01前言
工地管家（iOS Bundle ID 與 Android 套件名稱皆為 com.yulun.gongdiguanjia）由黃宥綸開發與維運。本政策適用於工地管家 iOS App、Android App 與網頁版的所有使用者，說明我們如何蒐集、使用、儲存與保護你的個人資料。使用本服務即表示你已閱讀並同意本政策的內容。
02我們蒐集的資料
工地管家是提供給營造公司內部使用的工具，帳號由公司管理者建立與邀請，蒐集的資料僅限於營運這個服務所必要的項目：
| 類別 | 內容 | 用途 |
|---|---|---|
| 帳號資訊 | 電子郵件地址、密碼（加密儲存，開發者無法讀取明碼）。若你選擇以 Google 帳號登入，會取得你的姓名、電子郵件地址與 Google 帳號識別碼；若以 Apple 帳號登入並選擇「隱藏電子郵件地址」，只會取得 Apple 提供的轉送信箱，我們看不到你真正的信箱 | 登入驗證、公司成員身分識別 |
| 業務內容 | 公司／營造廠／工地名稱地址、施工日報表（天氣、人力、材料、機具數字、施工說明）、缺失與稽核紀錄、工程進度資料、合約與請款紀錄、工程圖面、成員姓名與職稱 | App 核心功能——工地管理、日報表製作、進度追蹤、圖面管理 |
| 照片與檔案 | 使用者主動透過相機拍攝或從相簿選取、附加在日報表／缺失紀錄／平面圖上的照片，以及上傳到圖面雲端硬碟的工程圖面檔案 | 施工情形與缺失存證、圖面保存與分享 |
| 診斷資料 | iOS 版：App 當機時的裝置型號、系統版本、當機堆疊記錄（透過 Firebase Crashlytics）。Android 版目前沒有啟用 Crashlytics，不蒐集當機診斷資料 | 找出並修正程式錯誤，提升穩定性 |
| 公司邀請碼 | 公司管理者產生、讓成員加入公司用的一次性邀請碼（伺服器只保存其雜湊值，並設有嘗試次數限制） | 讓沒有可用電子郵件的成員（例如 Apple 隱藏信箱）加入公司 |
| 工地座標 | 由使用者輸入的工地地址轉換出的座標（經地理編碼服務轉換）。這是工地的位置，不是你手機的所在位置 | 查詢最近的氣象站資料、在平面圖與日報上顯示 |
| 訂閱交易憑證 | Apple 簽署的購買交易憑證（JWS），用於確認訂閱方案是否有效（僅 iOS 版） | 訂閱方案驗證與開通 |
| 推播裝置識別碼 | 你在 App 內主動開啟通知後，該裝置的推播識別碼（Apple／Google／Firebase 產生的一串代碼，不是廣告識別碼，也無法用來追蹤你在其他 App 的行為），以及你的通知偏好設定（總開關、靜音的工地） | 發送「工項今天預定開工」提醒。登出或刪除帳號時會一併移除 |
我們不會讀取你手機的 GPS 或所在位置（App 不使用定位功能；上表「工地座標」是由你輸入的工地地址轉換而來）、聯絡人清單、通訊記錄，也沒有整合任何廣告或使用者行為追蹤 SDK，沒有啟用 Firebase Analytics。
03資料的使用方式
- 提供、維護與改善工地管家的核心功能——日報表、缺失稽核、工程進度表、合約管理、圖面雲端硬碟
- 讓同一家公司的管理者與成員，能依權限彼此檢視、協作同一份工地資料
- 驗證使用者身分、防止未授權存取
- 依工地座標查詢最近的中央氣象署測站資料，作為日報表的客觀佐證（查詢內容只有測站座標，不含個人資料）
- 診斷當機與錯誤，維持服務穩定運作
- 處理訂閱方案的購買驗證與到期管理
我們不會將你的個人資料出售、出租給第三方，也不會用於與上述目的無關的行銷。
04第三方服務
工地管家使用下列第三方服務來提供功能，這些服務可能在台灣以外的地區（例如美國）處理與儲存資料：
| 服務 | 提供者 | 用途 |
|---|---|---|
| Firebase Authentication | 帳號登入與身分驗證 | |
| Cloud Firestore | 儲存公司／工地／日報表等業務資料 | |
| Cloud Storage | 儲存使用者上傳的照片與圖面檔案 | |
| Cloud Functions | 後端邏輯運算，例如訂閱憑證驗證、圖面上傳檢查 | |
| Firebase Hosting | 提供網頁版與本頁面 | |
| Firebase Crashlytics | 當機診斷回報（僅 iOS 版） | |
| Firebase Cloud Messaging | 發送推播通知（iOS 經由 Apple 推播服務 APNs 送達；Android 由 FCM 直接送達你的裝置） | |
| StoreKit | Apple | 處理訂閱付款（僅 iOS 版）——信用卡等付款資訊由 Apple 直接處理，本 App 與開發者完全接觸不到 |
| 使用 Apple 登入 | Apple | 以 Apple 帳號登入；可選擇隱藏真實電子郵件地址 |
