隱私權政策

趣旅 TripFun（以下簡稱「本應用程式」）由開發者王傳瑋營運。只有在提供您所選擇的功能、維護服務安全或遵守法律所必要的範圍內，我們才會處理資料。

一、我們蒐集的資料

• 帳號與個人資料：電子郵件、顯示名稱、頭像，以及 Google、LINE 或 Apple 等第三方登入服務提供的帳號識別資訊。
• 行程與協作內容：您建立或加入的旅程、景點、時間、備忘錄、預約資訊、打包清單、邀請、投票與其他協作內容。
• 財務規劃內容：您自行輸入的旅費、付款人、分帳與結算紀錄。本應用程式不要求您輸入完整信用卡號。
• 聊天與 AI 內容：旅伴聊天訊息、您提供的圖片，以及使用 AI 行程助手時輸入的指令、對話與必要的行程上下文。支援端對端加密的聊天內容會依功能設計在裝置端加解密。
• 位置資料：只有在您主動開啟即時位置共享並授權定位時，才會處理精確位置，用於向該旅程中有權限的成員顯示位置。
• 照片與檔案：您主動選取或拍攝的頭像、旅程封面、景點照片、聊天圖片及預約證明。
• 裝置與應用程式資料：推播通知 Token、作業系統與 App 版本、語言、必要的安全紀錄，以及為診斷錯誤所需的技術資訊。
• 購買資料：若您透過 Google Play 或 Apple 的 App 內購買功能訂閱服務，我們會處理商品、訂單或購買 Token 及驗證結果；完整付款資料由商店平台處理。

二、資料使用目的

• 建立與維護帳號，提供登入、行程規劃、景點搜尋、地圖、預約、打包、分帳、聊天及多人協作功能。
• 依您的要求處理 AI 對話、匯入內容及行程草稿，產生或套用旅遊建議。
• 依您的選擇提供即時位置共享、照片上傳、推播通知與客服支援。
• 驗證訂閱或 App 內購買、提供相應權益，並防止詐欺或濫用。
• 維護服務安全、診斷問題、改善效能與使用體驗。
• 在取得適當同意或法律允許時，進行問卷、會員活動或服務通知；您可依通知內方式取消非必要訊息。

三、第三方服務與資料分享

為提供功能，我們可能將完成該功能所必要的最少資料交由下列服務處理：

• Google Places、Google Maps 及 Apple MapKit：景點搜尋、地圖與路線功能。
• Firebase：推播通知及相關裝置服務。
• Google Sign-In、LINE Login 及 Sign in with Apple：第三方登入。
• Unsplash：取得可用於旅程或景點的圖片。
• AI 服務供應商（例如 OpenAI）：只在您啟用 AI 功能時處理提示、對話及必要的行程上下文。請勿輸入身分證、信用卡等非必要敏感資料。
• Google Play Billing 及 Apple App Store：付款、訂閱與購買驗證。

您主動分享或加入協作旅程時，該旅程中有權限的成員可查看相應的行程、聊天、費用或位置內容。我們不販售您的個人資料，也不會將資料分享給第三方作跨服務的個人化廣告。法律要求、保護使用者安全或維護權利時，我們可能依法揭露必要資料。

四、權限與您的選擇

• 定位、照片、相機與通知權限會在需要相關功能時請求；拒絕權限不影響其他不依賴該權限的功能。
• 即時位置共享必須由您主動開啟，並可隨時停止。
• 您可在系統設定中撤回裝置權限，也可在 App 內修改個人資料與通知偏好。

五、資料保護

• 網路傳輸使用 HTTPS 加密。
• 密碼採不可逆雜湊方式保存；登入 Token 會存放於作業系統提供的安全儲存空間。
• 我們使用存取控制、權限檢查與自動到期機制降低未授權存取風險。

六、資料保留與刪除

• 帳號、行程及使用者內容通常於帳號存續或提供服務所需期間保留；刪除帳號後，相關資料會依服務流程於 30 天內刪除或去識別化，但依法必須保存者除外。
• 即時位置資料在分享停止或到期後依系統機制清除。
• 推播 Token、快取與診斷資料只在提供功能、安全或除錯所需期間保留。
• 商店交易紀錄可能依稅務、會計、退款、防詐及平台規定保留必要期間。

七、您的權利

• 您可在 App 內查閱或修改個人資料，或聯絡我們提出存取、更正、刪除或其他適用權利要求。
• 您可透過公開的刪除帳號頁面提出帳號及相關資料刪除要求。
• 您可拒絕非必要的問卷、活動、優惠或推廣訊息；這不影響帳號、安全、交易或系統服務通知。

八、兒童隱私

本應用程式不是以 13 歲以下兒童為對象，也不會故意蒐集其個人資料。若您認為兒童在未經適當同意下提供資料，請聯絡我們處理。

九、政策變更

本政策如有修改，會更新本頁的日期與內容；重大變更時，我們會在 App 或服務中提供適當通知。