PukuPuku 桌面療癒寵物 - 隱私權政策與系統權限宣告

一、本地優先架構與資料極小化原則 (Local-First & Data Minimization)

PukuPuku 桌面療癒寵物（包含 Android 應用程式與 Chrome 瀏覽器擴充功能）嚴格遵循「本地優先 (Local-First)」架構與「隱私設計 (Privacy by Design)」原則。我們深知生活日常（飲水量、睡眠起居與心情日記）屬於高度敏感的個人私密體驗，因此：

1. 免註冊訪客模式 (Guest Mode)：應用程式預設採用訪客模式，啟動時於本地隨機生成匿名裝置識別碼（guest_UUID），無需輸入真實姓名、手機號碼或個人社群帳號即可完整體驗。
2. 100% 裝置端本地優先儲存：您的寵物好感度、自訂暱稱、喝水打卡紀錄與微日記，均優先加密存放於 Android 裝置本地之 Jetpack DataStore / Room 資料庫，或 Chrome 擴充功能專屬之 chrome.storage.local 本地儲存區。
3. 無未經授權的外部雲端上傳：PukuPuku 絕不在背景靜默上傳您的任何生活日記與個人檔案至未經同意的第三方伺服器。

二、Google Play Health Connect 步數讀取宣告 (Health Connect Declaration)

PukuPuku 嚴格遵循 Google Play 開發人員政策及 Health Connect 權限使用規範：

• 請求權限：READ_STEPS（讀取每日步數資料）。
• 使用目的聲明：收集使用者每日步行步數，僅用於在達成特定里程碑（例如每日 3,000 步、6,000 步）時，在應用程式內的小屋門口掉落「虛擬幸運四葉草」等趣味收集品，以溫和趣味的形式激勵使用者建立健康的日常步行習慣。
• 嚴格限制與承諾：

絕不將 Health Connect 步數數據用於任何廣告投放、行銷側寫或推薦演算法。
絕不將 Health Connect 數據出售、出租或分享給任何第三方機構、廣告聯播網或數據經紀商。
所有步數讀取與掉落運算均直接在使用者裝置端完成，不作任何外部雲端軌跡追蹤。

三、Android 系統權限使用宣告 (Android System Permissions)

PukuPuku 僅在實現特定陪伴功能時，遵循權限最小化原則請求以下 Android 系統權限：

• 震動權限 (android.permission.VIBRATE)：
用於提供「Purr 呼嚕低頻微震」觸覺回饋，模擬撫摸貓咪時的溫柔低頻震動，以及 Spring 彈性物理果凍回饋。

• 精確鬧鐘與推播通知 (SCHEDULE_EXACT_ALARM, POST_NOTIFICATIONS)：
用於定時發送「補水一杯」與「休息片刻」的溫和提醒。所有鬧鐘排程均由本地系統 AlarmManager 管理，絕不產生廣告推播干擾。

• 前台服務 (FOREGROUND_SERVICE)：
僅在使用者啟用「夜間伴睡白噪音（雨聲、海浪、溫暖壁爐）」功能時，維持音訊播放管道之穩定性，並於通知列提供播放/暫停控制項目。

• 螢幕朝下倒扣感知 (加速度感測器)：
透過裝置內建加速度計感測手機是否被螢幕朝下倒扣於桌面，以自動切換為「夜間安睡打盹」或「工作專注免打擾」狀態。感測讀數僅於記憶體中即時判定，不留存任何歷史紀錄。

四、Chrome 瀏覽器擴充功能權限宣告 (Chrome Web Store Permissions)

PukuPuku Chrome 擴充功能嚴格遵循 Google Chrome Web Store Single Purpose（單一用途）與最低權限原則：

• storage 權限：儲存好感度數值、已解鎖夥伴偏好與語言設定。
• alarms 權限：管理瀏覽器工作時段之喝水與護眼定時提醒。
• sidePanel 權限：在瀏覽器側邊欄提供常駐的生活小房間與微日記輸入區。
• tabs 權限：僅用於感應當前開啟之分頁總數量（當開啟分頁超過 15 個時觸發寵物可愛打哈欠動作，溫柔提醒減輕瀏覽器負擔）。我們嚴格承諾：絕不讀取、記錄或傳輸您所造訪的任何網址 (URL)、網頁標題、瀏覽紀錄或網頁文字內容。

五、選用之 Google 帳號登入與跨端備份機制 (Optional Google Sign-In)

應用程式預設完全支援免登入使用。使用者亦可自由選擇使用 Google 帳號登入，以實現：

1. 跨裝置進度無縫備份（在 Android 手機與 Chrome 電腦瀏覽器間同步好感度與裝扮）。
2. 免費領養第二隻軟萌夥伴「雲朵小羊綿綿 (Mofu-Sheep)」。

當您選擇登入時，我們僅透過 Google OAuth 2.0 取得加密的匿名身份識別碼 (Google User ID) 與基礎帳號憑證，絕不會索取亦無法存取您的 Google 聯絡人、相簿、信件內容或任何私密檔案。

六、第三方 SDK 與廣告追蹤政策 (Third-Party SDKs & Ads)

PukuPuku 內部未整合任何跨應用行為追蹤之廣告聯播網 SDK，無插頁廣告、無強迫點擊激勵廣告，亦無任何行為資料蒐集經紀服務。我們致力於為使用者提供純粹、寧靜且無干擾的桌面陪伴時光。

七、資料保留、匯出與徹底刪除權利 (Data Retention & Deletion)

• 本機資料清除：您可隨時在應用程式「設定」中點擊「清除所有本機資料」，或在 Android 系統應用設定中執行「清除快取與儲存空間」或解除安裝，所有本機記錄將被徹底銷毀。
• 雲端帳號刪除：若您啟用了 Google 帳號跨端同步，可在 App 設定中隨時點擊「刪除雲端同步帳號與歷史紀錄」，系統將立即從伺服器永久抹除所有關聯之存檔數據。

八、政策變更與聯絡我們 (Contact Us)

若本隱私權政策有任何重大修改，我們將於本官方網站與應用程式發布更新時明確公告。若您對 PukuPuku 的資料處理規範或系統權限有任何疑問，歡迎隨時透過 FloorUp 官方聯絡窗口與開發團隊取得聯繫。

PukuPuku 桌面療癒寵物 隱私權政策與系統權限宣告