Jigsaw: 照片拼圖遊戲 隱私權政策

只有在儲存拼圖、邀請朋友、透過邀請連結加入時才需要暱稱。

• 暱稱只能決定一次，之後無法更改。在 MusicFlow 的所有應用程式中保持不重複。
• 決定暱稱後，我們的伺服器會為該暱稱發行隨機的秘密權杖。應用程式將暱稱、其識別碼和秘密權杖儲存在您的 iCloud 鑰匙圈中，由 Apple 在您自己的裝置之間同步。在同一個 iCloud 帳號的裝置上，可以繼續使用同一個暱稱。
• 此暱稱與 MusicFlow 的 Cube 共用。如果您已在 Cube 中決定了暱稱，本應用程式會直接使用；在本應用程式中決定的暱稱也會用於 Cube。
• 登記暱稱以及申請發行秘密權杖時，應用程式還會傳送在裝置內產生的隨機識別碼（安裝 ID）。它與您個人無關，僅用於暱稱登記。
• 我們的伺服器會確認秘密權杖，發行用於關聯拼圖的我們自己的使用者 ID，並與暱稱關聯儲存（在 App Store 的申報中為「與您連結的資料」中的使用者 ID，用途為 App 功能）。同時記錄所用應用程式（Jigsaw）、應用程式版本、平台以及首次和最後使用的時間。
• 應用程式與我們的伺服器通訊所用的工作階段權杖儲存在本裝置的鑰匙圈中（不同步到 iCloud）。我們的伺服器儲存的是權杖的雜湊值而非權杖本身，最後一次使用後 365 天失效。
• 我們不會將暱稱或使用者 ID 傳送給分析工具（Firebase Analytics）。
• 以前的版本（至 1.3.0）中使用的「使用 Apple 登入」，本應用程式已不再使用。

當您儲存拼圖，或為了邀請他人而分享拼圖時，以下資訊會傳送至我們的伺服器（api.musicflow.tokyo），並與您的帳號關聯保存。

• 製作拼圖所用的照片：將您選擇的範圍縮小為長邊不超過 720 像素、約 150 KB 以內的 JPEG 圖像，以及用於列表的小縮圖（約 8 KB 以內）。不會傳送原始照片檔案，也不會傳送拍攝地點等中繼資料（在 App Store 中申報為「與您連結的資料」中的照片或影片，用途為應用程式功能）。
• 拼圖設定：尺寸（如 3x3）以及決定拼塊切割方式的亂數值。
• 進度：每個拼塊的狀態（是否已嵌入、在桌面上的位置）、用時、是否完成及完成時間。
• 每個帳號最多可儲存 100 個拼圖。
• 除非您儲存或分享拼圖，否則照片與拼圖不會離開您的裝置。

• 建立邀請連結時，會產生難以猜測的隨機邀請碼。連結在建立後 7 天內有效（已加入的使用者在過期後仍可透過該連結返回）。
• 持有連結的人登入後可以看到拼圖的尺寸與擁有者的暱稱，加入後可以看到拼圖的照片與盤面並移動拼塊。加入人數沒有上限，請只把連結傳給您信任的人。
• 同一拼圖的參與者之間會顯示擁有者與參與者的暱稱。為了同步誰移動了哪個拼塊，參與者的應用程式也會收到我們的內部使用者 ID，但不會在畫面上顯示。
• 參與者移動的拼塊位置（以及移動者的內部使用者 ID）會作為擁有者拼圖的一部分保存。
• 擁有者刪除拼圖後，照片、盤面、參與者與邀請連結會一併刪除，參與者也將無法再開啟該拼圖。

• 本應用程式只讀取您在 iOS 照片挑選器中選擇的照片。
• 相機僅在您當場拍攝用於拼圖的照片時使用（選用）。
• 「Edit with AI」在支援 Apple Intelligence 的裝置上使用 Apple 的 Image Playground。您輸入的描述在 Apple 的功能中於裝置上處理，本應用程式只接收產生完成的圖像。
• 您選擇的照片、拍攝的照片或經 AI 編輯的圖像，僅在您儲存或分享該拼圖時才會傳送給我們（第 2 節）。
• 您可隨時於 iOS「設定」中變更照片與相機權限。

