最後更新：2026-10-07
1. 我們收集的資料
- 帳戶資料：您登入時的電子郵件地址和顯示名稱（Supabase 身份驗證，電郵或 Google 登入）。
- 您建立的內容：已儲存的行程、留言、反應，以及隨留言上傳的圖片。
- 個人檔案與使用量：行程產生次數和訂閱狀態。
- 付款：由 Stripe 處理。我們僅儲存您的 Stripe 客戶 ID 和訂閱結束日期，絕不儲存信用卡資料。
- 聯盟點擊記錄：當您點擊訂購連結時，我們會儲存合作夥伴名稱、完整目的地 URL、瀏覽器 user-agent、國家（來自 CDN 標頭）以及相關行程 ID（如有）。
- 匿名使用限制：對未登入的訪客，我們會儲存 IP 位址的 SHA-256 雜湊值，以限制免費行程產生次數。IP 位址的雜湊值仍可能屬於個人資料。
2. 分析與 Cookie
- 必要 Cookie：Supabase 工作階段 Cookie 讓您保持登入狀態。
- 分析：經您同意後，我們才會載入 Plausible，這是一項不使用 Cookie、只回報匯總頁面瀏覽量的服務。若您拒絕，分析腳本不會載入。
- 您的 Cookie 選擇會儲存在瀏覽器的本機儲存空間。
3. 我們使用資料的目的
用於提供行程規劃工具和您的帳戶、防止濫用、營運訂閱、歸屬聯盟訂購，以及改善網站。我們的法律依據包括向您提供服務、我們在安全和基本分析方面的正當利益，以及在我們徵求時取得的您的同意。
4. 誰會處理您的資料
- Supabase — 身份驗證和資料庫。
- Vercel — 網站代管和邊緣傳送。
- Stripe — 付款處理和訂閱。
- Resend — 交易電子郵件（歡迎信、行程完成通知、聯絡表單）。
- Cloudflare R2 — 儲存您上傳的圖片。
- Google Gemini — AI 行程產生。僅傳送您提交的結構化表單選項；我們絕不會在提示中包含您的姓名或電郵。
- Plausible — 分析，僅在取得同意後使用。
- 這些供應商可能在日本及您所在國家以外處理資料，包括美國和歐盟。此類傳輸依賴其合約保障措施。
5. 您的權利
- 存取與可攜：可從帳戶頁面以 JSON 格式下載您的資料。
- 刪除：可從帳戶頁面刪除您的帳戶。這會移除您的個人檔案、已儲存的行程、留言、反應和已上傳的圖片，取消任何訂閱並移除登入資料。聯盟點擊記錄會保留，但不再與您關聯。
- 更正與反對：請寄電郵給我們，我們會在合理時間內回覆。
- 我們依照日本《個人資訊保護法》處理個人資料，對 EEA 和英國的訪客則依照 GDPR。
6. 保存期間
我們會保存帳戶資料，直到您刪除帳戶為止。Stripe 因稅務或會計記錄而持有的資料，將依法律規定由 Stripe 保存。
7. 安全
我們使用傳輸中的 TLS、透過 Supabase 提供的靜態加密資料庫、列級安全性 (RLS) 以及最小權限服務憑證。沒有任何系統是完美的；若您懷疑有漏洞，請寄電郵至 okatech0311@gmail.com。
8. 隱私請求聯絡方式
請寄電郵至 okatech0311@gmail.com。我們會在合理時間內回覆。
9. 修訂
我們可能會更新本政策。上方的「最後更新」日期會記錄重大變更。如有重大變更，我們會在網站上張貼橫幅通知。