Mons 應用程式與網站隱私權政策
1. 一般規定
Mons 是一款協助您辨識周遭山岳與山峰的應用程式。本隱私權政策適用於 Mons 應用程式及網站 mons-app.com。
負責處理個人資料之控管者為 OSTREUM GmbH（Leopoldstr. 53, 80802 Munich, Germany）（以下稱「我們」）。
如您對資料保護有任何疑問，可透過上述地址或電子郵件 privacy@mons-app.com 與我們聯絡。
最後更新：2026年10月23日
2. 摘要
使用 Mons 無須建立使用者帳號。Mons 僅在您的裝置上處理您的位置、相機影像及相片；這些資料不會傳送給我們。Mons 不會傳送任何可讓我們直接識別您身分的資料——不含姓名、電子郵件地址或電話號碼，無使用者帳號，無廣告識別碼，亦無精確位置資料。僅有區域下載、線上搜尋、個人檔案備份、錯誤回報及使用統計所需之技術性與假名化資料會傳送至我們的伺服器。您可在設定中關閉個人檔案備份、錯誤回報及使用統計。我們不出售您的資料，不顯示廣告，且應用程式中不使用任何第三方廣告或分析服務。
3. Mons 處理哪些資料？
3.1 位置
首次啟動 Mons 時，應用程式會詢問是否可在您使用期間存取您的位置。Mons 使用您的位置來計算您觀景點的全景圖與山峰，並為您提供合適的區域資料。這些計算完全在您的裝置上進行；您的確切座標不會傳送給我們。Mons 不會在背景存取您的位置。如您拒絕存取，可手動選擇您的觀景點。您可隨時在裝置設定中變更此權限。
3.2 相機與感測器
Mons 僅在您開啟相機檢視時才要求存取相機。相機影像僅在您的裝置上處理，用以正確疊加山峰名稱並改善對齊。相機影像不會傳送給我們。指南針、方向與動作感測器之資料亦同。
3.3 您的相片
當您在 Mons 中拍攝相片時，應用程式僅將原始檔、拍攝位置與方向以及您的編輯內容儲存於您的裝置上。我們無法存取這些內容，且相片不屬於個人檔案備份（見3.6）。Mons 亦將您的相片排除於您裝置的備份（例如 iCloud 或 Google 備份）之外。如您想保留相片，請在更換裝置或刪除應用程式前先行匯出。
Mons 僅在您將相片匯出至相簿時才存取您的相片圖庫。匯出及分享的影像，其檔案中繼資料不含位置座標。然而，可見的山峰名稱可能透露相片的拍攝地點。
您可使用裝置的分享功能將相片傳送給其他應用程式或他人。僅在您主動觸發並自行選擇接收之應用程式時，相片才會被傳送。接收之應用程式的隱私權聲明適用於其處理。
3.4 區域下載
當您下載某一區域的地形與山峰資料時，Mons 會自我們的伺服器擷取所需資料圖磚。在此過程中，會處理技術上必要之連線資料，例如您的 IP 位址、時間及所請求之圖磚。由所請求之圖磚可大致推知您關注哪個地區。我們不保存這些擷取之存取記錄。
為保護我們的資料免遭濫用性的大量擷取，Mons 於下載期間使用 Apple（App Attest）或 Google（Play Integrity）所提供之介面，檢查請求是否來自真實裝置上未經修改的 Mons 應用程式。Apple 或 Google 為此目的處理有關您裝置與應用程式之資訊，並僅將檢查結果告知我們。此外，我們使用隨機之裝置識別碼按每部裝置每日計算下載次數，以落實限制。
3.5 線上搜尋
當您線上搜尋山峰時，Mons 會將您的搜尋詞及應用程式語言傳送至我們的伺服器。Mons 不會傳送您的位置；距離與方向由應用程式在您的裝置上計算。我們僅於記憶體中短暫處理您的 IP 位址，以限制每個發送端之請求數量。我們的記錄既不含搜尋詞，亦不含您的 IP 位址，僅含狀態、搜尋詞長度、結果數量及回應時間等技術資訊。離線時，Mons 僅搜尋已下載至您裝置的資料。
3.6 個人檔案備份
