隱私權政策
消費者健康資料隱私權政策：寶寶的體溫、用藥、生長等紀錄屬於健康類資料。美國華盛頓州、內華達州等地法律要求另外說明我們如何蒐集和分享這類資料，請見 第 9 節 消費者健康資料隱私權政策。
一頁看懂
- 不開啟家庭同步時，紀錄只在你的裝置上。不用登入，紀錄不會上傳，我們看不到。
- 開啟家庭同步後，紀錄會上傳。無論免費還是付費，只要你建立或加入了家庭，這個家庭的寶寶檔案和紀錄就會存放在我們位於 Cloudflare 上的伺服器（美國），以便在家人的裝置之間同步。開啟前，App 會說明上傳哪些內容、誰能看到，並請你明確同意。伺服器端以加密方式儲存，但不是端對端加密，技術上我們能存取這些資料。
- AI 功能只在你同意後才會使用。這些功能僅限咕嚕 Plus，第一次使用任何 AI 功能前會徵求你的同意（一次同意涵蓋全部 AI 功能）。使用時，轉錄後的文字、拍照記錄的照片或彙總後的數字會傳送給 AI 處理者以產生結果，寶寶的真實名字不會傳送給 AI。我們不保存這些請求的內容，包括照片。
- 沒有廣告，沒有追蹤。App 不整合任何廣告、統計分析或追蹤 SDK；我們不出售個人資料，也不為廣告目的分享。
- 隨時可以刪除。在 App 的「更多 → 帳號 → 刪除帳號」中即可刪除帳號，詳見 第 7 節。
1. 我們是誰
咕嚕（英文名 Gulu）是一款給父母和照顧者使用的寶寶紀錄 App，包括 iPhone App 和 Apple Watch App（Android 版將於日後推出）。咕嚕由個人開發者 Zihan Tong 開發和營運。Zihan Tong 也是 App Store 上顯示的銷售者，並且是本政策所述個人資料的控管者。本政策中的「我們」即指 Zihan Tong。
- 聯絡電子郵件：support@bygulu.com
咕嚕有三種方案：免費版（本機全部功能，以及每個家庭最多 3 台手機或平板的家庭同步）；咕嚕 家庭版（付費，超過 3 台裝置的同步和 Apple Watch）；咕嚕 Plus（付費，家庭版的全部功能再加上 AI 功能）。
本政策適用於咕嚕 App 和它所連線的咕嚕伺服器（統稱「服務」）。咕嚕不在中國大陸和歐盟提供。
2. 不開啟家庭同步：資料留在本機
- 只在一台裝置上使用、不開啟家庭同步時，不需要登入，也不需要建立帳號。你輸入的寶寶檔案和紀錄只儲存在這台裝置上，不會上傳到我們的伺服器，我們看不到。
- 一旦你建立或加入家庭（免費家庭也一樣），這個家庭的寶寶檔案和紀錄就會上傳，請見 第 3 節。
- App 可能會向我們的伺服器請求一份公開設定（例如可購買的商品資訊）。這個請求不包含你的紀錄或其他個人資料，但和任何連網請求一樣，我們的託管服務商 Cloudflare 會看到你的 IP 位址等連線資訊（請見 第 3 節「服務紀錄檔」）。
- 匯出的 CSV 檔案和 JSON 備份由你決定儲存或分享到哪裡，我們收不到。App 在本機保存的 AI 輸入紀錄檔和寫入紀錄檔，也只有在你主動匯出時才會離開裝置。
- 如果你開啟了系統的 iCloud 雲端備份或其他裝置備份，本機資料可能會隨裝置一起備份。這些備份由 Apple 或 Google 依其各自的政策處理，我們無法存取。
- 刪除 App 會刪除裝置上的咕嚕資料（你另外保存的匯出檔案或系統備份除外）。
3. 我們蒐集的資料
只有在你登入、建立或加入家庭、購買訂閱時，我們才會在伺服器上保存資料。建立或加入家庭後（免費或付費），這個家庭的寶寶檔案和紀錄會上傳並在家人的裝置之間同步。建立、加入或回到家庭之前，App 會說明上傳哪些內容、誰能看到、存放在哪裡、保留多久，並請你明確同意；你點「暫不」，就什麼都不會上傳。
| 類別 | 具體內容 | 何時蒐集 |
|---|---|---|
| 帳號 | 電子郵件地址（正規化後的格式和你輸入的原樣各一份），帳號建立時間、最近一次登入時間。沒有密碼。 | 你用電子郵件登入時 |
