為追蹤 SDK，沒有啟用 Firebase Analytics。
03資料的使用方式
- 提供、維護與改善工地管家的核心功能——日報表、缺失稽核、工程進度表、合約管理、圖面雲端硬碟
- 讓同一家公司的管理者與成員，能依權限彼此檢視、協作同一份工地資料
- 驗證使用者身分、防止未授權存取
- 診斷當機與錯誤，維持服務穩定運作
- 處理訂閱方案的購買驗證與到期管理
我們不會將你的個人資料出售、出租給第三方，也不會用於與上述目的無關的行銷。
04第三方服務
工地管家使用下列第三方服務來提供功能，這些服務可能在台灣以外的地區（例如美國）處理與儲存資料：
| 服務 | 提供者 | 用途 |
|---|---|---|
| Firebase Authentication | 帳號登入與身分驗證 | |
| Cloud Firestore | 儲存公司／工地／日報表等業務資料 | |
| Cloud Storage | 儲存使用者上傳的照片與圖面檔案 | |
| Cloud Functions | 後端邏輯運算，例如訂閱憑證驗證、圖面上傳檢查 | |
| Firebase Hosting | 提供網頁版與本頁面 | |
| Firebase Crashlytics | 當機診斷回報 | |
| Firebase Cloud Messaging | 發送推播通知（經由 Apple 推播服務 APNs 送達你的裝置） | |
| StoreKit | Apple | 處理訂閱付款——信用卡等付款資訊由 Apple 直接處理，本 App 與開發者完全接觸不到 |
05訂閱與付款
工地管家的付費方案透過 Apple App Store 的自動續訂訂閱機制處理。所有付款資訊（信用卡號等）由 Apple 直接收取與保管，工地管家與開發者都無法讀取這些資訊，只會收到 Apple 簽署的交易憑證用來確認訂閱狀態。訂閱的取消、退款請透過「設定」App 內的 Apple 帳號訂閱管理頁面進行。
06資料保存與刪除
你的業務資料會保留在你所屬公司的帳號底下，直到公司管理者主動刪除，或依 App 內建的封存／回收機制處理（例如刪除的工地、日報表會先進入「最近刪除」，30 天後才會永久移除）。
你的登入帳號會立即刪除，刪除後即無法再登入。若你是公司唯一的管理者、且公司底下還有其他成員，系統會請你先在「公司成員」畫面把管理者身分轉移給其他成員，才能繼續刪除，避免公司因此變成無人能管理。
誤刪保護：若你是公司唯一成員（刪除帳號等於連同整家公司一起刪除），為避免誤觸造成無法挽回的損失，公司的業務資料會在後端保留 30 天後才永久清除。在這段期間內，你可以寄信到 yulun@startk.com.tw 申請恢復。超過 30 天後資料將被永久刪除，無法復原。
07資料安全
我們透過 Firebase 的存取權限規則（Security Rules）限制資料存取範圍，確保每家公司只能存取自己名下的工地與資料，公司之間彼此隔離；這些規則有對應的自動化測試持續驗證。密碼經過加密處理，開發者本身無法讀取明碼。儘管我們採取合理的安全措施，仍無法保證透過網路傳輸或電子儲存的資料絕對安全。
08兒童隱私
工地管家是提供給營造與工程業從業人員使用的專業工具，並非針對 13 歲以下兒童設計，我們也不會刻意蒐集兒童的個人資料。
09你的權利
你可以隨時透過下方聯絡信箱，向我們提出以下請求：
- 查詢我們持有你的哪些個人資料
- 更正不正確的個人資料
- 請求刪除你的帳號與個人資料（也可以直接在 App 內操作，見第 6 節）
- 在 30 天保留期內申請恢復誤刪的公司資料
- 對資料蒐集或使用方式提出疑問
10政策變更
我們可能不定期更新本政策以反映功能或法規變動。若有重大變更，會更新本頁面上方的最後更新日期。建議你不定期回來查看最新版本。
11聯絡我們
如果你對本隱私權政策，或工地管家如何處理你的個人資料有任何疑問，歡迎與我們聯絡：