為使您能在新裝置上還原您的資料，Mons 依預設會將您的我的最愛、已儲存的觀景點（名稱、位置、觀測者高度，以及適用時所選之日期與時間）、您可轉移的設定及小型技術狀態備份至我們的伺服器。Mons 不備份相片。已儲存的觀景點包含您自行選擇的座標；這些座標可能透露例如您的住家或喜愛的目的地。
就個人檔案備份，Mons 使用隨機之假名化個人檔案識別碼及一把秘密存取金鑰。我們為此無須使用者帳號、您的姓名或電子郵件地址。為使您在更換裝置後能再次存取您的個人檔案備份，Mons 將存取金鑰加密後儲存於您作業系統的備份與轉移功能中（iOS 透過 Apple，Android 透過 Google）。Apple 或 Google 之隱私權聲明適用於這些功能。
連線至我們的伺服器時，亦會處理請求之時間與狀態，以及您的 IP 位址等技術上必要之連線資料。
您可隨時在設定中關閉個人檔案備份。與此無關，您亦可在該處刪除我們伺服器上既有之個人檔案備份。
與個人檔案備份無關，您的我的最愛、觀景點與設定亦可能納入您透過作業系統管理的裝置備份中。Mons 將相片與區域資料排除於這些備份之外。
3.7 錯誤回報
如 Mons 當機或停止回應，應用程式會建立技術性錯誤報告，並於下次啟動時將其傳送至我們的伺服器。報告包含錯誤類型、經清理的錯誤訊息、受影響的程式碼位置、應用程式與作業系統版本、裝置型號、大致的螢幕範圍、時間，以及一個僅用於錯誤回報且不與任何其他資料連結之隨機安裝識別碼。我們在傳送前及於伺服器上再次移除可能為座標之數字，以及電子郵件地址與檔案路徑。
錯誤報告不包含您的位置、搜尋詞、相片、我的最愛或觀景點，亦不含任何廣告或裝置識別碼。您的 IP 位址不予儲存。在 iOS 上，僅當您已在 iOS 設定中允許與應用程式開發者分享分析資料時，作業系統才會透過 MetricKit 向我們提供當機與停止回應報告。
錯誤回報依預設為開啟。您可隨時在 Mons 設定中將其關閉；此後 Mons 將不再傳送錯誤報告。
3.8 使用統計
為使我們瞭解 Mons 的使用情形並能有針對性地改進應用程式，Mons 會蒐集使用統計。這些統計包括例如應用程式在哪些日子被使用、使用哪些功能與檢視、是否分享相片、區域被下載及離線使用的頻率，以及 Mons 在哪些大範圍區域（例如國家或山區）被使用。應用程式於您的裝置上判定大範圍區域；我們不蒐集確切座標、移動歷程、搜尋詞，亦不蒐集相片、我的最愛或意見回饋之內容。
統計使用一個隨機之假名化識別碼，該識別碼與個人檔案備份、錯誤回報及購買各自獨立，且不與其連結。我們僅以彙總形式評估資料，不嘗試識別個人。
使用統計依預設為開啟。您可隨時在 Mons 設定中將其關閉；此後 Mons 將不再傳送統計資料。
3.9 評分與意見回饋
Mons 偶爾會詢問您對應用程式的看法。我們儲存您的回答，以改進 Mons。
3.10 聯絡與支援
如您以電子郵件與我們聯絡，例如透過應用程式中的「說明與意見回饋」，我們會處理您的電子郵件地址、您的訊息以及日期與時間，以處理您的請求。Mons 會建議附上應用程式版本、作業系統及裝置型號等技術資訊以利疑難排解。這些資訊會顯示於電子郵件中，您可在寄出前將其刪除。如您以郵寄方式與我們聯絡，我們會相應處理您的地址與信件。
3.11 透過應用程式商店購買
您於 Apple App Store 或 Google Play 購買 Mons。各該應用程式商店負責購買與付款，並自行負責處理您的帳號與付款資料。我們不會收到任何付款資料，亦不會收到可將您識別為買家的資訊。我們僅自應用程式商店取得彙總之銷售與結算報告，例如各國購買數量，以及適用時有關退款之資訊。
3.12 連結至其他網站
山峰詳細資訊包含指向 OpenStreetMap、GeoNames 及（如有）Wikipedia 之連結。如您開啟連結，即離開 Mons；這些網站之隱私權聲明適用於其處理。
3.13 網站 mons-app.com
