生效日期： 2026年10月16日
最後更新日期： 2026年10月26日
本版本取代2026年7月22日之版本。你可寄信至 support@planroam.com 向我們索取先前版本之副本。
本隱私權政策說明你使用 Plan Roam 應用程式、網站 planroam.com 及我們的相關服務時，Plan Roam 如何處理個人資料。本政策係提供你參考之資訊，並非契約。閱讀本政策或使用 Plan Roam，並不代表你同意任何事項。我們以你的同意為依據時，會另行徵求你的同意，你並得隨時撤回。
隱私權重點摘要
| 問題 | 簡答 | 詳見 |
|---|---|---|
| 誰負責處理我的資料？ | Plan Roam，由一位獨立開發者自土耳其營運。聯絡方式：support@planroam.com | 第1節 |
| 你們蒐集哪些資料？ | 你的帳號與個人檔案、你建立的內容（行程、地點、照片、留言、訊息）、經你允許時的位置、購買紀錄、裝置資料及使用資料（目前的應用程式版本使用我們自有的分析工具；較舊的 Android 版本使用 Google Analytics for Firebase） | 第3節 |
| 誰可以看到我的內容？ | 視你的設定而定。公開的個人檔案及公開內容任何人皆可看到。若你開啟他人建立的地點，該建立者可看到你曾瀏覽該地點。即時位置僅向你選擇的對象顯示 | 第6節及第7節 |
| 你們會使用 AI 嗎？ | 會，用於 AI 行程、AI 景點、自動翻譯及封面圖片，並協助檢查內容。應用程式1.5.0版及更新版本會在你首次提出 AI 請求前徵求你的許可，你可以隨時在設定 → AI 功能中撤回。僅於你已允許 AI 功能時，我們才會以 AI 翻譯你的地點，並讓 AI 供應商檢查這些地點。我們傳送給 AI 供應商的是請求文字，而非你的姓名或電子郵件地址。我們的 AI 供應商不得將其用於訓練其模型 | 第8節 |
| 你們會自動檢查內容嗎？ | 會。文字及圖片會經自動檢查，主要由我們自有伺服器上的模型執行。AI 供應商亦可能協助檢查已允許 AI 功能之使用者的地點。重複違規可能導致帳號自動停權。你可要求由真人複核相關決定 | 第9節 |
| 你們會出售我的資料或向我顯示廣告嗎？ | 不會。我們不出售個人資料，也不顯示第三方廣告。目前的應用程式版本不會在其他公司的應用程式或網站間追蹤你。較舊的 Android 版本（1.4.x）內含 Google Analytics for Firebase，會將使用資料及你的廣告 ID 傳送給 Google | 第10節及第12節 |
| 你們會傳送行銷訊息給我嗎？ | 只有在你於應用程式中同意後才會傳送：以推播通知形式傳送的提醒和優惠資訊（應用程式1.5.0版及更新版本）。你可以隨時在設定 → 通知中停止接收。我們目前不會寄送行銷電子郵件或簡訊 | 第11節 |
| 我的資料存放在哪裡？ | 我們的伺服器位於德國，資料庫位於比利時。我們自土耳其營運 Plan Roam。部分供應商在美國及其他國家處理資料 | 第12節及第14節 |
| 你們保存資料多久？ | 視資料種類而定。例如：使用資料180天；AI 請求文字30天；你的帳號保存至你刪除為止，另加30天的復原期 | 第15節 |
| 我要如何刪除帳號？ | 在應用程式中（個人檔案 → 齒輪 → 帳號 → 刪除帳號；較舊版本：帳號設定 → 刪除帳號），或寄送電子郵件至 support@planroam.com。你有30天可以改變心意。之後我們將刪除你的所有資料，包括你的行程、地點、照片、留言及訊息。我們僅保留你的裝置識別碼及電子郵件地址的單向代碼12個月，以防止濫用；如果你有 App Store 或 Google Play 訂閱，我們也會以單向代碼保存該訂閱點數的購買紀錄，最長13個月，以便該訂閱在另一個帳號中回復時正確加入其點數 | 第16節 |
| 我有哪些權利？ | 查閱、更正、刪除、取得資料副本、提出異議等，視你的居住地而定 | 第17節及各地區專節 |
| 兒童可以使用 Plan Roam 嗎？ | 不可以。Plan Roam 僅供年滿18歲之人使用 | 第19節 |
1. 我們是誰及本政策的適用範圍
Plan Roam（以下稱「Plan Roam」或「我們」）提供 iOS 及 Android 版 Plan Roam 行動應用程式、網站 planroam.com 及相關服務（以下合稱「本服務」）。Plan Roam 由一位獨立開發者自土耳其營運。我們即為 Apple App Store 及 Google Play 中 Plan Roam 頁面上所顯示的開發者。
Plan Roam 是你個人資料的控管者。這表示由我們決定處理你個人資料的目的及方式。
隱私問題及請求之聯絡方式： support@planroam.com。請在主旨欄填寫「Privacy」。你可以使用英文或土耳其文來信。第17節說明如何提出請求，以及我們回覆的時限。
本政策的適用範圍。 本政策適用於：
- 目前的 iOS 及 Android 版 Plan Roam 應用程式；
- 仍在使用中的較舊版本應用程式；
- 網站 planroam.com，包括電子郵件驗證頁面，以及顯示被分享之行程與個人檔案的頁面；以及
- 我們位於 api.planroam.com 的伺服器，以及我們寄送的電子郵件與通知。
應用程式版本。 本政策中，「較舊的應用程式版本」係指應用程式1.4.x版。「應用程式1.5.0版及更新版本」（或「目前版本」）係指較新的應用程式。兩者運作方式不同時，我們會特別說明。部分變更係在我們的伺服器上進行，而非在應用程式中。我們將其描述為「自隨應用程式1.5.0版推出的伺服器更新起」。此類變更隨後即適用於所有應用程式版本，包括較舊版本。
中國大陸。 本服務並非以中國大陸的使用者為對象。
2. 如何閱讀本政策
- 「個人資料」係指關於你這位可識別之人的資訊，例如你的電子郵件地址、使用者名稱或裝置識別碼。
- 「內容」係指你在 Plan Roam 中建立或上傳的任何事物：例如個人檔案資料、行程、景點、筆記、地點、照片、留言、按讚及訊息。
- 「好友」係指你在 Plan Roam 中加為好友的人。
- 本政策說明我們的作法。我們的使用條款規定使用本服務的規則。
- 文末的各地區專節補充你所在國家法律要求提供的資訊。請閱讀適用於你的部分。
3. 我們蒐集的個人資料
我們蒐集下列資料。部分裝置及技術資料（第3.12節）會在你使用應用程式時自動蒐集，即使你沒有帳號亦同，因為沒有這些資料，應用程式及我們的伺服器便無法運作。建立帳號需要帳號資料（第3.1節）。其他一切資料均為選擇性提供：若你不提供，僅相關功能將無法運作。
3.1 帳號資料
- 你的姓名、使用者名稱及電子郵件地址。
- 你的密碼，我們僅以受保護（雜湊）的形式儲存。
- 若你使用 Apple 或 Google 登入：Apple 或 Google 提供給我們的帳號識別碼，以及其分享的電子郵件地址（使用 Apple 時，可能是私人轉寄地址）。使用 Google 時，我們亦會收到你的姓名。我們不會儲存你的 Google 個人資料相片。
- 電話號碼，僅限於你曾提供給我們的情形。應用程式不會要求你提供電話號碼。
- 我們寄送給你的驗證碼，例如用於確認你的電子郵件地址、重設密碼或確認登入。
- 電子郵件能否送達你的地址：若我們的電子郵件供應商告知我們，寄往你地址的電子郵件遭退回、遭封鎖或被檢舉為垃圾郵件，我們會連同供應商、原因及日期一併記錄。
3.2 個人檔案資料
- 你的個人檔案照片、自我介紹及加入日期。
- Pro 徽章，於你擁有有效的 Pro 訂閱時顯示。在應用程式中，它以勾號呈現，名稱為「已認證」（見第7節）。
3.3 你建立的內容
- 行程： 行程名稱、說明、封面圖片、景點（名稱、地點、日期、時間、筆記及座標），以及由誰建立或變更。行程可以設為私人、與你的好友分享，或公開。
- 地點： 你新增至地圖的地點之標題、說明、照片及座標，以及我們依座標推導出的區域（城鎮及國家）。
- 對地點的留言及按讚。
- 你開啟的地點： 當你開啟他人建立的地點時，我們會記錄你曾瀏覽該地點。地點的建立者可以看到誰瀏覽過該地點（見第7節）。
- 協作： 邀請、加入申請、行程成員及其角色。
3.4 訊息（聊天）
- 你在私人聊天及行程聊天室中傳送的訊息、表情回應、回覆、編輯，以及訊息送達與已讀的時間。
- 對話中最新訊息的簡短預覽，以及通知中的訊息預覽。
3.5 好友、邀請及封鎖
- 好友邀請、你的好友，以及你封鎖的人。
- 用於推薦使用者（第7節）：我們曾以推薦方式向你顯示哪些帳號及在哪些日期顯示；若你向我們推薦的人送出好友邀請，該邀請上會註記其來自推薦。
3.6 位置
- 裝置位置，僅限於你在裝置設定中允許時。我們用以在地圖上顯示你的位置、尋找你附近的地點及行程，以及繪製路線。
- 即時位置，僅限於你分享期間（見第6節）。
- 地圖區域： 你正在檢視的地圖範圍，我們用以載入地點並向你傳送即時位置。
- 你選擇的座標： 例如你新增的地點圖釘，或行程中的景點。
- 地點搜尋： 你輸入的文字及你正在檢視的地圖區域。在 iOS 應用程式中，這些資料會傳送給 Apple（Apple 地圖）以取得搜尋結果；在 Android 應用程式中，則傳送給 Google（Places）。
- 地址查詢： 當你點選地圖上的某個位置時，我們會使用該位置的座標查詢其地址或名稱。在 iOS 應用程式中，會透過 Apple（Apple 地圖）查詢地址；若 Apple 地圖無法回應，則透過 OpenStreetMap（Nominatim）查詢。在 Android 應用程式中，會先使用你裝置內建的地址查詢，接著使用 Google（Maps Platform）；若兩者皆無法回應，則使用 OpenStreetMap（Nominatim）。
3.7 照片
- 你上傳的照片（個人檔案照片、行程封面、地點照片）。
- 應用程式會在上傳前為每張照片建立新的副本。照片檔案中儲存的位置資料（GPS）及相機資訊不會上傳。
- 若你從其他應用程式將照片分享至 Plan Roam，應用程式可能會在你的裝置上讀取該照片的位置，以建議地點所在位置。僅於你儲存該地點時，該位置才會成為地點的一部分。
- 在 iOS 及 Android 上，於你發布地點照片前，應用程式會在你的裝置上檢查該照片是否顯示大型人臉或大量文字（例如自拍照或廣告）。此項檢查不會識別任何人。檢查結果不會被儲存，也不會傳送給我們。
3.8 AI 請求
- 你要求 AI 行程或 AI 景點時輸入的文字，以及該請求所需的行程資訊。我們最長保存該文字30天（見第8節）。
- 你對 AI 功能的選擇（第8節）：你是否已允許、拒絕或撤回許可、作成選擇的時間、許可畫面的版本，以及你當時使用的平台及應用程式版本。我們亦會保存你最近的20次選擇。
3.9 購買及點數
- 你購買的項目（Pro 訂閱或點數包）、購買時間、其狀態（例如有效、已續訂、已取消或已退款）以及商店的交易識別碼。Apple 及 Google 會將購買、續訂及退款的通知傳送給我們。
- 每個 App Store 或 Google Play 訂閱的購買紀錄，與你的帳號分開保存：商店就該購買及其各付費計費週期提供之識別碼的單向代碼、每個付費計費週期的點數中哪些已加入帳號或依我們的規則不會加入、年度加贈是否已加入，以及商店是否已就該週期退款。此紀錄不會隨你的帳號一併刪除（第16節）。
- 你的點數餘額及點數紀錄（取得及使用的點數，以及原因）。
- 我們絕不會收到你的信用卡或銀行資料。付款由 Apple 或 Google 處理。
3.10 檢舉、安全及客戶支援
- 你提出的檢舉，以及他人針對你或你的內容提出的檢舉。自隨應用程式1.5.0版推出的伺服器更新起，無論使用哪個應用程式版本，檢舉均包含被檢舉內容的副本。
- 自動檢查結果、警告、停權及其他安全措施，以及你提出的任何申訴。
- 你在應用程式中傳送的意見回饋（評分、訊息、應用程式及系統版本、語言），以及你寄給我們的電子郵件。
3.11 通知設定及條款接受
- 你的推播通知權杖，以及（應用程式1.5.0版及更新版本）你的通知選擇，包括你是否同意接收提醒和優惠資訊，以及每次選擇的紀錄（日期、平台、應用程式版本、語言及你看到的說明文字版本）。
- 若你透過我們電子郵件中的連結或你郵件 App 的取消訂閱按鈕關閉電子郵件提醒：此選擇的紀錄（第11節）。
- 我們已寄送歡迎郵件給你的紀錄，以確保你只會收到一次（第11節）。
- 應用程式1.5.0版及更新版本：你註冊時有效的使用條款版本，以及註冊時間。
3.12 裝置及技術資料
- 裝置型號、作業系統及應用程式版本、語言，以及（應用程式1.5.0版及更新版本）時區。
- 由應用程式建立的裝置識別碼。在 Android 上，係以 Android 裝置 ID（ANDROID_ID）為基礎。在 iOS 上，係以 Apple 提供給應用程式開發者的識別碼為基礎。
- 應用程式1.5.0版及更新版本中，於你安裝應用程式時建立的隨機安裝識別碼。
- 你裝置的 IP 位址、登入時間，以及各裝置登入時所使用的 IP 位址。
- 你的裝置連線時所在的大致國家，由我們的網路供應商 Cloudflare 依 IP 位址推估（僅限國家，絕不包括城市或精確位置）。我們會將其與裝置紀錄一併保存，並顯示於採用新設計的安全性電子郵件中（第11節）。我們也會將其加入兩項使用事件：應用程式首次啟動及完成註冊（第10節）。