| Google 登入（iOS：Google Sign-In；Android：Credential Manager） | 以 Google 帳號登入 | |
| 地理編碼服務 | Apple（iOS）／Google（Android，使用手機內建地理編碼，會把工地地址傳送給 Google 的地理編碼服務） | 把工地地址轉換成座標 |
| 開放資料平台 | 中央氣象署 | 查詢最近測站的雨量與風速；請求內容只有測站座標，不含個人資料 |
4-1AI 連線（選用功能）
「AI 連線」是選用功能，預設關閉，只有經開發者為某家公司開通、並由該公司管理者勾選的成員才能使用。不使用此功能的公司與成員，不會有任何資料經過這個流程。
- 運作方式：成員在自己使用的 AI 服務（例如 Claude、ChatGPT，或自行架設的 AI）中，以工地管家帳號登入並按下同意後，AI 可以唯讀查詢該成員在 App 內本來就看得到的資料，包括日報表、合約與請款、工程進度表、缺失與稽核紀錄的內容與彙總。查詢範圍與權限和在 App 內完全相同；AI 無法新增、修改或刪除任何資料，也不包含照片檔案。
- 資料流向：查詢結果會傳送給成員選用的 AI 服務供應商，由該供應商依其服務條款與隱私權政策處理，我們無法控制其後續處理方式。是否適合把公司資料交給該 AI 服務，請成員與公司自行評估。
- 我們記錄的內容：為了額度控管與安全稽核，我們會記錄每次查詢的帳號電子郵件、時間、使用的查詢項目與條件摘要、讀取量與結果（成功或失敗原因）；不會記錄回傳給 AI 的資料內容，也不會把這些紀錄用於行銷。保存期間以達成上述目的所必要者為限。
- 停用方式：成員可隨時在自己的 AI 服務中移除連線；公司管理者可從名單中移除成員；成員被移出公司或公司關閉此功能時，連線會在下一次查詢時立即失效。也可以寄信到 service@dayvia.com.tw 請我們協助。
- 相關服務提供者：Google（Cloud Run 執行服務、Firestore 儲存用量與稽核紀錄），以及成員自行選用的 AI 服務供應商。
05訂閱與付款
工地管家的付費方案透過 Apple App Store 的自動續訂訂閱機制處理，Android 版不提供訂閱與付款功能，需要購買方案請在 iPhone 或 iPad 版操作；Android 版只會讀取公司目前的方案狀態。所有付款資訊（信用卡號等）由 Apple 直接收取與保管，工地管家與開發者都無法讀取這些資訊，只會收到 Apple 簽署的交易憑證用來確認訂閱狀態。訂閱的取消、退款請透過「設定」App 內的 Apple 帳號訂閱管理頁面進行。
06資料保存與刪除
你的業務資料會保留在你所屬公司的帳號底下，直到公司管理者主動刪除，或依 App 內建的封存／回收機制處理（例如刪除的工地、日報表會先進入「最近刪除」，30 天後才會永久移除）。
在網頁上申請刪除：若你無法開啟 App，可以寄信到 service@dayvia.com.tw，信中註明你登入用的電子郵件地址，我們會在核對身分後為你刪除帳號。
你的登入帳號會立即刪除，刪除後即無法再登入。若你是公司唯一的管理者、且公司底下還有其他成員，系統會請你先在「公司成員」畫面把管理者身分轉移給其他成員，才能繼續刪除，避免公司因此變成無人能管理。
誤刪保護：若你是公司唯一成員（刪除帳號等於連同整家公司一起刪除），為避免誤觸造成無法挽回的損失，公司的業務資料會在後端保留 30 天後才永久清除。在這段期間內，你可以寄信到 service@dayvia.com.tw 申請恢復。超過 30 天後資料將被永久刪除，無法復原。
07資料安全
我們透過 Firebase 的存取權限規則（Security Rules）限制資料存取範圍，確保每家公司只能存取自己名下的工地與資料，公司之間彼此隔離；這些規則有對應的自動化測試持續驗證。密碼經過加密處理，開發者本身無法讀取明碼。儘管我們採取合理的安全措施，仍無法保證透過網路傳輸或電子儲存的資料絕對安全。
08兒童隱私
工地管家是提供給營造與工程業從業人員使用的專業工具，並非針對 13 歲以下兒童設計，我們也不會刻意蒐集兒童的個人資料。
09你的權利
你可以隨時透過下方聯絡信箱，向我們提出以下請求：
- 查詢我們持有你的哪些個人資料
- 更正不正確的個人資料
- 請求刪除你的帳號與個人資料（也可以直接在 App 內操作，見第 6 節）
- 在 30 天保留期內申請恢復誤刪的公司資料
- 對資料蒐集或使用方式提出疑問
10政策變更
我們可能不定期更新本政策以反映功能或法規變動。若有重大變更，會更新本頁面上方的最後更新日期。建議你不定期回來查看最新版本。
11聯絡我們
如果你對本隱私權政策，或工地管家如何處理你的個人資料有任何疑問，歡迎與我們聯絡：