旅尋 NEXT 隱私權政策

1. 個人資料蒐集者與政策適用範圍

1.1 旅尋 NEXT（下稱「本服務」）由個人開發者 陳顗安（下稱「我們」）營運，並由該個人開發者負責本服務的個人資料處理。 1.2 本政策適用於旅尋 NEXT App、相關後端服務、公開條款頁與帳號刪除網頁。 1.3 個資查詢、更正、刪除、停止利用或申訴，請聯絡 support@lvsyn.app。

2. 蒐集的資料類別

2.1 我們蒐集下列各款資料： (a) 帳號與識別資料：Google 帳號識別碼、電子郵件、顯示名稱、旅尋會員編號、你設定的旅尋帳號名稱、裝置產生的識別碼、由裝置作業系統提供的識別碼與機型計算而成的裝置雜湊值、登入狀態，以及經加鹽、加密金鑰強化與單向雜湊處理的密碼驗證憑證；我們不保存明文密碼。 (b) 位置資料：經你授權後取得的裝置精確或概略位置，以及你主動設定或分享的地點。App 僅在前景使用或你主動操作相關功能時取得，不申請背景位置權限。你加入車隊期間，位置會定期傳送給伺服器並即時轉發給同一個車隊裡的成員；離開車隊或 App 進入背景即停止傳送。 (c) 語音與搜尋內容：你啟動語音搜尋時的麥克風音訊由裝置的系統語音辨識服務處理；旅尋接收辨識後文字並將其作為搜尋內容處理。車隊語音對講的音訊由你的裝置直接與語音服務供應商的媒體伺服器收送，不經過旅尋的伺服器，旅尋不錄音、不保存也無法取得任何通話內容；旅尋僅記錄建立與結束連線的次數與時間，用於成本統計與故障排除。 (d) 使用者內容與 AI 互動資料：行程、日期、站點、住宿、收藏、備註、偏好、排除項目、你提供給 AI 功能的完整指示，以及 AI 執行過程中顯示給你的步驟、工具操作、問題判定與產生的結果。 (e) 社交資料：好友關係、邀請、封鎖、邀請碼、顯示名稱、你主動開啟分享後的限時位置與有效期限，以及你參與車隊期間的車隊代碼、車隊內身分代號、暱稱、準備與抵達狀態，與你主動分享給車隊的目標地點與行程摘要。車隊解散後，這些資料連同房間一併刪除。 (f) 技術、用量與計費紀錄：App 版本、平台、IP 位址、User-Agent、API 端點、狀態碼、時間、回應時間、概略國家或城市、搜尋與路線事件、AI 任務識別碼、執行狀態、模型與工具呼叫、成本、扣除點數、結算後剩餘點數，以及不含座標或輸入內容的粗粒度功能遙測。 2.2 依法務部訂定之「個人資料保護法之特定目的及個人資料之類別」，第 2.1 條各款資料對應的法定個人資料類別如下： (a) C001 辨識個人者：第 2.1 條第 (a) 款的帳號與識別資料，以及第 (f) 款的 IP 位址與裝置識別碼。 (b) C024 其他社會關係：第 2.1 條第 (e) 款的好友關係、邀請與封鎖名單。 (c) C034 旅行及其他遷徙細節：第 2.1 條第 (d) 款的行程、日期、站點與住宿安排。 (d) C035 休閒活動及興趣：第 2.1 條第 (d) 款的收藏、偏好與排除項目。 (e) C132 未分類之資料：第 2.1 條第 (b) 款的位置資料、第 (c) 款的搜尋內容、第 (d) 款的 AI 互動資料，以及第 (f) 款其餘技術、用量與計費紀錄。 2.3 我們不讀取通訊錄、簡訊、通話紀錄、相簿、相機、健康資料或廣告識別碼，也不投放行為式廣告。 2.4 第 2.1 條第 (a) 款的裝置雜湊值，是用來辨識「同一台裝置」的技術措施：你重新安裝、清除 App 資料或重新登入之後，系統仍能認出這是同一台機器，據此正確統計你的裝置數量、防止濫用，並讓封鎖措施在同一台裝置上完整生效。我們只保存單向雜湊後的結果，不保存也不傳輸原始識別碼；該雜湊值不會與廣告識別碼連結，也不用於廣告或行銷。帳號刪除時一併清除。

