私隱政策
1. 誰負責你的資料
【待填：營運實體名稱】（地址：【待填：註冊地址】）是 KIVO 的個人資料控制者。聯絡：support@kivosocial.ai。
2. 我們收集什麼
- 帳號：使用者 ID、使用者名稱、頭像網址、你用來登入與主動綁定的錢包地址（公開的區塊鏈地址）。
- 頭像與顯示名稱（可選）：你自己設定的頭像與名稱。頭像上傳之前，你的裝置會把它重新編碼成 512×512 的 JPEG，這樣會移除位置等 EXIF 資料（見第 10 節）。
- 聊天：訊息、你選擇傳送的照片、影片（包括圓形影片）、語音訊息與 PDF、反應與檢舉。
- 公開動態：你發布的貼文、留言與圖片，你的按讚與追蹤，站內通知，以及被檢舉貼文和留言的副本（見第 10A 節）。
- 錢包讀取：為了顯示餘額與交易紀錄，App 經 KIVO 的伺服器向區塊鏈服務商查詢你的地址；你批准的交易經同一路徑模擬與廣播。
- 通知：推送令牌；開啟到賬通知時登記的地址。
- 地區：Android 的 SIM 國家；由 IP 位址推斷的國家（IP 位址只在查詢時使用，不會寫入我們的資料庫）。
- 安全：收款地址與你連接錢包的網站網域（風險檢查）、裝置完整性訊號與裝置型號（見第 8 節）。
- 診斷與使用：崩潰與錯誤報告、匿名的使用事件。
- 支援與刪號請求：你寫信到 support@kivosocial.ai（包括以電郵提出刪號請求）時，我們會收到你的電郵地址、信件內容與你附上的簽名聲明，只用來回覆與處理這項請求，不作其他用途；處理完後最多保留 12 個月。
除此之外，我們不收集：電話號碼、通訊錄、精確位置（電郵地址只在你寫信給我們時收到），不會要求你提供真實姓名，也永遠不會收到你的助記詞、私鑰、錢包密碼或錢包備份。
有些設定只留在你的裝置上，不會傳送給 KIVO：計價貨幣、隱藏餘額、自動鎖定時間、聊天背景與地址簿標籤。匯率由 KIVO 的伺服器向 CoinGecko 取得，這些請求不含任何使用者資料。
3. 聊天
聊天由 KIVO 營運，訊息與附件由 Supabase 儲存在新加坡（ap-southeast-1 區域）。聊天不是端對端加密：KIVO 的伺服器存有你的訊息與附件。訊息被檢舉，或命中我們的詐騙話術過濾時，營運人員可以看到內容並進行審核。聊天通知由 KIVO 的伺服器經 Apple / Google 推送服務送達，內容含寄件人名稱與訊息摘要。
你檢舉一則訊息時，KIVO 的伺服器會保存這則訊息和對方在同一個對話裡最近的訊息（含被檢舉的那則，最多 5 則）的副本，內容是寄件人、時間、文字與附件；已刪除的訊息只記錄為已刪除。只有你是這個對話的成員、看得到這則訊息時才會保存。這些副本只有 KIVO 的伺服器與營運人員能讀取，你和對方都讀不到，也不會傳送給 OpenAI。對方之後刪除訊息，副本仍會保留（見第 13 節）。
4. AI 內容審核
你同意後，你在社群房間傳送的訊息文字與圖片連結會傳送給 OpenAI（美國）做自動內容審核，依 OpenAI 的 API 資料使用政策處理。私訊與普通群組的文字和圖片不會傳送給 OpenAI。這項同意不能單獨撤回；撤回的方法是刪除帳號。
公開動態與社群房間用同一項同意。你同意後，你發布的貼文和留言的文字，以及貼文裡圖片的連結，會在發布後傳送給 OpenAI（美國）做自動內容審核，依 OpenAI 的 API 資料使用政策處理。詳見第 10A 節。
頭像不做自動或 AI 審核，也不會傳送給 OpenAI，所以不需要另外同意。詳見第 10 節。
