隱私權政策

最後更新: 2026年10月1日

本隱私權政策說明本應用程式收集哪些資料、如何使用這些資料,以及你可以做出哪些選擇。本政策適用於共用此技術堆疊層級揭露設定的每一款 PantaLabs 應用程式。由於各應用程式的功能可能不同,下列部分章節僅在實際使用相關 SDK 或行為時才會出現。

資料控管者

PantaLabs(以下稱「營運者」)是負責處理與本應用程式相關之個人資料的控管者。如有隱私權、條款或權利相關問題,請聯絡 admin@pantalabs.net。若適用歐盟《一般資料保護規則》(GDPR)或英國 GDPR,且營運者並未於歐洲經濟區或英國設立據點,依該等法律提出的請求亦可寄送至同一電子郵件地址;營運者將於法定期限內回覆。

儲存在你裝置上的資料

你在應用程式內建立的旅程(行程及相關內容,例如行李清單與支出)儲存在你裝置上的本機資料庫中。為了管理你分享的連結,應用程式也會在裝置的安全儲存空間(iOS 上的鑰匙圈、Android 上受 Keystore 保護的儲存空間)中保存一組匿名的擁有者金鑰;在 iOS 上,若已開啟 iCloud 鑰匙圈,此金鑰可能會隨你的 Apple ID 轉移至新的 iPhone。刪除應用程式會移除裝置上的資料。由作業系統建立的備份(iCloud、Google One 及類似服務)則受各該平台的隱私權政策規範。以下各節說明會離開你裝置的唯一資料。

應用程式內意見回饋

如果你使用應用程式的「意見回饋」頁面，在你點選「送出」時，下列資訊會傳送到營運者的伺服器： - 你填寫的內容，以及你選擇的類型（「回報問題」或「功能建議」）。 - 應用程式版本、作業系統版本、裝置型號與應用程式語言。除此之外不傳送任何資訊：不包括姓名、電子郵件地址、帳號、裝置識別碼、廣告 ID 或位置。意見回饋不會與你的身分連結，不會用於追蹤，營運者也不會回覆。意見回饋僅用於修正問題與改善應用程式。傳送意見回饋是選擇性的，只有在你點選「送出」時才會傳送。請不要在填寫的內容中寫入你的姓名或聯絡方式等個人資料。意見回饋在營運者自己的伺服器上處理（Amazon Web Services 首爾區域，大韓民國）。意見回饋在接收伺服器上保存 30 天，在營運者內部分析儲存空間中保存 24 個月，之後刪除。意見回饋不會提供給任何第三方。為防止濫用，伺服器只會在記憶體中短暫使用連線的 IP 位址，不會儲存。由於意見回饋不與你的身分連結，如需刪除，請寄信至 admin@pantalabs.net，並註明傳送日期與部分內容；營運者會找到並刪除該意見回饋。

分享連結與加密備份(旅程主辦人)

本應用程式沒有帳戶。你第一次分享旅程時,應用程式會向營運者的伺服器要求一組匿名的擁有者金鑰。這是一個隨機值,不會與你的姓名、電子郵件地址、電話號碼或商店帳戶連結;它的唯一作用是證明之後對你的連結所做的變更來自你本人。 - 分享連結:你的行程會在上傳前於你的裝置上加密。讀取行程所需的金鑰僅存在於連結中「#」之後的部分,而這部分絕不會傳送至營運者的伺服器,因此營運者無法讀取你的行程。為了讓連結運作,伺服器會將加密文件連同下列資訊一併保存:連結權杖、匿名擁有者 ID、由應用程式建立的隨機旅程識別碼、旅程的結束日期(用以判斷何時刪除連結)、連結為快照或即時連結、其版本、建立與更新的時間,以及被開啟的次數。伺服器也會記錄你的擁有者金鑰最後一次使用的時間。 - 加密備份(預設開啟,可在應用程式設定中關閉):你的旅程會在你的裝置上以只有你持有的復原碼加密。伺服器僅保存加密檔案、其大小與版本,以及由復原碼衍生的識別碼。沒有你的復原碼,營運者無法讀取或還原該備份。這些資料僅用於提供分享、即時更新與備份功能。

開啟分享連結的人(同行者)

