隱私權政策

1. 前言

「放趣（Fun Trip）」（以下稱「本服務」）重視您的個人資料保護。本政策說明我們蒐集哪些資料、如何使用與保護，以及您所擁有的權利。本服務依中華民國《個人資料保護法》及相關法令蒐集及處理您的個人資料。本服務由「放趣（Fun Trip）」提供與營運，聯絡信箱為 admin@funtrip.tw。

2. 我們蒐集的資料

• 您主動提供的資料：註冊時的電子郵件與密碼。密碼以加密（雜湊）方式儲存，我們無法讀取您的明文密碼。
• 第三方登入資料：當您使用 Google 登入時，我們會取得您授權提供的基本識別資料（例如姓名、電子郵件、頭像）。當您在網頁版或 iOS App 使用「使用 Apple 登入」時，我們會處理 Apple 提供的唯一帳號識別碼與登入憑證，以及電子郵件；iOS App 不主動請求姓名，但網頁版使用的 Firebase 單一電子郵件帳號政策可能同時向 Apple 請求並在 Firebase Authentication 保存姓名，本服務目前不將姓名作為必要欄位，也不將其用於行程生成或行銷。若您選擇 Apple 的「隱藏我的電子郵件」，Apple 會提供以 @privaterelay.appleid.com 結尾的私人轉寄地址，本服務會將該地址作為帳號識別與聯絡信箱，不會因此取得您的真實電子郵件地址。
• 您建立的內容：您在本服務中建立的行程、目的地、同行人數、住宿預算、旅遊偏好、行李／願望／文件清單、旅費記帳，以及您自行選填的每日旅遊紀錄與上傳的照片等資料。這些資料僅供提供行程規劃、保存、匯出與分享功能；照片檔案儲存於我們委託之雲端儲存服務（詳見第 5 條），您可隨時於行程中移除。
• 您選填的緊急與保險資料：使用緊急資訊卡時，您可自行填寫緊急聯絡人姓名與電話、血型、過敏或慢性病資訊，以及保險公司、保單號碼等資料。這些欄位並非建立帳號所必需，僅用於您主動使用的旅途緊急資料功能；請勿在未取得同意時填入他人的個人資料。
• AI 生成與內容安全檢查資料：為依您的需求產生行程及進行必要的內容安全檢查，我們會處理您輸入的目的地、日期、同行資訊、旅遊偏好與自由填寫內容；提供功能所必要的內容可能傳送至 Google Gemini 或 OpenAI。請勿在自由填寫欄位輸入與旅遊規劃無關的敏感個人資料。
• 天氣與地理查詢資料：當您使用行程天氣功能時，本服務會將目的地名稱（自訂目的地時）或該目的地的座標傳送至 Open-Meteo，以取得地理編碼與天氣預報；因為是由您的裝置直接連線，Open-Meteo 亦可能依其政策處理您的連線 IP 與技術資訊。
• 交易與付款相關資料：當您購買點數時，我們會保存交易紀錄（如訂單編號、購買方案、金額、時間、付款狀態與點數異動）。我們不會蒐集或儲存您完整的信用卡號、卡片安全碼等付款工具敏感資料——該等資料由合作之第三方金流服務商於其系統直接處理（詳見第 6 條）。
• 自動蒐集的資料：使用紀錄、裝置與 App 識別資訊、瀏覽器資訊，以及 Cookie、請求、安全、更新、當機與診斷日誌等技術資料。這些資料用於驗證 App 與裝置完整性、提供更新、排除故障、防止濫用及了解整體服務使用概況；統計報表原則上以不直接識別個人的彙總方式呈現。
• 防濫用之 IP 與概略地區處理：為防止重複註冊與濫用免費贈點，我們會將您連線的 IP 位址以不可逆的雜湊方式（HMAC）轉換後，僅用於同一來源的註冊數量比對；Fun Trip 的應用資料庫不會儲存原始 IP 位址，雜湊值亦無法還原回原始 IP。惟為完成網路傳輸、登入驗證、維護資安及排除故障，Firebase、Google 登入、使用 Apple 登入、Google Cloud 等服務可能依其政策處理或於必要期間保存來源 IP，並可能由 IP 推估國家或城市層級的概略地區。Fun Trip 不會要求或蒐集裝置的精確定位。

3. 蒐集目的與使用方式

• 提供、維護並改善本服務的行程規劃功能。
• 進行帳號註冊、身分驗證與登入。
• 依您的輸入產生個人化行程建議。
• 處理點數購買、扣點、退費與相關客服，並保存必要之交易紀錄。
• 維護服務安全、偵測與防止濫用、重複註冊或詐欺行為。
• 於法令要求或經您同意之情形下，進行必要之處理。

