本政策說明 Apporo platform 行動應用程式（以下稱「本 App」）如何處理您的資料。本 App 以 APPORO UNION INC.（以下稱「Apporo」或「我們」）的品牌提供；Apporo 是本 App 的品牌與服務提供者，並負責本 App 層級的資料處理。本 App 由渥屋科技股份有限公司（WOOW TECH CO., LTD.，以下稱「開發商」）受 Apporo 委託開發，並由開發商以其帳號在 App Store 與 Google Play 發行。您所屬組織 Odoo 伺服器內的資料，則由該組織負責。

本政策只適用於 Apporo platform 這個 App。Apporo 的其他產品與網站服務各有其隱私權政策。

1. 本 App 如何運作，以及誰負責什麼

本 App 是連線到您所屬組織的 Odoo 伺服器的操作介面。伺服器網址由您自行輸入，App 只會連到您輸入的位址。

• 您所屬的組織：擁有並營運該 Odoo 伺服器，決定其中存放哪些資料、保存多久、誰能查看、何時刪除。就該伺服器內的個人資料，您所屬的組織是決定蒐集與利用目的的一方（資料控制者）。
• Apporo（我們）：本 App 的品牌與服務提供者，負責本 App 層級的資料處理，包括本 App 在您裝置上保存的資料、推播識別碼的處理，以及您寄給我們的支援與請求信件；推播通知開放後，也由 Apporo 提供推播所需的技術設施（見第 4 節）。就這些處理行為，我們依本政策所述範圍處理資料。
• 開發商（渥屋科技）：受 Apporo 委託開發本 App 軟體，並以開發者身分在應用程式商店發行本 App；同時受 Apporo 委託，協助處理技術支援與帳號刪除作業。

除了第 4 節所說的推播通知之外，本 App 在您手機與您組織的伺服器之間傳送的內容，不會經過 Apporo 或開發商的伺服器。

2. 帳號怎麼來的

本 App 沒有註冊功能，也無法在 App 內建立帳號。您的帳號由您所屬組織的系統管理員建立，分為兩種：

1. 員工帳號（Odoo 的 internal user）。這是本 App 的主要使用族群，通常同時連結到員工資料與出勤功能。
2. 入口網站帳號（Odoo 的 portal user）。部分組織會為客戶或合作夥伴開通這類帳號。

若您還沒有帳號，請洽您所屬組織的系統管理員。這兩種帳號的刪除方式不同，請見〈帳號與資料刪除〉。

3. 資料在哪些路徑上流動

4. 推播通知（會經過第三方的部分）

目前狀態：本頁發布時，Apporo platform 的推播通知尚未開放。下方所述的 Apporo 推播授權服務仍在規劃中、尚未啟用，因此目前沒有任何組織的 Odoo 伺服器能透過 Apporo platform 的推播通道送出通知。在您允許時，App 仍會向系統請求通知權限，並向 Google Firebase 取得推播識別碼（見第 3 節與第 5 節第 7、23 列），以便日後開放時使用。本節其餘內容說明推播通知開放後的運作方式；開放前，我們會更新本政策。

只有在您所屬組織的 Odoo 伺服器已啟用 Apporo platform 推播時，本 App 才會向該伺服器登記您的裝置。登入成功不代表推播已經可用；若伺服器尚未啟用，App 不會向該伺服器登記裝置，也不會收到來自該伺服器的推播。

推播通知的內容本身——發訊者姓名，以及訊息純文字的前 200 個字——由您組織的 Odoo 伺服器送出，以明文形式（僅受傳輸層 TLS 保護，並非端對端加密）經過 Google 的雲端通訊服務；在 iOS 上會再經過 Apple 的推播通知服務。也就是說，通知內容確實會離開您組織的伺服器並經過第三方。若您所屬組織處理的訊息內容敏感，建議由管理員評估是否啟用此功能。

在裝置端，Android 版會把通知標示為私密：若您的系統設定為在鎖定畫面隱藏敏感內容，鎖定畫面就不會顯示通知內文。iOS 是否在鎖定畫面顯示預覽，依您在系統「通知」設定中的選擇而定。