| 登入驗證碼 | 6 位數一次性驗證碼只以 HMAC 摘要形式保存，不保存驗證碼本身。 | 你請求驗證碼時 |
| 裝置 | 裝置名稱（你可以修改，例如「媽媽」）、平台（iOS、watchOS 或 Android）、裝置權杖的雜湊值，建立時間和最近活動時間。 | 裝置登入、加入家庭或配對 Apple Watch 時 |
| 家庭 | 家庭裡有哪些帳號和裝置、誰是家庭 owner，以及邀請碼。 | 建立或加入家庭時 |
| 寶寶檔案和紀錄 | 寶寶檔案（例如名字、出生日期）；紀錄（餵奶、睡眠、尿布、擠奶、體溫、用藥、疫苗、生長測量、副食品、備註），以及每筆紀錄的時間和輸入它的裝置。 | 建立或加入家庭後，裝置同步時 |
| 同意紀錄 | 你同意或撤回家庭同步、AI 功能的時間，以及所同意的同意書版本。 | 你在 App 中同意或撤回時 |
| 購買 | 購買咕嚕 家庭版或咕嚕 Plus 時：App Store 交易 ID、商品、到期時間、環境（正式或測試），以及一個隨機產生的帳單 UUID，用來把 Apple 的購買對應到你的家庭，它不含任何個人資料。我們收不到你的 Apple 帳號、付款卡資訊或購買收據。 | 你購買或回復購買時 |
| 防濫用 | 請求驗證碼時，我們保存「IP 位址＋每日更換的隨機鹽值」的雜湊值，用來限制請求頻率，不保存原始 IP 位址。 | 你請求驗證碼時 |
| AI 請求 | 你使用 AI 功能時傳送的內容（包括拍照記錄的照片）只在處理過程中經過我們的伺服器，不會保存。伺服器紀錄檔只記錄狀態、耗時、token 數量和照片的檔案大小。詳見 第 5 節。 | 你使用 AI 功能時 |
| 服務紀錄檔 | 我們的託管服務商 Cloudflare 會將請求紀錄檔（可能包括 IP 位址和 user agent）保留數天，用於服務維運；我們不會將它用於其他目的。 | 每次連線伺服器時 |
| 你聯絡我們時 | 你的電子郵件地址、郵件內容，以及你主動附上的檔案（例如匯出的紀錄檔）。 | 你寄電子郵件給我們時 |
我們不整合任何廣告、統計分析或追蹤 SDK，也不從資料仲介商或其他第三方取得關於你的資訊。
4. 使用目的與法律依據
我們只為下列目的使用上述資料。「法律依據」一欄適用於英國等要求說明處理依據的地區。
| 目的 | 使用的資料 | 法律依據 |
|---|---|---|
| 登入和帳號管理 | 帳號、驗證碼、裝置 | 履行與你的契約 |
| 家庭同步（含 Apple Watch） | 家庭、裝置、寶寶檔案和紀錄 | 履行契約；其中健康類資料以你的明確同意為依據（開啟同步前徵求） |
| AI 功能 | 請見 第 5 節 | 你的明確同意 |
| 訂閱和權益判斷 | 購買 | 履行契約 |
| 安全、防濫用和服務維運 | 防濫用雜湊值、服務紀錄檔 | 正當利益（保護服務和使用者） |
| 回覆你的問題和請求 | 你寄來的郵件和附件 | 正當利益；處理權利請求時為法律義務 |
| 保存同意和撤回的紀錄 | 同意紀錄 | 法律義務（證明已取得同意） |
| 遵守法律 | 法律要求的範圍內 | 法律義務 |
我們不將你的資料用於廣告、行銷剖析或資料探勘，不出售，也不用它訓練 AI 模型。
5. AI 功能
AI 功能只對開通咕嚕 Plus 的家庭開放（咕嚕 家庭版和免費版不含 AI）。第一次使用任何 AI 功能前，App 都會說明會傳送哪些內容、傳送給誰，並請你明確同意；一次同意涵蓋全部 AI 功能。不同意不影響手動記錄和其他功能。
5.1 語音、拍照和一句話輸入
- 語音：語音由你裝置的系統語音辨識轉成文字（可能由 Apple 或 Google 依其隱私權條款處理），我們只接收文字，我們的伺服器從不接收音訊。