- 在你建立帳號之前： 應用程式首次啟動時，會向我們的伺服器註冊該裝置（裝置識別碼、型號、系統及應用程式版本、語言、推播權杖及 IP 位址）。即使你從未建立帳號，此程序仍會進行。
- 伺服器日誌，記錄對我們伺服器的請求，包括 IP 位址、請求的網址（可能包含搜尋字詞或地圖座標）、瀏覽器或應用程式類型，以及時間。
3.13 訪客瀏覽（應用程式1.5.0版及更新版本）
在沒有帳號的情況下，你可以檢視公開地點、公開行程及公開個人檔案，並進行搜尋。此時我們會處理你的裝置資料（第3.12節），以及（除非你將其關閉）使用資料（第3.14節）。
3.14 使用資料
應用程式1.5.0版及更新版本：關於應用程式使用情形的事件，例如開啟的畫面、使用的功能、錯誤及開始進行的購買。第10節說明此項資料及關閉方式。較舊的 Android 版本內含 Google Analytics for Firebase（第10節）。
3.15 資料來源
- 來自你：於你建立帳號、發布內容、使用功能或聯絡我們時。
- 來自你的裝置：自動取得（裝置資料、經你允許時的位置、使用資料）。
- 來自其他使用者：例如他們邀請你、將你加入行程、在內容中提及你或檢舉你時。
- 來自 Apple 及 Google：於你透過其登入，以及其通知我們購買、續訂及退款時。
- 來自地圖供應商：其告知我們一組座標所對應之地點或區域名稱。
- 來自我們的電子郵件及網路供應商：Oracle 及 MailerSend 會在寄往你地址的電子郵件遭退回、遭封鎖或被檢舉為垃圾郵件時告知我們；Cloudflare 會告知我們你裝置 IP 位址的大致國家。
4. 我們使用你資料的目的及法律依據
下表列出各項目的、我們使用的資料，以及依 GDPR 及英國 GDPR 之法律依據。對於土耳其的使用者，依土耳其第6698號法律（KVKK）第5條第2項之法律事由，載於土耳其專節的表格中。其他國家請參閱各地區專節。
| 目的 | 使用的資料 | 法律依據（歐盟／英國） | 是否必要？ |
|---|---|---|---|
| 建立及運作你的帳號、讓你登入、寄送驗證及安全性電子郵件（包括新裝置登入通知） | 帳號、裝置及技術資料；在安全性電子郵件中，包括進行登入或變更的裝置、IP 位址、大致國家及時間 | 契約；就帳號安全而言：正當利益 | 建立帳號所必要 |
| 遵循你關閉電子郵件提醒的選擇，並確保我們的電子郵件能夠送達（第11節） | 你電子郵件地址的單向代碼（雜湊值），以及你的選擇、選擇日期及選擇方式；我們的電子郵件供應商就你的地址告知的情形（郵件遭退回、遭封鎖、被檢舉為垃圾郵件或已取消訂閱），以及供應商、原因及日期 | 正當利益（遵循你的選擇並能加以證明；可靠地送達帳號及安全性電子郵件） | — |
| 在你的電子郵件地址驗證後，寄送一封介紹如何開始使用的歡迎郵件給你，不含任何優惠（第11節） | 姓名、電子郵件地址、語言；已寄送該郵件的紀錄 | 正當利益（協助新使用者開始使用）。你可以提出異議（第5節） | — |
| 行程、地點、留言、按讚、聊天、好友、邀請及協作 | 內容、個人檔案、訊息 | 契約 | 僅你使用之功能所需 |
| 向你的設定所允許的對象顯示你的內容及個人檔案 | 個人檔案、內容 | 契約 | — |
| 向地點的建立者顯示哪些使用者開啟過該地點 | 你的使用者名稱及個人檔案、你開啟的地點及時間 | 正當利益（讓建立者了解其地點受關注的情形）。你可以提出異議（第5節） | — |
| 向你推薦你可能認識的人，並決定將哪些帳號推薦給誰（第7節） | 你的好友及其好友、你所參與的行程、個人檔案（姓名、使用者名稱、照片、自我介紹、加入日期）、電子郵件地址及其驗證狀態（僅用於辨識 Plan Roam 自己的帳號和真實帳號）、語言、你上次使用應用程式的時間、好友邀請、封鎖、檢舉及其他安全紀錄、我們已向你顯示過的帳號及顯示時間，以及某則好友邀請是否來自推薦 | 正當利益（協助大家找到認識的人，並推薦真實且相關的帳號）。你可以提出異議（第5節） | — |
| 將地點標題與說明及通知自動翻譯成其他語言。僅於使用者已允許 AI 功能時，我們才會以 AI 翻譯該使用者的地點（第8節） | 地點文字、通知文字 | 契約；正當利益（讓所有使用者都能閱讀內容） | 就你的地點而言為選擇性：僅於你允許 AI 功能時 |
| 地圖、附近的地點及行程、路線、地點圖釘及地點搜尋 | 裝置位置、座標、地圖區域、搜尋文字 | 契約（你使用的功能）。裝置權限由你選擇 | 選擇性 |
| 即時位置分享，僅於你開啟時，向你選擇的對象分享 | 精確的即時位置 | 契約（你要求的功能）。裝置權限由你選擇 | 選擇性 |
| AI 功能（AI 行程、AI 景點、封面圖片），以及你對 AI 功能之選擇的紀錄 | 你的請求文字及行程資訊、時區、語言；你的選擇、作成選擇的時間、平台及應用程式版本 | 契約；就你選擇的紀錄而言：正當利益（遵循你的選擇並能證明該選擇） | 選擇性：僅於你使用時，且在應用程式1.5.0版及更新版本中，僅於你允許時（第8節） |
| 購買、點數及訂閱，包括退款 | 購買紀錄、點數紀錄 | 契約；正當利益（處理退款及防止點數詐欺） | 購買所必要 |
| 安全及內容審核：自動檢查文字及圖片、決定內容顯示範圍（AI 供應商僅審查已允許 AI 功能之使用者的地點）、檢舉、封鎖、警告及停權 | 內容、訊息、檢舉、帳號及裝置資料 | 正當利益（安全的服務）；法律要求我們採取行動時之法定義務 | — |
| 防止濫用及詐欺：每台裝置的帳號數量及迎新點數限制、退款後收回點數、頻率限制 | 裝置識別碼、IP 位址、帳號、購買紀錄 | 正當利益 | — |
| 帳號刪除後防止濫用：防止重複領取迎新點數、防止他人以新帳號規避停權或帳號終止，以及執行每台裝置的帳號數量限制 | 已刪除帳號之裝置識別碼及電子郵件地址的單向代碼（雜湊值），保存12個月（第16節） | 正當利益（防止濫用）。你可以提出異議（第5節） | — |
| 商店訂閱在另一個帳號中回復時（包括帳號刪除後），正確加入其點數：同一付費計費週期的點數絕不重複加入；對於在我們開始保存這些紀錄之後開始的付費計費週期，加入該週期中沒有任何帳號收到的點數 | 訂閱的購買紀錄：商店就該購買及付費計費週期提供之識別碼的單向代碼（雜湊值）、已加入（或不會加入）哪些點數、年度加贈是否已加入，以及該週期是否已退款；不包含帳號、電子郵件地址、裝置識別碼或付款金額（第16節） | 正當利益（防止濫用及正確提供付費訂閱）。你可以提出異議（第5節） | — |
| 使用分析及應用程式測試（應用程式1.5.0版及更新版本）、Google Analytics for Firebase（較舊的 Android 版本） | 使用事件、安裝及裝置識別碼、應用程式及系統版本、語言；在應用程式首次啟動及完成註冊的事件中，包括大致國家 | 正當利益。應用程式1.5.0版及更新版本中你可以將其關閉；較舊的 Android 版本沒有開關（第10節） | 選擇性 |
| 關於活動的通知（訊息、邀請、行程變更、好友邀請、按讚、留言及關於你地點的最新消息） | 推播權杖、通知選擇 | 契約 | 選擇性 |
| 關於 Plan Roam 的提醒和優惠資訊（推廣通知），僅在你於應用程式中同意後傳送：例如迎新優惠結束前的提醒，或提醒你使用 AI 點數 | 推播權杖、通知選擇及你的同意紀錄、語言、時區、平台及應用程式版本、註冊日期、優惠狀態、點數餘額及近期點數使用情形、你是否擁有 Pro 訂閱、你已完成的入門步驟（例如建立行程或地點，或新增好友），以及你上次使用應用程式的時間 | 同意。你可以隨時撤回（第11節） | 選擇性：在你同意前保持關閉 |
| 我們發布的服務公告（例如關於本文件的變更、服務異常、預定維護或必要的應用程式更新），以通知或電子郵件寄送 | 推播權杖、電子郵件地址、語言、平台、應用程式版本 | 正當利益（向使用者告知本服務的相關資訊） | — |
| 回覆你的問題、意見回饋及請求 | 電子郵件、意見回饋、帳號資料 | 契約；法定義務（就隱私請求而言） | — |
| 處理法律請求及主管機關的要求 | 視個案所需 | 法定義務；正當利益 | — |
| 運作網站並維護其安全 | IP 位址、瀏覽器資料、請求的頁面 | 正當利益 | — |
我們的正當利益包括：維護 Plan Roam 的安全，使其免於垃圾訊息、濫用及違法內容；保護帳號；遵循你對電子郵件的選擇，並可靠地送達我們的電子郵件；防止點數及購買相關詐欺；了解應用程式的使用情形，以便修正問題並加以改善；讓內容能以其他語言閱讀；讓建立者了解其地點受關注的情形；防止帳號刪除後的同類濫用；透過推薦使用者協助大家找到認識的人；透過歡迎郵件協助新使用者開始使用；以及透過服務公告向使用者告知本服務的相關資訊。我們已就這些利益與你的權利及自由進行衡量。你可以向我們索取更多細節。
我們僅就提醒和優惠資訊以你的同意作為依據（第11節）。上述其他目的不以你的同意作為依據，但有一項例外：裝置權限（位置、相機及通知）由你選擇，你可以隨時在裝置設定中將其關閉。在部分國家，裝置權限及即時位置分享依當地法律視為同意；各地區專節會說明適用的國家。
AI 功能的許可。 應用程式1.5.0版及更新版本會在你首次提出 AI 請求前徵求你的許可（第8節）。此項許可是你的選擇，我們會遵循。依 GDPR、英國 GDPR 及土耳其 KVKK，此項許可並非處理的法律依據：法律依據為上表所列者（就你要求的 AI 功能而言為契約；就翻譯及檢查你的地點而言為正當利益）。若你拒絕或撤回許可，我們會停止相關處理。我們不會改以其他法律依據繼續進行該處理。
5. 你的異議權
你可以提出異議。 我們以正當利益為依據時，你可以隨時基於與你特殊情況有關的理由提出異議。請寄信至 support@planroam.com。我們隨後將停止處理，除非我們有令人信服的正當理由，或為法律請求而需要該資料。
你隨時可以撤回對提醒和優惠資訊的同意，無須說明理由：在設定 → 通知中關閉「提醒和優惠」（應用程式1.5.0版及更新版本），或在裝置設定中關閉通知。較舊的應用程式版本永遠不會收到這類通知。
你可以關閉使用分析：設定 →「分享使用資料」（應用程式1.5.0版及更新版本）。
你可以撤回 AI 功能的許可：設定 → AI 功能（應用程式1.5.0版及更新版本）。撤回立即生效。
你可以要求我們不要將你的帳號推薦給其他使用者：請寄信至 support@planroam.com。此後，我們將不再於其他使用者的推薦中顯示你的帳號。
你可以關閉電子郵件提醒：使用你郵件 App 的取消訂閱按鈕即可；在採用新設計的提醒郵件中，也可以使用郵件中的連結。歡迎郵件中也有同樣的連結；若你已關閉提醒，我們不會寄送歡迎郵件。帳號及安全性電子郵件無法關閉。
6. 位置及即時位置
裝置位置。 經你允許後，應用程式會使用你裝置的位置，在地圖上顯示你的位置、尋找附近的地點及行程、新增地點及繪製路線。你可以隨時在裝置設定中變更此權限。
除非你開啟，否則即時位置分享為關閉狀態。 由你決定誰可以在地圖上看到你的即時位置：
- 私人： 任何人都看不到。
- 好友： 你的好友。
- 公開： 所有正在檢視地圖的 Plan Roam 使用者，但你已封鎖的人除外。
你也可以在行程內分享你的即時位置。該行程的成員隨後將看到你的位置，以及你的姓名、使用者名稱及照片。
安全提醒。 選擇「公開」會讓你不認識的人看到你所在的位置。請審慎選擇。
運作方式。 分享開啟期間，當你移動約20公尺以上時，應用程式會將你的位置傳送至我們的伺服器：應用程式開啟時約每5秒一次，在背景執行時約每30秒一次。我們僅保存你最新的位置：在地圖上分享時，保存至最後一次更新後約2分鐘；在行程內分享時，保存至最後一次更新後最長10分鐘。我們不會儲存位置歷史紀錄。為了將位置傳送給可以看到你的人，我們也會保存他們正在檢視的地圖區域，最長6小時。
停止方式。 當你選擇「私人」或關閉行程內分享、登出，或移除位置權限時，分享即停止。
在背景執行時。 在 iOS 上，取得「永遠」位置權限後，分享會在背景持續進行。在 Android 上，應用程式1.5.0版及更新版本會在分享開啟期間持續顯示一則通知。較舊的 Android 版本則會先在應用程式中說明，再改用背景位置權限。
7. 其他人可以看到的內容
Plan Roam 是一項社群服務。視你的設定而定，其他人可以看到下列內容：
- 你的個人檔案（使用者名稱、姓名、照片、自我介紹、加入日期及 Pro 徽章）是公開的。應用程式1.5.0版及更新版本中，沒有帳號的人及開啟分享連結的人也可以看到。
- Pro 徽章（名稱旁的勾號，在應用程式中稱為「已認證」）表示該使用者擁有有效的 Pro 訂閱。它並不代表我們已驗證任何人的身分。
- 公開行程、公開地點及公開地點上的留言任何人皆可看到，包括沒有帳號的人（應用程式1.5.0版及更新版本），以及透過分享連結觀看的人。
- 你與好友分享的內容，你的好友可以看到。行程內容，該行程的成員可以看到。
- 你的好友名單（已與你成為好友的人），可以看到你個人檔案的其他使用者亦可看到。
- 你開啟的地點： 地點的建立者可以看到你曾瀏覽該地點。若你建立地點，你可以看到誰瀏覽過它。
- 即時位置： 僅向你選擇的對象顯示（第6節）。
