隱私政策

最後更新:2026年6月

一、總則與適用範圍

歡迎使用 Noyeli 落夜(以下簡稱「本平台」、「我們」或「本服務」)。本隱私政策(以下簡稱「本政策」)說明我們如何收集、使用、保存及分享您於使用 Noyeli 落夜行動應用程式及網頁平台(統稱「服務」)過程中提供或產生的個人資料。

本政策適用於所有使用 Noyeli 落夜服務的用戶,包括但不限於透過 iOS App、Android App 及網頁版(noyeli.com)存取本服務的所有人員。當您下載、安裝、存取或使用本服務,即表示您已閱讀、理解並同意本政策之所有內容。

若您不同意本政策,請立即停止使用本服務並刪除帳號。若您為未滿18歲之未成年人,請勿使用本服務。

本政策依據《個人資料保護法》(以下簡稱「個資法」)及相關法令訂定,如有未盡之處,悉依相關法令規定辦理。

二、資料控管者資訊

關於本服務的個人資料處理,資料控管者(營運主體)為 夜域數位企業社(YEVORIA Digital Studio)。如您對本政策或個人資料處理有任何疑問,請透過以下方式聯繫我們:

我們設有專責的個人資料保護窗口,負責處理您的查詢、申訴及行使個資權利之請求,並於收到申請後 15 個工作天內給予回覆。

三、收集的個人資料類型

我們依據服務目的,收集以下類型的個人資料:

(一)識別資料

  • ·電子郵件地址(用於帳號建立與驗證)
  • ·使用者暱稱(由您自行設定,可為匿名)
  • ·所在地區(縣市層級,非精確座標)
  • ·代表色及氣泡樣式偏好(個性化設定)
  • ·帳號創建時間及最後登入時間

(二)使用資料

  • ·發布的主題內容(包括文字內容、主題類型、可見範圍設定)
  • ·對其他用戶主題的共鳴(按讚)記錄
  • ·申請配對的紀錄及開場白內容
  • ·配對成功後的對話記錄(詳見第九節保存期限)
  • ·每日登入記錄
  • ·光點消費與充值記錄
  • ·主題瀏覽紀錄及操作日誌

(三)裝置資料

  • ·裝置型號及作業系統版本
  • ·應用程式版本號
  • ·IP 位址(用於安全防護及地區驗證)
  • ·裝置唯一識別碼(Device ID,用於防止多帳號濫用)
  • ·推播通知 Token(用於傳送即時通知)
  • ·瀏覽器類型(網頁版)

(四)定位資料

  • ·縣市層級的所在地區(由您手動選擇,非 GPS 定位)
  • ·若您選擇「附近」功能,系統將使用您選定的地區進行篩選,不收集精確 GPS 座標

(五)通訊內容

  • ·配對後用戶之間的文字訊息(傳輸全程以 TLS 加密、內容以 AES-256-GCM 靜態加密儲存;保存 90 天後清除識別資訊)
  • ·系統通知訊息(配對成功、申請通知等)
  • ·申請主題時的開場白內容

(六)付款資料

  • ·購買光點套餐的交易記錄(包含交易金額、時間、套餐名稱)
  • ·會員訂閱狀態及到期日期
  • ·退款申請記錄
  • ·注意:我們不直接儲存信用卡號、CVV 等敏感付款資訊。所有付款流程由第三方金流服務商(如統一金流 PAYUNi、綠界 ECPay)或 Apple App Store、Google Play 處理,並依其隱私政策保護您的付款資料。

(七)真人驗證與臉部影像資料(敏感個人資料)

「真人驗證」為選擇性功能。當您主動選擇進行驗證時,我們會收集並處理以下資料。臉部影像屬於敏感個人資料,我們僅在取得您明確同意(於驗證流程中點擊送出即視為同意)後處理:

  • ·自拍臉部影像:您於驗證時拍攝或上傳的單張臉部照片,用於人工審核確認您為真人本人。
  • ·活體偵測資料:為確認非翻拍照片,系統會在「您的裝置端」即時進行眨眼活體偵測。此偵測完全於本機瀏覽器內完成,臉部特徵點不會上傳,我們不建立、不保存任何臉部特徵向量(faceprint)或可供比對的生物辨識模板。
  • ·驗證狀態與時間:通過與否的結果、審核時間。

用途限制:臉部影像僅用於「真人驗證審核」此單一目的,不用於廣告、不與其他用戶公開、不進行人臉辨識比對、不提供予第三方作為辨識用途。

儲存與存取:自拍影像儲存於非公開之私有目錄(一般用戶與其他會員均無法存取),僅限獲授權之審核人員為審核目的檢視。

保存期限與刪除:驗證影像於審核完成後僅為爭議處理與防詐目的保留必要期間,最長不超過 90 天即予刪除;您亦可隨時來信 [email protected] 要求提前刪除您的驗證影像,刪除不影響您已取得之驗證狀態(如適用)。

