蒐藏點點 SpotCollection
隱私權政策
蒐藏點點 SpotCollection
以下列出本服務在正常使用過程中可能蒐集的資料：
| 類別 | 具體項目 | 蒐集時機 |
|---|---|---|
| 帳號基本資料 | email 地址、顯示名稱（暱稱）、email 驗證狀態 | 註冊時 |
| 身分驗證 | 密碼（bcrypt 雜湊儲存，不存明文）；Google 帳號識別碼（使用 Google 登入時） | 登入/綁定 Google 時 |
| 個人資料（選填） | 性別（男/女/不透露）、生日 | 設定個人檔案時 |
| 地點與蒐藏 | 蒐藏地點資料（名稱、座標、地址、分類、備註）；Google Places 地點識別碼 | 新增蒐藏時 |
| 打卡與位置 | GPS 打卡座標、到訪次數與時間 | 執行打卡時 |
| 使用者創作內容 | 足跡冊貼文（文字、標題）、上傳照片 | 建立貼文時 |
| 同意紀錄 | 同意的條款版本號、同意時間、IP 雜湊值（SHA-256，不存原始 IP） | 首次同意條款時 |
| Session 資料 | 登入用 access token、refresh token（httponly cookie，不存入明文日誌） | 每次登入時 |
| 廣告與識別碼 | 廣告識別碼（iOS IDFA／Android 廣告 ID）、概略裝置資訊、廣告互動資料（由第三方廣告 SDK 蒐集，見 §04） | 顯示廣告時 |
| 當機與使用統計 | 當機日誌、匿名頁面瀏覽與概略使用頻率、裝置型號與作業系統版本（經你同意後由 Firebase 蒐集，不含帳號內容，見 §04） | 經你同意後 |
地理位置資料：當您使用本服務的地圖導航、附近景點搜尋或打卡功能時，在取得您的明確授權後，我們會蒐集並處理您的精確地理位置資訊（GPS 座標）。您可以隨時透過行動裝置的系統設定，關閉或限制本服務對定位權限的存取，但這可能會導致部分地圖功能無法正常運作。
本服務自身不蒐集原始 IP 位址（僅儲存 SHA-256 雜湊值用於同意紀錄）、通訊內容或瀏覽器 fingerprint。App 內廣告所需的廣告識別碼等資料，由第三方廣告 SDK 依其政策蒐集（見 §04）。
本服務透過 Google AdMob 顯示廣告以維持免費營運，廣告相關之資料蒐集由廣告 SDK 依其政策處理（見 §04）。我們不會出售你的個人資料、不將你的帳號內容（蒐藏、足跡、照片）用於廣告投放，也不用於 AI 模型訓練。
用於識別你的身分、確保帳號安全、寄送系統郵件（驗證信、重設密碼）。密碼以 bcrypt 雜湊儲存，開發人員無法讀取原始密碼。
你蒐藏的地點座標與打卡紀錄僅用於在本 App 內呈現你個人的地圖足跡，目前不對他人公開。GPS 打卡僅在你主動點擊打卡時執行，本服務不在背景持續追蹤你的位置。
上傳的足跡照片儲存於我們的自架物件儲存服務（非第三方雲端），僅用於在你的足跡冊內顯示。
IP 雜湊值與同意時間作為法律合規紀錄，不用於追蹤個人。
我們與以下第三方服務合作，僅在提供特定功能所必要的範圍內分享資料：
在 iOS 上，本服務依「App 追蹤透明度（ATT）」機制，於進行跨 App 追蹤前向你請求授權；你可隨時於裝置「設定 → 隱私權與安全性 → 追蹤」調整。你也可在裝置設定中重設或限制廣告識別碼，以取得非個人化廣告。
除上述合作夥伴及法律要求（如法院命令）外，我們不會分享、出售或揭露你的個人資料給任何第三方。
本服務使用以下 cookie：
這些 cookie 僅用於身分驗證，不用於追蹤或廣告目的。它們設定了 httponly 屬性，無法被 JavaScript 讀取，以提升安全性。
本服務的網站／WebView 自身不使用第三方追蹤 cookie 或廣告 cookie。App 內的廣告由 Google AdMob SDK 提供，其使用的是廣告識別碼等機制（非 cookie），詳見 §04。
依中華民國個人資料保護法，你享有以下權利：
行使上述權利，請聯絡 [email protected]。我們將在合理期間內（建議 30 日內）回應你的請求。
你可以隨時刪除帳號與所有個人資料，方式有二：
我們收到申請後，會於合理期間內（通常 30 日內）刪除你的帳號，並一併清除你的蒐藏、足跡、打卡與照片等關聯資料；依法應留存之項目（如同意紀錄）除外，詳見 §06 資料保留。
儘管我們採取合理安全措施，網際網路傳輸及儲存系統無法保證百分之百安全。若發生資料外洩事件，我們將依法律規定通知受影響的使用者。
本服務非以兒童為對象，不適合 13 歲以下兒童使用。我們不會在知情的情況下蒐集 13 歲以下兒童的個人資料。
本服務內的廣告（Google AdMob）以「非兒童導向」設定投放，不針對兒童進行個人化廣告。
若你尚未成年（於中華民國為未滿 18 歲），應在家長或監護人同意並監督下使用本服務。若我們得知在未獲監護人同意的情況下蒐集了兒童個人資料，將儘速刪除相關資料。家長或監護人如發現兒童未經同意提供了個人資料，請來信 [email protected]，我們會立即處理。
若本政策有重大變更，我們將透過 App 內通知或電子郵件通知你，並在更新前提前告知。繼續使用本服務即視為同意更新後的政策。
本版本：v1.1 · 2026-07-04。
v1.1 更新摘要：新增 Firebase 當機回報與匿名使用統計之揭露（見 §04）。
本政策依中華民國法律及個人資料保護法解釋與適用。