代管與伺服器記錄資料：我們的網站透過 Amazon Web Services 提供（見第6條）。為提供網站、偵測技術錯誤、確保其安全並防止濫用，特別是您的 IP 位址、存取之日期與時間、所存取之頁面或檔案、先前造訪之頁面、瀏覽器類型與版本、作業系統、傳輸之資料量及 HTTP 狀態碼可能被處理。在代管基礎架構中儲存存取記錄之範圍內，我們最遲於七天後刪除，但為調查特定資安事件或遵守法定義務而例外需要更長期儲存者除外。
儲存您的 Cookie 選擇：為使我們能記住您在 Cookie 橫幅中所作之決定，我們會將提示之版本、所選類別及您作成決定之時間儲存於您瀏覽器的本機儲存空間。這些資訊會保留在您的裝置上，直至您變更決定、清除瀏覽器的本機儲存空間，或我們推出新版提示為止。
Google Analytics：如您在 Cookie 橫幅中明確同意，我們會在網站上使用由 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）提供之 Google Analytics 4。Google Analytics 特別處理有關所造訪頁面、造訪時間與時長、大致位置、先前造訪之頁面、瀏覽器、裝置、作業系統、語言設定及與網站互動之資訊。您的 IP 位址亦會傳送給 Google 並在該處處理，用於技術性傳送及推導大致位置資訊。我們使用這些資訊來瞭解我們的網站如何被使用並加以改進。Google Analytics 僅在您同意後才載入。我們已停用廣告與個人化功能以及 Google Signals。Google Analytics 中使用者層級事件資料之保存期間為兩個月；除非您提前撤回同意，否則 Google Analytics 所設定之 Cookie 最長可保留在您的裝置上兩年。Google Analytics 僅用於網站，不用於應用程式，且不與來自應用程式之任何資料連結。如需更多資訊，請參閱 Google 之隱私權聲明（policies.google.com/privacy）。
撤回：您可隨時使用網站底部的「Cookie 設定」按鈕撤回您的同意或變更您的選擇，效力及於將來。如您撤回同意，我們會停用 Google Analytics，並嘗試刪除 Google Analytics 在我們網域上所設定之 Cookie。
3.14 必要資訊
使用 Mons 無須提供任何個人資訊。位置與相機存取均屬自願；若無此等存取，部分功能將無法使用或僅能有限使用。您可關閉個人檔案備份、錯誤回報及使用統計，而不影響 Mons 的其他功能。
4. 我們基於何種目的與法律依據處理資料？
4.1 我們處理區域下載、線上搜尋及個人檔案備份，是為了向您提供您所使用的 Mons 功能。法律依據為 GDPR（歐盟一般資料保護規則）第6條第1項第b款（履行使用契約）。個人檔案備份依預設為開啟，因其屬於約定服務之一部分；您可隨時將其關閉。為此所需之識別碼與金鑰儲存於您的裝置上，對於您所要求的這些功能而言屬於嚴格必要（德國《電信數位服務資料保護法》（Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz，TDDDG）第25條第2項第2款）。
4.2 我們處理技術性連線資料、速率限制及下載與搜尋之濫用防護，是為了安全且可靠地營運我們的伺服器並防止濫用。法律依據為 GDPR 第6條第1項第f款；我們的正當利益在於安全營運及保護我們的系統與資料。就為此目的而在您的裝置上儲存或自其讀取資訊之範圍，此對於您所要求的服務屬於嚴格必要（TDDDG 第25條第2項第2款）。
4.3 我們處理錯誤報告，是為了偵測並修正當機與錯誤。法律依據為 GDPR 第6條第1項第f款；我們的正當利益在於 Mons 的穩定性與安全性。
4.4 我們處理使用統計及您對我們評分提示的回答，是為了瞭解哪些功能與區域被使用以及您對 Mons 的喜好，並據此發展 Mons。法律依據為 GDPR 第6條第1項第f款；我們的正當利益在於依需求改進與發展 Mons。我們將蒐集限於不含確切位置資料之假名化大範圍資訊，並僅以彙總形式評估。