拼圖時，您從音樂資料庫中選擇的歌曲會作為背景音樂在裝置上播放。歌曲資訊與播放記錄不會傳送給我們。不授予權限也可以正常遊玩。

• 購買由 Apple 的 App Store（StoreKit）處理，我們不會收到您的付款資訊（如卡號）。
• 已購買 Jigsaw Pro 的使用者儲存或分享拼圖時，為反映 Pro，會將 Apple 簽署的購買交易資訊（交易 ID、商品、購買時間等）傳送到我們的伺服器，並與使用者 ID 關聯儲存。
• 沒有 Pro 的使用者，每個使用者 ID 也可以為邀請而免費分享一次拼圖。我們會記錄是否使用了此免費額度及其時間。

為改善應用程式，我們透過 Firebase Analytics（Google）以不與您的身分關聯的形式收集以下資訊。

• 使用狀況資料（產品互動）：開啟了哪個畫面、拼圖的開始與完成（尺寸、拼塊數、用時）、照片來源（資料庫、相機等），以及分享、邀請、加入、AI 編輯、儲存、顯示購買畫面與完成購買等操作。用途為分析。
• 裝置類型（iPhone / iPad）、應用程式的顯示語言、是否為開發版本。
• 裝置 ID：Firebase Analytics 為區分裝置而產生的識別碼。用途為分析。
• 不會傳送照片、暱稱或帳號的使用者 ID。我們使用的是不處理廣告識別碼（IDFA）的 Firebase Analytics 版本。
• 以上皆不用於追蹤。本應用程式也不會透過 App Tracking Transparency 要求追蹤權限。

完成拼圖的影片與圖片在裝置上產生，並透過 iOS 分享表單交給您選擇的目標。它們不會傳送至我們的伺服器。目標服務如何處理，以該服務自身的政策為準。

• 我們的伺服器運行於 Amazon Web Services（AWS）東京區域。
• 儲存的拼圖會一直保留，直到您刪除該拼圖或帳號。
• 為排除故障與防止濫用，伺服器會保留存取記錄（IP 位址、時間、請求類型與路徑、結果），並於 30 天後自動刪除。
• 資料庫會自動備份以防故障，因此已刪除的資料可能在備份中最多保留 35 天。

• 姓名、電子郵件地址。
• 聯絡人、位置資訊、音訊。
• 您未選擇的照片、音樂資料庫的內容與播放記錄。
• 付款資訊、健康相關資訊、廣告識別碼。

本應用程式使用的第三方服務有 Firebase Analytics（Google LLC）、用於在裝置之間同步暱稱的 iCloud 鑰匙圈（Apple）以及用於購買的 App Store（Apple）。我們的伺服器運行在 Amazon Web Services 上。不顯示第三方廣告，不進行行為追蹤，不出售個人資訊，也不為廣告等目的與第三方共享。

• 決定暱稱後，可以在主畫面「設定與條款」中的「刪除 Jigsaw 資料」刪除本應用程式的資料。
• 刪除後，您擁有的拼圖（照片、縮圖、拼盤、參與者、邀請連結）將全部刪除，您作為朋友加入的拼圖中您的參與紀錄也會刪除（拼圖本身作為擁有者的拼圖保留）。所有裝置的工作階段也會失效，暱稱與使用者 ID 的關聯也會刪除。
• 暱稱與 Cube 共用，因此刪除後仍會保留。用同一個暱稱再次儲存拼圖時，會以新的空資料開始。如需刪除暱稱本身，或了解 Cube 公開排行榜上已刊登紀錄的處理方式，請參閱 Cube 的隱私權政策或透過下方聯絡方式與我們聯絡。
• 暱稱的秘密權杖在刪除應用程式後仍會保留在您的 iCloud 鑰匙圈中。
• 已儲存的拼圖也可以在列表中逐一刪除。
• 從裝置上刪除應用程式並不會刪除我們伺服器上的拼圖。如需刪除，請在刪除應用程式前執行「刪除 Jigsaw 資料」，或透過下方聯絡方式與我們聯絡。
• 在以前的版本中使用「使用 Apple 登入」的使用者，其帳號和拼圖仍保留在我們的伺服器上。如需刪除，請透過下方聯絡方式與我們聯絡。

本應用程式並非為兒童設計的應用程式。我們不會有意收集兒童的個人資料。

有關本政策的問題，請聯絡 MusicFlow。

聯絡方式：

https://www.musicflow.tokyo/contact