琢亞諮詢
App 隱私政策

CarvenData
隱私政策

本政策僅適用於「CarvenData」行動端 App，與官網隱私政策相互獨立。

生效日期：2026-07-04  |  版本：v1.4

1. 適用範圍與基本原則

本隱私政策適用於 CarvenData App（以下簡稱"本 App"或"App"），由琢亞（杭州）資訊諮詢有限責任公司（以下簡稱"我們"）營運。CarvenData 是一款面向個人使用者與企業團隊的問卷調研與資料採集工具：

  • 個人使用者可完成問卷建立與題目設計、發布問卷與產生分發連結、現場或遠端答卷採集、本機離線填寫與中斷續答、答卷回收與基礎統計圖表等完整業務閉環。
  • 企業使用者可在以上基礎上使用企業專案空間與團隊協作、多角色權限管理（管理員 / 專案經理 / 審核員 / 採集員）、答卷審核與審批工作流程、批次匯出與企業級統計分析等功能。

本政策說明 App 在你使用過程中可能蒐集哪些資訊、如何使用這些資訊，以及你的權利。我們遵循合法、正當、必要、誠信和最小夠用原則處理個人資訊。定位、照片、音訊、影片、簽名、企業專案答卷等可能屬於敏感個人資訊，僅在實現明確功能所必需時處理。

2. 未登入本機模式

未登入時，你可在本機建立問卷、填寫問卷、儲存草稿和管理本機附件。此模式下我們不會將你的問卷、答案、附件、拍照、錄音、錄影或定位資訊上傳至伺服器。這些資料僅保存在目前裝置。

為實現本機功能，App 會在裝置上儲存問卷結構、填寫進度、答案、附件路徑、上傳狀態、語言偏好和隱私同意狀態等本機資料。若你之後登入並主動同步、上傳或提交，本機資料將依你的操作上傳至雲端。

3. 登入後蒐集的資訊

登入後，為提供雲端同步、企業協作、審核、統計和匯出等服務，我們可能蒐集和處理：

  • 帳號資訊：使用者名稱、手機號碼、信箱、姓名、頭像、密碼加密摘要、登入權杖、企業組織和角色權限。
  • 專案與問卷資訊：專案名稱、問卷標題、題目配置、發布狀態、成員權限、審核設定。
  • 答卷與採集資訊：答題人資訊、答案、提交時間、審核狀態、附件、照片、錄音、錄影、簽名、定位。
  • 操作與安全資訊：登入記錄、上傳失敗記錄、匯出任務、錯誤日誌、裝置型號、系統版本、App 版本、網路狀態及必要的診斷資訊。

4. 系統權限說明

App 僅在對應功能使用時請求系統權限，你可隨時在系統「設定」中撤回授權。撤回後，依賴該權限的題目或採集功能可能無法使用。

相機
用於拍照題、頭像上傳、自動拍照、自動錄影和影片附件，進行現場圖像採集與記錄。
相簿（讀取）
用於從本機相簿選取照片、影片、文件上傳至答卷附件欄位；儲存二維碼圖片時需要寫入權限。
麥克風
用於錄音題、自動錄音和錄影收音，在現場錄製音訊附件。不會在未觸發錄音功能時開啟麥克風。
定位（使用期間）
用於定位題、自動定位、自動拍照浮水印和現場採集位置記錄。通常按次取得，不會持續追蹤位置。
檔案/本機儲存
用於附件快取、匯出檔案儲存和自動採集素材快取；僅讀取或寫入與 App 功能直接相關的檔案。
網路存取
用於登入驗證、答卷上傳和資料同步。無網路時 App 仍可離線答題，連網後上傳。

我們不會請求通訊錄、健康資料、生物辨識等與採集功能無關的權限。

5. 企業組織與多角色存取

當你加入企業組織或參與企業專案時，專案擁有者、專案經理、審核員、採集員等授權人員可能依其權限查看、審核、匯出相關答卷、附件和採集記錄。問卷發起方應獨立確保其問卷內容和採集規則符合法律法規，並向被調查對象作出必要告知。

