隱私權政策

1. 適用範圍

本隱私權政策適用於 Hills 應用程式（包括 Android 和 Windows 用戶端）、Hills 帳號服務，以及由 Hills 提供的相關線上功能和本網站。

您可以在不建立 Hills 帳號的情況下使用部分本機功能。不同功能處理的資料不同；只有在您使用相應功能時，我們才會處理該功能所需的資訊。

當您連線至自己選擇的 Emby、Jellyfin、Trakt 或其他第三方服務時，這些服務也會按照各自的條款和隱私權政策處理資料。

2. 我們處理的資訊

2.1 Hills 帳號資訊

當您選擇建立或登入 Hills 帳號時，我們透過電子郵件驗證碼進行驗證，並可能處理：

• 電子郵件地址、Hills 使用者 ID，以及註冊時提交的語言或地區設定；
• 電子郵件驗證碼的傳送和驗證狀態；
• 驗證身分、存取權杖、更新工作階段、登入工作階段 ID；
• 帳號建立、登入、登出和最近活動時間。

Hills 帳號使用 Supabase Auth。驗證碼郵件由 Supabase 及其郵件傳送服務處理。

2.2 帳號裝置和網路資訊

當應用程式呼叫 Hills 線上服務，尤其是登入、更新帳號狀態、驗證購買或兌換權益時，我們可能處理：

• 裝置或應用程式安裝識別碼；
• 帳號登入工作階段 ID、相關到期時間和必要的安全記錄；
• 裝置平台、應用程式版本和用戶端時間；
• 網路要求中繼資料和 User-Agent；
• 首次登入、最近活動、裝置撤銷和安全驗證時間。

這些資訊用於驗證要求、限制異常裝置登入、防止憑證重送、識別濫用行為和排解問題。

2.3 購買、訂閱和跨平台權益

根據您使用的用戶端平台，當您驗證、還原或綁定商店購買，或者使用跨平台權益和優惠時，Hills 可能處理 Google Play（Android）或 Microsoft Store（Windows）的購買和訂閱驗證憑證、商品及交易資訊、購買狀態和有效期限，以及相關權益、優惠和必要的安全記錄。這些資訊用於驗證購買、提供和同步權益、防止詐騙或重複認領，以及處理退款、撤銷和爭議。

2.4 Hills 兌換碼

當您使用 Hills 提供的兌換碼時，我們可能處理：

• 您提交用於完成兌換的兌換碼；
• 兌換狀態、兌換時間及相關權益；
• Hills 使用者 ID、裝置識別碼、網路要求中繼資料和必要的安全記錄。

相關資訊用於完成兌換、防止重複使用或濫用，並處理客戶支援和安全問題。

2.5 媒體伺服器、Trakt 和本機資料

當您連線至自己選擇的媒體伺服器或第三方服務時，Hills 可能在您的裝置上處理：

• 伺服器位址、使用者名稱、密碼或存取權杖；
• 媒體庫、影片、圖片和播放中繼資料；
• 播放進度、收藏、搜尋記錄和下載記錄；
• Trakt 等第三方服務的授權權杖和同步資訊；
• 應用程式設定、快取、帳號權益快取和其他本機偏好。

這些資料主要儲存在您的裝置上，並根據您的操作直接傳送給您選擇的伺服器或第三方服務，而不是作為 Hills 帳號資料上傳。根據您的作業系統備份設定，部分本機資料也可能進入作業系統提供的裝置備份。

2.6 分析和當機診斷

Hills 使用 Firebase Analytics 和 Firebase Crashlytics 分析應用程式使用情況並診斷問題，相關 SDK 可能處理：

• Firebase 安裝或應用程式執行個體識別碼，以及在裝置和 SDK 設定允許時使用的廣告識別碼；
• 應用程式版本、裝置型號、作業系統版本和語言地區；
• 頁面瀏覽、功能互動、應用程式啟動、工作階段及購買或訂閱相關事件；
• 大致地區資訊；
• 當機堆疊、錯誤資訊、當機時的應用程式狀態和效能診斷資訊。

2.7 網站存取資料

本網站由 Cloudflare 託管和傳遞。存取本網站時，Cloudflare 可能處理一般網路要求中繼資料和安全診斷資訊。本網站本身不使用分析指令碼、廣告指令碼或應用程式 Cookie。

3. 我們如何使用資訊

我們在提供和維護 Hills 所需的範圍內使用相關資訊，包括：

• 建立、驗證、保護和管理 Hills 帳號；
• 傳送及驗證電子郵件驗證碼；
• 提供應用程式功能、帳號權益和裝置數量管理；
• 驗證、綁定和同步商店購買及跨平台權益；
• 完成兌換碼和跨平台優惠；
• 防止詐騙、重複綁定、重複兌換、憑證重送及其他濫用行為；
• 提供客戶支援，核對交易並處理爭議；
• 分析應用程式使用情況、改善穩定性並排解當機或技術問題；
• 保護 Hills、使用者和第三方的合法權益，並履行適用的法律義務。