開啟他人與你分享的旅程同樣不需要帳戶。當你在應用程式中加入分享的旅程時,你會選擇一個暱稱(1–12 個字元),營運者的伺服器會保存:該暱稱、你的應用程式語言、推播通知權杖(若已允許通知)、你最後一次使用分享功能的時間,以及用以識別你的應用程式安裝的隨機同行者金鑰。你在行程上留下的勾選與留言會與該連結一併保存;留言會在你的裝置上以連結的金鑰加密,因此營運者無法讀取。旅程主辦人及其他持有同一連結的任何人,都能看到你的暱稱以及你的勾選與留言。與你分享的旅程清單僅儲存在你的裝置上,不會傳送至營運者的伺服器。 - 保存:同行者紀錄在不再與任何分享連結相關聯後,若 90 天未使用即會刪除(連結本身會在旅程結束 90 天後刪除);無論如何,若 12 個月未使用亦會刪除。勾選與留言會隨連結或你的同行者紀錄(以先刪除者為準)一併刪除。 - 刪除:應用程式設定中的「刪除我的資料」會立即刪除營運者伺服器上你的同行者紀錄以及你的勾選與留言,並清除你裝置上與你分享的旅程清單。

分享連結網頁

當分享連結(pantalabs.net/t/…)在網頁瀏覽器中開啟時,該頁面會協助你在應用程式中開啟旅程或安裝應用程式。連結中「#」之後部分所含的解密金鑰僅會在你的瀏覽器內讀取,用以將完整連結傳遞給應用程式;它不會傳送至營運者的伺服器、應用程式商店或任何其他人。該頁面不會載入任何分析、廣告或其他第三方指令碼,並會指示瀏覽器不要將該連結作為參照網址(referrer)傳送。與任何網站相同,營運者的託管服務供應商(Vercel)會為了傳送頁面而處理該請求,包括你的 IP 位址。

廣告(Google AdMob)

本應用程式透過 Google AdMob(由 Google LLC 提供的服務)顯示廣告。為了投放、衡量廣告成效並防範廣告詐欺,Google 可能會收集:裝置的可重設廣告識別碼(iOS 上的 IDFA、Android 上的 AAID)、IP 位址、由 IP 位址推得的粗略地理位置、裝置類型、作業系統版本、螢幕尺寸、語言與時區、應用程式內的廣告互動,以及每個應用程式專屬的安裝識別碼。在要求須先取得個人化廣告同意的地區 - 歐洲經濟區、英國與瑞士 - 本應用程式會在首次啟動時顯示 Google 使用者訊息平台(UMP)的同意對話框。你隨時可以透過應用程式內的「廣告個人化」連結,或從裝置的系統設定變更你的選擇。詳情請參閱「廣告個人化」頁面。

獎勵廣告與即時連結解鎖

若你觀看獎勵廣告以解鎖某趟旅程的即時更新,Google AdMob 會直接向營運者的伺服器確認該獎勵(伺服器端驗證)。該確認包含你的匿名擁有者 ID、旅程識別碼、解鎖天數以及一個廣告交易 ID。營運者會保存這些資訊,以得知該旅程的即時連結解鎖至何時。你的擁有者金鑰本身絕不會包含在內。

分析、遠端設定與推播(Firebase)

本應用程式使用下列由 Google LLC 提供的 Firebase 服務: - Firebase Analytics:彙總匿名事件(開啟應用程式、工作階段長度、主要操作、應用程式內購買等)。你的行程、暱稱、留言與連結金鑰不會傳送至 Firebase Analytics。 - Firebase Remote Config:在不更新應用程式的情況下調整應用程式設定。 - Firebase Cloud Messaging:傳送同行者通知(請參閱「通知」)。 Firebase 資料依 Google 的資料處理條款處理。詳情:https://firebase.google.com/support/privacy

應用程式內購買

任何應用程式內購買皆由 Apple(App Store)或 Google(Google Play 結帳)處理。營運者絕不會看到你的付款方式、帳單地址或商店帳戶憑證。在 iOS 上,應用程式會將 Pro 升級的已簽署購買紀錄傳送至營運者的伺服器。伺服器會驗證 Apple 的簽章,並僅將驗證結果與該購買的原始交易 ID 連同你的匿名擁有者金鑰一併保存。此資訊僅用於判斷你的即時連結是否可以不受時間限制地維持即時。退款資格、取消與爭議處理,皆依處理該付款之平台所公布的政策辦理: - Apple:https://support.apple.com/en-us/HT204084 - Google:https://support.google.com/googleplay/answer/2479637