您組織 Odoo 上的裝置登記只包含：使用者、推播識別碼、裝置名稱、平台、此登記所屬的 App（Apporo platform）、啟用狀態、最後連線時間與連續失敗次數，不含位置、不含 IP、也不含通知內容。每位使用者在每台伺服器上最多保留 10 台啟用中的裝置，超過時會自動停用最舊的一台。您在 App 內登出或移除連線時，App 會請伺服器刪除這支裝置的 Apporo platform 登記。

推播識別碼由 App 直接送給您組織的 Odoo，不經過 Apporo 或開發商的伺服器。Apporo 規劃營運一項推播授權服務（規劃中，尚未啟用），只負責向已啟用的 Odoo 伺服器提供有時效的傳送授權；該服務不經手任何通知內容，其稽核紀錄只記錄伺服器部署層級的事件（部署識別碼、事件類型、來源 IP），不含使用者個人資料。這項服務與其資料規劃設於 Google Cloud 的美國奧勒岡區域（us-west1）。

5. 我們處理的資料類別（逐類清單）

本表對應兩家商店的隱私問卷欄位：「與身分關聯」對應 Apple 的 Linked to You 與 Google 的「與使用者身分關聯」；「用於追蹤」對應 Apple 的 Used for Tracking。表格可左右捲動。

6. 第三方服務與資料揭露對象

我們不販售個人資料，也不為廣告或跨 App 追蹤目的分享任何資料。App 內沒有資料仲介或廣告網路，也沒有分析服務（例如 Google Analytics）；Firebase 元件本身送給 Google 的技術資料見第 5 節第 23 列。若法律、法院命令或政府機關依法要求，我們可能在法律要求的範圍內揭露資料。

7. 權限

7.1 位置（僅在使用 App 期間）

位置只有一個用途：當您在 Odoo 網頁上執行出勤打卡、而該網頁主動請求定位時，讓打卡紀錄帶上座標。

• 本 App 沒有背景定位權限，也沒有背景定位服務。Android 只宣告前景的精確與大概位置權限；iOS 只宣告「使用 App 期間」的位置權限。
• 每一次網頁的定位請求都必須先通過 App 自己的四道檢查：① 網頁來源必須是 HTTPS ② 來源主機必須等於您目前登入的那台 Odoo ③ 您在 App 設定中的定位開關必須開啟 ④ 作業系統層級的權限必須允許。任何一道不通過即拒絕。
• App 本身完全不保存座標，也不會把座標送到 Apporo、開發商或任何第三方。座標由網頁送回您組織自己的 Odoo，成為出勤紀錄的一部分。
• 您可以隨時在 App 設定或系統設定中關閉定位。關閉後 App 會拒絕所有網頁定位請求。
• 兩平台的行為不同：在 iOS，每一次網頁請求定位都會重新跑完上述四道檢查；在 Android，系統會記住您對同一個來源網站的授權，後續請求可能不會再次跳出提示（您仍可在系統設定中隨時撤銷）。
• 拒絕定位之後是否仍然可以打卡，取決於您組織的 Odoo 設定，請向您組織的系統管理員確認。

7.2 相機與相簿

僅在您組織的 Odoo 網頁出現檔案上傳欄位、且您主動選擇拍照或挑選檔案時才會使用。在 Android 上，於 App 內用相機拍攝的照片會在 App 專屬儲存空間留下一份副本，這份副本不會自動刪除，會在您解除安裝 App 時一併移除。

7.3 通知

用於顯示您組織 Odoo 的訊息與活動通知。可在手機的系統設定中關閉。拒絕或關閉通知不影響登入與其他功能。

7.4 生物辨識

僅用於解鎖 App 本身。驗證全程由作業系統處理，App 取不到、也不儲存您的指紋或臉部特徵資料。

8. 資料保存

8.1 在您的手機上

本機的連線設定、密碼、工作階段、偏好與網頁快取會保留到您移除該連線、登出或解除安裝 App 為止。您在 App 內登出或移除連線時，App 會立即請伺服器刪除這支裝置的推播登記（見 8.2）。解除安裝會移除本 App 的全部本機資料，包含前述的相機照片副本。