未經驗證不影響基本使用:不進行真人驗證,您仍可使用本服務之核心功能;驗證僅作為提升信任度之選擇性標章。

四、資料收集方式

(一)直接提供

當您完成帳號註冊、設定個人資料、發布主題、進行配對申請、傳送訊息或購買光點時,您直接向我們提供相關個人資料。

(二)自動收集

當您使用本服務時,我們的系統會自動記錄技術性資料,包括您的 IP 位址、裝置資訊、操作日誌、錯誤報告及效能數據。這些資料用於維護服務穩定性及安全防護。

(三)第三方來源

  • ·Apple Sign In / Google 登入:若您選擇第三方帳號登入,我們僅取得您授權分享的基本資訊(通常為電子郵件地址),不取得其他社群媒體資料
  • ·付款服務商:我們接收 Apple App Store 或 Google Play 的訂閱及購買確認通知,但不接收完整的付款資訊

五、資料使用目的

(一)服務提供

  • ·建立及維護您的帳號
  • ·顯示廣場主題列表及進行主題篩選
  • ·處理配對申請及建立連線對話
  • ·發送即時訊息及系統通知
  • ·管理光點餘額、交易及充值
  • ·維護會員訂閱狀態

(二)配對最佳化

  • ·根據您的地區偏好篩選主題
  • ·依氣泡樣式及主題類型進行個性化排序
  • ·計算主題熱度等級以提升用戶體驗

(三)安全防護

  • ·偵測及防止詐騙、騷擾及濫用行為
  • ·執行使用者舉報及審核機制
  • ·防止自動化帳號及多帳號操作
  • ·監控異常登入行為並發出警示

(四)法規遵循

  • ·遵守《個人資料保護法》及相關法令要求
  • ·配合主管機關合法的調查或要求
  • ·解決爭議及執行服務條款

(五)行銷通知

  • ·發送服務更新通知及新功能說明
  • ·傳送您的配對及訊息通知
  • ·若您明確同意,發送個性化活動推薦
  • ·您可隨時在設定中關閉通知或取消訂閱

六、資料分享對象

我們不會出售您的個人資料。我們僅在以下情況下分享您的資料:

(一)服務提供商

我們與受信任的第三方服務商合作,包括雲端主機服務、推播通知服務及金流服務商。這些服務商僅被允許在提供服務所必要的範圍內處理您的資料,且必須遵守我們的保密要求。

(二)法律要求

若依法律要求或主管機關合法命令,我們可能需要揭露您的資料。我們將在法律允許的範圍內,於揭露前通知您(除非法律禁止通知)。

(三)業務移轉

若本服務發生合併、收購或資產轉讓,您的個人資料可能作為轉讓資產的一部分。我們將在移轉前通知您,您有權在通知後刪除您的帳號。

(四)用戶間的資料分享

  • ·您發布的主題內容對所有廣場用戶可見(依您設定的可見範圍)
  • ·配對成功後,對話雙方可看到彼此的暱稱、地區及氣泡樣式
  • ·揭露功能(超會員):在雙方同意的前提下,可逐步揭露更多個人資訊

七、匿名設計原則

Noyeli 落夜的核心設計理念之一是保護用戶隱私。我們採用「漸進式揭露」架構,確保用戶在充分信任對方之前,不必暴露真實身份。

  • ·帳號暱稱可完全自訂,不要求使用真實姓名
  • ·不收集用戶的精確 GPS 位置,僅使用縣市層級地區
  • ·不要求身份證號、真實姓名或電話號碼(年齡驗證除外)
  • ·配對初期雙方互不知道對方的完整個人資訊
  • ·用戶可選擇是否使用超會員揭露功能,揭露是雙向同意的
  • ·刪除帳號後,我們將於 30 天內清除您的識別資料

儘管如此,請注意您在主題和對話中主動分享的內容,對方均可看到。請謹慎分享可識別您身份的資訊。

八、Cookie 與追蹤技術

Noyeli 落夜網頁版使用以下追蹤技術:

  • ·必要 Cookie:用於維護登入狀態及確保服務正常運作,無法關閉
  • ·功能性 Cookie:記住您的語言偏好及介面設定
  • ·分析 Cookie:收集匿名的使用統計資料,幫助我們改善服務(可在瀏覽器設定中關閉)
  • ·LocalStorage:在您的裝置本地儲存 Session Token,用於保持登入狀態

Noyeli 落夜 App(iOS/Android)不使用 Cookie,但可能使用裝置識別碼及 Firebase 等 SDK 收集匿名分析資料。您可在裝置隱私設定中限制追蹤。

第三方廣告

本服務(網頁版)目前不顯示任何第三方廣告,也不會為投放廣告而收集或分享您的資料。未來行動版(Android/iOS)若導入廣告,我們將於導入前更新本政策、明確揭露所使用的廣告平台,並提供關閉個人化廣告或限制廣告追蹤的方式。無論屆時如何調整,我們都不會將您的電子郵件、聊天內容或臉部影像提供給廣告平台。