5. 安全檢查
你發送資產之前，收款地址與鏈會由 KIVO 的伺服器發給 GoPlus Security 做風險查詢；你在瀏覽器或經 WalletConnect 連接錢包時，該網站的網域也會由伺服器發給 GoPlus 查詢。GoPlus 收不到你的帳號或 IP；結果按地址或網域快取 24 小時，不與你的帳號關聯。釣魚網站名單由 App 從 KIVO 的伺服器下載、在裝置上比對，不會上傳你的瀏覽紀錄。
6. 地區判斷
KIVO 依地區提供功能。地區由 Android 的 SIM 國家，以及 KIVO 伺服器用 MaxMind GeoLite2 資料庫從你的 IP 位址推斷的國家判斷。IP 位址只在查詢時使用，不會寫入我們的資料庫；它可能短暫出現在基礎設施供應商的請求日誌中（最多 7 天）。被拒絕的請求會記錄國家代碼與帳號，保留 24 個月；刪除帳號時移除與帳號的關聯。
7. 診斷與使用分析
崩潰與錯誤報告由 Sentry 處理，不儲存 IP 位址，並移除助記詞、密碼與金鑰等內容。PostHog 從 App 第一次啟動起以隨機的安裝 ID 記錄匿名使用事件（例如開啟與切到背景、安全相關的計數），不與你的帳號關聯，並丟棄 IP 位址。
8. 裝置安全
App 使用 Talsec 的 freeRASP 偵測 root、越獄、被篡改或被注入的裝置。Talsec 會收到偵測結果與其他裝置及 App 完整性訊號、裝置型號，以及匿名的 App 實例識別碼與裝置識別碼；Talsec 的伺服器還會從傳送這些報告的 IP 位址推斷大概位置（國家、地區與城市）與網絡營運商。這些資料都不與你的 KIVO 帳號關聯。依 Talsec 的政策，這些紀錄保留 12 個月；除了為我們產生安全報告，Talsec 也會把它們用於自己的用途，例如改進其產品、撰寫安全報告與文章，因此除非與 Talsec 的書面協議另有約定，我們把這些資料視為與 Talsec 共享。偵測到風險時，App 會限制敏感操作，而不是拒絕使用。
9. 推送通知
錢包的到賬通知經 Expo 的推送服務轉給 Apple / Google，內容固定為「你有一筆新到賬」，不含金額、地址或交易雜湊。
10. 頭像與顯示名稱
兩者都是可選的。頭像發布後，所有 KIVO 使用者都能看到；顯示名稱同樣看得到。
你上傳的每張頭像會先放到私人上傳區。KIVO 的伺服器只檢查它在你自己的上傳路徑內、是 JPEG、沒有超過大小上限，然後立即發布。頭像不做自動或 AI 審核，發布前沒有人檢查內容，也不會傳送給 OpenAI，所以不需要另外同意。
上傳區裡的副本在發布後立即刪除；留下的檔案（例如上傳後放棄的）由每晚的清理工作刪除，最多約 48 小時；刪除帳號時一併刪除（見第 13 節）。
已發布的頭像由 Supabase 存放在新加坡的公開可讀儲存空間：任何人只要有頭像的連結就能打開。
更換或移除頭像時，舊頭像通常會一併刪除。刪除帳號時，你的所有頭像與顯示名稱都會刪除。
服務條款第 8 節的社群守則同樣適用於頭像與顯示名稱。你可以檢舉其他使用者，營運人員可以移除被檢舉的頭像。
10A. 公開動態
KIVO 有公開動態。設好使用者名稱、接受服務條款、同意 AI 審核並確認年滿 18 歲之後，你可以發布文字和最多 4 張圖片的貼文，也可以按讚、留言和追蹤其他使用者。
誰看得到