8.2 在您組織的 Odoo 伺服器上

這些資料的保存期間由您所屬的組織依其內部政策與適用法律決定，本 App 既不設定也讀不到。包含出勤打卡紀錄、訊息、上傳附件，以及推播裝置登記。請向您組織的系統管理員查詢適用於您的保存政策。

推播裝置登記在您登出或移除連線時會嘗試刪除，但若當下沒有網路連線，該次刪除會失敗且不會自動重試。您可在恢復連線後再次登入並登出以完成刪除，或請管理員在 Odoo 後台刪除該筆登記。

8.3 在 Google 與 Apple

通知內容在投遞過程中由 Google 與 Apple 處理，其保留期限與實際處理地區由其各自的條款決定，本 App 無法指定。Firebase 元件送給 Google 的安裝識別碼、App 版本與技術診斷資料（第 5 節第 23 列），其保留期限同樣依 Google 的條款決定。

8.4 在 Apporo

• 推播授權服務的稽核紀錄（不含使用者個人資料）：此服務尚未啟用，目前沒有此類紀錄；服務啟用前，我們會在本政策載明其保留期間。
• 您寄給我們的支援、查閱或刪除請求信件及處理紀錄：保留至請求處理完成，並在足以證明我們已依法處理您請求的必要期間內保存，之後刪除；只用於回覆您的請求與證明我們已依法處理。
• 我們系統的備份：最多保留 30 天，依輪替週期覆寫，只用於災難復原。已刪除的資料會在備份輪替後一併消失。

8.5 法律要求保存的資料

適用法律（例如會計、稅務與勞動相關法規）要求保存的資料，在法定期間屆滿前不予刪除；除了履行法定義務之外，不作其他利用。此類資料大多存放在您組織自己的 Odoo，由該組織依法保存。

9. 跨境傳輸

您組織的 Odoo 伺服器位置由該組織自行決定。本 App 在美國、台灣、香港、新加坡、馬來西亞、泰國、印尼、菲律賓提供。啟用推播通知後，Google 與 Apple 可能在您所在地以外（包括美國）的伺服器處理推播相關資料，包含通知的標題與內文。此外，無論推播通知是否開放，Firebase 元件送出的安裝識別碼、App 版本與技術診斷資料都可能由 Google 在美國等地的伺服器處理。規劃中的 Apporo 推播授權服務將設於美國。使用推播通知功能，即表示這些資料會傳送到上述服務提供者所在的國家或地區處理。

10. 兒童

本 App 是組織內部工作用的軟體，並非為 13 歲以下兒童設計，我們也不會有意蒐集 13 歲以下兒童的個人資料。若您認為有 13 歲以下兒童的個人資料經由本 App 被提供給我們，請來信告知，我們會協助刪除或轉知其所屬組織處理。

11. 安全措施

• 密碼、登入工作階段與推播識別碼在 Android 存放於系統金鑰庫保護的 AES-256-GCM 加密儲存，並排除在雲端備份之外；在 iOS 存放於僅限本機、不同步 iCloud 的鑰匙圈。
• 本 App 全面停用未加密的 HTTP 連線與混合內容，只接受 HTTPS 伺服器。
• 網頁的定位請求必須通過來源比對與雙重開關（見 7.1）。
• 內嵌瀏覽器已停用第三方 cookie；各帳號的網頁資料彼此隔離。
• 本 App 不含分析（例如 Google Analytics）、廣告或當機回報元件；Firebase 元件本身送給 Google 的技術資料見第 5 節第 23 列。