- 訊息會向聊天中的人顯示你的姓名及個人檔案。你傳送的訊息會保留在其他人的聊天紀錄中，即使你退出聊天後亦同。當你的帳號被永久刪除時，你的訊息會被移除，其他人會看到「已刪除的帳號」（第16節）。
- 被封鎖的使用者無法看到你的即時位置，也無法傳送私人訊息給你。在其登入應用程式期間，我們也會對其隱藏你的個人檔案、地點及留言。你設為公開的內容，未登入的人仍然可以看到。
- 照片透過網址傳送。任何取得照片網址的人都可以開啟該照片，即使沒有帳號亦同。在你將連結傳送給他人之前，請留意這一點。
自動化工具及人工審查可能會限制內容的顯示範圍（第9節）。
推薦使用者。 我們會在應用程式中向你推薦你可能認識的人。我們會從以下範圍尋找：你的好友的好友、與你參與相同行程的成員（規模小且較新的行程比重較高），以及（尤其在你好友較少時）活躍帳號（主要是以你的語言使用應用程式的帳號）。我們會優先推薦個人檔案完整且最近使用過應用程式的帳號。沒有個人檔案照片的帳號不會被推薦。若某人已將其好友名單設定為僅限本人查看，我們不會將其好友用於向其他使用者推薦。推薦中可能會顯示你們共同好友的人數及其中部分好友。
我們絕不會推薦 Plan Roam 自己的帳號（員工、品牌、測試、應用程式商店審查及系統帳號）、已與你成為好友或與你之間有待處理邀請的人、你封鎖或檢舉過的帳號、封鎖你的帳號、過去6個月內你拒絕其好友邀請或拒絕你的邀請的人，以及最近違反我們規則或遭多名使用者檢舉的帳號。
我們會記住什麼。 為了讓你沒有加入的人讓位給其他人，我們會記住曾以推薦方式向你顯示哪些帳號及在哪些日期顯示。我們會在最後一次向你顯示某個帳號後將這些資訊保存30天。對於在多天內向你顯示過但你沒有加入的帳號，我們會保存稍久一些，以免它太快再次出現，但最長不會超過最後一次顯示後90天。若你向我們推薦的人送出好友邀請，我們會在該邀請上註記其來自推薦，僅用於計算推薦的實用程度。該註記會在邀請被接受、拒絕或撤回時刪除。其他使用者無法看到這些紀錄。
你的帳號出現在他人的推薦中。 你的帳號也可能以相同方式被推薦給其他使用者。若你不希望如此，請寄信至 support@planroam.com，我們將停止推薦你的帳號（第5節）。
8. AI 功能
哪些功能使用 AI。
- AI 行程： 你描述一趟旅行，我們為你建立行程。
- AI 景點： 我們為現有行程建議景點。
- 自動翻譯： 已允許 AI 功能之使用者所撰寫的地點標題及說明會被翻譯成其他語言，讓其他使用者能夠閱讀。自隨應用程式1.5.0版推出的伺服器更新起，我們發出的部分通知亦會被翻譯。
- 行程的 AI 封面圖片。
- 內容審查： 自動化工具（可能包括 AI 模型）可能協助決定地點的顯示範圍（第9節）。AI 供應商僅審查已允許 AI 功能之使用者的地點。
我們傳送給 AI 供應商的內容。
- AI 行程：你輸入的文字、你的時區、你的語言，以及目前的日期與時間。
- AI 景點：你輸入的文字、行程名稱、現有景點及相鄰景點的名稱、你的時區及語言。
- 翻譯：待翻譯的地點文字或通知文字。
- 封面圖片：行程名稱、簡短摘要及地標名稱。
- 地點自動審查（於我們使用時）：地點的照片、標題、說明、座標，以及城鎮與國家。
- 我們不會傳送你的姓名或電子郵件地址。可能會附上一個由你的帳號 ID 衍生的假名化代碼，讓供應商協助我們防止濫用。
使用哪些供應商。 無論你使用哪個應用程式版本，均由我們的伺服器選擇 AI 供應商。在隨應用程式1.5.0版推出的伺服器更新之前，AI 文字及 AI 圖片使用 Google（Gemini API）；若無法建立封面圖片，可能會將一段由行程衍生的簡短說明（不含帳號資料）傳送至公共圖片服務 Pollinations.ai。自該次更新起，對於所有應用程式版本，AI 文字功能使用 Anthropic（Claude），或於 Anthropic 無法使用時改用 Google（Gemini API）；AI 圖片使用 Google（Gemini API）；地點自動審查（於我們使用時）使用 Anthropic（Claude）；且不再使用 Pollinations.ai。
你對 AI 功能的許可。 在應用程式1.5.0版及更新版本中，應用程式會在你首次提出 AI 請求（AI 行程或 AI 景點）前徵求你的許可，即使你在沒有帳號的情況下使用應用程式亦同。許可畫面會說明傳送哪些內容（你輸入的文字及旅行細節，例如行程及地點名稱、你的語言及時區；就地點的檢查而言，另包括地點的文字、照片及位置）、絕不會傳送你的姓名及電子郵件地址，以及傳送對象：文字傳送給 Anthropic（Claude），並以 Google（Gemini）作為備援；封面圖片傳送給 Google（Gemini）。你可以隨時在設定 → AI 功能中撤回許可。撤回立即生效。你日後也可以在該處再次允許 AI 功能。
- 若你尚未給予許可（在應用程式1.5.0版或更新版本中；例如你選擇了「稍後再說」），應用程式便不會提出該 AI 請求：不會傳送任何內容給 AI 供應商，也不會使用任何點數。
- 較舊的應用程式版本（1.4.x）無法徵求此項許可。若你從未作出選擇，你在較舊應用程式版本中要求的 AI 行程及 AI 景點仍可運作。若你曾在較新的應用程式版本中拒絕或撤回許可，我們的伺服器也會拒絕來自較舊應用程式版本的 AI 請求，且不會使用任何點數。
- 你的地點。 僅於你已允許 AI 功能時，我們才會以 AI 翻譯你地點的標題及說明，並讓 AI 供應商審查這些地點（第9節）。否則，你的地點不會以 AI 翻譯；需要審查時，改由真人審查。除非你已允許 AI 功能，否則我們的管理員也不會以 AI 翻譯你的地點。若你日後允許 AI 功能，我們可能會為你現有、尚缺翻譯的地點進行翻譯，並將你等待審查的地點送交自動審查。
- 若你撤回許可，撤回自該時起適用。已完成的翻譯會保留在該地點上，直到你變更其文字或刪除該地點為止。
供應商如何處理。 Anthropic 代表我們處理這些資料，且不得將其用於訓練其模型。Anthropic 會在30天內刪除 API 的輸入及輸出內容，但被標記為濫用其服務的內容除外。我們使用付費的 Gemini API。依 Google 就其付費服務所訂的條款，Google 依其資料處理條款處理這些請求，不得將其用於訓練其模型或改善其產品，且僅為偵測濫用及符合法律要求而於有限期間內保存。
我們不會使用你的資料訓練 AI 模型。
請勿在 AI 請求中包含關於你自己或他人的個人資訊。
我們保存的內容。 AI 行程及景點會儲存為你行程的一部分，我們並會在資料中記錄哪些行程及景點是以 AI 建立的。應用程式目前不會將 AI 行程、AI 景點、AI 封面圖片或自動翻譯標示為 AI 生成，但它們確實是由 AI 建立的。AI 封面圖片由 Google 的圖片模型生成，該模型可能會加上不可見的浮水印。我們會將你的 AI 請求文字連同你的點數紀錄保存最長30天，以處理點數相關問題並防止濫用。之後，我們會移除該文字，僅保留所使用的功能及點數數量。當你的帳號被永久刪除時，我們也會刪除你的點數紀錄（第16節）。
AI 產出內容可能有誤。 它是自動產生的，可能不正確或已過時。在依賴之前，請自行確認營業時間、價格、安全、入境規定及旅行狀況。
9. 自動檢查、內容審核及決定
我們使用自動化工具及人工審查來維護 Plan Roam 的安全。
- 文字及圖片的自動檢查。 你發布或傳送的文字（聊天訊息、留言、你的姓名及自我介紹、行程文字及地點文字）以及你上傳的圖片，會自動檢查是否含有辱罵、仇恨、色情或其他有害內容。這些模型在我們自有的伺服器上執行。未通過檢查的訊息、留言、個人檔案文字、行程文字或照片將不會發布。未通過檢查的地點不會向其他使用者顯示；該地點僅對你可見。
- 自動停權。 每一則被阻擋的訊息、留言、個人檔案文字、行程文字或圖片均計為一次違規（地點不列入計算）。帳號在累計3張圖片被阻擋，或在30天內有20則文字被阻擋後，將被自動停權。帳號停權期間無法使用：你無法登入或使用本服務。你透過 App Store 或 Google Play 購買的訂閱，不會因停權而被取消或暫停（見我們的使用條款第18節）。我們以自動化方式作成這些決定，是因為這對執行我們的使用條款而言屬必要，而使用條款是我們與你之間契約的一部分。你可以寄信至 support@planroam.com，要求由真人複核該決定。
- 內容的顯示範圍。 自動化工具（包括 AI 模型）及人工審查可能會限制內容的顯示範圍：例如僅向你顯示、僅向你及你的好友顯示，或不在公開區域（例如公開地圖及搜尋）中顯示。
- 地點自動審查。 於我們使用時，AI 供應商（Anthropic）會協助決定地點的顯示範圍（第8節）。我們僅對已允許 AI 功能之使用者的地點使用此項審查。其他使用者的地點改由真人審查。
- 使用者的檢舉。 若有數名使用者檢舉某個地點，該地點可能會被隱藏，直到審查完成為止。
- 每台裝置的限制。 為防止濫用，我們會限制一台裝置上可建立的帳號數量，且迎新點數以每台裝置一個帳號為限。帳號刪除後，我們僅使用裝置識別碼及電子郵件地址的單向代碼（我們保存12個月）來執行這些限制，並防止他人規避停權或帳號終止（第16節）。
- 私人訊息在送達前會經自動檢查（若我們的檢查服務暫時無法使用，訊息將不經檢查而送達）。我們不會例行閱讀私人訊息。在訊息被檢舉、為調查濫用、詐欺或安全問題而有必要，或法律要求時，可能會有人員查看該訊息。
你的權利。 若某項決定影響到你，你可以詢問作成該決定的理由、表達你的觀點、提出爭議，並要求由真人複核。請寄信至 support@planroam.com。我們將盡快並在法律規定的期限內回覆。第17節及各地區專節說明你與自動化決定有關的權利。
10. 使用分析、裝置儲存及追蹤
應用程式1.5.0版及更新版本的使用分析。 我們以自有的分析工具衡量應用程式的使用情形，資料儲存在我們自有的伺服器上。事件範例：開啟的畫面、使用的功能、錯誤、開始進行的購買、開啟的通知，以及曾進行搜尋（而非你搜尋的內容）。你登入時，事件會連結至你的帳號，並連結至你的安裝識別碼及裝置識別碼。事件不包含你訊息或 AI 請求的文字，也不包含你的精確位置。應用程式首次啟動及完成註冊的事件另包含你的裝置連線時所在的大致國家（僅限國家，第3.12節），以便我們依國家統計安裝數及註冊數。我們保存事件180天。
我們也可能向不同的安裝顯示部分畫面的不同版本（例如訂閱畫面），以測試何者效果較佳。你看到的版本會連同你的安裝一併記錄。
關閉方式。 請前往設定 →「分享使用資料」。以訪客身分使用應用程式時亦可設定。關閉後，應用程式會停止從該裝置傳送使用事件；若你已登入，我們的伺服器亦會停止記錄你帳號的使用事件。應用程式仍可能在其請求中傳送安裝識別碼。我們將其用於上述畫面測試，並將註冊與當時顯示的畫面版本建立關聯，而非用於記錄使用事件。在你關閉前蒐集的事件，將於180天後或你的帳號刪除時刪除。
較舊的 Android 版本（1.4.x）內含 Google 的服務 Google Analytics for Firebase。它會自動蒐集應用程式使用事件、應用程式執行個體識別碼、你裝置的廣告 ID、裝置資訊、購買事件，以及依你的 IP 位址推導出的大略位置，並傳送給 Google。Google 依其自身的設定及條款保存這些資料。這些版本沒有應用程式內的開關。你可以在 Android 設定中重設或刪除你的廣告 ID，或更新應用程式以停止此項蒐集。
較舊的 iOS 版本（1.4.x）未內含分析工具。它們會顯示 Apple 的「允許追蹤」提示，但無論你如何選擇，都不會讀取廣告識別碼，也不會追蹤你。
不跨應用程式追蹤，不投放廣告。 目前的應用程式版本不會在其他公司的應用程式或網站間追蹤你。我們不顯示第三方廣告，也不出售個人資料。（較舊的 Android 版本，請見上方 Google Analytics for Firebase 一段。）
儲存在你裝置上的資料。 應用程式會在你的裝置上儲存其運作所需的資料：
- 登入權杖（在 iOS 上儲存於鑰匙圈；在 Android 上，應用程式1.5.0版及更新版本會以受 Android Keystore 保護的金鑰加密）；
- 裝置識別碼，以及（應用程式1.5.0版及更新版本）安裝識別碼；
- 你的設定，以及你資料的本機副本（例如行程、聊天、地點及最近的搜尋），於你登出時移除（較舊的 Android 版本會保留最近的地圖搜尋，直到你清除應用程式資料或解除安裝為止）；
- 應用程式1.5.0版及更新版本中，等待傳送的使用事件。
在較舊的 iOS 版本中將照片分享至應用程式。 較舊的 iOS 版本（1.4.x）會透過裝置的一般剪貼簿傳遞你分享至 Plan Roam 的照片，而你裝置上的其他應用程式可以讀取該剪貼簿。應用程式1.5.0版及更新版本改用私人的暫時性管道。
11. 我們發送的通知及訊息
推播通知透過 Apple 推播通知服務（iOS）及 Google 的 Firebase Cloud Messaging（Android）傳送。通知可能會顯示傳送者的姓名及訊息預覽。
