PinloPinlo 隱私權政策
最後更新：2026 年 6 月 21 日
Pinlo（由 Koncrate 營運，以下稱「我們」）重視您的隱私。本政策說明我們在您使用 Pinlo 行動應用程式（iOS／Android，以下稱「本服務」）時，如何收集、使用、保存與保護您的個人資料。
使用本服務即表示您已閱讀並理解本政策。若您不同意，請勿使用本服務。
1. 我們是誰
- 服務名稱：Pinlo
- 聯絡信箱：aperio@koncrate.com
- 適用對象：年滿 13 歲（或您所在司法管轄區規定的更高最低年齡）之使用者
2. 我們收集哪些資料
2.1 您主動提供的資料
| 類型 | 內容 | 用途 |
|---|---|---|
| 帳號資料 | 透過 Google 或 Apple 登入取得的識別資訊（如電子郵件、OAuth 識別碼）、使用者名稱、顯示名稱、頭像 | 建立與管理帳號、登入驗證 |
| 出生日期 | 於帳號設定流程中一次性收集 | 年齡驗證，確認您符合最低年齡要求（13 歲以上）；儲存於 Supabase 帳號中繼資料，帳號存續期間保留，帳號刪除時一併刪除 |
| 個人檔案 | 帳號公開／私人設定、個人簡介等您選擇填寫的資訊 | 個人頁面與社交功能 |
| 旅行內容 | 旅程標題、起訖日期、封面與代表照片、照片說明、圖釘顏色、可見範圍設定 | 建立旅行足跡、地圖顯示、雲端同步 |
| 位置資料 | 您明確選取之照片 EXIF 中繼資料裡的 GPS 座標 | 在旅程地圖上顯示圖釘與路線；上傳至伺服器並與帳號關聯儲存 |
| 私訊（DM） | 您透過 App 內私訊功能傳送或接收的訊息文字內容 | 傳遞訊息給對方、保存對話記錄；儲存於我們的伺服器，僅發送方與接收方可存取 |
| 社交互動 | 追蹤關係、留言、按讚、檢舉內容與原因 | 探索、互動與安全維護 |
| 客服與檢舉 | 您來信或檢舉時提供的說明 | 回覆問題、處理違規 |
重要：Pinlo 只會上傳您明確勾選的照片（每趟旅程最多 1 張封面加 9 張代表圖）。您相簿中同日期區間內未勾選的照片不會上傳至我們的伺服器。
2.2 裝置權限與自動收集的資料
在您授權後，我們可能存取：
- 相簿／照片：讀取您選定日期區間內的照片與其中繼資料（含拍攝時間、位置），供您挑選代表圖。我們不會在冷啟動時自動請求相簿權限；僅在您使用「載入照片」或類似功能時才會請求。
- 位置—照片 GPS：您選取之照片 EXIF 中繼資料所含的 GPS 座標，將上傳至我們的伺服器並用於在旅程地圖上顯示圖釘與路線。
- 位置—裝置 GPS：App 可能在您開啟地圖時存取裝置目前位置，以將地圖初始視角置中於您附近。此位置資訊不會傳送至任何伺服器，僅在裝置本機用於地圖定位，不會被儲存。
- 推播通知（若您同意）：用於帳號或互動相關通知。當您授予通知權限後，我們會將一組與您帳號關聯的 Expo push token 儲存至伺服器資料庫（`device_push_tokens`），以便將通知路由至您的裝置。您可隨時在裝置設定中撤回通知權限。
我們亦可能自動收集：
- 裝置類型、作業系統版本、App 版本、語言設定
- 使用紀錄（如功能使用、錯誤日誌）
- 登入後與帳號關聯的使用者識別碼（用於同步與診斷）
2.3 分析與當機診斷
我們使用 Firebase Analytics 了解功能使用情形，並使用 Firebase Crashlytics 收集當機與錯誤報告，以改善穩定性。
- 分析資料由功能性使用事件組成（例如功能點擊、上傳錯誤），並包含 App 版本、平台，以及您的帳號識別碼（隨機產生的 UUID）。
- 我們不會將您的姓名、電子郵件地址、旅程標題或任何旅行內容傳送至 Firebase Analytics。
- 當機報告包含 App 版本、裝置平台、建置設定檔及帳號識別碼，用以協助我們重現並修復問題。
2.4 廣告（若已啟用）
本服務可能透過 Google AdMob 顯示廣告。廣告啟用時：
- iOS：我們會在顯示個人化廣告前呈現「App 追蹤透明度（ATT）」提示。僅在您明確授予追蹤權限後，才會投放個人化廣告，相關識別碼為廣告識別碼（IDFA）。
- Android：Google AdMob 可能使用 Android 廣告識別碼（GAID） 來投放與衡量廣告。