以上是技術措施的說明，不構成絕對安全的保證，也不是端對端加密的主張。若要通報安全漏洞，請來信並在主旨註明「Security」。

12. 您的權利：查閱、更正與刪除

依您所在地適用的法律，您可能有權就您的個人資料：查詢或請求閱覽、取得複本、請求更正或補充、請求停止蒐集／處理／利用、請求刪除，以及撤回同意。

• 存放在您組織 Odoo 上的資料（大部分的資料）：請先向您組織的系統管理員提出，因為資料在該組織手上；多數資料（例如姓名、聯絡方式）您也可以在 Odoo 的「我的個人檔案」或「我的帳戶」中自行查看與更正。
• 存放在您裝置上的資料：您可以隨時在 App 內移除連線，或解除安裝 App。
• Apporo 持有的資料（支援往來信件、請求紀錄等）：請寄信至 [email protected]。若您不確定該找誰，也可以先寫信給我們，我們會協助判斷並在必要時轉知您所屬組織。

受理：請求由 Apporo 收件受理；開發商（渥屋科技）受 Apporo 委託，協助處理技術問題與刪除作業。

身分確認：提出請求所用的電子郵件位址，須與您帳號所登記的電子郵件位址相同；若無法從該信箱提出，我們會請您所屬組織的 Odoo 系統管理員確認您的身分。我們絕不會要求您提供密碼。

處理期限：我們會在收到請求後 5 個工作天內回覆，並在 30 天內完成處理。請求若涉及您所屬組織伺服器上的資料，我們會在上述期限內轉知該組織，並告知您處理進度。

我們不會因為您行使上述權利而對您有差別待遇。刪除請求的完整流程與例外，請見〈帳號與資料刪除〉。

13. 加州居民的補充說明

若《加州消費者隱私法》（CCPA，經《加州隱私權法》CPRA 修訂）適用於我們對您個人資訊的處理，以下補充說明適用於加州居民：

• 蒐集的個人資訊類別：識別資訊（登入帳號、使用者編號、推播識別碼、Firebase 安裝識別碼、裝置名稱或機型）、技術診斷資料（App 版本等，由 Firebase 元件送給 Google）、地理位置資料（僅限打卡時）、您在工作中產生的電子資訊（訊息與通知內容、上傳的照片與檔案）、網路活動資訊（IP 位址，由接收方記錄），詳見第 5 節。
• 來源與目的：由您本人與您的裝置提供，用於提供 App 功能、身分驗證、推播通知與安全維護；不用於廣告。Firebase 元件送給 Google 的安裝識別碼、App 版本與技術診斷資料，依 Google 的 SDK 隱私說明，Google 可能用於服務運作、分析與產品改善，但不用於廣告，也不與您的 Odoo 帳號身分關聯。
• 販售與分享：我們不販售個人資訊，也不為跨情境行為廣告而分享個人資訊；我們沒有實際知悉販售或分享 16 歲以下消費者個人資訊的情形。
• 敏感個人資訊：帳號登入憑證與精確地理位置只用於提供您要求的功能，不用於推論您的特徵。
• 保存期間：見第 8 節。
• 您的權利：知悉、刪除、更正、選擇不被販售或分享，以及不因行使權利而受差別待遇。您可寄信至 [email protected] 提出，也可以委託授權代理人提出；我們會依第 12 節確認身分。

14. 「請勿追蹤」訊號

本 App 與本網站不進行跨第三方網站或跨 App 的追蹤，也不允許第三方透過本 App 蒐集您跨網站活動的個人資料。因此，無論您的瀏覽器或裝置是否送出「請勿追蹤」（Do Not Track）或 Global Privacy Control 訊號，我們的處理方式都相同。

15. 發行地區與語言

本 App 在美國、台灣、香港、新加坡、馬來西亞、泰國、印尼、菲律賓發行。本政策提供繁體中文與英文兩種版本；兩者如有歧異，以英文版為準。

16. 政策變更與通知

本政策如有變更，我們會更新本頁的生效日與最後更新日期。若屬重大變更（例如新增資料類別、新增揭露對象或改變使用目的），我們會在變更生效前透過 App 內通知或本網站公告告知您。

17. 聯絡我們

APPORO UNION INC.
地址：10050 Garvey Ave Suite 207, El Monte, CA 91733, USA
電子郵件：[email protected]
網站：www.apporo.ai

App 開發與商店發行：渥屋科技股份有限公司（WOOW TECH CO., LTD.）。有關本 App 的所有隱私問題，請一律寄至上方電子郵件。