我們會傳送關於活動的通知（訊息、邀請及行程變更、好友邀請、按讚及留言，以及關於你地點的最新消息）。我們僅在你於應用程式中同意後（應用程式1.5.0版及更新版本），才會傳送提醒和優惠資訊（推廣通知，例如迎新優惠結束前的提醒，或提醒你使用 AI 點數）。沒有任何選項會預先開啟，拒絕也不會影響其他任何功能。較舊的應用程式版本以及未建立帳號而使用應用程式的人永遠不會收到這類通知。我們絕不會在你所在時區的晚上9點至早上8點之間傳送。當你同意、拒絕或撤回同意時，應用程式會顯示儲存你選擇的日期。自你同意之日起每兩年，我們會在應用程式中提醒你已同意接收，以及如何停止接收；若要繼續接收，你無須進行任何操作。我們也可能向所有開啟通知的人（包括未建立帳號而使用應用程式的人）傳送服務公告（例如關於本文件的變更、服務異常或必要的更新）。
你的選擇。
- 應用程式1.5.0版及更新版本中，請前往個人檔案 → 齒輪（設定）→ 通知。你可以分別關閉各類別：訊息、地點（關於你地點的按讚、留言及最新消息）、行程（行程邀請及變更）以及好友（好友邀請）。「提醒和優惠」在你同意前保持關閉：開啟時會顯示你所同意的內容，關閉則立即生效。在 Android 上，提醒和優惠資訊會出現在「提醒和優惠」通知頻道下。「推播通知」一列會開啟你裝置的通知設定。
- 在所有版本中，你都可以在裝置設定中關閉通知。服務公告無法在應用程式中關閉；你可以在裝置設定中將其關閉。
- 我們一律會傳送帳號、安全、購買及重要的服務通知。
電子郵件。 我們會寄送關於你的帳號及其安全的電子郵件：例如驗證碼及登入碼、你的密碼或電子郵件地址變更時的通知、新裝置登入通知、安全性警示，以及你的帳號排定刪除或遭關閉、還原、刪除或停權時的通知。我們也會回覆你的請求。我們也可能以電子郵件寄送服務公告（例如關於預定維護）以及我們團隊關於你帳號的訊息（例如我們為你加入了點數）；這些郵件無法關閉。安全性電子郵件可能會顯示裝置、IP 位址及時間，方便你判斷是否為你本人。我們正依郵件類型逐步將電子郵件改用新設計。採用新設計後，安全性電子郵件還會顯示大致國家（第3.12節），且若我們知道你裝置的時區，則依該時區顯示時間，否則以 UTC 顯示；提醒郵件中也會附上關閉提醒的連結。帳號及安全性電子郵件無法關閉。在你的電子郵件地址尚未驗證期間，我們會在帳號刪除前最多寄送兩次提醒（第15節）。你可以使用你郵件 App 的取消訂閱按鈕關閉這些提醒；採用新設計後，也可以使用提醒郵件中的連結。此時我們會保存你此選擇的紀錄：你電子郵件地址的單向代碼（雜湊值）、選擇內容、選擇日期及選擇方式，但不保存地址本身。在你的電子郵件地址驗證後（若你透過 Apple 或 Google 註冊，則在註冊後立即），我們會寄送一封介紹如何開始使用的歡迎郵件給你，其中不含任何優惠。歡迎郵件中也有同樣的關閉提醒連結，你郵件 App 的取消訂閱按鈕也適用於這封郵件；若你已關閉提醒，我們不會寄送這封郵件。若我們的電子郵件供應商告知我們，寄往你地址的電子郵件遭退回、遭封鎖或被檢舉為垃圾郵件，或你透過供應商取消訂閱，我們會將此記錄於你的帳號。當某一供應商封鎖你的地址時，我們會透過另一家供應商寄送驗證碼及帳號通知；對於將我們的郵件檢舉為垃圾郵件或已取消訂閱的地址，我們不會寄送提醒。對於此類地址以及我們的郵件無法投遞的地址，我們也不會寄送歡迎郵件。關於郵件遭退回或遭封鎖的紀錄可能在你的帳號刪除前就被移除，例如供應商不再封鎖你的地址，或我們將你的地址從供應商的停止寄送清單中移除時。垃圾郵件檢舉或取消訂閱的紀錄會一直保留，直到你變更電子郵件地址或你的帳號被刪除。對我們電子郵件的回覆會寄到 support@planroam.com。我們目前不會寄送行銷電子郵件或簡訊（SMS）。
12. 誰會收到你的資料
我們不出售個人資料，也不會為廣告目的分享個人資料。
我們僅與下列接收者分享個人資料，且僅以各接收者所需的範圍為限。
- 服務供應商代表我們處理資料，以向我們提供其服務，並依其服務條款及（如有提供）其資料處理條款為之，該等條款包含保密及安全承諾。我們選擇對個人資料的保護程度至少與本政策所述相當的供應商。
- 依其自身條款處理資料的供應商，依我們所使用之 Google 服務的條款處理資料：ML Kit，以及（在較舊的 Android 應用程式版本中）Google Analytics for Firebase。
- 獨立接收者於你透過 Plan Roam 使用其服務時，為其自身目的處理資料。包括：負責登入及應用程式商店購買的 Apple 及 Google、負責 Google 地圖功能的 Google、負責 Apple 地圖的 Apple，以及公共地圖及圖片服務。其各自的隱私權政策亦適用。對於 Google 地圖功能所蒐集的資料，Google 係以獨立控管者身分處理；請參閱 Google 隱私權政策。我們僅將你所使用功能所需的資料傳送給它們。
- 其他使用者及公眾，如第7節所述。
- 主管機關，如第13節所述。
- 買受人或承繼者：若 Plan Roam 或本服務被出售、合併或移轉。資料隨後將依本政策使用，且在你的資料適用不同的隱私權政策之前，我們會通知你。
資料透過加密連線（TLS）傳送，可能於本服務運作期間持續傳送，或於你使用相關功能時傳送。最後一欄中，「DPF」係指各供應商所聲明之歐美資料隱私框架（EU-U.S. Data Privacy Framework，於供應商聲明時並包括其英國延伸）；「SCC」係指歐盟執委會的標準契約條款。
| 接收者及所在地 | 角色及目的 | 資料 | 時機 | 接收者保存期間 | 歐盟／英國資料傳輸之保護措施 |
|---|---|---|---|---|---|
| Oracle（Oracle Cloud Infrastructure），伺服器位於德國法蘭克福（隱私） | 服務供應商：自2026年10月11日起代管我們的伺服器，包括即時位置快取及我們自有的內容審核模型；寄送我們的電子郵件（OCI Email Delivery） | 我們伺服器處理的所有資料，包括我們寄送給你的電子郵件（電子郵件地址、姓名、電子郵件內容） | 持續；電子郵件於我們寄送給你時 | 直到我們刪除或停止使用該服務為止。無法投遞電子郵件的地址，或將電子郵件檢舉為垃圾郵件的地址，會保留在 Oracle 的停止寄送清單中（以免再寄送電子郵件給這些地址），直到我們將其移除為止 | 資料儲存於歐盟。Oracle 雲端服務的標準條款 |
| Hetzner Online GmbH，總部位於德國的公司；我們使用的伺服器位於美國（隱私） | 服務供應商：我們先前的代管供應商，至2026年10月11日止 | 我們的伺服器於2026年10月11日之前處理的資料 | 已不再用於運作本服務。該伺服器僅作為短期備援保留，並將被刪除 | 直到該伺服器被刪除為止 | Hetzner 代管服務的標準條款 |
| MongoDB, Inc.（MongoDB Atlas），位於 Google Cloud，比利時 St. Ghislain（隱私） | 服務供應商：資料庫 | 帳號、個人檔案、內容、訊息、購買紀錄、使用資料 | 持續 | 直到我們刪除為止。已刪除的資料可能留存於加密備份副本中，直到備份到期為止（第15節） | 含 SCC 的資料處理條款；DPF |
| Cloudflare, Inc.（美國；照片儲存於歐盟；全球網路）（隱私） | 服務供應商：照片的儲存及傳遞；我們伺服器及網站的網路代理及安全防護（包括推估 IP 位址的大致國家，第3.12節）；網站代管；我們管理工具的存取控制（自隨應用程式1.5.0版推出的伺服器更新起） | 照片及圖片；所有應用程式及網站流量，包括 IP 位址 | 持續 | 照片保存至我們刪除為止。流量日誌依 Cloudflare 的條款 | 含 SCC 的資料處理條款；DPF |
| Anthropic, PBC（美國；請求可能在其他國家處理）（隱私） | 服務供應商：AI 文字功能、翻譯、地點自動審查（自隨應用程式1.5.0版推出的伺服器更新起，適用於所有應用程式版本） | AI 請求文字及行程資訊；待翻譯的地點及通知文字；供審查的地點照片、文字及座標；假名化代碼 | 於你使用 AI 功能、文字被翻譯或地點被自動檢查時（就你的地點而言，僅於你已允許 AI 功能時） | 最長30天（僅於被標記為濫用時較長） | 含 SCC 的資料處理條款 |
| Google LLC — Gemini API（美國及其他國家）（隱私） | 服務供應商（付費 Gemini API，依 Google 就付費服務所訂的條款及其資料處理條款）：AI 圖片；在隨應用程式1.5.0版推出的伺服器更新之前的 AI 文字，以及之後於 Anthropic 無法使用時的 AI 文字。Google 不得將這些請求用於訓練其模型 | AI 請求文字及行程資訊；圖片提示（行程名稱、簡短摘要、地標名稱）；待翻譯的地點文字 | 於你使用 AI 功能時 | 於有限期間內，僅為偵測濫用及符合法律要求 | Google 的資料處理條款；Google 聲明已取得 DPF 認證 |
| Pollinations.ai（所在國家不明；未公布隱私聯絡方式） | 獨立接收者（公共服務）：封面圖片的備援，至隨應用程式1.5.0版推出的伺服器更新為止 | 由行程衍生的簡短圖片說明，不含帳號資料 | 僅於主要圖片服務失敗時 | 不明 | 無 |
| Google LLC — Google Maps Platform（美國及其他國家）（隱私） | 獨立接收者（獨立控管者）：Android 應用程式中的地圖及地點搜尋（以及 Android 內建的地址查詢）；我們伺服器為 Android 應用程式進行的地址查詢；我們伺服器進行的地點搜尋 | 搜尋文字、地圖區域、圖釘及景點的座標、裝置 IP 位址、Google 軟體所使用的識別碼 | 於你搜尋或使用地圖時 | 依 Google 的條款 | Google 的控管者條款；DPF |
| Apple Inc. — Apple 地圖（MapKit 及 Apple Maps Server API）（美國）（隱私；隱私聯絡方式） | 獨立接收者：iOS 上的地圖、地點搜尋、地址查詢及路線；我們伺服器為 iOS 應用程式進行的地址查詢；我們伺服器進行的地點搜尋 | 搜尋文字、地點搜尋時的地圖區域（iOS）、地址查詢用的座標、繪製路線用的行程景點座標（iOS）、裝置 IP 位址 | 於你使用地圖或搜尋時 | 依 Apple 的條款 | SCC（Apple） |
| OpenStreetMap Foundation — Nominatim（英國）（隱私） | 獨立接收者（公共服務）：作為備援的地址查詢；你新增的地點所在的城鎮及國家 | 圖釘座標，不含帳號資料 | 於其他地址服務失敗時，以及你新增地點時 | 依 OpenStreetMap Foundation 的規定 | 歐盟對英國的適足性認定（適用於自歐盟的傳輸）；未與我們簽訂契約 |
| 由 FOSSGIS e.V. 營運的 OSRM 路線服務（德國）（隱私） | 獨立接收者（公共服務）：行程景點之間的路線 | 行程景點的座標，不含帳號資料 | 於繪製路線時 | 依營運者的規定 | 位於歐盟；未與我們簽訂契約 |
| Apple Inc. — Apple 推播通知服務（美國）（隱私聯絡方式） | 服務供應商：iOS 上的推播通知 | 推播權杖；通知文字（可能包括姓名及訊息預覽） | 於傳送通知時 | 依 Apple 的條款 | SCC（Apple） |
| Google LLC — Firebase Cloud Messaging（美國及其他國家）（隱私） | 服務供應商：Android 上的推播通知 | 推播權杖、Firebase 安裝識別碼、通知文字 | 於傳送通知時 | 依 Google 的說明，安裝識別碼於刪除後最長保存180天 | Firebase 資料處理條款；DPF |
| Google LLC — Google Analytics for Firebase（美國及其他國家）（隱私） | 依其自身條款處理資料的供應商（Google Analytics 條款）：使用統計，僅限較舊的 Android 應用程式版本 | 應用程式事件、應用程式執行個體識別碼、廣告 ID、裝置資料、大略位置 | 於使用較舊的 Android 應用程式期間持續進行 | 依 Google 的設定及條款 | DPF |
| Google LLC — ML Kit（Android）（隱私） | 依其自身條款處理資料的供應商：Android 應用程式中於裝置上檢查照片的軟體 | 照片僅在你的裝置上處理。ML Kit 會將基本的裝置及應用程式資訊與錯誤報告傳送給 Google | 於你發布地點照片時 | 依 Google 的條款 | DPF |
| Google LLC — Perspective API（美國）（隱私） | 服務供應商：備援文字檢查，僅於未使用我們自有的文字模型時使用。此備援在我們正式營運的服務中已關閉。Google 已宣布此服務將於2026年12月31日終止 | 待檢查的文字 | 僅限該情形 | 不儲存（我們要求 Google 不予儲存） | DPF |
| MailerSend, Inc.（美國；資料中心位於歐盟）（隱私） | 服務供應商：我們的第二家電子郵件供應商；在 Oracle 的電子郵件額度用完、Oracle 的電子郵件服務無法使用或 Oracle 不向你的地址投遞電子郵件時，寄送我們的電子郵件；在電子郵件遭退回或被檢舉為垃圾郵件時告知我們 | 電子郵件地址、姓名、電子郵件內容（驗證碼；含裝置型號、IP 位址、大致國家及時間的安全性通知；帳號通知；提醒及歡迎郵件） | 於我們透過 MailerSend 寄送電子郵件給你時 | 依 MailerSend 的條款。無法投遞電子郵件的地址，或將電子郵件檢舉為垃圾郵件的地址，會保留在 MailerSend 的停止寄送清單中，直到我們將其移除為止 | 資料處理條款；DPF（歐美） |
