最後更新：2026-05-01
1. 我們收集的資料
- 帳戶資料：您登入時的電郵和顯示名稱 (Supabase 身份驗證)。
- 行程計劃：您儲存的行程會與您的帳戶綁定。
- 使用分析：匯總的、保護私隱的頁面瀏覽指標 (Plausible / PostHog) — 無跨網站追蹤，無第三方廣告 ID。
- 聯盟點擊元資料：供應商名稱和目的地類別（例如「Booking.com → 東京酒店」）。我們不記錄完整 URL 或個人識別碼。
2. 我們不收集的資料
- 追蹤像素或第三方廣告資料。
- 超出國家層級的 IP 級日誌記錄（僅用於貨幣/語言預設）。
- 瀏覽器指紋識別。
3. Cookies
我們設定必要的會話 cookies (Supabase 身份驗證)，並在您同意的情況下，設定一個匿名分析 cookie。您可以在瀏覽器中或透過您的帳戶偏好設定拒絕分析。
4. 第三方
- Supabase — 身份驗證和資料庫（歐盟/亞洲地區）。
- Vercel — 託管和邊緣交付。
- Resend — 交易電郵（登入連結、行程準備就緒通知）。
- Cloudflare R2 — 圖像儲存。
- Google Gemini — AI 行程生成。只會發送您提交的結構化表單輸入。我們絕不會在模型提示中包含個人資訊（姓名、電郵）。
5. 您的權利
- 隨時從您的帳戶頁面匯出您儲存的資料。
- 刪除您的帳戶，這將移除帳戶資料和已儲存的行程。
- 從您的帳戶偏好設定或透過「請勿追蹤」選擇退出分析。
6. 安全
我們使用傳輸中的 TLS、透過 Supabase 靜態加密的資料庫，以及服務憑證的最小權限原則。沒有系統是完美的；如果您懷疑存在漏洞，請電郵至 okatech0311@gmail.com。
7. 私隱請求聯絡方式
電郵至 okatech0311@gmail.com。我們會在合理時間內回覆。
8. 修訂
我們可能會更新此政策。上方的「最後更新」日期追蹤重大變更。任何重大變更我們都會在網站上發布橫幅通知。