Ziyogo 自遊 隱私權政策
生效日期：2026 年 10 月 7 日
Ziyogo 自遊（以下稱「Ziyogo」「我們」）是一個跟旅伴一起排行程、旅途中互相照應、回來寫遊記的 App。這份政策說明我們蒐集哪些個人資料、拿來做什麼、給誰、保存多久，以及你可以怎麼查閱、修改或刪除。
1. 我們是誰
- 營運者：Hsin（Ziyogo 自遊的個人開發者）
- 聯絡方式：[email protected]
我們依照中華民國《個人資料保護法》處理你的個人資料。
2. 我們蒐集哪些資料
帳號
- 登入：用 Apple 登入時，我們收到 Apple 提供的識別碼、email（你選擇隱藏時是 Apple 的轉寄信箱）與名字，並加密保存 Apple 發給我們的授權憑證，只用來在你刪除帳號時通知 Apple 解除授權；用 email 驗證碼登入時，我們收到你的 email。
- 個人檔案：顯示名稱、帳號名稱（@ID）、頭像、自我介紹、你填的所在地。
- 裝置：App 產生的裝置識別碼（隨機產生，不是廣告識別碼）、推播用的 token、手機的語言設定（決定推播、通知信與錯誤訊息用中文或英文）。
你建立的內容
- 行程：目的地、日期、每一站、備案、訂位資訊、筆記、住宿、集合點，以及誰改了什麼的編輯紀錄。
- 旅途中的紀錄：到站、離開時間、評分、一句話心得、花費、照片。
- 遊記、留言、行程評價（含同行人數、旅行月份）、收藏、追蹤、投票。
- 聊天：訊息、照片、影片、表情回應、已讀狀態。
- 好友、封鎖名單、你送出的檢舉。
照片與影片
- 一般照片在你的手機上先縮小，並去掉拍攝地點等資料再上傳。
- 原圖（Plus 功能）會照原樣保存，包含拍攝地點與時間：
- 遊記、詳情介紹、旅途紀錄的原圖只有你自己能下載。
- 聊天裡你選「原始畫質」送出的，聊天室的成員都能下載，也就能看到原圖裡的拍攝地點。
- 聊天影片會在手機上轉檔，並去掉拍攝地點等資料。
位置
- 只有在你自己打開某趟行程的「分享位置」、行程進行中（當地時間 07:00–23:00）、App 開在前景時，才會把你的位置送給我們。App 不會在背景取得位置。
- 「精確」模式：旅伴看得到你在地圖上的位置。「大概」模式：旅伴只看到你在哪一站附近。兩種模式手機都會把位置送到伺服器，由伺服器換算成站名。
- 我們只保留你最新的一筆位置，15 分鐘後自動消失；關掉分享或退出行程時馬上刪除。不保存位置紀錄。
- 找地點時，你輸入的文字與參考位置（行程裡的站，或設定集合點時你目前的位置）會送到 Google 查詢（見第 4 節）。
付費
- 在 App Store 訂閱 Plus 時，我們收到 Apple 簽署的交易資料（交易編號、商品、到期時間），用來開通方案。我們拿不到你的付款方式或卡號。
商家帳號
- 申請商家帳號時：店名、類別、地區、地址、電話、官網、證明資料（登記字號或網址）、官網網域的信箱。
- 商家的 QR code 只統計每天的掃描、匯入、實際出發次數，商家看不到是誰掃的。我們會記錄你的行程是從哪個 QR code 匯入的，用來計算次數。
- 掃過的商家代碼會存在你的手機上 30 天，用來顯示住客專屬的內容。
技術資料
- 為了防止濫用，我們會暫時記錄 IP 位址與請求次數（最長約 1 小時）。
- 伺服器的運作紀錄只用來排除問題，會定期覆蓋，不長期保存。
- 伺服器或網頁出錯時，錯誤的技術資訊（錯誤訊息、出錯的程式位置、網址路徑、瀏覽器版本）會送到 Sentry 讓我們修正；不含你的身分、email、cookie、送出的內容或網址參數。App 本身沒有裝當機回報工具（iPhone 當機時由 Apple 依你的系統設定回報）。
我們不使用廣告追蹤或第三方分析，也不讀取你的聯絡人、麥克風或相簿（選照片時只會拿到你選的那幾張）。
3. 我們拿這些資料做什麼
- 提供服務：登入、同步行程給旅伴、聊天、分享位置、發表遊記、推播通知。
- 計算交通時間、天氣、營業時間等行程資訊。
- 處理訂閱與商家方案。
- 維護安全：防止濫用、處理檢舉、停權違規帳號。
- 寄送必要的通知：登入驗證碼、商家信箱驗證、方案到期前的原圖刪除提醒。
我們不會出售你的個人資料，也不會拿來做廣告。
4. 我們把資料給誰
你選擇分享的對象
- 行程的旅伴看得到行程內容、聊天、你在旅途中的紀錄；你打開分享時，也看得到你的位置。
- 遊記照你選的範圍給人看：公開、不公開列出（只有拿到連結的人）、追蹤你的人，或只有自己。
- 公開遊記裡的照片，以及公開遊記附的行程裡你為地點寫的介紹（封面、照片），可能會顯示在那個地點的介紹裡（例如找地點時的清單封面、地點詳情），並標示來自你的遊記。改成不公開、刪掉照片或遊記後就不再顯示。照片拍錯地方或不適合時，其他人可以檢舉，我們可能把它從那個地點拿掉（你的遊記不受影響）。