| Apple Inc. — 使用 Apple 登入、App Store（美國）（隱私聯絡方式） | 獨立接收者：登入及付款、續訂與退款 | 登入識別碼及電子郵件（或轉寄電子郵件）；附有以你的帳號 ID 為基礎之識別碼的購買紀錄 | 於你使用時 | 依 Apple 的條款 | SCC（Apple） |
| Google LLC — Google 登入、Google Play（美國及其他國家）（隱私） | 獨立接收者：登入及付款、續訂與退款 | 登入識別碼、姓名、電子郵件；附有以你的帳號 ID 為基礎之識別碼的購買紀錄（在較舊的 Android 應用程式版本中，為帳號 ID 本身）。Google 的登入軟體亦可能依 Google 隱私權政策蒐集電話號碼、裝置識別碼、大略位置及使用資料等資訊 | 於你使用時 | 依 Google 的條款 | DPF |
我們自有的伺服器。 文字及圖片的自動內容審核模型（第9節）在我們自有的伺服器上執行，這些伺服器由 Oracle 代管（見 Oracle 一列）。除 Perspective API 一列所示者，以及就地點自動審查而言 Anthropic 一列所示者外，沒有其他第三方會為內容審核目的收到這些資料。
13. 向主管機關揭露
我們僅於法律要求或允許時，向主管機關揭露個人資料，例如：
- 法院或檢察官的命令；
- 土耳其資訊與通訊技術局（BTK）依第5651號法律提出的要求；
- 土耳其個人資料保護局或其他資料保護機關的要求；以及
- 有權機關提出的其他具法律拘束力的要求。
若我們基於善意認為有必要防止對他人生命或安全的威脅，我們亦可能揭露資料，包括歐盟《數位服務法》所要求的向主管機關通報。
我們會審查每項要求的法律依據及範圍。我們僅揭露最低必要限度的資料。除非法律或他人的安全不允許，我們會通知受影響的使用者。
14. 國際傳輸
- 自土耳其營運。 Plan Roam 自土耳其營運，因此為運作本服務，可能會自土耳其存取個人資料。
- 主要伺服器位於歐盟。 我們的伺服器位於德國，資料庫位於比利時。照片儲存於歐盟。至2026年10月11日止，我們的伺服器由 Hetzner 代管；我們最後在該處使用的伺服器位於美國（第12節）。
- 位於其他國家的供應商。 部分供應商在美國及其他國家處理資料：Anthropic、Google、Apple、Cloudflare 的全球網路及 MailerSend（見第12節）。Anthropic 將 API 資料儲存於美國，並可能在其他國家處理請求。
自歐盟／歐洲經濟區及英國傳輸資料的保護措施。 雖然我們位於土耳其，GDPR 及英國 GDPR 仍完整適用於我們的處理活動（GDPR 第3條第2項）。美國的供應商聲明其已取得歐美資料隱私框架（及其英國延伸）認證時，我們以該認證為依據。此類供應商包括 Google、Cloudflare、MongoDB 及 MailerSend（就 MailerSend 而言，係歐美框架；MailerSend 將電子郵件資料儲存於歐盟）。其他情形下，我們以歐盟執委會的標準契約條款為依據：就 Anthropic 而言，係其資料處理條款中所載者（含英國附錄）；就 Apple 而言，係 Apple 聲明其自身傳輸所使用的標準契約條款（見 Apple 隱私權政策）。土耳其並未取得歐盟或英國的適足性認定。我們僅在運作本服務所需的範圍內，透過加密連線存取供應商於歐盟所持有的資料。你可以寄信至 support@planroam.com，索取關於自土耳其存取資料之保護措施的資訊，以及本節所述保護措施的副本。
土耳其的使用者，請參閱土耳其專節。其他國家，請參閱各地區專節。
若你不希望進行某項傳輸。 這些供應商是運作本服務所必需的。你可以不使用相關功能（例如 AI 功能、地點搜尋或即時位置；AI 功能亦可在設定 → AI 功能中關閉），或刪除你的帳號，以避免特定的傳輸。屆時部分功能將無法使用。
15. 我們保存資料的期間
| 資料 | 保存期間 |
|---|---|
| 帳號及個人檔案 | 於你的帳號存續期間。若你刪除帳號：立即隱藏，30天後永久刪除（第16節） |
| 電子郵件地址始終未經驗證的帳號 | 於註冊7天後刪除 |
| 行程、景點、地點、地點及行程照片、留言、按讚及地點瀏覽紀錄 | 於你的帳號存續期間，或直到你將其刪除為止。你的帳號被永久刪除時，我們會刪除這些資料（第16節）。你新增至他人行程的景點會保留在該等行程中，但不含任何關於新增者的資訊 |
| 聊天訊息，以及你在聊天中傳送的照片及其他媒體 | 於你的帳號存續期間，讓聊天中的其他人保有其對話紀錄（即使你退出聊天後亦同）。你刪除的訊息會對所有人隱藏，但其文字會為安全及濫用調查目的保留在我們的伺服器上。你的帳號被永久刪除時，我們會刪除你所有的訊息及媒體 |
| 你的 AI 請求文字 | 最長30天，與你的點數紀錄一併保存。之後僅保留所使用的功能及點數數量 |
| 你對 AI 功能的選擇（目前的選擇及最近的20次選擇） | 於你的帳號存續期間。你的帳號被永久刪除時刪除。若沒有帳號，該選擇僅儲存在你的裝置上，直到你登入為止 |
| 你對提醒和優惠資訊的選擇（目前的選擇及最近的20次選擇，每次均含日期、平台、應用程式版本、語言及說明文字版本） | 於你的帳號存續期間。你的帳號被永久刪除時刪除 |
| 你關閉電子郵件提醒的紀錄（電子郵件地址的單向代碼、選擇內容、選擇日期及選擇方式） | 於使用此電子郵件地址的帳號存續期間。該帳號被永久刪除時刪除，包括電子郵件地址從未驗證的帳號被刪除時。若這些單向代碼的密鑰變更，我們無法再比對的紀錄會在 30 天內刪除 |
| 我們的電子郵件供應商就你的電子郵件地址告知的情形（郵件遭退回、遭封鎖、被檢舉為垃圾郵件或已取消訂閱；供應商、原因及日期） | 於你的帳號存續期間；也可能提前移除（第11節）。你的帳號被永久刪除時刪除。Oracle 及 MailerSend 各自保存其停止寄送清單（第12節） |
| 點數及購買紀錄、訂閱紀錄及商店交易識別碼 | 於你的帳號存續期間。你的帳號被永久刪除時刪除 |
| 商店關於購買的通知 | 120天（自隨應用程式1.5.0版推出的伺服器更新起）。與你帳號連結的通知，於你的帳號被永久刪除時刪除 |
| 使用分析（應用程式1.5.0版及更新版本） | 180天。你的帳號被永久刪除時，我們會刪除與其連結的使用事件。在你登入前記錄、僅與安裝識別碼連結的事件，於180天內刪除 |
| 應用程式內的通知 | 已讀通知：180天。未讀通知：直到你的帳號被永久刪除為止。他人收到的關於你的通知，亦會於你的帳號被永久刪除時刪除 |
| 登入工作階段 | 最長2年，或直到你登出或刪除帳號為止 |
| 驗證碼 | 直到其失效為止 |
| 裝置紀錄（裝置識別碼、型號、推播權杖、IP 位址、大致國家）及登入所用 IP 位址的歷史紀錄 | 於其與你的帳號連結期間。你的帳號被永久刪除時刪除。從未與帳號連結的裝置紀錄，目前沒有固定的刪除期限 |
| 已刪除帳號之裝置識別碼及電子郵件地址的單向代碼（雜湊值） | 帳號被永久刪除後12個月，之後刪除（第16節） |
| App Store 或 Google Play 訂閱的購買紀錄（該購買及其付費計費週期的單向代碼、已加入（或不會加入）哪些點數、年度加贈是否已加入、某個週期是否已退款） | 於其所涉付費計費週期結束後30天刪除，最遲於最後一次更新後13個月刪除。如果我們不知道該週期何時結束（例如帳號刪除後才收到的退款），則於最後一次更新後13個月刪除。不會隨你的帳號一併刪除（第16節） |
| 即時位置 | 僅保存最新位置，不保存歷史紀錄：在地圖上分享時，最後一次更新後約2分鐘；在行程內分享時，最長10分鐘。檢視的地圖區域：最長6小時 |
| 我們以推薦使用者方式向你顯示過哪些帳號及在哪些日期顯示 | 最後一次向你顯示某個帳號後30天；對於在多天內顯示過但你沒有加入的帳號，期間較長，但最長90天（第7節） |
| 好友邀請來自推薦的註記 | 直到邀請被接受、拒絕或撤回為止 |
| 你提出的檢舉、關於你的檢舉（含被檢舉內容的副本）、警告、停權及其他安全紀錄 | 於你的帳號存續期間，以維護 Plan Roam 安全及處理爭議所需的期間為限。你的帳號被永久刪除時刪除 |
| 你在應用程式中傳送的意見回饋，以及你寄給我們的電子郵件 | 以回覆你及改善本服務所需的期間為限，最遲至你的帳號被永久刪除時為止 |
| 管理員操作紀錄（安全日誌，自隨應用程式1.5.0版推出的伺服器更新起） | 2年。可識別已刪除帳號的紀錄項目，於該帳號被永久刪除時刪除 |
| 伺服器日誌 | 簡短的循環日誌，寫滿時自動覆寫 |
| 資料庫的備份副本 | 備份經過加密。已刪除的資料可能留存於備份中，直到備份到期為止 |
| AI 供應商保存的副本 | Anthropic：最長30天（被標記為濫用時較長）。Google Gemini API：於有限期間內，僅為偵測濫用及符合法律要求（Google 的條款未訂定固定期間） |
| Google Analytics for Firebase 資料（較舊的 Android 版本） | 依 Google 的設定及條款 |
| 我們先前代管供應商（Hetzner）上的資料 | 該伺服器可能仍保有2026年10月11日之前的伺服器日誌及暫存資料（快取），直到該伺服器被刪除為止（已不再用於運作本服務） |
| 網站 | Cloudflare 日誌依 Cloudflare 的條款。主題選擇：保存在你的瀏覽器中，直到你將其清除為止。語言 Cookie：最長1年（第20節） |
刪除方式。 自動刪除作業每日執行。我們刪除電子紀錄後，在正常運作下無法復原。已刪除的資料可能留存於我們資料庫供應商的加密備份中，直到備份到期為止（見上表）。我們不保存紙本紀錄。
法律要求我們保存資料時。 若法律要求我們保存特定資料（例如因法院或主管機關的命令），或我們因已提出的法律請求而需要該資料，我們僅保存該資料，僅用於該目的，且僅保存至必要期間為止。之後我們即予以刪除。
16. 刪除你的 Plan Roam 帳號
本節說明如何在 Plan Roam 應用程式（iOS 及 Android）中或不透過應用程式刪除你的帳號。
在應用程式中。
- 應用程式1.5.0版及更新版本：開啟你的個人檔案，點選齒輪圖示，再點選帳號 → 刪除帳號。
- 較舊的應用程式版本：開啟你的個人檔案，點選齒輪圖示（設定），再點選帳號設定 → 刪除帳號。
不透過應用程式。 請以你 Plan Roam 帳號的電子郵件地址寄送電子郵件至 support@planroam.com，主旨為「Delete my account」。你無須重新安裝應用程式。若你無法使用該電子郵件地址，請告知我們你的使用者名稱；我們將確認該帳號屬於你。
在你刪除帳號之前。 你可以向我們索取你的資料副本（第17節）。若有其他人正在使用你建立的行程，請告知他們：這些行程也會對他們一併刪除。
後續流程。
- 你的個人檔案會立即隱藏，且你會在所有裝置上被登出。
- 你的帳號會在30天後被永久刪除。若你在這30天內登入，刪除即被取消，你的帳號將恢復。
- 此規定亦適用於較舊的應用程式版本，即使其畫面顯示你的資料將被永久刪除。
30天後我們刪除的資料。 30天期滿時，我們會刪除所持有關於你的所有資料，包括：
- 你的個人檔案及個人檔案照片、登入資訊、裝置及推播權杖、工作階段，以及登入及 IP 位址的歷史紀錄；
- 你對電子郵件提醒的選擇，以及我們的電子郵件供應商就你的電子郵件地址告知的情形；
- 你的好友、封鎖及行程成員資格；
- 你建立的行程，連同其景點、路線及封面圖片，對該等行程的其他成員亦同；
- 你建立的地點，連同其照片；這些地點也會從公開地圖上移除；
- 你的留言及按讚、你瀏覽過的地點，以及誰瀏覽過你地點的紀錄；
- 你的聊天訊息，以及你在聊天中傳送的照片及其他媒體；在這些聊天中，其他人會看到「已刪除的帳號」；
- 發送給你的通知及關於你的通知；
- 你提出的檢舉及關於你的檢舉，以及關於你的其他安全紀錄；
- 你傳送的意見回饋，以及你的即時位置；
- 與你帳號連結的使用分析；
- 你的點數及購買紀錄，包括 AI 請求文字、向你顯示之優惠的紀錄，以及你地點的自動審查紀錄；
- 我們資料庫、暫存儲存空間（快取）及檔案儲存空間中關於你的其他資料。
你新增至他人行程的景點會保留在該等行程中，但不含任何關於新增者的資訊。
我們僅保留以下資料。 你的帳號刪除時，我們會保留兩個單向代碼（以秘密金鑰產生的加密雜湊值）：一個是你的裝置識別碼的代碼，另一個是你以標準形式（例如小寫）呈現之電子郵件地址的代碼。我們無法將這些代碼還原為你的電子郵件地址或裝置識別碼。它們不會與你的舊帳號或關於你的任何其他資料連結。我們僅將其用於防止濫用：防止重複領取迎新點數、防止他人透過建立新帳號規避停權或帳號終止，以及執行每台裝置的帳號數量限制。當某台裝置或某個電子郵件地址被用於建立帳號時，我們僅為上述目的，將其代碼與已儲存的代碼進行比對。法律依據為我們防止濫用的正當利益（GDPR 第6條第1項第f款；在土耳其，為 KVKK 第5條第2項第f款）。我們會在你的帳號被永久刪除12個月後刪除這些代碼。你可以提出異議（第5節）。