通知

同行者通知預設為開啟。當你在應用程式中開啟分享連結時,你會訂閱該旅程,並在主辦人變更旅程時收到通知,每個連結最多每 10 分鐘一次。在你選擇暱稱後,應用程式會請求一次系統通知權限。若你允許,你裝置的推播權杖會傳送至營運者的伺服器,通知則透過 Firebase Cloud Messaging(Google)傳送,在 iOS 上另透過 Apple Push Notification service 傳送。通知不含任何行程內容,僅是旅程已變更的訊號;通知文字由應用程式在你的裝置上組成。你隨時可以透過應用程式設定中的開關關閉通知(此操作會將你的推播權杖從營運者的伺服器刪除),或從裝置的系統設定關閉:iOS:設定 → 通知 → 該應用程式;Android:設定 → 應用程式 → 該應用程式 → 通知。

第三方 SDK 與服務

本應用程式仰賴下列第三方服務。每項服務皆受其各自的隱私權政策規範。 - Google AdMob(廣告與獎勵廣告驗證):https://policies.google.com/privacy - Google Firebase Analytics、Remote Config 與 Cloud Messaging:https://firebase.google.com/support/privacy - Apple Push Notification service 與 Apple 應用程式內購買(iOS):https://www.apple.com/legal/privacy/ - Google Play 結帳(Android):https://policies.google.com/privacy - Amazon Web Services(營運者伺服器的託管):https://aws.amazon.com/privacy/ - Vercel(分享連結網頁的託管):https://vercel.com/legal/privacy-policy 營運者無法讀取這些服務可能自行收集的個人資料。傳送至各項服務的資料,僅限於上述功能所需的範圍。

處理的法律依據(GDPR / 英國 GDPR)

若適用歐盟《一般資料保護規則》(Regulation (EU) 2016/679)或英國 GDPR,營運者基於下列法律依據處理個人資料: - 履行契約(第 6(1)(b) 條):分享連結、同行者的反應與留言、即時更新通知,以及購買或獎勵解鎖的驗證;以上皆是你透過使用這些功能所請求的。 - 同意(第 6(1)(a) 條):透過 AdMob 進行的個人化廣告(且已透過應用程式內的 UMP 同意畫面取得同意),以及你在裝置上授予的通知權限。你隨時可以撤回同意,且不影響撤回前處理的合法性。 - 正當利益(第 6(1)(f) 條):預設開啟的加密備份,以免你的旅程隨手機遺失而消失(備份在你的裝置上加密,營運者無法讀取,你也可以隨時在應用程式設定中關閉)、非個人化廣告、彙總分析、保護服務免遭濫用,以及自動刪除閒置的紀錄。你隨時可以透過上述電子郵件地址提出反對。 - 遵守法律義務(第 6(1)(c) 條):於適用情形下,為符合稅務或消費者保護法律而保存交易紀錄。

國際資料傳輸

營運者設立於大韓民國。保存分享連結、同行者紀錄與加密備份的營運者伺服器,由 Amazon Web Services 託管於大韓民國首爾。上列第三方服務(Google、Apple、Vercel)可能會在其他司法管轄區(包括美國)處理個人資料。當資料被傳輸至歐洲經濟區、英國或瑞士以外時,該等傳輸係依賴接收方服務供應商所採用的保障措施 - 通常為歐盟執委會的標準契約條款(SCC)、英國國際資料傳輸增補條款(IDTA),或於適用時的歐盟—美國資料隱私框架。你可以在上方連結的隱私權政策中查閱各供應商的傳輸保障措施。

保存與刪除

- 你的裝置上:保存到你在應用程式中刪除、刪除應用程式或清除其儲存空間為止。 - 分享連結(包括加密的行程、勾選、留言與通知訂閱):於旅程結束日期 90 天後自動刪除,或在你停止分享該連結或於應用程式中刪除該旅程時立即刪除。 - 加密備份:於最後一次上傳 2 年後刪除,或透過「刪除我的資料」立即刪除。 - 擁有者金鑰:若沒有任何分享連結、獎勵解鎖紀錄與已驗證的購買,則在 180 天未使用後刪除。具有獎勵解鎖紀錄或已驗證購買的金鑰會予以保留,以使該解鎖或購買持續有效,直到你透過「刪除我的資料」將其刪除為止。 - 同行者紀錄:請參閱上方「開啟分享連結的人(同行者)」。應用程式設定中的「刪除我的資料」會立即刪除伺服器上的副本:包括你所有的分享連結、你的擁有者金鑰及其獎勵解鎖與購買紀錄、你的加密備份,以及你的同行者紀錄與你的勾選和留言。若你的裝置當時處於離線狀態,裝置上的資料仍會被刪除,而無法連線刪除的伺服器副本則會依上述保存期限移除。由第三方服務(AdMob、Firebase、商店平台、託管服務供應商)處理的個人資料,則依各該服務本身的政策保存;請參閱上方連結。若法律賦予你刪除權,你可以直接對這些供應商行使該權利,或聯絡營運者尋求協助。