4. Cookie 與類似技術

本服務可能使用 Cookie 或類似技術以維持登入狀態、記住偏好並改善使用體驗。您可透過瀏覽器設定管理或停用 Cookie，惟部分功能可能因此無法正常運作。

當您主動點擊順路訂、行前補給站、訂房或訂機票等外部聯盟連結時，連結可能帶有 Fun Trip 的聯盟識別碼及必要的子追蹤參數。KKday、Trip.com、Agoda 等第三方平台可能依其隱私政策使用 Cookie 或類似技術，將點擊及後續訂單歸因至 Fun Trip；我們可能取得點擊、訂單狀態或分潤等成效報表，但不會因此取得您的完整付款工具資料。

5. 資料的分享與揭露

我們不會販售您的個人資料。僅於下列情形分享您的資料：

• 服務供應商與資料來源：為提供服務所必要，委由第三方於必要範圍內處理，包括 Firebase／Google Cloud（主機、資料儲存、身分與 App 完整性驗證）、Google 登入與使用 Apple 登入（第三方登入）、Expo EAS Update（App 更新與必要的當機資訊）、Google Gemini、OpenAI（AI 生成或內容安全檢查）、Open-Meteo（天氣預報與地理編碼），以及藍新金流、Apple App Store、Google Play（付款與內購）。匯率功能另由後端向 Exchange Rate API 取得公開匯率資料，該請求不會傳送您的帳號或行程內容。AI 生成以 Google Gemini 為主力，OpenAI 為備援；內容安全檢查可能使用 OpenAI 的專用服務。
• 您選擇前往的聯盟平台：當您主動點擊 KKday、Trip.com 或 Agoda 等外部聯盟連結時，相關平台會依其自身政策處理您的連線、瀏覽與訂購資料；我們不會代替該平台收款或履行其旅遊商品。
• 法律要求：依法令規定或主管機關、司法機關之要求。
• 經您同意：於取得您明確同意之情形下。

6. 付款資料之處理

本服務透過合作之第三方金流服務商（藍新金流，或 Apple App Store／Google Play 內購機制）處理付款。您的付款工具敏感資料（如完整信用卡號、卡片安全碼、銀行帳號等）將於金流服務商之系統直接輸入與處理，本服務不會取得、儲存該等敏感資料。

金流服務商就其所蒐集、處理之付款資料，適用各該服務商自身之隱私政策。我們僅保存完成交易與客服所必要之資訊（如訂單編號、金額、付款結果），用於帳務對帳、退費處理與依法保存交易紀錄。

7. 第三方服務

本服務整合之第三方（如 Google 登入、使用 Apple 登入、Google 地圖、Google Gemini、OpenAI、Open-Meteo、Exchange Rate API、金流服務商及 KKday、Trip.com、Agoda 聯盟平台等）會依其自身之隱私政策蒐集與處理資料，建議您在使用相關功能或完成外部訂購前，一併參閱各該服務之隱私政策。

為防止自動化濫用及保護服務安全，本服務透過 Firebase App Check 進行裝置或流量完整性驗證：網頁版使用 Google reCAPTCHA Enterprise，Android 版使用 Google Play Integrity，iOS 版使用 Apple App Attest（必要時由 DeviceCheck 備援）。為排除少數無法通過裝置完整性驗證的相容性個案，本服務可能針對已登入且經人工確認的特定帳號暫時略過這一項裝置檢查；登入驗證、Email 驗證、使用限制、扣點及其他安全控管仍會照常執行。相關處理分別適用 Google 的隱私權政策、服務條款及 Apple 的隱私權政策。

8. 資料保存期間

我們僅於達成上述蒐集目的所必要之期間內保存您的個人資料。交易與帳務相關紀錄，將依稅務及相關法令規定之期間保存。當您刪除帳號或我們不再需要該等資料時，將於合理期間內予以刪除或匿名化，但法令另有規定者從其規定。

9. 資料安全

我們採取合理之技術與組織措施保護您的資料，包括傳輸加密與密碼雜湊儲存等。惟請注意，任何網路傳輸與儲存方式均無法保證絕對安全。

10. 您的權利

依《個人資料保護法》，您就本服務所保有之個人資料，得行使下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集／處理／利用，以及請求刪除。您可透過本頁末之聯絡方式提出，我們將依法令規定處理。刪除帳號的具體步驟與各類資料的處理方式，詳見「刪除帳號與資料」說明頁。

11. 兒童隱私

本服務並非以未成年兒童為對象設計。若您為未成年人，應於法定代理人或監護人同意下使用本服務。

12. 跨境傳輸

本服務所使用之主機或第三方服務可能位於中華民國境外，您的資料可能因此被傳輸、儲存或處理於境外。於此情形，我們將採取適當措施以確保您的資料獲得合理保護。

13. 政策變更

我們得不定時修訂本政策，並於本頁公告更新後之版本。重大變更將以適當方式通知。

14. 聯絡我們

對本政策或您的個人資料有任何疑問，歡迎前往「聯絡我們」或來信：admin@funtrip.tw。