- 無論何種平台，AdMob 及其合作夥伴亦可能依據 Google 隱私政策收集您的 IP 位址及廣告互動資料（曝光、點擊、轉換）。
- Pinlo 本身不會接收或儲存您的廣告識別碼；該識別碼僅由 AdMob SDK 和 Google 廣告網路使用。
如何限制個人化廣告：
- iOS：前往設定 → 隱私權與安全性 → 追蹤，關閉對 Pinlo 的追蹤授權。
- Android：前往設定 → Google → 廣告，啟用「選擇停用廣告個人化」，或重設廣告 ID。
3. 我們如何使用您的資料
我們使用上述資料以：
- 提供、維運與改善本服務（地圖、旅行紀錄、雲端同步、分享卡等）
- 提供社交功能（探索、追蹤、留言、私訊、可見範圍控制）
- 驗證身分、確認最低年齡、防止濫用、執行頻率限制
- 處理檢舉、封鎖與帳號安全
- 分析使用情形、修復錯誤、提升效能
- 依法律要求回應主管機關或保護權利
- 與您聯繫（客服、重要服務通知）
我們不會出售您的個人資料。
4. 資料分享與第三方
我們可能與以下類型的第三方分享必要資料：
| 第三方 | 用途 |
|---|---|
| Supabase | 帳號驗證、資料庫、雲端儲存（旅程照片、頭像、分享卡、推播 token） |
| Google（登入、地圖、Firebase Analytics、Firebase Crashlytics、AdMob） | 身分驗證、地圖顯示、分析、當機回報、廣告 |
| Apple（Sign in with Apple） | iOS 身分驗證 |
| Cloudflare（若適用） | 照片等檔案儲存（R2）與傳遞 |
各第三方有其獨立隱私政策，我們建議您另行查閱。
其他使用者：若您將帳號設為公開，或將旅程設為「公開／追蹤者可見」，其他 Pinlo 使用者可能看見您的個人檔案、旅程與代表照片（依您的可見範圍設定）。您可將帳號設為私人，或將單趟旅程設為「僅自己」。
法律要求：若法律、法院命令或政府機關合法要求，我們可能揭露必要資訊。
5. 資料保存
- 帳號存續期間，我們會保存您的資料以提供服務。
- 帳號刪除：當您在 App「設定 → 刪除帳號」執行刪除時，我們將永久刪除您的個人檔案、旅程、照片、私訊及推播 token。此操作不可復原。分析系統（Firebase）中的彙總與匿名化紀錄可能在自然到期前最多保留 90 天。備份副本將於 30 天內依滾動排程清除。
- 您的出生日期隨帳號資料保存，並於帳號刪除時一併刪除。
- 我們可能保留依法須保存的紀錄（如檢舉處理紀錄），保存期限以法律要求為準。
6. 您的權利與選擇
依您所在地區法律，您可能享有以下權利：
- 查閱、更正個人資料（可在 App 內編輯個人檔案與旅程）
- 刪除帳號：於 App「設定」中刪除帳號；我們將永久刪除您的個人檔案、旅程、雲端照片、私訊及推播 token
- 控制可見範圍：設定帳號公開／私人、單趟旅程可見範圍
- 封鎖使用者：封鎖後雙方互不可見
- 撤回權限：可於裝置設定關閉相簿、位置、推播權限（部分功能可能無法使用）
- 限制廣告追蹤：於 iOS／Android 系統設定中管理（詳見第 2.4 節）
- 申請資料匯出或清除：請寄信至 aperio@koncrate.com
如需協助行使權利，請來信：aperio@koncrate.com
7. 兒童隱私
本服務不面向 13 歲以下兒童。您須在帳號設定時提供出生日期，確認已年滿 13 歲。若我們發現未達年齡使用者之帳號，將予以刪除。若您為家長或監護人且認為孩子提供了個人資料，請聯絡我們。
8. 資料安全
我們採取合理技術與組織措施保護您的資料，包括傳輸加密（HTTPS/TLS）以及對資料庫和儲存系統的存取控制。惟網際網路傳輸無法保證百分之百安全，請妥善保管您的登入方式。
9. 跨境傳輸
您的資料可能由您所在國家／地區以外之伺服器處理與保存（例如 Supabase、Google、Cloudflare 之資料中心）。使用本服務即表示您同意此等跨境傳輸。
10. 政策修訂
我們可能不定期更新本政策。重大變更時，我們會於 App 或本頁面公告，並更新「最後更新」日期。繼續使用即視為接受修訂後之政策。
11. 聯絡我們
對本政策有任何疑問，請寄信至：