- 照片：拍攝紙本紀錄時，App 先在你的裝置上辨識照片中的文字，再將照片（縮小至長邊 1024 像素，並移除位置、拍攝時間、機型等附帶資訊）和辨識出的文字一起透過加密連線傳送到我們的伺服器，由伺服器轉給 Anthropic 辨識紀錄內容。照片只用來辨識這一次，辨識完就丟棄：我們的伺服器只在記憶體中處理，不儲存到硬碟、資料庫或紀錄檔；正式版 App 也不會在手機上另存照片。照片只傳給 Anthropic，不會傳給其他 AI 處理者。照片中拍到的其他內容（例如別人的名字或筆跡）也會一起傳送，拍攝時請只拍紀錄本身。
- 傳送給 AI 處理者的內容是這段文字（拍照時還有照片），再加上少量背景資訊：寶寶的日齡、目前正在計時的項目、你使用的奶量單位、你的時區（用來把時間算對）。AI 將它們整理成紀錄項目，再傳回 App。
5.2 AI 小結、異常提醒和兒童健檢摘要
- 傳送的是彙總數字：每天的餵奶次數和奶量、睡眠時長、尿布次數等；以及少量值得注意的紀錄及其時間：體溫、用藥名稱和劑量、疫苗、生長測量、尿布疹和備註文字；還有寶寶的日齡、你的時區（用來正確表示時間）和語言（用來選擇輸出語言）。兒童健檢摘要另外包含出生日期、預產期（用來計算日齡和早產矯正）和出生體重（如果有填寫）。備註文字在傳送前也會先替換掉寶寶的名字。
- 備註是你自己寫的文字。除了寶寶的名字會被替換外，備註會原樣傳送；如果你在備註裡寫了其他人的名字或其他資訊，它們也會被傳送。
5.3 不傳送哪些內容
- 寶寶的真實名字不會傳送給 AI 處理者。AI 只會看到一個代稱，App 在本機將結果裡的代稱換回真實名字。舊版 App 可能仍會把名字傳送到我們的伺服器；伺服器會在請求到達任何 AI 處理者之前把名字移除，也不會記錄它。
- 你的電子郵件、裝置名稱和其他帳號資訊不會傳送給 AI 處理者。
5.4 AI 處理者
- Anthropic, PBC（美國公司）：預設由它的 Claude 模型透過 API 處理 AI 請求。依照 Anthropic 的商業條款，透過其 API 傳送的資料不會被用來訓練模型，並會在 30 天內刪除；被其安全系統標記的內容最多保留 2 年。拍照記錄的照片也適用這一保留期。
- Cloudflare, Inc.（美國公司）：AI 請求經由我們託管在 Cloudflare 上的伺服器轉送；我們的伺服器也可能改用在 Cloudflare Workers AI 上執行的模型處理請求，但照片不會傳給 Workers AI（改用它時只傳送辨識出的文字）。
在更換或新增 AI 處理者之前，我們會更新本政策、在 App 內通知你，並重新徵求你的同意；在你同意之前，不會將你的資料傳送給新的處理者。
5.5 保存與撤回
- 我們的伺服器不保存 AI 請求和產生結果的內容（包括照片），伺服器紀錄檔只記錄狀態、耗時、token 數量和照片的檔案大小。AI 處理者依它與我們之間的服務條款處理這些資料（Anthropic 的保留期請見上文 5.4）。
- 你可以隨時在「更多 → 帳號 → AI 處理授權」中撤回同意，之後 AI 功能停用、不再傳送資料。撤回不影響撤回前已經完成的處理。
- AI 產生的內容可能有誤，不構成醫療建議，詳見 使用條款。
6. 處理者與跨境傳輸
以下是目前代表我們處理你資料的全部服務商：
| 服務商 | 用途與資料 | 所在地 |
|---|---|---|
| Cloudflare, Inc. | 託管伺服器和資料庫（Workers、D1），保存第 3 節所列的伺服器端資料；轉送 AI 請求（包括拍照記錄的照片），並可能用 Workers AI 處理（不含照片）；保留服務紀錄檔 | 美國（資料庫主要節點位於美國西部；請求經由 Cloudflare 的全球網路傳輸） |
| Resend | 寄送登入驗證碼郵件：你的電子郵件地址和驗證碼郵件 | 美國 |
| Anthropic, PBC | AI 功能（預設的 AI 處理者）：第 5 節所述內容 | 美國 |
