隱私權聲明。

本聲明涵蓋的範圍

本聲明涵蓋 spruit.app 網站,以及 iOS 與 Android 上的 Spruit 行動 app。有些部分只適用其中一邊,所以每個段落都標了標籤:「網站」指行銷網站,「App」指行動 app,「兩者」表示到處都適用。

網站:我們蒐集什麼、何時蒐集、為什麼

只有兩類資料,而且我們刻意把清單保持很短。

網站:你的 email(只在你填表單時)

• 蒐集內容:你的電子郵件地址,以及一個小小的「來源」標籤,告訴我們你點的是哪個按鈕(hero、footer 等)。
• 用途:讓我們把 Spruit 的消息與更新 email 給你。
• 法律依據:你的同意(GDPR 第 6(1)(a) 條)。
• 儲存於:Loops(loops.so),我們的 email 服務。
• 保存期間:直到你取消訂閱為止。每封 email 都有取消連結,你也可以直接 email 我們。

網站:彙整的造訪統計(每位訪客)

• 蒐集內容:頁面瀏覽次數、國家(從 IP 推算後即丟棄)、來源網址、瀏覽器、螢幕尺寸。我們看不到你的 IP,也沒有任何標識能把兩次造訪串起來。
• 用途:知道哪些段落真的有人讀,好讓我們把內容寫得更好。
• 法律依據:正當利益(GDPR 第 6(1)(f) 條)。資料是彙整的、不用 cookie,對個人的影響非常低。
• 儲存於:Umami(cloud.umami.is),一款以隱私為重的分析服務。
• 保存期間:不限期,但僅以彙整計數的形式。

網站:我們和誰分享資料

三個處理者,每個只拿它需要的:

• Loops(美國)是我們的 email 服務。會收到你的 email 和來源標籤。資料依《標準契約條款》(SCC)傳輸到美國。
• Netlify(美國)代管網站,並執行把你的 email 轉送給 Loops 的 function。Function 在請求過程中暫時看到你的 email,但不儲存。同樣適用 SCC。
• Umami(美國)處理不用 cookie 的分析。看到的是一個經過雜湊的訪客指紋,連我們自己都還原不了。從來不會看到 email 或任何個人標識。

我們不販售、出租、交換你的資料,也絕不為了廣告分享。

網站:Cookie 與本地儲存

本站完全不使用 cookie。

我們確實會用一點點 local storage(瀏覽器在本地保存的狀態),只做兩件事:記住你的語言選擇,以及記住你看到的是哪個首頁變體,以免重新整理後變成另一個。

這兩項都不會傳給我們或任何其他人。在瀏覽器清除網站資料就能把它們重設。

App:你用來登入的帳號

你用「透過 Apple 登入」或 Google 登入。我們從不會看到密碼。

• 蒐集內容:登入時 Apple 或 Google 傳給我們的 email 地址、顯示名稱與一組使用者 ID。使用「透過 Apple 登入」時,你可以用 Apple 的私密轉寄(Private Relay)email,一樣能正常運作。
• 用途:建立並營運你的帳號。
• 法律依據:履行我們與你之間的契約(GDPR 第 6(1)(b) 條)。
• 儲存於:位於歐盟(法蘭克福)的 Supabase。

App:你的植物與花園

• 蒐集內容:你拍攝或上傳的植物照片、品種、暱稱、照護紀錄(澆水、施肥、診斷)、筆記、房間與空間、成就,以及造型物品。
• 用途:這是你為了追蹤植物而建立的內容。這就是 app 本身。
• 法律依據:履行我們與你之間的契約(GDPR 第 6(1)(b) 條)。
• 儲存於:位於歐盟(法蘭克福)的 Supabase。

App:位置、時區與提醒

• 概略位置與時區:概略的緯度與經度,以及你的 IANA 時區,用來計算季節照護、當地天氣,以及發送提醒的時機。由 app 和我們的伺服器端提醒工作使用。屬選用,且僅在你允許時才使用。
• 推播通知權杖:裝置推播權杖、平台,以及一個「最後上線」時間戳,用來發送澆水提醒並略過不活躍的帳號。屬選用。
• 法律依據:提醒與安全方面的正當利益(GDPR 第 6(1)(f) 條),以及你對選用位置與通知的同意(第 6(1)(a) 條)。