4. 服務供應商和資料分享

為提供相關功能，我們可能讓以下服務在必要範圍內處理資料：

Supabase

用於帳號驗證、資料庫、Edge Functions、記錄和雲端基礎設施。

Google Play

用於 Android 用戶端的發行、購買和訂閱驗證。

Microsoft Store

用於 Windows 用戶端的發行、購買驗證和跨平台權益處理。

Firebase Analytics 和 Firebase Crashlytics

用於應用程式使用分析、當機和問題診斷。

Cloudflare

用於託管本網站、HTTPS、內容傳遞和網路安全保護。

郵件傳送服務

用於傳送 Hills 帳號登入驗證碼和處理您主動傳送的支援郵件。

您選擇的伺服器和第三方服務

包括 Emby、Jellyfin、Trakt，以及您主動設定的其他服務，用於執行您要求的播放、同步和帳號功能。

我們也可能在法律要求，或為保護使用者、Hills 服務及第三方安全，調查詐騙和維護合法權益所必要時揭露相關資訊。

5. 資料儲存和安全

Hills 營運的線上服務使用 HTTPS 傳輸資料，並透過身分驗證、資料庫存取控制、受限伺服器端權限和要求驗證降低未經授權存取的風險。購買憑證、兌換記錄和帳號資料僅允許受控的伺服器端功能或授權管理人員在履行相應職責時存取，不會向一般使用者公開。

裝置上的資料受作業系統應用程式沙箱保護，部分帳號權益快取使用平台安全儲存。您連線的媒體伺服器是否加密取決於您設定的位址；使用 HTTP 位址時，您與該伺服器之間的資料傳輸可能不會加密，建議儘可能使用 HTTPS。

任何網路傳輸或儲存方式都無法保證絕對安全，但我們會採取與資料性質和功能相適應的合理措施，降低未經授權存取、洩漏、竄改或遺失的風險。

6. 資料保留

• Hills 帳號身分和登入工作階段通常保留至您登出、工作階段失效或刪除帳號。
• 帳號裝置記錄在 Hills 帳號刪除時從作用中資料庫刪除。
• 本機設定、快取和媒體伺服器資訊通常保留至您在應用程式或系統中清除資料，或解除安裝應用程式；作業系統備份可能按照備份服務本身的週期繼續保留副本。
• 購買、訂閱、兌換和優惠記錄可能在完成交易核驗、防止重複認領、反詐騙、安全稽核、爭議處理和履行法律義務所必要的期限內保留。
• 暫時安全記錄按短期有效期間清理；部分安全、購買驗證和操作記錄可能在防止濫用及排解問題所必要的期限內保留。
• 已進入系統備份的資料可能在正常備份輪替週期屆滿後才被完全清除。

當資料不再需要時，我們會刪除、匿名化或限制其使用。第三方服務按照其各自的保留政策處理資料。

7. 刪除 Hills 帳號

您可以在 Hills 的帳號頁面選擇「刪除帳號」，也可以瀏覽我們的站外帳號刪除說明，在無法使用應用程式時提交刪除要求。

刪除的資料

完成 Hills 帳號刪除後，帳號驗證身分、電子郵件關聯、驗證資訊和登入工作階段，以及該帳號的裝置登入記錄會從作用中系統永久刪除。

可能繼續保留的資料

為完成交易核驗、防止詐騙或重複認領、處理爭議以及履行法律義務，我們可能在必要期限內限制存取並保留與購買、訂閱、兌換、權益、優惠和安全事件相關的有限記錄，包括必要的歷史 Hills 使用者 ID。這些記錄不會用於還原已刪除的 Hills 帳號。使用相同電子郵件地址重新註冊會產生新的使用者 ID，也不會還原或重新綁定原帳號權益。

刪除 Hills 帳號也不會自動刪除裝置上與該帳號無關的媒體伺服器設定、下載或其他本機資料；您可以在應用程式或系統設定中清除這些資料，或解除安裝應用程式。

8. 您的選擇

您可以：

• 選擇不建立 Hills 帳號；
• 在裝置系統設定中管理應用程式權限和系統備份；
• 在 Hills 中登出或刪除 Hills 帳號；
• 清除應用程式本機資料或解除安裝應用程式；
• 在第三方服務中管理授權、購買、訂閱和相關資料；
• 聯絡我們查詢或要求處理與您有關的資料。

某些資訊是提供帳號驗證、購買驗證、安全保護或權益同步所必需的。如果您不提供這些資訊，相應功能可能無法使用。

9. 本政策的更新

我們可能根據 Hills 功能、第三方服務或適用要求更新本隱私權政策。更新會發布在本頁面，並修改頁面頂端的「最後更新」日期。重大變更會在合理可行的範圍內透過應用程式或其他適當方式提示。

10. 聯絡我們

如果您對本隱私權政策、個人資料處理或帳號刪除有任何問題，請傳送電子郵件至：

Hills.app@outlook.com