Apple 負責 App Store 的付款和訂閱管理。你與 Apple 之間的交易適用 Apple 隱私權政策；我們只會收到第 3 節「購買」一欄所列的資訊。
- 你的資料儲存在美國，並在美國處理。如果你位於美國以外，你的資料會被傳輸到美國；美國的資料保護法律可能與你所在地不同，美國的法院和執法機關可能依據美國法律要求取得資料。
- 我們在更換或新增處理者前會更新本政策；更換 AI 處理者前，會依 第 5.4 節 通知你並重新徵求同意。
- 除上述處理者外，我們只會在以下情況揭露個人資料：法律要求或有效的法律程序；為保護你、其他使用者或公眾的人身安全所必需；咕嚕整體轉讓給其他營運者時（我們會事先通知你，接手方須繼續遵守本政策）。
- 我們不出售個人資料，不為目標式廣告分享個人資料，也不與資料仲介商往來。
7. 保留與刪除
| 資料 | 保留多久 |
|---|---|
| 裝置上的紀錄 | 直到你在 App 中刪除，或刪除 App。 |
| 帳號 | 帳號存續期間。刪除帳號時，電子郵件立即與帳號解除關聯，其餘的帳號紀錄在 30 天後徹底刪除。 |
| 驗證碼摘要、防濫用雜湊值 | 7 天後刪除。 |
| 裝置 | 裝置使用期間。裝置登出或被移除後，其裝置紀錄在 90 天後刪除。 |
| 寶寶檔案和紀錄 | 家庭在使用期間一直保留。在以下情況下，家庭連同其全部寶寶和紀錄會被刪除：家庭裡所有裝置都已退出，且 30 天沒有任何活動；或家庭裡最後一位成員刪除了帳號。你刪除的單筆紀錄會在伺服器上再保留最多 30 天，以便這次刪除同步到家裡所有裝置，之後徹底刪除。付費方案結束後，超出免費額度的裝置只是停止同步，資料不會因此被刪除。如果家庭的付費方案已結束、且 90 天內沒有任何裝置同步過，我們可能刪除這個家庭。 |
| 購買 | 家庭刪除後，購買紀錄會與家庭解除關聯但繼續保留，以便付款人在新的家庭中回復購買；它不含個人資料。保留到訂閱最後一次到期後滿 7 年（用於回復購買、退款和對帳），之後刪除。 |
| 同意紀錄 | 帳號存續期間（撤回後仍保留撤回紀錄）；隨帳號在刪除後 30 天一併刪除。 |
| AI 請求內容 | 我們不保存。 |
| 服務紀錄檔 | Cloudflare 保留數天。 |
| 與你的郵件往來 | 問題處理完畢後保留 2 年。 |
刪除後的資料可能仍會在資料庫的復原備份中保留最多 30 天，之後被覆寫。
刪除帳號
在 App 的「更多 → 帳號 → 刪除帳號」中操作。刪除後：
- 這個帳號下的所有裝置（包括 Apple Watch）立即登出，停止同步。
- 如果家庭裡沒有其他仍在使用的成員，這個家庭連同其中所有寶寶和紀錄會立即從伺服器刪除。
- 如果家庭裡還有其他成員，家庭會繼續存在，你之前輸入的紀錄對他們仍然可見；如果你是 owner，owner 身分會轉給家裡的另一位帳號成員。如果你希望刪除這些紀錄，請在刪除帳號前於 App 中刪除，或聯絡我們。
- 電子郵件立即與帳號解除關聯；其餘的帳號紀錄 30 天後刪除，被撤銷的裝置紀錄 90 天後刪除。
- 刪除帳號不會刪除你手機上的紀錄。
- 刪除帳號不會取消 Apple 訂閱。請在 iPhone 的「設定 → Apple 帳號 → 訂閱」中取消。
撤回家庭同步授權
在「更多 → 帳號 → 家庭同步授權」中點「撤回授權」。撤回等於退出家庭：你的裝置停止同步，之後不再上傳；你之前輸入、已經同步到家庭的紀錄仍留在家庭裡，其他成員仍能看到。如果你希望刪除這些紀錄，請在撤回前於 App 中刪除，或聯絡我們。日後再建立或加入家庭時，App 會重新徵求你的同意。
8. 安全
- App 與伺服器之間的通訊使用 HTTPS（TLS）加密。
- 伺服器上的資料由 Cloudflare 以靜態加密方式儲存。