安全性

分享的行程、同行者留言與備份皆在裝置上進行端對端加密(AES-GCM)。金鑰僅存在於連結中「#」之後的部分或你的復原碼中,絕不會到達營運者的伺服器;因此即使營運者的資料庫遭到複製,也只會洩露加密內容以及上述未加密的項目(暱稱、語言、推播權杖、匿名 ID、旅程結束日期、交易 ID、時間與次數)。這也代表營運者無法為你復原旅程或備份。通知不含任何行程文字。應用程式與營運者伺服器之間的所有流量皆以 HTTPS/TLS 加密。營運者的伺服器在每次請求時必然會收到你裝置的 IP 位址;營運者僅將其用於傳送回應及限制濫用性的請求頻率,技術日誌會自動輪替並覆寫。裝置上的資料受作業系統的標準保護機制(iOS 資料保護、Android 應用程式沙箱)保護。營運者端的機密資訊(例如 API 金鑰)不會置於公開的原始碼版本控制中。沒有任何系統是完全安全的;營運者無法保證對未經授權之存取提供絕對的防護,但承諾依資料敏感程度採取合理且適當的技術與組織措施。

兒童隱私

本應用程式並非以兒童為對象。營運者不會在明知的情況下,收集低於適用法律所訂年齡限制之兒童的個人資料: - 美國為 13 歲(《兒童線上隱私保護法》,COPPA)。 - 大韓民國為 14 歲(《個人資料保護法》第 22-2 條)。 - 歐盟為 16 歲(GDPR 第 8 條,個別會員國可訂定較低門檻)。若家長或監護人發現兒童提供了個人資料,可透過上述電子郵件地址聯絡營運者要求刪除。本應用程式不會向被識別為兒童的使用者投放行為式或興趣式廣告。

你的權利

視你居住地而定,你可能享有下列權利,並可透過 admin@pantalabs.net 聯絡以行使之。請說明你的請求,並於有助益時指明你所適用的司法管轄區。 - 歐洲經濟區、英國、瑞士(GDPR / 英國 GDPR / FADP):查閱權(第 15 條)、更正權(第 16 條)、刪除權(第 17 條)、限制處理權(第 18 條)、資料可攜權(第 20 條)、反對權(第 21 條),以及向監管機關提出申訴的權利。 - 美國加州(CCPA / CPRA,Cal. Civ. Code §§ 1798.100–1798.199.100):知悉權、刪除權、更正權、拒絕出售或分享個人資料的權利、限制使用敏感個人資料的權利,以及不因行使這些權利而遭受差別待遇的權利。 - 大韓民國(《個人資料保護法》第 35 至 37 條):查閱、更正、刪除及停止處理的權利。 - 日本(《個人資訊保護法》):揭露、更正及停止使用的權利。 - 澳洲(《1988 年隱私法》,澳洲隱私原則):查閱及更正個人資料的權利。 - 加拿大(PIPEDA,原則 4.9):查閱及更正個人資料的權利。「請勿出售或分享我的個人資料」(CCPA / CPRA):營運者不會為金錢對價而出售個人資料。然而,將廣告識別碼用於個人化廣告,在 CCPA/CPRA 下可能被歸類為「分享」。加州居民可透過應用程式內的「廣告個人化」連結選擇非個人化廣告,或重設裝置上的廣告識別碼,以拒絕上述行為。

本政策的變更

當應用程式的資料處理方式變更、新增第三方服務或法律變動時,本政策可能會更新。本頁頂端的「最後更新」日期一律反映最近一次的變更。在合理情形下,重大變更會於應用程式內特別標示。於變更生效後繼續使用本應用程式,即視為接受更新後的政策。

聯絡方式

如有隱私權、條款或權利相關問題,請透過 admin@pantalabs.net 聯絡 PantaLabs。