PiMe 拍米

隱私權政策

生效日期：2026 年 10 月 6 日

PiMe 拍米由吃電數位工作室（以下稱「我們」）營運。這份政策用白話說明：我們蒐集哪些資料、拿來做什麼、存在哪裡、誰看得到，以及你可以怎麼查詢、更正或刪除。

重點摘要

我們蒐集提供返圖、登入、通知及維護服務需要的資料。不販售你的資料，也不做廣告追蹤。
PiMe 沒有公開頁面。照片只會送到同一筆見面紀錄裡的兩個人。
出生日期只用來判斷年齡，不會公開。
App 不讀取手機 GPS 定位；傳照片前，也會先在你的裝置上拿掉照片裡的 GPS 位置。登入服務與主機可能依連線處理大略地區，詳見下方說明。
照片會一直保存，直到你刪除；每個人有 5GB 空間。你可以隨時刪除照片或整個帳號。

1. 適用範圍

這份政策適用於 PiMe 拍米的所有服務，包括：

PiMe 拍米 iOS App 與 Android App。
返圖網頁：沒有安裝 App 的人，用手機相機掃 QR Code 或打開返圖連結時看到的網頁（例如 pime.tw 或 pime.chidianapp.com 底下 /q/、/send/ 開頭的網頁）。
官網 pime.tw（舊網址 pime.chidianapp.com 仍可使用）。

2. 我們蒐集哪些資料

你使用 App 時

登入資訊	你用 Apple 或 Google 登入時，對方提供給我們的帳號識別碼與 email。如果你在 Apple 登入時選了「隱藏我的電子郵件」，我們拿到的是 Apple 的轉寄信箱。我們不會拿到你的 Apple 或 Google 密碼。
個人檔案	暱稱、頭像顏色。
出生日期	只用來確認你滿 13 歲，以及判斷是不是青少年帳號（13–17 歲）。不公開，其他使用者看不到。帳號建立後不能自己修改，要更正請聯絡我們並提供證明。
今天的樣子	你放上的當天照片（例如出角照、自拍）和一句描述。見面時，當下的樣子會存進那一筆見面紀錄。
見面紀錄	你和誰見面、見面時間、場次（如果有選），以及對方是用 App 還是網頁。場次是你自己從今天的場次清單選，或用關鍵字搜尋；搜尋字詞只用來處理這次查詢，不建立搜尋歷史。PiMe 不會用你的位置推算場次。
你傳的照片	照片本身、附帶的一句話、上傳時間。照片的拍攝時間、相機型號等資訊（EXIF）會保留，用來依拍攝時間排序；GPS 位置會在上傳前、在你的裝置上先移除，不會送到我們的伺服器。照片會縮成長邊 3072 像素的大圖，另外產生一張縮圖。
備註與幫對方拍的照片	你寫在見面紀錄上的備註，以及「幫對方拍一張」的照片。只有你自己看得到。
互動狀態	你對照片按的愛心、已存到相簿、已看過等狀態。
封鎖與檢舉	你封鎖了誰、檢舉了什麼、選的理由。
推播 token	透過 Google Firebase Cloud Messaging 取得的推播識別碼，以及手機平台（iOS 或 Android），用來通知你「有人傳了照片」。你登出、刪除帳號，或識別碼失效時就會刪除。你可以在手機設定關掉通知，不允許通知也能使用 PiMe。
裝置與連線紀錄	App 每次連線會帶上裝置平台（iOS、Android 或網頁）。伺服器處理連線時會用到你的 IP 位址：用來防止濫用與限制次數（例如猜代碼），這類計數最多保留約 1 小時。我們的主機服務 Cloudflare 會短期保留請求紀錄（包含 IP 位址、依連線判斷的大略國家或地區、網址與時間，最多約 7 天），只用來排除問題與維護安全。這些防濫用紀錄不含照片內容，也不使用手機 GPS 定位；登入與通知 SDK 處理的資料見下方說明。

App 會用到的權限

相機：掃 QR Code，以及經過對方同意「幫對方拍一張」。
照片：傳照片、放今天的樣子時，用系統的照片選擇器，PiMe 只拿得到你選的那幾張；把收到的照片存進相簿時，只會加入照片，不會讀取你的相簿。
通知：收到照片時通知你。