3. 蒐集目的、依據與不提供的影響

3.1 我們在與你有契約或類似契約關係、取得你的同意、維護資訊安全與防止詐欺，或其他法令允許的範圍內蒐集及處理資料。 3.2 蒐集目的包括：帳號與身分管理、地點搜尋、路線與行程規劃、跨裝置同步、好友與會合、車隊同行與語音對講、使用者支援、資訊安全、濫用防制、系統維運、錯誤診斷、成本與用量統計、分析使用者偏好與 AI 任務所遇阻礙、改善 AI 智能體的規劃品質，以及依法保存紀錄。 3.3 依法務部訂定之「個人資料保護法之特定目的及個人資料之類別」，第 3.2 條所列目的對應的法定特定目的如下： (a) 069 契約、類似契約或其他法律關係事務。 (b) 090 消費者、客戶管理與服務。 (c) 135 資（通）訊服務。 (d) 136 資（通）訊與資料庫管理。 (e) 137 資通安全與管理。 (f) 157 調查、統計與研究分析。 (g) 176 其他自然人基於正當性目的所進行個人資料之蒐集處理及利用。 3.4 Google 登入、位置、麥克風、跨裝置同步、位置分享及車隊均為選擇性功能。你可以不提供或撤回權限，但相對應功能將無法使用或只能使用較有限的替代方式；拒絕非必要資料不影響其他不依賴該資料的功能。 3.5 為顯示條款頁、建立安全連線及防止未授權存取，即使你尚未同意服務條款，仍可能處理最少必要的 IP、裝置識別碼、App 版本與驗證紀錄。 3.6 為進行第 3.2 條所述的支援、診斷與改善，經授權的管理人員可以在受權限控管的後台查看特定 AI 任務的完整指示、執行流程與結果，以及該次任務的成本與點數資訊。未取得原始內容權限的管理角色只能查看遮蔽後的摘要。

4. 利用期間、地區、對象與方式

4.1 利用期間：各類資料依本政策第 6 條所列期限保存，或保存至達成蒐集目的、你刪除資料或帳號、法令保存期限屆滿之適當時點。 4.2 利用地區：台灣及 Cloudflare、Google、HERE 或其他必要之第三方服務供應商（下稱「服務供應商」）實際處理資料的國家或地區。 4.3 利用對象：個人開發者、依職務授權且有支援、維運或 AI 品質分析必要的人員、受託之服務供應商、你主動分享的好友、與你同在一個車隊的成員，以及依法有權要求提供的主管機關或司法機關。 4.4 利用方式：以自動化或必要的人工方式進行蒐集、儲存、查詢、傳輸、分析、同步、產生行程建議、重建 AI 任務執行過程、安全檢查、刪除及去識別化處理。

5. 第三方服務與資料分享

5.1 我們為提供本服務所必要，與下列對象分享資料： (a) Cloudflare：本服務的後端與資料庫託管於 Cloudflare Workers 與 Durable Objects，伺服器位於台灣境外。 (b) Google：Google 登入用於身分驗證；Google Maps Platform 用於地圖、地點、照片與路線；Google Gemini 用於處理你提交的搜尋、偏好、地點與行程資訊，以產生 AI 行程建議。 (c) HERE：大眾運輸與到站時間資訊。 (d) 裝置的系統語音辨識服務（多數 Android 裝置為 Google）：處理語音搜尋的音訊。 (e) 其他使用者：你的顯示名稱、會員編號及你主動分享的限時位置，會依功能顯示給你的好友。位置不會在未啟用分享時自動提供給好友。你加入車隊期間，即時位置、暱稱與準備狀態會顯示給同一個車隊裡的所有成員（包含非好友），離開車隊即停止。 5.2 我們不出售個人資料，也不為第三方廣告或跨 App 追蹤提供資料。服務供應商仍依其政策處理為提供服務所必要的資料。