6. 資訊如何使用

  • 提供問卷建立、發布、填寫、提交、儲存、上傳、審核、統計、分析、匯出和企業協作等核心業務功能。
  • 完成帳號登入、身分驗證、權限控制、安全風控。
  • 支援離線填寫、中斷續答、失敗重傳和本機統計。
  • 排查當機、相容性和上傳問題，改進 App 穩定性。
  • 履行法律法規和監管要求。

我們不會將你的個人資訊用於廣告推送、行為畫像或向第三方出售。

7. 資料儲存與安全

你的雲端資料原則上儲存於中國境內。答卷資料透過 HTTPS 加密傳輸。我們採取存取控制、身分驗證、權限查驗、傳輸加密、日誌稽核、資料備份等措施保護個人資訊安全。當機日誌在伺服器端保留不超過 90 天後自動清除。

8. 資料分享

除以下情形外，我們不會分享你的個人資訊：

  • 法律法規要求或行政、司法機關依法要求；
  • 在必要範圍內向雲端伺服器、物件儲存、地圖地址解析、訊息通知等技術服務供應商委託處理，該類服務商須簽署保密協議；
  • 你明確授權的情形。

9. 資料保留

帳號資料在帳號有效期內保留。帳號註銷後依註銷申請規則執行資料清理（參見帳號註銷說明）。問卷答卷的保留期限由對應專案的發起組織決定。本機快取會保留至你清除快取、卸載 App，或登出並清除資料為止。

10. 未成年人保護

本 App 主要供具備相應民事行為能力的使用者和企業組織使用。若問卷涉及未成年人個人資訊，問卷發起方應依法取得監護人同意。若你發現我們在未取得必要同意的情況下處理了未成年人個人資訊，請及時聯絡我們。

11. 你的權利

在法律允許的範圍內，你有權：

  • 查閱、複製、更正、補充、刪除個人資訊；
  • 撤回對相機、麥克風、相簿、定位、通知等系統權限的授權（在系統「設定」中操作）；
  • 申請註銷帳號及刪除關聯個人資料（參見帳號註銷說明）；
  • 就資料處理提出疑問或投訴。

12. 第三方 SDK 與技術服務清單

為實現 App 核心功能，我們整合了以下第三方開源程式庫或技術服務：

Dio（網路請求）
與伺服器端 API 通訊，傳輸帳號、問卷、答卷、附件等業務資料。
Geolocator / Geocoding
取得裝置 GPS 經緯度及系統位址解析，僅在定位題或現場採集觸發時使用。
Camera / image_picker
拍照、錄影及從相簿選取圖片，僅用於答卷附件和頭像採集。
record / audioplayers
錄製和播放音訊，僅用於錄音題及音訊附件。
device_info_plus
讀取裝置型號、系統版本，用於相容性適配和當機診斷。
package_info_plus
讀取 App 版本號，用於版本偵測和更新提示。
permission_handler
向作業系統申請相機、麥克風、定位、儲存等權限，不收集額外資料。
shared_preferences
在裝置本機儲存登入狀態、語言偏好、隱私同意標記，不上傳至伺服器。
cached_network_image
將來自伺服器端的網路圖片快取至本機，減少重複流量。
qr_flutter
在本機產生 QR Code 圖片，不向外部傳送資料。
fl_chart
在本機渲染統計圖表，不涉及資料外傳。
url_launcher
開啟系統瀏覽器或外部應用程式，不收集額外資料。

13. 政策更新

我們可能因業務或法律變化更新本政策。重要變更將在 App 內通知。繼續使用 App 即表示接受更新後的政策。

14. 聯絡我們

如對本政策有疑問或需要行使資料權利，請透過以下方式聯絡：

  • 公司名稱：琢亞（杭州）資訊諮詢有限責任公司
  • 聯絡信箱：postmaster@zhuoya.net.cn
  • 聯絡電話：13614161086
  • 辦公地址：浙江省杭州市蕭山區北干街道金城路185號蕭山商會大廈B座助夢科創園26層-031室