PiMe 不要求位置權限，也不會讀取手機 GPS 定位。

這些權限都是用到時才詢問，你可以拒絕，或之後在手機設定裡關掉；關掉後對應的功能不能用，其他功能不受影響。

你使用返圖網頁時（沒有安裝 App）

你填的暱稱，以及這次見面的時間與場次。
你傳的照片與附言（一樣保留拍攝時間、在你的瀏覽器裡先拿掉 GPS 位置）。
返圖連結與瀏覽器裡保存的識別資料，用來讓你之後回到同一筆見面紀錄。連結有效 30 天。
如果你選擇用 Apple 或 Google 登入，就和使用 App 時一樣蒐集登入資訊。
和 App 一樣，伺服器會處理你的 IP 位址與請求紀錄（見上方「裝置與連線紀錄」）。我們不另外保存你的瀏覽器或裝置資訊。

登入與通知服務的 SDK 資料

Google 登入與 Firebase 通知元件也會處理登入／安裝識別碼、裝置與作業系統資訊，以及維護服務需要的診斷、效能與使用資訊。Google 登入的隱私宣告包含依連線判斷的大略地區；這與 PiMe 取得手機 GPS 位置不同。關閉通知不代表這些元件不處理任何資料。PiMe 沒有接入廣告、Firebase Analytics 或 Crashlytics。

Google 登入元件的供應商宣告也涵蓋 Google 帳戶的姓名、email 及電話，可能依 Google 的登入或驗證流程處理；PiMe 的一般登入仍只向自己的伺服器傳送登入識別憑證，不要求你提供真實手機號碼。

見面紀錄會保存你與哪些 PiMe 使用者建立關係；我們不讀取手機通訊錄。

PiMe 不要求提供的資料

手機 GPS 定位、手機通訊錄、身分證字號、付款資料、廣告識別碼，以及你沒有選的照片。連線的大略地區及登入與通知元件的資料處理見上方說明。

3. 我們怎麼使用

提供服務：登入、建立見面紀錄、傳送與保存照片、顯示今天的樣子、發送通知。
email：只用來合併同一個人的 Apple 與 Google 帳號（見第 5 節），以及在必要時聯絡你（例如帳號安全、檢舉處理、政策重大變更）。不寄行銷信。
年齡保護：用出生日期判斷是不是青少年帳號，套用第 10 節的保護。
安全：處理檢舉、執行封鎖、防止濫用與詐騙。
維運與改善：用伺服器的請求紀錄排除問題、讓服務更穩定。

我們不販售、不出租你的個人資料，不做廣告追蹤，也不會把你的照片用在提供服務以外的地方，例如廣告或行銷素材。

4. 誰看得到你的資料

PiMe 沒有探索、搜尋或公開個人頁。只有現場掃過 QR Code、和你有見面紀錄的人，才看得到你的暱稱、頭像和今天的樣子。
照片只會送到同一筆見面紀錄裡的兩個人。對方看得到你是否已存、按了幾個愛心。
照片網址是無法猜測的隨機長網址，不需要登入就能開啟；只有見面紀錄的雙方，以及他們把網址分享出去的對象拿得到。照片刪除後，網址就會失效。
對方輸入你的代碼時，會先看到你的暱稱和今天的樣子讓他確認；青少年帳號只顯示暱稱。
你的 email、出生日期不會給任何使用者看。成年人和青少年帳號有見面紀錄、或傳照片給青少年時，會看到「對方未滿 18 歲」的提醒，但看不到出生日期。
返圖連結：拿到連結的人就能打開那一筆見面紀錄，請不要公開分享。
我們只有在處理檢舉、排除問題或依法配合調查時，才會查看相關資料。

5. Apple 與 Google 帳號合併

如果你的 Apple 帳號和 Google 帳號使用同一個、已經驗證過的 email，用哪一個登入都會進到同一個 PiMe 帳號。

如果你在 Apple 登入時選了「隱藏我的電子郵件」，Apple 給我們的是轉寄信箱，對不起來，所以會是兩個不同的帳號。

6. 照片的保存與空間

照片會一直保存，直到傳的人刪除，或刪除帳號。
每個人有 5GB 空間，計算的是「自己傳出去、還沒刪除」的照片大圖，縮圖不算。用到 80% 時會提醒你；滿了之後要先刪掉一些舊照片才能再傳。
沒有照片的見面紀錄也會保存，直到你從自己的清單刪掉。
返圖網頁的連結有效 30 天。

7. 刪除照片與帳號

刪除照片

你傳出去的照片可以隨時刪除，刪除後對方也看不到。來源檔案會停止提供；網路快取裡的副本最長在 7 天內清除。對方在你刪除前已經存到自己手機的照片，我們沒辦法從對方的手機刪掉。