6. 資料保存期間

6.1 各類資料的保存期間如下： (a) 帳號、行程、收藏、偏好及雲端同步內容：保存至你自行刪除或帳號刪除完成為止。 (b) 好友分享的位置：有到期時間，過期後由系統自動清除。 (c) API 呼叫紀錄：90 天。搜尋與路線事件、連線工作階段：180 天。 (d) 客戶端未送出的粗粒度遙測佇列：最長 7 天；伺服器端明細最長 90 天。 (e) 每日去識別化彙總統計及帳號刪除稽核紀錄：最長 365 天。 (f) 點數交易流水：刪除帳號後去除可直接識別資料，為處理濫用、重複發放及未來可能發生的帳務爭議，最長保留 5 年。 (g) 未完成登入的臨時帳戶：連續 30 天未使用即自動刪除，包含該臨時身分下的行程、收藏與偏好設定。完成 Google 或帳號密碼登入後，該身分即轉為正式帳號，不再適用本款期限。 (h) AI 任務的完整指示、產生結果與逐步執行事件：最長 90 天；到期後刪除原始內容。為帳務核對而保留的任務狀態、彙總呼叫次數、成本與點數摘要不包含完整指示或逐步事件，最長保存 24 個月。

7. 你的個人資料權利

7.1 依個人資料保護法第 3 條，你可以就自己的個人資料請求查詢或閱覽、製給複製本、補充或更正、停止蒐集、處理或利用，以及刪除。上述權利不得預先拋棄或以特約限制。 7.2 撤回同意：位置與麥克風可以在系統設定關閉；好友位置分享可以在 App 設定關閉。撤回不影響撤回前已進行的處理。 7.3 第 7.1 條權利之行使或申訴，請寄 support@lvsyn.app。

8. 帳號與資料刪除

8.1 你可以從 App 的「設定 → 刪除帳號」，或不安裝 App、也不接受新版條款，直接使用 https://api.lvsyn.app/account/delete 提出申請。網頁會要求以原本登入旅尋的 Google 帳號驗證身分。 8.2 會刪除：Google 電子郵件與顯示名稱、會員編號與暱稱、雲端行程與收藏、偏好設定、搜尋與路線紀錄、AI 任務的完整指示、產生結果與逐步執行事件、好友關係與好友邀請、封鎖名單、邀請碼、好友位置分享、方案與白名單紀錄、站內活動已讀紀錄、點數餘額、裝置註冊與登入憑證、與你的裝置有關的 API 呼叫與搜尋／路線事件紀錄。 8.3 會保留： (a) 去識別化點數交易流水（最長 5 年）：用於濫用、重複發放及帳務爭議處理，不保留姓名或電子郵件。 (b) 刪除操作的稽核紀錄（365 天）：用來證明刪除確實執行過，內容只有時間、動作與去識別化後的目標代碼。 (c) 匿名的每日彙總統計（365 天）：只有每日的呼叫次數與費用總和，不含任何個人識別欄位。 (d) 去識別化 AI 任務帳務摘要（最長 24 個月）：僅保留任務狀態、彙總呼叫次數、成本與點數核對欄位，不保留完整指示、產生結果、逐步事件、姓名或電子郵件。 8.4 依第 8.1 條提出的刪除有 7 天寬限期，期間你可以取消。寬限期結束後執行，且不可回復。

9. 資料安全與跨境傳輸

9.1 我們採取與風險相稱的技術與組織措施，包括 HTTPS 傳輸加密、裝置安全儲存、請求簽章、權限控管、稽核與保存期限管理。任何系統均無法保證絕對安全；發現疑似事件時，將依適用法令評估、處理及通知。 9.2 由於 Cloudflare、Google 與 HERE 等服務供應商可能在台灣境外處理資料，你的資料可能跨境傳輸；我們僅在提供相關功能所必要的範圍內進行。

10. 未成年人

10.1 本服務不以未滿 13 歲兒童為目標使用者，也不會在知情情況下蒐集其個人資料。 10.2 法定代理人如認為兒童提供了資料，請透過第 1.3 條所列信箱聯絡；我們將在確認後停止處理並刪除，法令要求保留者除外。

11. 政策變更

11.1 本政策修訂時會更新版本、生效日及變更摘要。 11.2 涉及資料類別、目的、分享對象或保存期間的重大變更，將在生效前以 App 內通知或其他合理方式告知，並於法令要求時另行取得同意。

最新修改日期：2026 年 8 月 18 日