- 別人輸入你的 @ID，或完整輸入你登入用的 email，可以找到你的名稱、@ID 與頭像來加好友；不會看到你的 email，也不能只打一部分 email 來找。
- 打開「讓好友看到我正在旅行」時，好友看得到你正在旅行與第一個目的地。
幫我們提供服務的廠商
| 廠商 | 用途 | 收到的資料 |
|---|---|---|
| Apple | Apple 登入、推播、App Store 訂閱 | 登入憑證；推播內容（例如「小惠：明天幾點集合？」這類訊息預覽與行程名稱）；交易資料 |
| 地圖、地點搜尋、交通時間、天氣 | 搜尋文字與座標由我們的伺服器送出，不附你的身分；App 裡的 Google 地圖會直接連 Google 載入地圖 | |
| YouTube（Google） | 播放遊記裡的影片 | 只有你點開影片時才會載入，使用隱私加強模式（youtube-nocookie.com） |
| Cloudflare | 網路傳輸保護、照片影片與備份的儲存 | 經過的網路流量、你上傳的照片影片 |
| Akamai（Linode），日本東京機房 | 執行伺服器與資料庫 | 所有儲存在伺服器上的資料 |
| Resend | 寄送驗證碼與通知 | 你的 email、信件內容 |
| Sentry | 伺服器與網頁的錯誤追蹤 | 錯誤的技術資訊（不含你的身分、內容與 cookie） |
依法要求
法院、檢警或主管機關依法要求時，我們會在法律範圍內提供。
5. 資料存在哪裡
伺服器與資料庫放在日本東京，照片與影片存放在 Cloudflare。上面的廠商可能在台灣以外的地方處理資料（例如美國），我們只提供完成服務需要的資料。
6. 保存多久
| 資料 | 保存期間 |
|---|---|
| 帳號與你建立的內容 | 到你刪除帳號為止（見第 8 節） |
| 位置 | 最新一筆，15 分鐘；關掉分享時馬上刪除 |
| 聊天照片（免費方案） | 365 天後刪除大圖，只留縮圖 |
| 聊天影片（免費方案） | 30 天後刪除影片，只留封面 |
| 聊天照片、影片、原圖（Plus） | 訂閱期間一直保存；到期後再保留 90 天，刪除原圖前 7 天會通知你 |
| 收回的訊息 | 收回時清掉內容 |
| 上傳後沒用到的照片 | 最長 365 天後刪除 |
| 檢舉與處理紀錄 | 為了處理申訴與防止再犯而保存 |
| 防濫用的 IP 與次數紀錄 | 最長約 1 小時 |
| 資料庫備份 | 約 7 天後覆蓋 |
7. 你的權利與設定
依《個人資料保護法》第 3 條，你可以：
- 查詢或請求閱覽你的個人資料
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
大部分可以直接在 App 裡做：
- 修改個人檔案。
- 改遊記誰看得到、刪除遊記或留言。
- 在行程裡關掉位置分享，或切換精確／大概。
- 在「我的 › 隱私與位置」關掉「讓好友看到我正在旅行」、設定誰可以傳私訊給你。
- 封鎖使用者。
- 關掉推播（在手機的設定）。
- 刪除帳號。
其他請求請寫信到 [email protected]，我們會在確認是你本人後處理。部分資料是提供服務必要的（例如登入用的 email），不提供或要求刪除時，可能無法繼續使用 Ziyogo。
8. 刪除帳號
- 在「我的 › 帳戶與設定 › 刪除帳號」申請後，你的帳號馬上停用，別人看不到你；用 Apple 登入的，我們同時通知 Apple 解除這個 App 的授權。30 天內再登入可以恢復。
- 30 天後：
- 刪除你的登入資料、個人檔案（改成「已刪除的使用者」）、好友、追蹤、封鎖名單、推播 token、原圖。
- 移除你的遊記。
- 你建立的行程交給其他旅伴，沒有旅伴的會移除。
- 為了讓其他人的聊天、行程與評價保持完整，下面這些內容會去掉你的身分後保留：
- 你在群組裡傳過的訊息、照片、影片
- 你在別人遊記下的留言
- 行程評價
- 共同行程裡的紀錄
- 在 App Store 的訂閱要到 Apple 的訂閱管理取消，刪除帳號不會自動取消。
- 備份裡的資料約 7 天內會被覆蓋。
9. 資料安全
- 傳輸全程加密（HTTPS）。
- 登入憑證只儲存加密雜湊。
- 照片與影片透過有時效的簽名網址存取。
- 管理後台限定授權人員登入，所有操作都有紀錄。
10. 兒童與未成年人
Ziyogo 不是給兒童設計的。未滿 13 歲請不要使用；未成年人請在法定代理人同意下使用。如果發現我們蒐集了未滿 13 歲兒童的資料，請聯絡我們，我們會刪除。
11. 政策修改
我們可能因功能或法規調整修改這份政策。修改後會更新上方的生效日期；重大修改會在網站或 App 公告。
12. 聯絡我們
對這份政策或你的個人資料有任何問題，請寫信到 [email protected]。