九、資料保存期限

  • ·帳號資料:保存至您主動刪除帳號為止
  • ·帳號刪除後:30 天內清除所有可識別您身份的資料(包括暱稱、電子郵件、代表色、地區設定)
  • ·交易記錄:依《電子商業消費者保護綱領》及稅務規定,保存至帳號刪除後 5 年
  • ·聊天記錄:保存 90 天,期限後清除訊息內容,但保留匿名化的互動統計數據
  • ·安全日誌(IP、登入記錄):保存 180 天,用於安全事件調查
  • ·已舉報內容:若涉及審核案件,相關記錄保存至案件結案後 1 年
  • ·行銷通知偏好:保存至您取消訂閱或刪除帳號為止

若法律有特定保存義務要求,我們將依法保存必要資料,但不超過法定期限。

十、資料安全措施

我們採取業界標準的安全措施保護您的個人資料:

  • ·密碼加密:所有用戶密碼使用 bcrypt 演算法加密儲存,我們無法取得您的明文密碼
  • ·訊息靜態加密:聊天訊息內容以 AES-256-GCM 加密後儲存於資料庫,加解密金鑰與資料庫分離保管
  • ·傳輸加密:所有 API 通訊及網頁存取均使用 HTTPS/TLS 1.3 加密
  • ·WebSocket 安全:即時通訊使用 WSS(WebSocket Secure)協定,Token 驗證授權
  • ·存取控制:僅授權人員可存取用戶個人資料,遵循最小權限原則
  • ·資料庫安全:採用加密儲存、定期備份及異地備援機制
  • ·JWT 雙 Token 機制:Access Token 短期有效(15分鐘),Refresh Token 長期有效(30天),降低 Token 洩露風險
  • ·安全稽核:定期進行安全漏洞掃描及程式碼安全審查

儘管我們採取了上述措施,網際網路傳輸本身存在無法完全消除的風險。若發生資料洩露事件,我們將依《個人資料保護法》規定,於察覺後 72 小時內通知受影響用戶及主管機關。

十一、兒童隱私保護

Noyeli 落夜為年滿 18 歲使用的匿名主題對話平台。我們不向未滿 18 歲的未成年人提供服務,亦不故意收集未成年人的個人資料。

若我們發現未成年人在未獲家長同意的情況下提供個人資料,我們將立即刪除相關帳號及資料。若您知悉有未成年人使用本服務,請立即透過 [email protected] 舉報。

帳號申請時,用戶須確認已年滿 18 歲。我們保留對涉嫌未成年用戶進行年齡驗證的權利,並可在未通過驗證時暫停或終止其帳號。

十二、跨境資料傳輸

Noyeli 落夜的伺服器主要位於台灣及亞太地區的雲端服務商(如 AWS 亞太區、Google Cloud 亞太區)。當您使用本服務時,您的個人資料可能在台灣境內或境外進行儲存與處理。

對於境外傳輸,我們確保接收方提供與本政策相當的個人資料保護水準,並依《個人資料保護法》相關規定取得必要授權或採取適當保護措施(如簽訂標準合約條款)。

若您位於歐盟或英國,跨境傳輸將依 GDPR 標準合約條款(SCCs)進行保護。

十三、您的個資權利

依據《個人資料保護法》第三條,您享有以下個資權利:

  • ·查詢或請求閱覽:您有權查詢我們持有的您的個人資料
  • ·請求製給複製本:您有權取得您個人資料的副本
  • ·請求補充或更正:您有權更正不正確或不完整的個人資料
  • ·請求停止收集、處理或利用:在特定情況下,您有權要求我們停止處理您的資料
  • ·請求刪除:您有權要求刪除您的個人資料(刪除帳號功能)
  • ·資料可攜性:您有權以結構化、可機讀格式取得您的個人資料

若您希望行使上述權利,請透過 App 內「設定 → 刪除帳號」功能自助辦理,或傳送電子郵件至 [email protected],並附上足以識別您身份的資訊(如帳號電子郵件)。我們將於 15 個工作天內回覆。

請注意,行使某些權利可能影響您使用本服務的能力。例如,刪除特定必要資料可能導致帳號無法正常運作。

十四、申訴管道

若您對我們處理個人資料的方式有任何不滿或疑慮,請優先透過以下方式與我們聯繫:

若您對我們的回應不滿意,您有權向「個人資料保護委員會」(個資委員會)或法院提出申訴或訴訟,相關程序依《個人資料保護法》及相關規定辦理。

十五、政策更新通知

我們可能不定期修訂本隱私政策。當發生重大變更時,我們將採取以下方式通知您:

  • ·在 App 內顯示明顯的更新通知,要求您確認
  • ·發送電子郵件通知(針對重大變更)
  • ·在 App 更新說明中揭露相關變更

輕微的非實質性變更(如用詞調整、格式優化)將更新本頁面日期,無須重新取得您的同意。重大變更(如新增資料使用目的、分享新的第三方)將需要您主動確認接受。

若您在政策更新後繼續使用本服務,即視為接受更新後的政策。若您不同意更新內容,請於通知發出後 30 天內停止使用並刪除帳號。

十六、聯絡資訊

若您對本隱私政策有任何問題,請透過以下管道聯繫我們:

本隱私政策之解釋及執行,以中華民國法律為準據法。

本政策最後更新日期:2026年6月 | 版本:v2.1