刪除帳號

在 App 裡到「我的 › 帳號 › 刪除帳號」，或寄信到 support@chidianapp.com 申請（詳見支援頁）。刪除帳號會刪掉：

帳號、Apple／Google 登入身分與登入狀態，並撤銷你給 PiMe 的 Apple 登入授權。
個人檔案、email、出生日期、今天的樣子、推播 token。
你傳出去的所有照片，以及綁定到帳號的網頁返圖身分與其上傳內容。

你寫的備註、幫別人拍的照片、愛心與已存狀態、通知也會一起刪除。

Apple 授權撤銷若暫時失敗，我們會先刪除 PiMe 的帳號與內容，只保留撤銷需要的加密憑證與識別碼供背景重試；撤銷成功即移除。若舊帳號沒有可撤銷的憑證，App 會提示你到 Apple 帳號停止使用 PiMe；支援頁有說明。

和你見過面的人，那筆見面紀錄會留在他那邊，你會顯示為「已刪除的帳號」；你傳給他的照片會一起刪除，他看不到了（他之前已經存到自己手機的除外）。別人傳給你的照片屬於對方，會留在對方的帳號裡。

為了讓對方那邊的見面紀錄能顯示「已刪除的帳號」，我們會保留一個不含個人資料的內部編號。一般檢舉紀錄在結案後保留 30 天，管理操作紀錄自操作起保留 90 天，到期由每小時排程清除；刪除帳號不會提前抹除仍需處理的案件。未結案件與相關操作紀錄會保留到處理完成；若有明確的法律保存需求，只保留必要紀錄，由管理者記錄理由與複查日期，需求解除後按上述期限清理。清除檢舉紀錄不會解除你已隱藏的照片或封鎖。

資料庫備份

上述刪除與清理先從提供服務的資料庫移除資料。Cloudflare D1 的災難復原備份仍可能含有刪除前的帳號、見面或案件資料，依服務方案最多保留 30 天後輪替；備份不供一般使用或回復已刪帳號。照片檔案另依上方的來源檔案與網路快取期限處理。

若因事故需要回復資料庫，我們會在恢復服務前重新套用回復期間的刪除與限制處置，避免已刪資料重新提供給使用者。依法需要另行保存的必要紀錄，依上方法律保存程序處理。

8. 資料存放與合作的服務

為了提供服務，我們使用下面這些服務。雲端代管與通知由服務商依約處理；Apple／Google 登入及各服務本身的資料處理，也適用各自的隱私權政策：

Cloudflare	主機與資料存放：API 伺服器（Cloudflare Workers）；帳號與見面紀錄存在 Cloudflare D1 資料庫（亞太區）；照片存在 Cloudflare R2。官網與返圖網頁也由 Cloudflare 提供。Cloudflare 會短期保留請求紀錄（見第 2 節）。
Google Firebase Cloud Messaging	發送推播通知（iOS 與 Android），Google 是代我們處理資料的服務商。我們的推播內容包含 token 和通知文字（例如「阿哲傳了 12 張照片給你」），不含照片；SDK 另處理第 2 節列出的安裝、裝置與診斷資訊。
Apple、Google	提供登入。我們從 Apple 或 Google 只拿到帳號識別碼與 email（見第 2 節），不會拿到密碼、通訊錄或其他資料。你登入時，Apple 或 Google 會依它們自己的隱私權政策處理你的資料。
Google Fonts	官網與返圖網頁的字型。載入字型時，Google 會收到你的 IP 位址等連線資訊。

這些服務的伺服器可能位在台灣以外的地區，你的資料可能會在境外處理與儲存。

9. 我們怎麼保護資料

所有連線都經過 HTTPS 加密。
照片不公開；照片網址是無法猜測的隨機長網址，只會發給見面紀錄的雙方。網址不需要登入就能開啟，請不要把照片網址轉傳給別人；照片刪除後網址就會失效（網路快取最長 7 天內清除）。
登入憑證在資料庫裡只存雜湊值，Apple 的授權憑證加密保存。
封鎖和青少年保護都在伺服器端執行，不只靠 App 擋。

