隱私權政策 — Rune
Rune 幫你挑出每筆消費最划算的信用卡。本政策說明我們蒐集什麼資料、為什麼蒐集，以及你可以怎麼處理。
我們是誰
Rune（以下稱「我們」）是由維護者獨立經營的 App。與你的資料有關的事，請來信 support@runecredit.com。
我們蒐集的資料
沒有帳號（訪客）
- 你加入的卡片只存在你的手機上，我們不會收到。
有帳號
- 電子郵件與姓名：來自 Google 或 Apple 登入。如果你使用 Apple 的「隱藏我的電子郵件」，我們收到的是 Apple 的轉接地址，不是你的真實信箱。登入由 AWS Cognito 處理，Rune 不儲存密碼。
- 帳號識別碼：把你的卡片與帳號對應起來。
- 你的卡片：持有哪些卡、申請月份、選填的別名。
- 家庭共享（選用）：你加入的人、每張卡在誰名下，以及你邀請的成員的電子郵件。同一個家庭群組的成員可以看到群組內的卡片。你在家庭群組裡把某個額度標記為已使用、或把某個加碼標記為已啟用時，我們會儲存這個標記與標記的人，群組內所有成員都看得到。不在家庭群組時，這些標記只留在你的手機上。
店家分類回報（選用）
- 你回報店家分類有誤時，我們會收到店名、分類，以及手機上隨機產生的識別碼的單向雜湊值。它不會連到你的帳號。
瀏覽 runecredit.com
- 和一般網站一樣，我們的主機服務（Amazon CloudFront）在你載入頁面時會記錄標準的存取紀錄：瀏覽的頁面、時間、從哪個網站連過來、瀏覽器與裝置類型，以及你的 IP 位址。我們只看它的彙整報表（哪些頁面和來源網站比較多人看、哪些國家和裝置來訪），用來了解哪些內容有用。網站沒有 cookie、沒有追蹤腳本，這些紀錄不會連到任何帳號，也和 App 無關。
網站或 App 的意見回饋（選用）
- 你在 runecredit.com 或 App 裡送出意見時，我們會收到你選的類型、你的訊息、你填寫的 Email（只有你填了才會收到）、語言，以及你 IP 位址的單向雜湊值（每天都不一樣，只用來防止濫發）。它不會連到任何帳號。請不要在訊息裡放卡號或其他敏感資料。
- 從 App 送出時，我們還會收到 App 版本，以及一行簡短的說明你當時在看什麼（例如卡片名稱與消費類別，或你搜尋的卡片名稱）。送出前 App 會把這一行顯示給你看。我們不會同時收到你的帳號、位置或裝置識別碼。
我們為什麼使用這些資料
只用來讓 App 運作：讓你登入、讓你的卡片與家庭群組在你的裝置間同步、改善店家分類，以及閱讀並回覆你的意見。我們不會把你的資料用於廣告或個人化剖析。
只留在手機上的資料
- 位置：用來找附近的店。你的位置不會上傳給我們。
- 提醒標記（額度已用、加碼已啟用）、語言設定，以及快取的卡片資料。
還有誰會收到資料
- Apple 地圖（MapKit）：附近店家的搜尋會送到 Apple，適用 Apple 的隱私權政策。
- Google／Apple 登入：若你使用，它們會把姓名與電子郵件提供給我們。
- Amazon Web Services：我們的伺服器與資料庫架設在美國。
我們不會出售或分享你的個人資料、不放廣告，也不使用第三方分析或追蹤工具。
資料在哪裡處理
帳號資料儲存在美國。如果你在其他國家（例如台灣）使用 Rune，你的帳號資料會傳送到美國儲存。
保存與刪除
- 帳號資料會保存到你刪除帳號為止。
- 你可以在 App 內刪除帳號：設定 → 刪除帳號。這會永久刪除你的帳號與卡片。若你是家庭群組的擁有者，刪除前須先依規則處理。如果你用 Apple 登入，也可以到 設定 → Apple 帳號 → 登入與安全性 → 使用 Apple 登入 移除 Rune。
- 只有雜湊值的店家回報不會連到你，可能會保留。
- 意見訊息會保存到我們回覆或處理完為止。如果你填了 Email，可以用那個信箱來信，要求我們刪除你的訊息。
- 只存在手機上的卡片，會在你刪除 App 時一併移除。
你的權利
你可以請求查詢我們持有的你的資料、更正或刪除，也可以隨時撤回同意（刪除帳號，或來信告訴我們）。加州與台灣的使用者依當地法律享有這些權利，我們對所有人一體適用。我們會在 30 天內回覆。你也可以不註冊帳號就使用 Rune，並隨時關閉通知。如果你對我們的回覆不滿意，可以向你所在地的資料保護主管機關反映。
安全
資料以 HTTPS 傳輸，儲存在有存取控制的 AWS 服務中。沒有任何系統是絕對安全的。
兒童
Rune 不以 13 歲以下兒童為對象，我們也不會刻意蒐集他們的資料。如果你認為有兒童提供了資料給我們，請來信，我們會刪除。
變更
政策變更時，我們會更新上方日期。如果變更影響我們蒐集的內容，我們會在 App 內告知。