訂閱的購買紀錄。 對於每個 App Store 或 Google Play 訂閱，我們也會與你的帳號分開保存一筆購買紀錄。此紀錄不會隨你的帳號一併刪除。它僅包含：商店就該購買及每個付費計費週期提供之識別碼的單向代碼（以秘密金鑰產生的加密雜湊值）；該付費計費週期的點數中哪些已經加入帳號或依我們的規則不會加入（年訂閱為哪幾個月的點數）；年度加贈是否已加入，以及其所屬訂閱年度的結束日期；以及商店是否已就該週期退款。它不包含任何帳號、姓名、電子郵件地址、裝置識別碼或付款金額。我們無法將這些代碼還原為商店的識別碼，此紀錄也不會與你的舊帳號或關於你的任何其他資料連結。刪除帳號不會取消訂閱。若該訂閱之後在某個 Plan Roam 帳號中回復，我們會計算所回復購買的代碼，並將其與已儲存的代碼進行比對，且僅為正確加入該訂閱的點數：某一付費計費週期已向任何帳號加入過的點數不會再次加入。對於目前的付費計費週期，若該週期在我們開始保存這些紀錄之後開始，則加入沒有任何帳號收到的點數；若該週期較早開始，則回復之前已到期的每月點數不會加入。回復之前已結束的較早付費計費週期的點數不會加入。法律依據為我們防止濫用及正確提供付費訂閱的正當利益（GDPR 第6條第1項第f款；在土耳其，為 KVKK 第5條第2項第f款）。我們會在每筆紀錄所涉付費計費週期結束後30天將其刪除，最遲於其最後一次更新後13個月刪除。如果我們不知道該週期何時結束，則於紀錄最後一次更新後13個月將其刪除。你可以提出異議（第5節）。
可能在有限期間內留存的資料。
- 我們資料庫供應商加密備份中的副本，直到備份到期為止（第15節）。
- 簡短的循環伺服器日誌，直到被覆寫為止。
- 供應商依其自身保存規則持有的副本：AI 供應商（Anthropic 最長30天；Google 依其條款）、Cloudflare 的日誌，以及（就較舊的 Android 版本而言）Google Analytics for Firebase（第15節）。
- 若寄往你地址的電子郵件遭退回或被檢舉為垃圾郵件，你的電子郵件地址會保留在 Oracle 或 MailerSend 的停止寄送清單中，直到我們將其移除為止（第12節）。
- 我們先前代管伺服器（Hetzner）上2026年10月11日之前的伺服器日誌及暫存資料（快取），直到該伺服器被刪除為止。
- 法律要求我們保存的資料，如第15節所述。
我們無法刪除他人自行製作的副本，例如螢幕截圖。
這些規則的適用時點。 這些刪除規則自隨應用程式1.5.0版推出的伺服器更新起，適用於所有應用程式版本。在該次更新前已完成刪除的帳號，可能留有殘餘內容（例如公開地點、行程或訊息）；我們正透過一次性清理作業將其移除。
訂閱。 刪除你的帳號或刪除應用程式，不會取消 App Store 或 Google Play 的訂閱。請在你的 App Store 或 Google Play 帳號設定中取消訂閱。你的帳號被永久刪除時，未使用的點數將會失效。
使用 Apple 登入。 若你曾使用「使用 Apple 登入」，你也可以在 Apple 帳號設定的「使用 Apple 登入」中移除 Plan Roam。
17. 你的權利及行使方式
你的權利。 視你的居住地而定，你可以要求我們：
- 告知你我們是否處理你的資料，並讓你查閱及取得副本；
- 更正錯誤或不完整的資料；
- 刪除你的資料；
- 限制我們使用你資料的方式；
- 以通用的電子格式提供你的資料，或將其傳送給另一家公司（資料可攜權）；
- 停止以正當利益為依據的處理（異議，第5節）；
- 就僅以自動化方式作成的決定，由真人複核，並聽取你的觀點（第9節）；以及
- 撤回你已給予的同意。
你可以在應用程式中自行處理的事項。
- 在應用程式中更正你的個人檔案。
- 刪除內容及你的帳號（第16節）。
- 在裝置設定中撤回裝置權限（位置、相機、通知）。
- 選擇「私人」以停止即時位置。
- 在設定 →「分享使用資料」中關閉使用分析（應用程式1.5.0版及更新版本）。
- 在設定 → AI 功能中允許 AI 功能或撤回你的許可（應用程式1.5.0版及更新版本）。
- 在設定 → 通知中選擇通知類別，以及同意接收提醒和優惠資訊或撤回同意（應用程式1.5.0版及更新版本）。
- 封鎖及解除封鎖其他使用者（應用程式1.5.0版及更新版本：設定 → 帳號 → 已封鎖的帳號）。
撤回同意或權限，不影響我們先前已進行的處理。
提出請求的方式。 請以你 Plan Roam 帳號的電子郵件地址寄信至 support@planroam.com。若你以其他地址來信，我們可能會要求你提供資訊，以確認該帳號屬於你。請求不收取費用。如需取得你的資料副本，請來信告知：我們會以通用的電子格式透過電子郵件寄送給你。你也可以委託他人代為提出請求（授權代理人）；我們可能會要求提供其有權代表你的證明。
我們的回覆時限。
| 你的居住地 | 主要權利 | 我們的回覆時限 | 你可以向何處申訴 |
|---|---|---|---|
| 歐盟／歐洲經濟區 | 上述所有權利 | 1個月內（複雜的請求可延長2個月；如有延長，我們會通知你） | 你居住地、工作地或你認為侵害發生地的資料保護機關 |
| 英國 | 上述所有權利 | 1個月內（延長規定相同）。申訴：我們於30天內確認收受 | 英國資訊專員辦公室（ico.org.uk） |
| 土耳其 | KVKK 第11條規定的權利 | 30天內，不收取費用 | 個人資料保護委員會（Kişisel Verileri Koruma Kurulu） |
| 美國 | 確認、查閱、更正、刪除、可攜式副本、拒絕重大剖析 | 45天內（可延長45天）。你可以提出覆議 | 若你的覆議被駁回，向你所在州的檢察總長提出（我們會告知你方式） |
| 巴西 | LGPD 第18條規定的權利，包括複核自動化決定 | 完整說明於15天內提供 | ANPD（www.gov.br/anpd） |
| 韓國 | 查閱、更正、刪除、停止處理、拒絕自動化決定及要求說明 | 10天內 | 見韓國專節 |
| 日本 | 揭露、更正、停止利用、刪除 | 不遲延，不收取費用 | 個人資訊保護委員會（個人情報保護委員会，www.ppc.go.jp） |
| 加拿大及魁北克 | 查閱及更正；撤回同意 | 30天內 | 加拿大隱私專員辦公室；在魁北克，為 Commission d’accès à l’information |
| 台灣、香港、澳洲 | 見各地區專節 | 於當地法律規定的期限內 | 見各地區專節 |
| 其他地區 | 你依當地法律享有的權利 | 於當地法律規定的期限內 | 你當地的主管機關 |
各地區專節針對各地區提供更多細節。
18. 安全
我們以下列方式保護個人資料：
- 傳輸中資料的加密（HTTPS/TLS）；
- 密碼及登入工作階段權杖僅以受保護（雜湊）的形式儲存於我們的伺服器；
- 在你的裝置上安全儲存登入權杖（第10節；較舊的 Android 版本，請見下方說明）；
- 限制對我們伺服器及資料庫的存取：僅有營運 Plan Roam 的人員可以存取，並使用以金鑰為基礎的登入方式，且我們的伺服器僅接受透過 Cloudflare 的連線。自隨應用程式1.5.0版推出的伺服器更新起，我們的管理工具亦受 Cloudflare 存取控制保護，大多數管理員角色看到的電子郵件地址等個人資料會經過遮蔽，且管理員操作會被記錄；以及
- 位於德國及比利時資料中心的伺服器及資料庫。
沒有任何系統是絕對安全的。我們無法保證資料永遠不會在未經許可的情況下被存取。
較舊的 Android 版本（1.4.x）允許 Android 的備份功能將部分應用程式設定及登入資料複製到你的 Google 帳號備份及新手機。應用程式1.5.0版及更新版本已將這些資料排除於備份之外。若要將這些副本自日後的備份中移除，請更新應用程式，並在你不再使用的裝置上登出。
若發生影響你的資料外洩事件，我們會依法律規定通知你及主管機關。
19. 年齡限制（18歲以上）
你必須年滿18歲，才能建立帳號或使用 Plan Roam。此規定亦適用於未建立帳號而瀏覽的情形。Plan Roam 並非以兒童為對象，我們也不會在知情的情況下蒐集未滿18歲之人的個人資料。若我們得知有未滿18歲之人擁有帳號，我們會關閉該帳號，並依第16節所述刪除其個人資料。若該人未滿13歲，除非法律要求我們保存，否則我們也不會保存第16節所述的單向代碼及購買紀錄。若你認為有未滿18歲之人正在使用 Plan Roam，請寄信至 support@planroam.com 告知我們。
20. 網站（planroam.com）、Cookie 及本機儲存空間
- 代管。 網站由 Cloudflare 代管。為提供網站並保護其免受攻擊，Cloudflare 會處理你的 IP 位址、瀏覽器資訊及你請求的頁面。
- 網站分析。 我們可能會在一般頁面（例如首頁、下載頁面及聯絡頁面）使用 Cloudflare Web Analytics。它會計算頁面瀏覽次數並衡量載入速度。它不使用 Cookie，也不會在你的裝置上儲存任何資料。它會將頁面網址（不含「?」之後的部分）、來源頁面及時間資料傳送給 Cloudflare。電子郵件驗證頁面，以及顯示被分享之行程或個人檔案的頁面，不會使用它。
- 錯誤報告。 你的瀏覽器可能會將網路錯誤的報告（例如無法載入的頁面）傳送給 Cloudflare。
- 主題。 若你選擇淺色或深色主題，你的選擇會儲存在瀏覽器的本機儲存空間中。它不會傳送給我們。
- 語言。 若你在網站的語言選單中選擇語言，網站可能會將此選擇儲存在名為
astro-locale的 Cookie 中，最長一年。否則，網站可能會依你的瀏覽器設定及你的大略所在國家選擇語言，我們不會儲存這些資訊。 - 電子郵件驗證頁面。 當你開啟驗證電子郵件中的連結時，該頁面會將連結中的一次性驗證碼傳送至我們的伺服器，以確認你的電子郵件地址。
- 被分享的行程與個人檔案。 如果有人和你分享行程或個人檔案，而你已安裝 Plan Roam 應用程式，連結會在應用程式中開啟；否則會在我們網站的頁面（planroam.com/plan/… 或 planroam.com/profile/…）上開啟。為了建立這個頁面，網站會向我們的伺服器索取一份簡短摘要。若是公開行程，頁面會顯示行程名稱、其中地點所在的城鎮與國家、天數與景點數量，以及封面圖片。若是個人檔案，頁面會顯示使用者名稱、姓名、個人檔案照片，以及此人建立的公開行程數量。若行程不是公開的，或行程或個人檔案已遭檢舉且正在審查中，或已被隱藏、移除或刪除，頁面只會顯示一般邀請，不含任何細節。如果你曾要求我們停止推薦你的帳號（第7節），你的個人檔案頁面也只會顯示一般邀請。個人檔案頁面已加上標記，讓搜尋引擎不收錄這些頁面。為了讓網站保持快速，Cloudflare 與你的瀏覽器可能會將這些頁面保存幾分鐘，因此變更最長可能需要 10 分鐘才會顯示。
- 帶有活動資訊的下載連結。 我們社群媒體貼文與個人檔案中的連結可能帶有活動資訊（例如「instagram」及某個貼文系列的名稱）。當我們的下載頁面帶你前往 App Store 或 Google Play 時，可能會將這些活動資訊傳給商店。被分享之行程與個人檔案頁面上的商店按鈕，可能會傳送一個固定標記，表示你是從分享連結過來的。Apple 與 Google 只會向我們顯示每個活動的造訪與下載總數。活動資訊無法識別你的身分，網站也不會儲存這些資訊。Apple 與 Google 會依各自的隱私權政策處理你的造訪（第12節）。
- 不使用廣告 Cookie。 網站不使用廣告或跨網站追蹤 Cookie，也不允許第三方蒐集你在其他網站上之活動的資訊。
- 在應用程式中， 裝置儲存空間的說明請見第10節。
21. App Store 及 Google Play 隱私權標籤
App Store 的「App 隱私權」部分及 Google Play 的「資料安全性」部分摘要說明應用程式所蒐集的資料。它們使用商店自有的分類，因此比本政策簡短。本政策為完整說明。若你認為商店摘要與本政策不符，請寄信至 support@planroam.com 告知我們，我們將予以更正。
簡言之，應用程式會蒐集：聯絡資訊（姓名、電子郵件地址）；位置（精確及大略）；使用者內容（照片、訊息、行程、地點、留言、客服訊息及意見回饋）；搜尋字詞；識別碼（帳號 ID、裝置識別碼，以及在目前版本中的安裝識別碼；在較舊的 Android 版本中，另透過 Google Analytics for Firebase 蒐集廣告 ID）；購買紀錄；使用資料（應用程式1.5.0版及更新版本；在較舊的 Android 版本中為 Google Analytics for Firebase）；以及診斷及技術資訊（裝置型號、系統及應用程式版本，以及 Android 應用程式中 Google 的地圖及 ML Kit 軟體傳送給 Google 的基本診斷資料）。你使用 Google 登入時，Google 的登入軟體亦可能依 Google 隱私權政策蒐集資訊（第12節）。我們不出售資料，也不會為廣告目的分享資料。目前的應用程式版本不會在其他公司的應用程式或網站間追蹤你。較舊的 Android 版本，請見第10節。
22. 本政策的變更
我們可能會更新本政策，例如在我們變更某項功能或法律變更時。我們會在此處公布新版本並標示新日期。若變更內容重要，我們會在其生效前透過應用程式或電子郵件通知你。你可以寄信至 support@planroam.com 向我們索取先前版本的副本。