貼文和留言在 KIVO 內是公開的：所有通過 App 門檻（使用者名稱、服務條款、AI 審核同意、年齡與地區）的 KIVO 使用者都看得到，不限於追蹤你的人。按讚數、留言數、你的貼文數、粉絲數和追蹤數同樣看得到，其他使用者還可以打開你的粉絲與追蹤名單。好友會自動互相追蹤，每個帳號都會自動追蹤 KIVO 的官方帳號，所以你的好友可能出現在這些名單裡。其他使用者可以儲存或截圖你發布的內容，他們存下的東西我們無法收回。
你封鎖對方或對方封鎖你之後，雙方互相看不到貼文、留言和通知，彼此的追蹤也會取消。被停用帳號的貼文和留言不再對其他人顯示。被審核隱藏的貼文和留言只有作者本人看得到。營運人員可以看到所有貼文和留言，包括被隱藏的。
時間軸顯示你追蹤的人和你自己的貼文；發現頁先顯示我們精選的貼文，其餘最近的貼文按按讚、留言與發布時間排序。兩者都不做個人化推薦。
圖片與連結
圖片上傳之前，你的裝置會把它重新編碼成 JPEG，這樣會移除位置等 EXIF 資料。圖片由 Supabase 存放在新加坡的私人儲存空間，App 用簽名連結讀取，每個連結最長有效 24 小時：任何人只要有這個連結，在到期之前都能打開圖片，即使貼文之後被隱藏。貼文裡的連結會在 App 內建瀏覽器開啟，開啟前會比對釣魚名單（見第 5 節）。貼文不顯示連結預覽卡。
審核
貼文和留言先發布、後審核。發布之前，文字要過我們的詞表：辱罵與威脅會被擋下，邀請碼、返佣與推薦推廣也會被擋下；命中詐騙話術的內容照常可見，但不進發現頁，並進入人工審核。發布之後，貼文和留言的文字、貼文裡圖片的連結會傳送給 OpenAI（美國）做自動內容審核（見第 4 節）。被判定為高風險的內容會自動隱藏，其他被標記的內容仍然可見，兩者都進入人工審核。圖片審核涵蓋色情、自殘與暴力內容，並不涵蓋所有內容。
刪除與保留
你可以隨時刪除自己的貼文和留言，貼文作者也可以刪除自己貼文下的留言。刪除貼文時，它的留言和按讚會一併刪除。刪除後內容立即移除，圖片由每晚的清理工作清除。上傳了但沒有發布的圖片，滿 1 天後由每晚的清理工作刪除，最多約 48 小時。站內通知（按讚、留言、追蹤；留言通知含留言開頭最多 80 個字元）保留 90 天。
刪除帳號時，你的貼文、留言、按讚、追蹤和通知都會刪除，圖片由每晚的清理工作清除。
檢舉時保存的副本
你檢舉貼文或留言時，KIVO 的伺服器會保存它的副本，內容是作者、貼文或留言 ID、時間、文字與圖片路徑。只有你看得到這則內容時才會保存，檢舉都會照常送出。這些副本只有 KIVO 的伺服器與營運人員能讀取，你和作者都讀不到，也不會傳送給 OpenAI。
副本跟著審核紀錄走，檢舉處理完 12 個月後刪除（見第 13 節），即使作者已刪除貼文或留言；還沒處理的紀錄不會刪除。副本存在期間，它引用的圖片會保留，所以被檢舉的圖片在貼文刪除後仍可能留在我們的儲存空間。
檢舉人刪除帳號時，移除與檢舉人的關聯。作者刪除帳號時，移除內容並去識別化。例外：檢舉類別是違法內容，或營運人員手動保全副本時，副本不因作者刪除帳號而移除，保留至處理完 12 個月。營運人員解除保全時（例如檢舉不成立），內容在解除時移除。檢舉類別是違法內容時，系統還會發出內部警報。
11. 代表我們處理資料的服務商
- Supabase（新加坡）：帳號與應用資料庫、聊天訊息與附件、公開動態與圖片、檔案儲存、伺服器函數。
- OpenAI（美國）：經你同意後的社群房間與公開動態自動審核。
- GoPlus Security：收款地址與連接網站的風險檢查。
- Alchemy（美國）：EVM 鏈的餘額、紀錄、交易模擬與廣播（經 KIVO 伺服器）。
- Reown (WalletConnect)：WalletConnect 連線與外部錢包登入的加密中繼。
