隱私權政策

這份政策說明 Meerbell 收件 App 與 meerbell.com 網站怎麼處理你的資料。Meerbell 是只能收通知的 App：不要求你提供姓名、電話、Email、位置或通訊錄，也不申請這些權限；訂閱頻道不需要註冊帳號。

這裡說的「匿名」，是對寄件者匿名，不是對 Meerbell 匿名：為了把通知送到你的手機，Meerbell 平台本身會處理下表的資料。

App 會在手機內建的安全硬體裡產生一把只屬於這支手機的裝置金鑰，私鑰不會離開手機。Meerbell 用它的公鑰認出「這是同一支手機」，不需要知道你是誰。

寄件者只看得到頻道的訂閱人數，以及每則通知送達、開啟的人數這類匯總數字，看不到是哪些人訂閱或開啟。

通知會經過 Apple（iPhone）或 Google（Android）的系統推播服務送到你的手機，這是手機系統內建的通知管道；我們不使用其他第三方推播服務商。

在這個網站的聯絡表單送出時，我們會收到你選的身分（管委會／物業、學校或住戶／家長）、社區或學校名稱、怎麼稱呼你、回覆用的 Email 或電話，以及你想說的話。

• 只用來回覆你、安排試用；不用來寄廣告，也不會賣給或提供給其他公司。
• 不另外保存：送出後只會轉成一封信，寄到 hello@meerbell.com 的收件信箱，沒有資料庫或其他副本。
• 洽談結束 12 個月後，我們會刪除這封信。
• 為了限制同一個來源在短時間內送出太多次，我們會用你連線 IP 位址的雜湊值計數。計數以 60 秒為一個週期，只存在 Cloudflare 的記憶體中，最長不超過 1 小時，不寫入任何儲存。
• 收件與寄信的程式不會把表單內容寫進日誌。

這個網站與表單由 Cloudflare 代管，信件經 Cloudflare 轉寄到我們使用的信箱。想查詢或刪除你填過的資料，寫信到 hello@meerbell.com。

我們只保存提供服務需要的資料，用不到就刪除或匿名化：

• 訊息內容與投遞紀錄：預設 90 天後刪除或匿名化。
• 安全日誌裡的 IP 位址：最多保留 30 天。
• 聯絡表單寄來的信：洽談結束 12 個月後刪除（見「你在聯絡表單填的資料」）。

App、網站與伺服器之間一律以 TLS 1.2 以上加密傳輸；資料庫與備份都加密存放。API Key 與推播 Token 不寫入一般日誌。

每則通知都帶寄件者的數位簽章，你的手機會在顯示前驗證寄件者。驗證不通過時，通知不會顯示寄件者寫的內容。

如果發生個人資料被竊取、洩漏、竄改或其他侵害的事故，我們會在發現後 72 小時內通知受影響的當事人，並通報主管機關。

通知會說明發生了什麼、影響哪些資料、我們已經做了哪些處理，以及你可以怎麼做。收件者沒有留下聯絡方式，所以我們會在 App 與這個網站上公告。

meerbell.com 不放追蹤碼、廣告或任何統計工具（包括第三方分析工具，也包括不用 Cookie 的訪客計數），也不用 Cookie 追蹤你的瀏覽行為。

網站的字型、圖片與程式都放在 meerbell.com，不會從其他網域載入；網站的安全政策（Content Security Policy）只允許載入 meerbell.com 的內容。

網站由 Cloudflare 代管。傳送網頁時，Cloudflare 會處理你的連線（包括 IP 位址）；我們沒有另外記錄或分析網站訪客。

Meerbell 收件 App 也不使用任何第三方廣告或追蹤 SDK。

想查詢、更正或刪除與你有關的資料，或對這份政策有疑問，請寫信給我們。政策更新時，我們會更新本頁上方的「最後更新」日期。