行止隨緣 — 隱私政策

最後更新:2026 年 6 月 28 日

行止隨緣(以下稱「本 App」)以「資料留在你自己的裝置」為設計起點。本政策說明本 App 與我方後端如何處理你的資料、哪些資料離開裝置、哪些不會。

一、現場記錄資料完全留在裝置

你在本 App 建立的所有現場記錄——包括行程結構、預期與實際對照、決定理由、照片、時間戳、自訂欄位等等——預設只儲存在你自己的手機上。我方後端與開發者完全無法存取這些資料。

移除 App 即移除全部資料、不會殘留在任何遠端。

二、AI 行程表解析(選用付費功能、會離開裝置)

當你主動使用「AI 解析」付費功能時、你上傳的 PDF 或圖片會透過 HTTPS 傳送到我方後端(由 Cloudflare Pages Functions 託管)、再由後端轉送大型語言模型供應商 (Anthropic) 進行結構化擷取、結果回傳本 App 供你校對。

關於這道流程:

• 上傳的檔案不在我方後端長期保存——僅在當次解析請求的處理過程中暫存於記憶體、處理完即釋放、不寫入資料庫。
• 不用於模型訓練——我們不會將你上傳的內容用於訓練任何模型;Anthropic 對於 API 流量的訓練政策另由 Anthropic 公告。
• 後端僅紀錄非個人化的解析統計——詳見下一節。

若你不使用 AI 解析功能(走 Excel 範本匯入或手動建檔)、檔案完全不會傳到我方後端。

三、後端收集的非個人化解析統計

為了監測解析品質、推估成本、回應錯誤回報、我方後端會就每次 AI 解析請求紀錄以下統計欄位:

• 解析請求 ID(UUID、每次隨機生成)
• 檔案數量、檔案類型(pdf / jpg / png / webp)、總位元數
• 使用的 AI 模型名稱、token 使用量、處理耗時
• 解析狀態(成功 / 失敗 / 失敗原因)
• 裝置代碼(device_hint):本 App 在你首次使用時以 UUID 前 12 碼隨機生成、用於辨別「同一台裝置的多次解析」、與 Apple IDFA、vendor ID、Apple ID、電話、email 均無關聯。重新安裝即重新生成。

以上統計不包含上傳檔案的內容、不含 IP 位址身分資訊、無法用以識別個別使用者。

四、App 內購買(IAP)

本 App 的「AI 解析額度」為選用付費功能、屬於消耗型 (Consumable) In-App Purchase。所有付款、發票、退款由 Apple App Store 處理、我方完全不接觸你的付款資訊或信用卡資料。

額度餘額儲存在你的裝置本地;與 Apple ID 綁定的部分由 Apple StoreKit 管理。

五、裝置權限

本 App 在你主動使用相關功能時、會請求以下系統權限。所有透過這些權限取得的內容、皆只儲存於你本機裝置上、不會傳送到我方後端、不會用於 AI 解析、不會分享給任何第三方。

• 相機:讓你直接拍照、附上實際紀錄(例如餐點實況、房型實況、車況)。
• 麥克風:讓你錄語音備忘、作為文字紀錄之外的補充。
• 語音辨識:在你錄語音時、把語音轉成文字方便日後翻閱;辨識在裝置端進行、不上傳語音內容。
• 定位 (使用 App 期間):在你主動建立紀錄時、標記該則紀錄發生的地點。本 App 不在背景追蹤位置、關閉 App 後不蒐集任何位置資料。
• 相片(寫入權限):讓你把 App 內的照片(例如匯出的旅行回顧附圖)儲存回手機相簿。本 App 不主動讀取相簿中其它照片。

選擇照片附加到紀錄時、本 App 使用 iOS 內建的「相片選擇器」(PhotosPicker)、此機制僅讓你選擇要分享的單張或多張照片、本 App 並不取得讀取整個照片圖庫的權限。

本 App 註冊了 iOS「分享表單」(Share Sheet) 介面、讓你從其他 App(例如 LINE、Safari、Mail)直接分享行程表 PDF 或圖片進來解析。此介面僅在你主動點選分享時觸發、不會背景讀取。

所有權限皆可在系統「設定 → 隱私權與安全性」隨時關閉、不影響 App 其他功能運作(僅該功能不可用)。

六、iCloud 同步(預設關閉、選用)

本 App 預設不啟用任何同步、所有資料只儲存在你的本機裝置。

若你想在多台 iOS 裝置(例如 iPhone + iPad)之間同步資料、可在 App 設定中主動開啟「iCloud 同步」。開啟後:

• 資料透過 Apple CloudKit、儲存在你自己的 iCloud 私有資料庫(綁定你的 Apple ID)、並在登入同一 Apple ID 的裝置間同步。
• 此資料受 Apple iCloud 條款與隱私政策保護、本 App 的開發者完全無法讀取。
• 可在 App 設定中隨時關閉、或在系統「設定 → Apple ID → iCloud」中管理使用空間。

iCloud 同步為選用功能、不影響本 App 任何核心功能在離線狀態下的使用。

七、我們不追蹤你

本 App 不含跨 App / 跨網站追蹤、不含廣告 SDK、不含 Google Analytics / Firebase / Mixpanel 等分析 SDK、不收集 Apple IDFA、不上傳裝置識別碼到任何分析平台。

八、第三方服務

• Apple App Store / StoreKit——App 下載、IAP 付款處理。受 Apple 隱私政策保護。
• Cloudflare Pages Functions——AI 解析後端的託管平台(僅在你使用 AI 解析時涉及)。
• Anthropic Claude API——AI 解析的模型供應商(僅在你使用 AI 解析時、你的 PDF / 圖片會經過)。

除上述三項外、本 App 不使用其他第三方服務。

九、兒少

本 App 不針對 13 歲以下兒少設計、也不主動蒐集兒少資料。

十、聯絡我們

有任何隱私相關問題或要求、請來信:info.tripvw@gmail.com

十一、政策更新

若本政策有變更、會在本頁更新上方的「最後更新」日期。重大變更會在 App 內主動提示。