隐私政策 — Rune
Rune 帮你挑出每笔消费最划算的信用卡。本政策说明我们搜集什么数据、为什么搜集，以及你可以怎么处理。
我们是谁
Rune（以下称「我们」）是由维护者独立经营的 App。与你的数据有关的事，请来信 support@runecredit.com。
我们搜集的数据
没有账号（访客）
- 你加入的卡片只存在你的手机上，我们不会收到。
有账号
- 电子邮件与姓名：来自 Google 或 Apple 登录。如果你使用 Apple 的「隐藏我的电子邮件」，我们收到的是 Apple 的转接地址，不是你的真实邮箱。登录由 AWS Cognito 处理，Rune 不保存密码。
- 账号识别码：把你的卡片与账号对应起来。
- 你的卡片：持有哪些卡、申请月份、选填的别名。
- 家庭共享（选用）：你加入的人、每张卡在谁名下，以及你邀请的成员的电子邮件。同一个家庭群组的成员可以看到群组内的卡片。你在家庭群组里把某个额度标记为已使用、或把某个加成标记为已激活时，我们会保存这个标记与标记的人，群组内所有成员都看得到。不在家庭群组时，这些标记只留在你的手机上。
店家分类反馈（选用）
- 你反馈店家分类有误时，我们会收到店名、分类，以及手机上随机生成的识别码的单向杂凑值。它不会连到你的账号。
浏览 runecredit.com
- 和一般网站一样，我们的主机服务（Amazon CloudFront）在你加载页面时会记录标准的存取记录：浏览的页面、时间、从哪个网站连过来、浏览器与设备类型，以及你的 IP 位址。我们只看它的汇整报表（哪些页面和来源网站比较多人看、哪些国家和设备来访），用来了解哪些内容有用。网站没有 cookie、没有追踪脚本，这些记录不会连到任何账号，也和 App 无关。
网站或 App 的意见反馈（选用）
- 你在 runecredit.com 或 App 里提交意见时，我们会收到你选的类型、你的消息、你填写的 Email（只有你填了才会收到）、语言，以及你 IP 位址的单向杂凑值（每天都不一样，只用来防止滥发）。它不会连到任何账号。请不要在消息里放卡号或其他敏感数据。
- 从 App 提交时，我们还会收到 App 版本，以及一行简短的说明你当时在看什么（例如卡片名称与消费类别，或你搜索的卡片名称）。提交前 App 会把这一行显示给你看。我们不会同时收到你的账号、位置或设备识别码。
我们为什么使用这些数据
只用来让 App 运作：让你登录、让你的卡片与家庭群组在你的设备间同步、改善店家分类，以及阅读并回复你的意见。我们不会把你的数据用于广告或个人化剖析。
只留在手机上的数据
- 位置：用来找附近的店。你的位置不会上传给我们。
- 提醒标记（额度已用、加成已激活）、语言设置，以及快取的卡片数据。
还有谁会收到数据
- Apple 地图（MapKit）：附近店家的搜索会送到 Apple，适用 Apple 的隐私政策。
- Google／Apple 登录：若你使用，它们会把姓名与电子邮件提供给我们。
- Amazon Web Services：我们的伺服器与数据库架设在美国。
我们不会出售或分享你的个人数据、不放广告，也不使用第三方分析或追踪工具。
数据在哪里处理
账号数据保存在美国。如果你在其他国家（例如台湾）使用 Rune，你的账号数据会传送到美国保存。
保存与删除
- 账号数据会保存到你删除账号为止。
- 你可以在 App 内删除账号：设置 → 删除账号。这会永久删除你的账号与卡片。若你是家庭群组的拥有者，删除前须先依规则处理。如果你用 Apple 登录，也可以到 设置 → Apple 账号 → 登录与安全性 → 使用 Apple 登录 移除 Rune。
- 只有杂凑值的店家反馈不会连到你，可能会保留。
- 意见消息会保存到我们回复或处理完为止。如果你填了 Email，可以用那个邮箱来信，要求我们删除你的消息。
- 只存在手机上的卡片，会在你删除 App 时一并移除。
你的权利
你可以请求查询我们持有的你的数据、更正或删除，也可以随时撤回同意（删除账号，或来信告诉我们）。加州与台湾的用户依当地法律享有这些权利，我们对所有人一体适用。我们会在 30 天内回复。你也可以不注册账号就使用 Rune，并随时关闭通知。如果你对我们的回复不满意，可以向你所在地的数据保护主管机关反映。
安全
数据以 HTTPS 传输，保存在有存取控制的 AWS 服务中。没有任何系统是绝对安全的。
儿童
Rune 不以 13 岁以下儿童为对象，我们也不会刻意搜集他们的数据。如果你认为有儿童提供了数据给我们，请来信，我们会删除。
变更
政策变更时，我们会更新上方日期。如果变更影响我们搜集的内容，我们会在 App 内告知。