- 同步資料不是端對端加密的。身為營運者，我們在技術上能存取伺服器上的資料。我們只在維運服務、排查你回報的問題或法律要求時存取，伺服器的管理權限只在開發者本人手中。
- 裝置權杖只保存雜湊值，登入驗證碼只保存 HMAC 摘要，防濫用不保存原始 IP 位址。
- 沒有任何系統能保證絕對安全。如果發生影響你個人資料的資料外洩，我們會依適用法律的要求通知你和相關主管機關。
- 裝置上的資料仰賴裝置本身的保護（例如螢幕鎖定密碼）。請妥善保管你的裝置和電子郵件信箱。
9. 消費者健康資料隱私權政策
本節是我們的消費者健康資料隱私權政策，適用於受美國華盛頓州《我的健康我的資料法》（My Health My Data Act）、內華達州 SB 370 等法律保護的消費者，是本隱私權政策的一部分。對這些消費者而言，本節與本政策其他部分不一致時，以本節為準。
我們蒐集哪些消費者健康資料，用於什麼
- 寶寶的體溫、用藥（名稱和劑量）、疫苗、生長測量（體重、身長、頭圍）；餵奶、副食品和進食反應、睡眠、尿布（包括便便顏色、質地和尿布疹）；以及備註中與健康有關的內容。
- 擠奶紀錄，它可能反映哺乳者的健康狀況。
- AI 根據上述資料產生的 AI 小結、異常提醒和兒童健檢摘要（我們的伺服器不保存這些結果）。
只有在你建立或加入家庭（免費或付費）後，這些資料才會到達我們的伺服器。我們蒐集和使用它們只為兩個目的：在你家庭的裝置之間同步；對開通咕嚕 Plus 的家庭，在你同意後產生 AI 結果。不開啟家庭同步時，這些資料只在你的裝置上，我們不會蒐集。
資料來源
你和你家庭中的其他成員在 App 中輸入的內容；以及 AI 根據你提供的文字和照片整理出的紀錄項目。
我們與誰分享
- 你邀請加入家庭的成員：家庭裡的任何成員都能看到這個家庭的全部紀錄。
- 處理者：雲端託管和資料庫服務（Cloudflare）、AI 處理服務（Anthropic；以及我們的伺服器可能改用的 Cloudflare Workers AI），它們只代表我們、依我們的指示處理資料。
- 我們沒有關係企業，不出售消費者健康資料，也不與上述以外的任何第三方分享。
同意
- 建立、加入或回到家庭之前，App 會說明上傳哪些資料（包括健康類紀錄）、家庭裡誰能看到、存放在哪裡、保留多久，並請你明確同意；你點「暫不」，就什麼都不會上傳。我們只在提供家庭同步所必需的範圍內蒐集消費者健康資料。
- 任何 AI 功能第一次將資料傳送給 AI 處理者之前，會另外徵求你的同意（與家庭同步的同意分開）。
- 如果日後要超出上述範圍蒐集或分享，我們會事先另行徵求你的同意，並且蒐集的同意和分享的同意會分別徵求。
你的權利
- 確認我們是否在蒐集、分享你的消費者健康資料，並取得這些資料，以及與我們分享過這些資料的全部第三方和關係企業的名單和聯絡方式。
- 隨時撤回同意：家庭同步在「更多 → 帳號 → 家庭同步授權」中撤回（等於退出家庭，請見 第 7 節）；AI 功能在「更多 → 帳號 → AI 處理授權」中撤回。
- 要求刪除。我們會刪除伺服器上的資料，並通知處理者刪除；復原備份中的副本會在最多 30 天內被覆寫。
- 行使這些權利不會使你受到差別待遇。
如何行使
你可以直接在 App 中刪除紀錄或刪除帳號；也可以寄電子郵件到 support@bygulu.com，主旨註明「消費者健康資料請求」。為了確認是你本人，我們會請你用登入咕嚕的電子郵件寄信，或在 App 中確認。我們會在收到請求後 45 天內答覆；如果確有必要延長，會在期限內告知你原因，最多再延長 45 天。
如果我們拒絕你的請求，你可以在收到答覆後回覆該郵件提出申訴，我們會在 45 天內以書面答覆申訴結果及理由。如果申訴遭駁回，華盛頓州居民可以向 華盛頓州檢察總長辦公室 投訴，內華達州居民可以向 內華達州檢察總長辦公室 投訴。
10. 你的權利