App:訂閱與購買

Spruit+ 與點數包透過 app 商店購買。

• 蒐集內容:你的權益(entitlement)與購買狀態,透過 RevenueCat 管理。
• 我們從不取得的:我們不會收取或儲存你的卡片或付款資料。付款完全由 Apple 或 Google 處理。

App:共享花園

當你建立或加入共享花園時,該花園的其他成員可以看到共享的植物、照片、紀錄與排程。只和你信任的人共享花園。

App:本地模式(未登入時)

如果你沒有登入就使用 app,你的植物資料會留在裝置上。在 iOS 上,它存放在你自己的 iCloud 鍵值儲存(你的 Apple 帳號,而非我們的伺服器)。在 Android 上,它留在裝置上。除非你登入並選擇同步,否則這些資料都不會送到我們的後端。

App:次處理者

這些是協助營運 app 的服務,每個只拿它需要的:

• Supabase(歐盟,法蘭克福):資料庫、登入、檔案儲存與無伺服器函式。你的帳號與植物資料就在這裡。
• Anthropic(Claude)(美國):支援植物辨識、植物醫生與診斷、AI 照護計畫,以及聊天。為了產生這些結果,你的植物照片與相關文字會送到 Anthropic。
• Open-Meteo(歐盟):為因應氣候的排程提供天氣與地理編碼。會收到概略的緯度與經度,以及你搜尋地點時的地名文字。不需帳號。
• Apple:透過 Apple 登入、推播通知(APNs)、本地模式用的 iCloud 鍵值儲存,以及 App Store 帳務。
• Google:透過 Google 登入、Android 上的推播通知(Firebase Cloud Messaging),以及 Google Play 帳務。
• RevenueCat(美國):管理你的訂閱與購買狀態。

凡處理者位於美國,該傳輸都依《標準契約條款》(SCC)進行,與網站相同。我們不販售、出租、交換你的資料,也絕不為了廣告分享。

App:我們會請求的權限

app 可能會請求幾項裝置權限。每一項都是選用的,且僅用於所述用途:

• 相機:用來拍攝你的植物。
• 照片圖庫:用來挑選植物照片。
• 通知:用來發送照護提醒。
• 概略位置:用於當地天氣與正確的季節。

兩者:你的權利

在 GDPR 與荷蘭隱私法之下,你可以要求我們:

• 告訴你我們有關於你的什麼資料(查閱權)。
• 修正錯誤的部分(更正權)。
• 刪除它(刪除權,即「被遺忘權」)。
• 限制或反對我們使用的方式。
• 把我們手上的資料交給你,你可以帶到別的地方(可攜權)。
• 隨時撤回同意,不影響先前已經完成的處理。

email 到 hello@spruit.app,我們會在 30 天內處理。你也可以向荷蘭資料保護機構(Autoriteit Persoonsgegevens)申訴:autoriteitpersoonsgegevens.nl。

兩者:刪除你的資料與帳號

網站:用每封 email 裡的連結取消訂閱,或 email 我們。

App:你可以在 app 內刪除帳號,這會移除你的帳號與相關的花園資料。你也可以 email 到 hello@spruit.app,我們會幫你處理。從未離開裝置的本地模式資料,只要刪除 app 或清除其資料即可移除。

兩者:自動決策與兒童

我們不會對你做出具法律效果或類似重大影響的自動化決策,也不建立廣告檔案。植物辨識與照護計畫由 AI 產生,但那是給你的建議,而不是針對你做的決定。

Spruit 不是針對兒童設計的。網站與 app 都不以 16 歲以下兒童為對象,我們也不會主動蒐集他們的資料。

兩者:我們是誰

Spruit 由位於荷蘭的 This Is Roman 製作。app 的後端在歐盟(法蘭克福)運作。歡迎隨時來信 hello@spruit.app。

變更

如果我們修改了這一頁,我們會更新頁頂的日期,並在 app 內或以 email 指出實質變更。