23. 聯絡我們
關於本政策或你個人資料的任何問題：support@planroam.com（請在主旨欄填寫「Privacy」）。
各地區專節：適用於你所在國家的補充資訊
以下各節為特定國家或地區的使用者補充資訊，並與本政策其他部分一併適用。
土耳其（KVKK）——致土耳其使用者的告知事項
本節係依土耳其第6698號《個人資料保護法》（Kişisel Verilerin Korunması Kanunu，「KVKK」）第10條及《履行告知義務之程序與原則公報》（Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ）所要求的告知事項。本節並非同意書。我們以你的明示同意為依據時（提醒和優惠資訊，第11節），會在應用程式中另行徵求。本政策的土耳其文版本載於 planroam.com/tr/legal/privacy-policy；對於居住在土耳其的使用者，以土耳其文本為準。
A. 資料控管者。 Plan Roam，由一位位於土耳其的獨立開發者營運。聯絡方式：support@planroam.com。
B. 我們蒐集個人資料的方式。 透過 Plan Roam 行動應用程式（iOS 及 Android）、網站 planroam.com 及我們位於 api.planroam.com 的伺服器：來自你輸入的資訊、自動來自你的裝置，以及來自 Apple 及 Google 的登入及應用程式商店服務。蒐集係以電子方式，透過完全或部分自動化的方式進行。
C. 資料、目的及法律事由。
| 資料類別 | 範例 | 目的 | 法律事由（KVKK 第5條第2項） |
|---|---|---|---|
| 身分及聯絡資料 | 姓名、使用者名稱、電子郵件地址、Apple 或 Google 帳號 ID、你曾提供的電話號碼 | 建立及管理你的帳號、登入、驗證及安全性電子郵件、電子郵件地址驗證後的歡迎郵件 | (c) 契約之成立及履行；(f) 正當利益（帳號安全；協助新使用者開始使用） |
| 個人檔案及內容 | 個人檔案照片、自我介紹、行程、景點及筆記、地點及其照片、留言、按讚、好友 | 提供本服務；與你選擇的對象分享內容或公開分享；自動翻譯成其他語言（僅於你已允許 AI 功能時以 AI 翻譯） | (c)；(f) |
| 訊息 | 聊天訊息、表情回應、通知中的訊息預覽 | 傳遞及儲存訊息、傳送通知、自動安全檢查；我們不會將你的訊息內容用於任何其他目的 | (c)；(f)（社群安全） |
| 位置 | 經你允許時的裝置位置；你開啟時的即時位置；地點的座標；你檢視的地圖區域；你分享之照片中的位置（僅在你的裝置上讀取；若你儲存該地點，即成為地點的位置）。若你選擇「公開」，你的即時位置會向所有正在檢視地圖的 Plan Roam 使用者顯示，但你已封鎖的人除外 | 地圖、路線、附近的地點及即時位置分享 | (c)。你可以隨時在裝置設定中關閉位置權限，並在應用程式中關閉即時位置 |
| 地點瀏覽 | 你開啟他人建立之地點的事實及時間 | 向地點的建立者顯示誰瀏覽過該地點；防止濫用 | (f) 正當利益 |
| 推薦使用者 | 你的好友及其好友、共同參與的行程、個人檔案、電子郵件地址及其驗證狀態（僅用於辨識 Plan Roam 自己的帳號和真實帳號）、語言、你上次使用應用程式的時間、好友邀請、封鎖、檢舉及其他安全紀錄；我們向你顯示過的帳號及顯示時間（最長90天）；好友邀請來自推薦的註記（直到邀請獲得回覆或被撤回為止） | 向你推薦你可能認識的人，並將你的帳號推薦給其他使用者；推薦真實且相關的帳號 | (f) 正當利益 |
| 裝置及交易安全 | 裝置識別碼、安裝識別碼、裝置型號、系統及應用程式版本、語言、時區、推播權杖、IP 位址及其大致國家、登入時間及 IP 歷史紀錄 | 工作階段管理、通知、新裝置通知及其他安全性電子郵件、防止假帳號及濫用、履行法定義務 | (c)；(ç) 法定義務；(f) |
| 電子郵件選擇及送達 | 你電子郵件地址的單向代碼（雜湊值），以及你關閉電子郵件提醒的選擇、選擇日期及選擇方式；我們的電子郵件供應商就你的地址告知的情形（郵件遭退回、遭封鎖或被檢舉為垃圾郵件） | 遵循你的選擇；可靠地送達帳號及安全性電子郵件 | (f) 正當利益 |
| 訪客及首次啟動資料 | 應用程式首次啟動時記錄的裝置識別碼、型號、系統及應用程式版本、語言、推播權杖、IP 位址（未建立帳號時亦同）；你以訪客身分檢視的公開內容（應用程式1.5.0版及更新版本） | 於註冊前運作應用程式、傳送通知、防止濫用 | (c)；(f) |
| 使用（分析） | 應用程式內事件（例如開啟的畫面、使用的功能）及工作階段資訊，連結至你的帳號及安裝識別碼；在應用程式首次啟動及完成註冊的事件中，包括大致國家 | 改善應用程式及找出錯誤；依國家統計安裝數及註冊數 | (f)。你可以在設定 →「分享使用資料」中將其關閉（應用程式1.5.0版及更新版本） |
| 應用程式測試（應用程式1.5.0版及更新版本） | 你的安裝所看到的畫面版本 | 測試何種畫面版本效果較佳 | (f)。透過「分享使用資料」關閉 |
| 條款接受（應用程式1.5.0版及更新版本） | 你註冊時有效的使用條款版本，以及註冊時間 | 證明契約及其條款 | (c)；(e) |
| 購買 | 購買的產品、交易及訂單識別碼、訂閱狀態及日期、點數餘額及紀錄 | 驗證購買、授予 Pro 及點數、退款及詐欺檢查 | (c)；(e) 權利之確立、行使或保護；(f) |
| AI 請求 | 你以 AI 建立行程或景點時撰寫的文字（最長保存30天）、你的時區及語言；你對 AI 功能的選擇 | 將你的請求傳送給 AI 供應商並產生結果；點數紀錄及濫用檢查；遵循你對 AI 功能的選擇 | (c)；(f) |
| 帳號刪除後的濫用防止 | 已刪除帳號之裝置識別碼及電子郵件地址的單向代碼（雜湊值），保存12個月，且不與該帳號或任何其他資料連結 | 防止重複領取迎新點數、規避停權或帳號終止，以及規避每台裝置的帳號數量限制 | (f) 正當利益 |
| 回復訂閱的點數 | App Store 或 Google Play 訂閱的購買紀錄：該購買及其付費計費週期的單向代碼（雜湊值）、已加入（或不會加入）哪些點數、年度加贈是否已加入，以及某個週期是否已退款；保存至付費計費週期結束後30天，最長13個月，且不與任何帳號或其他資料連結 | 訂閱在另一個帳號中回復時，每個付費計費週期的點數僅加入一次；對於在我們開始保存這些紀錄之後開始的付費計費週期，加入該週期中沒有任何帳號收到的點數 | (f) 正當利益 |
| 安全及內容審核紀錄 | 自動檢查結果、你提出的檢舉及關於你的檢舉（含被檢舉內容的副本）、封鎖、警告及停權 | 社群安全、處理違法內容、處理異議 | (f)；(e)；(ç) |
| 通知 | 你的通知選擇、推播權杖 | 關於訊息、邀請、行程變更、好友邀請、帳號及購買的通知；服務公告 | (c)；(f) |
| 提醒和優惠資訊（商業電子訊息） | 推播權杖、你的核准紀錄、語言、時區、平台及應用程式版本、註冊日期、優惠狀態、點數餘額及近期點數使用情形、你是否擁有 Pro 訂閱、你已完成的入門步驟，以及你上次使用應用程式的時間 | 傳送你已核准的提醒和優惠資訊 | 你的明示同意（KVKK 第5條第1項），以及你依第6563號法律事先給予的核准（onay） |
| 客服及意見回饋 | 你的電子郵件、應用程式內的意見回饋、裝置及版本資訊 | 回覆你的請求 | (c)；(f) |
| 網站訪客 | IP 位址、瀏覽器資訊、造訪的頁面（透過 Cloudflare）、無 Cookie 的 Cloudflare Web Analytics 衡量資料、主題選擇（僅儲存在你的瀏覽器中） | 提供網站並維護其安全、整體造訪統計 | (f) |
較舊的應用程式版本。 較舊的 Android 應用程式版本（1.4.x）使用 Google Analytics for Firebase，會自動蒐集應用程式執行個體識別碼、裝置廣告 ID、應用程式事件及大略位置等資料，並將其傳送至位於美國的 Google。我們以此計算應用程式的使用情形並找出問題，依據為我們的正當利益（KVKK 第5條第2項第f款）。這些版本沒有應用程式內的開關。你可以在 Android 設定中重設或刪除你的廣告 ID，而將應用程式更新至1.5.0版或更新版本即可停止此項蒐集。較舊的 iOS 版本會顯示一次 Apple 的追蹤提示；Plan Roam 不會讀取你的廣告識別碼，也不會追蹤你。
自動檢查。 你上傳或傳送的照片及文字（包括聊天訊息），會由在我們自有伺服器上執行的自動化模型檢查是否含有不當內容。被認定為不當的內容不會發布（地點僅向你顯示），重複違規可能導致帳號被自動停權（第9節）。自動化工具（包括 AI）及人工審查可能決定你地點的顯示範圍。AI 供應商僅於你已允許 AI 功能時審查你的地點；否則由真人審查。若自動化程序產生對你不利的結果，你可以寄信至 support@planroam.com 提出異議，並要求由真人複核該決定。
D. 我們可能將個人資料移轉給誰及其原因。
- 其他使用者及公眾： 如第7節所述（個人檔案、公開內容、供好友及行程成員檢視的內容、訊息、依你設定的即時位置、地點瀏覽者）。
- 我們的供應商（服務供應商），用於代管、傳遞及運作本服務： 伺服器代管：Oracle Cloud Infrastructure（德國法蘭克福）；資料庫：MongoDB Atlas（Google Cloud，比利時）；檔案儲存、內容傳遞及網路安全：Cloudflare（檔案儲存於歐盟；流量經由 Cloudflare 的全球網路）；電子郵件：Oracle Cloud Infrastructure（德國法蘭克福）及作為第二家供應商的 MailerSend；推播通知：Apple 推播通知服務，以及（就 Android 而言）Google Firebase Cloud Messaging；AI：Anthropic 及 Google Gemini API（第8節）；至2026年10月11日止的先前代管服務：Hetzner Online GmbH（伺服器位於美國）。
- 為其自身目的行事的第三方： Apple 及 Google 依其自身的隱私權政策運作應用程式商店購買、「使用 Apple 登入」及 Google 登入；每筆購買均附有你帳號的識別碼。應用程式中的 Google 地圖功能適用 Google 隱私權政策。地圖及地點搜尋、地址查詢及路線亦使用 Apple 地圖、OpenStreetMap Nominatim 及 OSRM 路線服務。在隨應用程式1.5.0版推出的伺服器更新之前，若無法建立封面圖片，可能會將一段由行程衍生的簡短文字傳送至 Pollinations.ai 圖片服務。
- 經授權的公務機關及依法經授權之人： 在我們法定義務所要求的範圍內，提供給法院、檢察官、資訊與通訊技術局（BTK）、個人資料保護局及其他依法有權要求提供資訊的機關（第13節）。
接收者完整清單載於第12節。
E. 境外傳輸。 運作本服務的所有基礎設施均位於土耳其境外，因此你的個人資料會被傳輸至境外：德國（伺服器；至2026年10月11日止，為 Hetzner 位於美國的伺服器）、比利時（資料庫）、歐盟及 Cloudflare 的全球網路（檔案儲存及內容傳遞），以及我們的供應商營運所在的美國及其他國家（電子郵件、通知、地圖、AI 及應用程式商店）。我們為 C 部分所列目的傳輸資料，且僅以各供應商所需的範圍為限。土耳其並未宣告上述任何國家具有適足性。就經常性傳輸而言，KVKK 第9條要求使用個人資料保護委員會所公布的標準契約。我們尚未與供應商簽署這些標準契約。我們將簽署這些契約，於簽署後五個工作日內將每份已簽署的契約通報個人資料保護局，並更新本告知事項。我們供應商自身的資料處理條款亦適用，但不能取代這些契約。地圖、登入及應用程式商店供應商依其自身條款行事。部分地址查詢及路線使用不簽署契約的公共地圖服務；它們僅收到座標，不含你的帳號資料。你可以寄信至 support@planroam.com，詢問各供應商適用何種保護措施。
F. 安全。 見第18節。
G. 保存。 見第15節及第16節。
H. 你的權利（KVKK 第11條）。 你有權向我們提出申請，以：
- (a) 得知你的個人資料是否被處理；
- (b) 若已被處理，要求取得相關資訊；
- (c) 得知處理目的，以及資料是否依該目的使用；
- (ç) 得知國內外接收該資料的第三方；
- (d) 若資料不完整或錯誤，要求更正；
- (e) 依 KVKK 第7條規定的條件，要求刪除或銷毀資料；
- (f) 要求將依 (d) 及 (e) 所採取的行動通知已接收該資料的第三方；
- (g) 對完全經由自動化系統分析而產生的不利結果提出異議；以及
- (ğ) 若因資料被違法處理而受有損害，請求賠償。
申請方式。 請以土耳其文撰寫申請，並自你 Plan Roam 帳號登記的電子郵件地址寄送至 support@planroam.com，或以安全電子簽章或行動簽章簽署後寄送至同一地址。你的申請應包括你的姓名；若你為土耳其公民，請提供土耳其身分證號碼；若非土耳其公民，請提供國籍及護照或身分證號碼；供送達用的居住地或營業地址；你的電子郵件地址；以及你的請求內容。我們將最遲於30天內免費回覆。若處理程序產生額外費用，我們可能依個人資料保護委員會訂定的收費標準收取費用。若你的申請被拒絕、你認為我們的回覆不充分，或我們未於期限內回覆，你可以在得知我們回覆後30天內，且無論如何於你提出申請後60天內，向個人資料保護委員會提出申訴。
