隱私權政策
最後更新：2026年8月28日
1. 關於我們
Grasstile 是一款由 CaptainCTO 營運的旅遊規劃與戶外活動應用程式（以下簡稱「本服務」）。若對本政策有任何疑問，歡迎寄信至 spikethegreenyboy@gmail.com。
2. 封閉測試與發布名單
若您建立公測帳號，我們將收集您的電子郵件地址及自選偏好（包含興趣、使用頻率及是否希望參與公測），以便提供應用程式服務、優先處理意見回饋、分享產品更新。
若您僅使用「通知我」表單而未建立完整帳號，我們僅會收集您的電子郵件地址並存入我們的發布訂閱名單。我們僅會將其用於通知您重要的發布或公測更新。
您可以隨時聯絡 spikethegreenyboy@gmail.com 取消訂閱發布郵件或要求刪除您的電子郵件地址。
3. 我們收集的資料
- 帳號資料：您註冊時提供的電子郵件地址，以及由 Supabase Auth 儲存的密碼雜湊值。
- 個人檔案與偏好：旅遊風格、步調、興趣，以及您在應用程式中選擇的主題。
- 行程資料：您建立的行程、規劃內容、地點、活動、照片、預算及筆記。
- 使用資料：概略的產品分析、用於執行方案限制的規劃使用次數，以及選用的錯誤遙測資料。我們不會販售分析檔案。
- 付款資料：完全由 Stripe 處理。我們僅儲存您的 Stripe 客戶 ID 與訂閱方案等級；我們絕不會取得您的信用卡卡號。
- 裝置資料：由我們的託管服務供應商 Vercel 自動收集的瀏覽器類型、作業系統及 IP 位址。
4. 我們如何使用您的資料
- 提供、營運並改善本服務。
- 根據您的行程背景生成可編輯的行程表與建議，並依據第 6 節所述傳送給推薦服務供應商。
- 發送交易郵件，包含邀請連結、訂閱收據及相關的 Stripe 帳單通知。
- 執行行程、規劃使用次數及儲存空間的方案限制。
- 偵測並防止詐欺或濫用行為。
我們不會販售您的資料，也不會投放廣告。
5. 資料儲存與安全
您的資料儲存在美國 AWS us-west-2（奧勒岡）區域的 Supabase PostgreSQL 資料庫中，每個對外公開的 public 資料表都已啟用資料列層級安全性。照片儲存在 Supabase Storage。資料在靜態儲存與傳輸時皆使用 TLS 1.2 或更新版本加密。
6. 第三方服務
- Supabase：資料庫、身份驗證及檔案儲存。隱私權政策。
- Stripe：付款處理。隱私權政策。
- 推薦服務供應商：用於生成可編輯的行程表與 Touch Grass 建議。您提交的行程背景、偏好或自由輸入文字可能會被傳送以生成輸出內容。我們不會傳送您的密碼，並在技術可行範圍內避免傳送您的電子郵件。
- Mapbox：互動式地圖。隱私權政策。
- Google Places：透過伺服器端代理進行地點搜尋與詳情查詢；API 金鑰不會暴露給瀏覽器。
- OpenStreetMap Nominatim：為您選擇匯入的地點檔案中的地址提供備用地理編碼。探索所使用的瀏覽器定位資訊僅保留在您的裝置上，用於本地距離排序。
- Resend：交易郵件傳送。
- Vercel：託管與邊緣網路。隱私權政策。
- Upstash (Redis)：短期快取與速率限制計數器。它可能儲存雜湊後的 IP 前綴或不透明金鑰，而非您的完整足跡紀錄。
- PostHog：啟用時可選的隱私導向產品分析，設定時不包含廣告 Cookie。請參閱 PostHog 的政策。
- Sentry：啟用時可選的錯誤監控，用於診斷崩潰問題，不會瀏覽您的行程內容。
7. 意見回饋與通訊
您可以自願透過電子郵件將意見回饋、錯誤報告、建議、不一致之處或推薦心得寄至 spikethegreenyboy@gmail.com。應用程式內的意見回饋表單可能會儲存您的文字、概略的背景資訊（如頁面路徑或應用程式中已選取的偏好）、瀏覽器類型，以及您 IP 位址的單向雜湊值以防止垃圾訊息，而非精確的位置軌跡。
我們可能會使用這些訊息來改善 Grasstile。我們可能無法回覆每一則訊息。提交意見回饋並不代表我們有義務採納您的建議。
8. Cookie 與本地儲存
Grasstile 目前的瀏覽器用戶端會將 Supabase Auth 工作階段儲存在您裝置的 localStorage，而不是 Supabase Auth Cookie。我們不使用第三方廣告聯播網。
在您選擇選用項目之前，Grasstile 只會設定必要偏好，包括語言 Cookie NEXT_LOCALE 和選擇 Cookie grasstile-analytics-consent。後者只保存已允許或已拒絕，不含任何識別碼。
若您啟用產品分析，PostHog 可能使用第一方 Cookie 和 localStorage 來區分工作階段。您可以隨時前往「設定」→「隱私與資料」變更選擇。撤回同意會停止擷取，並清除 PostHog 身分與工作階段儲存。工作階段重播和主控台擷取已停用。
若您啟用錯誤監控，Sentry 可能接收經過清理的當機與效能診斷。瀏覽器重播已停用。
主題與字型偏好儲存在您裝置的 localStorage。地理位置提示由瀏覽器處理。您核准的概略城市或座標只會為該次請求傳送到我們的伺服器，用於產生附近建議。
9. 您的權利 (GDPR 與 CCPA)
您擁有以下權利：
- 存取權：要求取得我們所持有關於您的個人資料副本。
- 更正權：透過「設定」更新您的電子郵件或個人檔案。
- 刪除權：透過「設定」→「刪除帳號」刪除您的帳號及相關資料。刪除動作為永久性，並會在 30 天內處理完畢。
- 可攜權：從行程檢視頁面匯出您的行程，支援 JSON、CSV、Markdown、純文字、GPX、GeoJSON、行事曆及 ICS 格式。
- 反對權：隨時選擇退出行銷電子郵件。交易帳單與安全性通知電子郵件無法停用。
若要行使上述權利，請寄信至 spikethegreenyboy@gmail.com。我們將在 30 天內回覆。
10. 資料保留
在您的帳號有效期間，我們會保留您的資料。快取的行程建議會在 30 天後清除。帳號刪除後，備份資料將於 30 天內清除。
11. 兒童隱私
Grasstile 並非針對 16 歲以下兒童設計。若您認為有兒童建立了帳號，請透過電子郵件聯絡我們，我們將立即刪除該帳號。
12. 本政策之變更
我們可能會更新本政策。若有重大變更，我們將在生效前至少 14 天透過電子郵件或應用程式內橫幅通知您。