沒有任何系統能保證百分之百安全。如果發生影響你權益的資料外洩，我們會依法盡快通知你。

10. 年齡與青少年帳號

PiMe 只開放 13 歲以上使用。未滿 13 歲不能建立帳號；如果我們發現帳號屬於未滿 13 歲的人，會刪除這個帳號。

13–17 歲是青少年帳號，下面的保護固定開啟，不能關掉：

用網頁傳照片給青少年的人，一定要先用 Apple 或 Google 登入，封鎖和檢舉才找得到人。
成年人傳照片給青少年時，附帶的那句話最多 50 字，不能有電話、LINE ID、網址或 IG 帳號。
其他人不能對青少年使用「幫對方拍一張」。
青少年封鎖對方後，對方立刻不能再傳照片，也看不到青少年有沒有收下照片。
被檢舉騷擾青少年並經確認的成年人，之後不能再掃到任何青少年帳號，也不能再傳照片給青少年。
第一次和成年人有見面紀錄、收到成年人的照片時，App 會提醒青少年：不需要給對方 IG、LINE 或電話，覺得不舒服就封鎖或檢舉。

滿 18 歲當天（以台灣時間的生日計算），帳號會自動轉成一般帳號，上面的保護跟著解除；原本固定開啟的「網頁傳照片要先登入」會維持開著，你可以自己在設定裡關掉。

11. 檢舉與封鎖

你可以檢舉對方，或檢舉對方傳的某一批照片。檢舉照片後，那一批照片會立刻從你的畫面隱藏，對方不會知道被檢舉。
處理檢舉時，我們會查看被檢舉的內容、相關的見面紀錄與帳號資料。檢舉沒登入的網頁使用者時，我們會查看那條返圖連結對應的見面紀錄與照片；必要時把他停權，那條返圖連結就會失效，他也不能再傳照片。
我們會盡快處理檢舉，通常在 24 小時內完成初步判斷與必要保護處置；需要查證的案件會繼續追蹤。和青少年有關、以及年齡不實的檢舉優先處理。涉及兒少性剝削等違法內容時，我們會依法通報主管機關並保存必要證據。
封鎖後，雙方都不能再傳照片給對方，你也不會再看到那筆見面紀錄。封鎖網頁使用者時，他的返圖連結立刻失效，看不到你們之間的照片，也不能再傳照片給你。

12. 你的權利

依《個人資料保護法》，你可以對自己的個人資料：

查詢或請求閱覽。
請求製給複製本。
請求補充或更正。
請求停止蒐集、處理或利用。
請求刪除。

大部分資料可以直接在 App 裡修改或刪除。其他請求請用你的登入 email 寄信到 support@chidianapp.com，我們確認是本人後，會在法定期限內回覆（查詢、閱覽、複製本 15 天內；更正、停止、刪除 30 天內，必要時可延長並通知你）。請求停止處理或刪除時，可能就無法繼續提供服務。

13. 個人資料保護法的告知事項

蒐集者	吃電數位工作室
蒐集目的	〇六九契約、類似契約或其他法律關係事務；〇九〇消費者、客戶管理與服務；一三五資（通）訊服務；一三六資（通）訊與資料庫管理；一五七調查、統計與研究分析（只用於改善服務，不對外提供）。
資料類別	第 2 節列出的資料，包括識別類（email、帳號識別碼、暱稱）、特徵類（出生日期、照片）、社會情況與其他（見面紀錄、互動與連線紀錄）。
利用期間	帳號存續期間及第 7 節所述刪除、檢舉／操作紀錄、授權撤銷與必要法律保存期間。
利用地區	台灣，以及第 8 節服務商的伺服器所在地區。
利用對象	我們、第 8 節的服務商、和你有見面紀錄的使用者（限第 4 節所列資料），以及依法要求的機關。
利用方式	以自動化或人工方式，在提供服務所需範圍內處理與利用。
不提供的影響	你可以不提供資料，但缺少登入資訊或出生日期時無法建立帳號；拒絕相機、照片或通知權限時，對應的功能不能使用。

14. 網頁的本機儲存

官網與返圖網頁會在你的瀏覽器裡（localStorage）記住深淺色設定、返圖連結、未完成的上傳，以及檢舉的待送狀態與已隱藏批次，方便你回來繼續使用。我們不使用第三方追蹤 Cookie 或廣告 Cookie。清除瀏覽器資料就會刪掉這些紀錄。

15. 政策更新

我們可能因為功能或法規變更而更新這份政策。更新後會公布在這個網頁並修改上方的生效日期；如果變更會影響你的權益（例如新增蒐集的資料或用途），我們會在 App 裡事先通知你。

16. 聯絡我們

對這份政策或你的個人資料有任何問題，請寫信給我們：

support@chidianapp.com

營運者：吃電數位工作室