4.5 我們處理支援請求之資料，是為了處理您的請求。就處理請求係為履行使用契約所必要之範圍，法律依據為 GDPR 第6條第1項第b款，其餘情形則為 GDPR 第6條第1項第f款；此時我們的正當利益在於處理您的請求。
4.6 我們處理銷售與結算資料，是為了遵守我們依商法與稅法所負之義務（GDPR 第6條第1項第c款）。就我們為遵守任何其他法定義務而必須處理或保存資料之範圍，法律依據同樣為 GDPR 第6條第1項第c款。
4.7 網站：伺服器記錄資料之處理及您的 Cookie 選擇之儲存，係基於 GDPR 第6條第1項第f款；我們的正當利益在於網站之安全與穩定營運以及尊重您的選擇。為儲存您的 Cookie 選擇而存取您瀏覽器的本機儲存空間，係基於 TDDDG 第25條第2項第2款。我們僅在取得您同意時才使用 Google Analytics（TDDDG 第25條第1項、GDPR 第6條第1項第a款）。
4.8 Mons 不作出任何完全基於自動化處理且對您產生法律效果或類似重大影響之決定。
5. 您的資料保存多久？
5.1 您裝置上的資料（相片、區域資料、我的最愛、觀景點、設定）會保留在該處，直至您在應用程式中將其刪除，或將 Mons 及其應用程式資料自您的裝置移除為止。我的最愛、觀景點與設定亦可能納入您所管理的裝置備份中（見3.6）。
5.2 只要您使用個人檔案備份，我們即予以保存。如您在應用程式中將其刪除，我們會立即刪除伺服器上的資料。如個人檔案備份已連續五年未被使用，亦即既未更新亦未被擷取，我們會自動將其刪除。僅刪除應用程式並不會立即移除既有的個人檔案備份。
5.3 我們於180天後自動刪除錯誤報告。
5.4 我們於以假名化識別碼記錄之應用程式最後一次使用後五年，刪除該識別碼之使用統計資料。此後，我們僅使用不具任何個人關聯性之彙總評估。
5.5 我們於短暫處理之速率限制用技術性連線資料不再為該目的所需時，即予以刪除；就線上搜尋而言，其僅保留於記憶體中。我們儲存於伺服器上的其他資料，於不再為其目的所需時即予刪除，且最遲於最後一次使用後五年刪除。3.13 所載期間適用於網站。
5.6 我們於您的聯絡請求已處理完畢時，刪除該聯絡請求中的個人資料，但法定保存義務有所阻礙者除外。
5.7 我們依法定保存期間保存銷售與結算記錄（會計憑證八年，商業與業務往來信函六年，年度財務報表十年）。
5.8 在所有情形下：就我們因法定義務而必須繼續儲存個別資料，或為確立、行使或抗辯法律上之請求而需要該等資料之範圍，我們將處理限制於該目的，並於原因消滅時即刪除資料。
6. 接收者與服務提供者
我們不出售您的資料，亦不將其為廣告目的而提供給他人。
為代管與營運我們的伺服器，以及提供區域資料與網站，我們使用 Amazon Web Services EMEA SARL（38 Avenue John F. Kennedy, L-1855 Luxembourg）。我們的伺服器位於法蘭克福（Frankfurt am Main）資料中心區域。為快速提供區域資料與網站，我們使用內容傳遞網路 Amazon CloudFront，其會自離您最近的地點回應請求；該地點可能位於歐盟以外。AWS 僅代表我們並依我們的指示，基於 GDPR 第28條處理資料。
當您傳送電子郵件給我們時，該郵件會經由您所選擇的電子郵件服務提供者傳送至我們所使用的電子郵件服務 Microsoft Ireland Operations Ltd.（One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland），其代表我們處理資料。