- Expo（美國）：錢包通知的轉送。
- Apple Push Notification service and Firebase Cloud Messaging：把通知送到你的裝置。
- Sentry（美國）：崩潰與錯誤報告。
- PostHog（美國）：匿名使用分析。
- Talsec (freeRASP)（歐盟）：裝置完整性偵測。
- Fly.io（新加坡）：KIVO 背景服務的主機（通知、審核、名單更新）。
- Cloudflare：app.kivosocial.ai 網站的託管與 DNS，以及寄到 support@ 與 security@kivosocial.ai 的電郵轉寄。
- 【待填：接收轉寄電郵的郵箱服務商】：接收從 support@kivosocial.ai 轉寄來的電郵的郵箱（支援請求與以電郵提出的刪號請求）。
12. 跨境處理
你的資料會在新加坡、美國、歐盟以及上述服務商營運的其他地方處理。我們只把完成上述用途所需的資料交給服務商，並要求它們按合約保護資料。
13. 保留期
| 資料 | 保留 |
|---|---|
| 帳號資料、綁定地址、推送令牌、同意紀錄 | 至刪除帳號 |
| 聊天訊息與附件 | 至你刪除訊息或刪除帳號（私訊對雙方一併刪除）；檢舉時保存的副本見下一列 |
| 檢舉時保存的訊息副本與附件 | 處理完 12 個月，即使寄件人已刪除訊息。寄件人刪除帳號時移除內容並去識別化；檢舉人刪除帳號時移除與檢舉人的關聯。例外：檢舉類別是違法內容，或我們確認內容違法時，副本不因寄件人刪除帳號而移除，保留至處理完 12 個月，以便依法向執法機關報告；檢舉不成立的，這項例外在結案時結束 |
| 頭像與顯示名稱 | 至你更換、移除或刪除帳號（更換或移除頭像時，舊頭像通常會一併刪除） |
| 私人上傳區裡的頭像 | 發布後立即刪除；留下的檔案（例如上傳後放棄的）由每晚的清理工作刪除，最多約 48 小時；刪除帳號時一併刪除 |
| 檢舉與審核紀錄 | 處理完 12 個月；刪除帳號時移除內容並去識別化 |
| 地區拒絕紀錄 | 24 個月；刪除帳號時移除與帳號的關聯 |
| 審核窗口紀錄 | 180 天 |
| 連結預覽快取 | 48 小時 |
| 崩潰報告 | 最多 90 天 |
| 使用分析 | 最多 12 個月 |
| 資料庫備份 | 最多 7 天 |
| 支援與刪號請求的往來電郵 | 處理完後最多 12 個月 |
| app.kivosocial.ai 網站的訪客請求資料 | 我們自己不保存訪問日誌；Cloudflare（託管與 CDN）作為處理方，按其政策處理請求資料（含 IP 位址），其控制台的抽樣請求紀錄最多保留 31 天 |
14. 你的權利
你可以要求查閱、更正或刪除你的個人資料（香港《個人資料（私隱）條例》、馬來西亞《個人資料保護法》等）。在 App 裡可以直接刪除帳號；其他請求寄到 support@kivosocial.ai，我們會在法律規定的期限內回覆。
15. 兒童
KIVO 只供年滿 18 歲的人使用。如果我們知道某個帳號屬於未滿 18 歲的人，會刪除該帳號。
16. 安全
傳輸一律加密；資料庫每張表都有存取控制；KIVO 的伺服器從不接收助記詞、私鑰或錢包備份。
17. 來源與署名
This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.（MaxMind）
18. 更新
我們可能更新本政策；重大變更會在 App 內通知。