根據你所在地的法律，你可能有權：查閱我們持有的你的個人資料、更正、刪除、以可攜的格式取得、撤回同意、反對或限制某些處理，以及向主管機關投訴。
- 大部分操作可以直接在 App 中完成：修改或刪除紀錄和寶寶檔案，修改裝置名稱，匯出 CSV 或 JSON 備份，撤回家庭同步授權，刪除帳號。
- 其他請求請寄電子郵件到 support@bygulu.com。為了確認是你本人，我們會請你用登入咕嚕的電子郵件寄信，或在 App 中確認。我們一般在 30 天內答覆（適用法律規定的期限較短時，依該期限）；通常不收費。
- 家庭裡的紀錄由所有成員共同輸入和檢視。處理涉及家庭紀錄的請求時，我們也需要考量其他成員的權益。
11. 兒童
咕嚕是給父母和照顧者使用的，不以兒童為對象，也不以未滿 13 歲的人為對象。你必須是成年人才能使用咕嚕（請見 使用條款）。App 中關於寶寶的資訊由你以父母或照顧者的身分輸入；請只為你有權照顧的孩子建立檔案。如果我們得知有兒童自行註冊了帳號，會刪除該帳號及相關資料。
12. 變更與聯絡方式
- 我們可能會更新本政策，並在本頁更新「最近更新」日期。重大變更會在生效前透過 App 內通知或電子郵件告知你。
- 如果變更涉及新的用途或新的處理者，並且法律要求取得你的同意（例如更換 AI 處理者），我們會先徵求你的同意。
- 聯絡我們：Zihan Tong，電子郵件 support@bygulu.com。
13. 地區補充說明
咕嚕計畫在美國、加拿大、澳洲、紐西蘭、新加坡提供（英國在第二批）。以下內容補充前文，適用於相應地區的使用者。
美國
- 健康資料：華盛頓州、內華達州及其他保護消費者健康資料的州，請見 第 9 節。
- 不出售、不分享：我們不出售個人資料，不為跨情境行為廣告分享個人資料，不將敏感個人資料用於推斷你的特徵，也不為直接行銷向第三方揭露個人資料。
- 資料外洩：發生涉及健康類資料的外洩時，我們會依美國聯邦貿易委員會《健康資料外洩通知規則》及各州法律的要求通知你和相關機關。
- 權利請求：你所在州的法律賦予你的隱私權利，可以依 第 10 節 的方式行使。我們不會因為你行使權利而給予你差別待遇。
加拿大（含魁北克）
- 健康類資訊屬於敏感資訊。我們只在取得你的明示同意後處理：開啟家庭同步前，以及第一次使用任何 AI 功能前。
- 你的資料儲存在美國並在美國處理，美國的法院、執法機關和國家安全機關可能依據美國法律取得。
- 負責個人資料保護的人：Zihan Tong，電子郵件 support@bygulu.com。
- 你有權查閱和更正你的個人資料，並撤回同意。
- 你可以向加拿大隱私專員辦公室（priv.gc.ca）投訴；魁北克居民還可以向魁北克資訊委員會（cai.gouv.qc.ca）投訴。
澳洲
- 我們依照《1988 年隱私法》中的澳洲隱私原則（APP）處理你的個人資料。
- 你的個人資料會揭露給位於美國的處理者（請見 第 6 節）。
- 你可以要求查閱和更正你的個人資料。如果對我們的處理不滿意，請先聯絡我們；30 天內未得到滿意答覆的，可以向澳洲資訊專員辦公室（oaic.gov.au）投訴。
紐西蘭
- 我們依照《2020 年隱私法》處理你的個人資料。你有權要求查閱和更正。
- 你的個人資料由位於美國的處理者代表我們保存和處理（請見 第 6 節）。美國的隱私保護可能與紐西蘭不同。
- 你可以向紐西蘭隱私專員辦公室（privacy.org.nz）投訴。
新加坡
- 我們依照《個人資料保護法》（PDPA），在取得同意的基礎上，為本政策所述目的蒐集、使用和揭露你的個人資料。
- 資料保護負責人：Zihan Tong，電子郵件 support@bygulu.com。
- 將資料傳輸到新加坡以外時，我們透過與處理者的契約條款，要求對方提供與 PDPA 相當的保護。
- 你可以撤回同意，要求查閱和更正。你也可以向個人資料保護委員會（pdpc.gov.sg）投訴。