當您購買、下載及更新應用程式、檢查應用程式完整性，以及備份您的存取金鑰時，Apple 或 Google 自行負責處理資料。如需更多資訊，請參閱 Apple（apple.com/legal/privacy）或 Google（policies.google.com/privacy）之隱私權聲明。
如您同意我們網站上的 Google Analytics，Google Ireland Limited 會處理3.13所述之資料（另見第7條）。
僅在為提供 Mons 或處理您的請求所必要、您事先已同意，或我們負有法定義務時，我們才會將個人資料提供給其他接收者。
7. 向歐盟以外國家之傳輸
我們的受託處理者可能隸屬於歐盟以外的母公司（AWS 為 Amazon.com, Inc.，美國），且內容可能經由位於歐盟以外的 CloudFront 地點傳遞。Google 亦可能在美國處理 Google Analytics 資料。向第三國之傳輸僅依據歐盟執委會之適足性認定進行——就美國而言，即歐盟—美國資料隱私框架（EU-U.S. Data Privacy Framework），Amazon.com, Inc. 與 Google LLC 已通過該框架認證——或依據 GDPR 第46條之適當保障措施，特別是歐盟執委會之標準契約條款。您可透過 privacy@mons-app.com 取得進一步資訊。
8. 我們如何保護您的資料？
我們依技術現況及與處理相關之風險，以適當之技術與組織措施保護您的資料。應用程式與我們伺服器之間傳輸的資料均經加密。我們將個人檔案備份、錯誤回報及使用統計之資料彼此分開保存。僅有獲授權者得存取伺服器資料，且僅限於履行其職務所必要之範圍。我們定期檢視我們的保護措施，並視需要調整。
9. 其他人可以看到哪些資料？
Mons 沒有公開個人檔案、排行榜或留言功能。其他使用者無法看到您的任何資料。僅在您自行分享時，其他人才會收到您的相片（見3.3）。
10. 您的權利
在符合法定要件之前提下，您有權：
- 查閱儲存之關於您的資料，
- 要求更正不正確或不完整之資料，
- 要求刪除您的資料，
- 要求限制處理，
- 以常用且機器可讀之格式接收您的資料（資料可攜權），
- 撤回您已給予之任何同意，效力及於將來，
- 向資料保護主管機關提出申訴。
反對權：就我們基於正當利益（GDPR 第6條第1項第f款）處理資料之情形，您得隨時基於與您特殊情況有關之理由提出反對。屆時我們將不再處理該資料，但我們能證明有凌駕於您利益之令人信服的正當理由，或該處理係為確立、行使或抗辯法律上之請求者除外。對錯誤回報與使用統計提出反對，最簡單的方式是在 Mons 設定中將其關閉。
您可直接在應用程式中行使許多權利：關閉或刪除個人檔案備份，以及關閉錯誤回報與使用統計。您可透過在應用程式中刪除，或將應用程式自您的裝置刪除，來移除本機儲存的資料。
如有疑問及欲行使您的其他權利，您可透過第1條所載地址或 privacy@mons-app.com 與我們聯絡。由於 Mons 無須使用者帳號運作，且我們僅儲存假名化資料，我們通常無法將這些資料歸屬於您。因此，查閱、更正、刪除、限制處理及資料可攜之權利，僅在您向我們提供可讓我們明確識別該等資料之額外資訊時，才適用於這些資料（GDPR 第11條）。
您亦可向資料保護主管機關提出申訴，特別是向您慣常居所所在之成員國的主管機關。對我們具有管轄權之主管機關為：
Bayerisches Landesamt für Datenschutzaufsicht（巴伐利亞邦資料保護監督局）
Promenade 18
91522 Ansbach, Germany
www.lda.bayern.de
11. 兒童
Mons 並非專門針對兒童。
12. 本隱私權政策之變更
如 Mons 或法律狀況有所變動，我們將更新本隱私權政策。對於重大變更，我們會於應用程式中通知您。最新版本隨時可於應用程式中的「法律資訊」及 mons-app.com 取得。