通知及商業電子訊息。 我們會傳送關於本服務的通知（訊息、行程邀請及變更、好友邀請、你地點上的按讚及留言、帳號及購買資訊）。我們僅在取得你於應用程式中事先給予的核准（onay）後（應用程式1.5.0版及更新版本），才會傳送提醒和優惠資訊（土耳其第6563號《電子商務規範法》所稱的商業電子訊息）。你可以隨時在設定 → 通知 →「提醒和優惠」中免費撤回核准；我們會保存你的核准及其撤回的紀錄。應用程式1.5.0版及更新版本中，你也可以在設定 → 通知中關閉其他類別，並可以在裝置設定中關閉所有通知。本服務所需的通知，例如帳號安全及購買通知，以及服務公告，無法在應用程式中關閉。我們目前不會寄送促銷電子郵件或簡訊。在你的電子郵件地址驗證後我們只寄送一次的歡迎郵件屬於資訊告知：它只說明如何開始使用本服務，不含任何優惠或廣告，因此不屬於商業電子訊息；郵件中附有關閉我們電子郵件提醒的連結（第11節）。
歐盟／歐洲經濟區及英國
控管者。 Plan Roam（第1節）。我們在歐盟或英國並無營業據點。
法律依據。 見第4節的表格。異議權： 見第5節。
自動化決定。 因重複被阻擋之內容而導致的帳號停權（第9節）係以自動化方式作成。你有權要求就此類決定由真人複核、表達你的觀點並提出爭議。請寄信至 support@planroam.com。
傳輸。 見第14節。你可以寄信至 support@planroam.com 索取保護措施的副本。
你的權利。 你享有查閱權、更正權、刪除權、限制處理權、資料可攜權及異議權；關於對你產生重大影響、且完全基於自動化處理所作成之決定的權利（就我們而言，為帳號自動停權，第9節）：我們僅因其為履行與你之間的契約所必要而作成此類決定，你可以要求由真人複核、表達你的觀點並對該決定提出爭議；以及隨時撤回同意的權利。我們將於一個月內回覆；就複雜的請求，我們可能再延長兩個月，並會告知你原因。
申訴。 你可以向你居住地、工作地或你認為侵害發生地之歐盟／歐洲經濟區國家的資料保護機關提出申訴。在英國，請先與我們聯絡：我們會在30天內確認收受申訴，並告知你處理結果。你也可以向英國資訊專員辦公室（ico.org.uk）提出申訴。
法國。 你可以就你的個人資料在你身故後應如何儲存、刪除及提供，向我們提供指示。請寄信至 support@planroam.com。
美國
我們蒐集的資料。 在過去12個月內，我們蒐集了下列類別的個人資訊：
- 識別資訊（姓名、使用者名稱、電子郵件地址、帳號及裝置識別碼、IP 位址及據此推估的大致國家；在較舊的 Android 應用程式版本中，另包括廣告 ID）；
- 商業資訊（購買及訂閱）；
- 網際網路或其他電子網路活動（使用事件、應用程式內的搜尋、伺服器日誌）；
- 精確地理位置（僅於你使用位置功能或開啟即時位置時）；
- 音訊、電子或視覺資訊（照片）；
- 使用者內容（訊息、行程、地點、留言）；以及
- 僅限於安全訊號的推論（例如自動內容檢查的結果）。
我們將其用於第4節所列目的，並揭露給第12節所列的服務供應商及其他接收者。我們的保存期間載於第15節。
不出售，不投放目標式廣告。 我們不出售你的個人資訊，也不會將其用於目標式（跨情境行為）廣告，或為此目的與他人分享。較舊的 Android 應用程式版本（1.4.x）內含 Google Analytics for Firebase，會將應用程式使用事件及你裝置的廣告 ID 傳送給 Google。Google 依其自身條款處理這些資料（第10節）。更新應用程式即可停止此情形。我們不會使用你的個人資訊訓練 AI 模型。我們的 AI 供應商 Anthropic 及 Google（付費 Gemini API）不得將其用於訓練其模型。
敏感資訊。 我們僅在取得你的裝置權限且你使用位置功能時，處理精確地理位置。你可以隨時在裝置設定中撤回權限，並在應用程式中停止即時位置。
你的權利。 無論你居住在美國何處，你都可以要求我們確認是否處理你的個人資訊、查閱、更正或刪除該資訊、提供可攜式副本，以及讓你拒絕會產生法律效果或類似重大效果的剖析。請以你帳號的電子郵件地址將請求寄送至 support@planroam.com。你可以委託授權代理人。我們將於45天內回覆，必要時得延長45天。我們不會因你行使權利而對你有差別待遇。
覆議（Appeal）。 若我們拒絕你的請求，你可以回覆我們的決定並在主旨欄填寫「Appeal」以提出覆議。我們將於60天內作成決定，並以書面說明結果。若我們駁回你的覆議，我們會告知你如何向你所在州的檢察總長提出申訴。例如，康乃狄克州居民可以聯絡康乃狄克州檢察總長（portal.ct.gov/ag）。
請勿追蹤（Do Not Track）。 我們的應用程式及網站不會回應瀏覽器的「請勿追蹤」訊號。我們不允許第三方透過我們的網站，蒐集關於你在其他網站上之線上活動的個人資訊。
本告知事項的生效日期：2026年10月16日。
加拿大及魁北克
同意。 對於加拿大的使用者，本段取代前言中「使用 Plan Roam 並不代表你同意任何事項」的陳述。在加拿大，我們以你的同意為依據。當你建立帳號並使用某項功能時，即表示你同意本政策所述、該功能所需的處理（默示同意）。在法律要求時，我們會徵求明示同意，例如透過你裝置的位置權限、在你開啟即時位置分享時、在你允許 AI 功能時，以及在我們傳送提醒和優惠資訊給你之前。除非你在設定 →「分享使用資料」中將其關閉，否則使用分析為開啟狀態。你可以隨時撤回你的同意，但須受法律或契約上的限制。我們會告知你撤回同意對你的影響：例如，部分功能可能停止運作，且若沒有帳號資料，我們便無法提供帳號。
負責人。 負責我們隱私實務的人員為 Plan Roam 隱私長（Privacy Officer），聯絡方式為 support@planroam.com。
你的資訊流向何處。 你的資訊儲存於德國及比利時，自 Plan Roam 的營運地土耳其存取，並在美國及我們的供應商營運所在的其他國家處理（第12節）。在這些地方，該等國家的法院、執法及國家安全機關可能得以存取你的資訊。
你的權利。 你可以要求查閱及更正你的個人資訊。我們將於30天內回覆。你可以隨時撤回你對選擇性處理（例如位置權限、即時位置分享、AI 功能或提醒和優惠資訊）的同意，並在應用程式中關閉使用分析。你可以向加拿大隱私專員辦公室提出申訴，或在魁北克向 Commission d’accès à l’information 提出申訴。
魁北克。 即時位置分享在你開啟之前為關閉狀態。當關於你的決定完全基於自動化處理作成時（第9節），你可以要求我們告知作成該決定所使用的個人資訊、導致該決定的理由及主要因素與參數，並要求更正所使用的個人資訊。你可以向能夠複核該決定的我們的工作人員提出你的意見。負責個人資訊保護的人員為 Plan Roam 隱私長（support@planroam.com）。
巴西
法律依據（LGPD）。 我們處理你的個人資料係：
- 為履行與你之間的契約：帳號、行程、地點、聊天、你開啟時的即時位置分享、AI 功能及購買（第7條第V款）；
- 基於我們的正當利益：安全、內容審核、防止濫用及詐欺、自動翻譯、推薦使用者、電子郵件送達及你對電子郵件的選擇、歡迎郵件，以及你可以關閉的使用統計（第7條第IX款）；
- 基於你的同意：提醒和優惠資訊（第7條第I款），你可以隨時在設定 → 通知中撤回；
- 為遵守法律或法規義務（第7條第II款），以及在法律程序中行使我們的權利（第7條第VI款）。
裝置權限（位置、相機、照片、通知）由你選擇。你可以隨時在裝置設定中拒絕或撤回這些權限。若你這麼做，僅相關功能將無法運作。
你的權利（LGPD 第18條）。 確認我們是否處理你的資料；查閱；更正；對不必要或過度的資料進行匿名化、封鎖或刪除；可攜性；在我們以同意為依據時，刪除基於你的同意所處理的資料；關於我們與之分享資料之公私立機構的資訊；關於可拒絕同意及其後果的資訊；撤回同意；以及複核完全基於自動化處理所作成的決定（第20條）。你也可以向 ANPD（www.gov.br/anpd）提出請願。
資料當事人聯絡管道。 support@planroam.com。
你的資料流向何處。 Plan Roam 自土耳其營運，並直接蒐集你的資料。我們的主要伺服器位於歐盟，巴西承認歐盟提供適足的保護水準（Resolution CD/ANPD No. 32/2026）。我們也使用位於美國及其他國家的供應商，主要用於提供你所使用的功能。接收者、國家、資料及目的列於第12節。你可以寄信至 support@planroam.com，索取關於這些傳輸及其保護措施的更多資訊。
日本
個人資訊處理業者。 Plan Roam（第1節）。聯絡方式：support@planroam.com。
利用目的。 見第4節。
請求。 你可以寄信至 support@planroam.com，免費要求我們揭露（包括向第三方提供的紀錄）、更正、追加或刪除、停止利用、消除，或停止向第三方提供。申訴及問題請寄至同一地址。
安全管理措施。 我們訂有處理個人資料的規則，將對我們伺服器及資料庫的存取限於營運 Plan Roam 的人員（自隨應用程式1.5.0版推出的伺服器更新起，管理員操作會被記錄，且大多數管理員角色看到的個人資料會經過遮蔽），並對傳輸中的資料進行加密。
對外國環境的掌握。 Plan Roam 自土耳其營運。你的資料儲存於德國及比利時（歐盟）。你的資料亦由位於美國、英國及其他國家的供應商處理（第12節）。部分供應商不會告知我們特定請求係在哪個國家處理（例如 Anthropic 及 Cloudflare 的全球網路），因此我們無法列出每一個國家。我們依據對土耳其、歐盟、英國及美國個人資訊保護制度的了解，採取安全管理措施。
向外國第三方提供。 依《個人資訊保護法》（個人情報の保護に関する法律），歐盟及英國被認定具有同等水準的制度。對於依資料處理條款代表我們處理資料的美國服務供應商（Anthropic、Google（就 Gemini API 而言）、Cloudflare、MongoDB、MailerSend、Apple 推播通知服務及 Firebase Cloud Messaging），我們以該等條款作為採取與該法所要求之措施相當的措施的體制（第28條第1項）。經你請求，我們會提供關於這些措施及我們如何確認這些措施的資訊。
訊息。 你傳送的訊息（包括私人訊息）在送達前，會在我們自有的伺服器上經自動檢查，以偵測辱罵、色情或其他有害內容（第9節）。我們不會例行閱讀私人訊息；僅在第9節所述的情形下，才可能有人員查看訊息。
申訴。 你也可以聯絡個人資訊保護委員會（個人情報保護委員会，www.ppc.go.jp）。
使用者資訊的外部傳送。 應用程式會將下列資訊傳送給第三方：
| 傳送來源 | 傳送的資訊 | 接收者 | 目的 |
|---|---|---|---|
| Android 應用程式（僅限較舊版本） | 應用程式執行個體識別碼、廣告 ID、應用程式事件、裝置資料 | Google LLC（Google Analytics for Firebase） | 使用統計 |
| Android 應用程式 | 裝置及應用程式資料、推播權杖、Firebase 安裝識別碼 | Google LLC（Firebase Cloud Messaging） | 推播通知 |
| Android 應用程式 | 地圖互動、搜尋文字、地圖區域、IP 位址、軟體識別碼 | Google LLC（Maps SDK 及 Places SDK） | 地圖及地點搜尋 |
| Android 應用程式 | 地址查詢用的座標 | Google LLC（Android Geocoder） | 地址 |
| Android 應用程式 | 基本的裝置及應用程式資料、錯誤報告 | Google LLC（ML Kit） | 裝置上的照片檢查 |
| iOS 應用程式 | 地圖請求、搜尋文字、地圖區域、地址查詢及路線用的座標、IP 位址 | Apple Inc.（MapKit） | 地圖、地點搜尋、地址及路線 |
| iOS 及 Android 應用程式 | 登入資訊；Google 的登入軟體亦可能傳送裝置識別碼、大略位置及使用資料（第12節） | Apple Inc.（使用 Apple 登入，iOS）／Google LLC（Google 登入） | 登入 |
| iOS 應用程式 | 推播權杖 | Apple Inc.（Apple 推播通知服務） | 推播通知 |
| iOS 及 Android 應用程式 | 附有以你的帳號 ID 為基礎之識別碼的購買資訊（在較舊的 Android 應用程式版本中，為帳號 ID 本身） | Apple Inc.（App Store）／Google LLC（Google Play） | 購買 |
| 網站 | 頁面網址（不含「?」之後的部分）、來源頁面、時間資料 | Cloudflare, Inc.（Web Analytics、錯誤報告） | 網站效能 |
韓國
本節依《個人資訊保護法》（개인정보 보호법）適用於韓國的使用者。
- 項目及目的。 必要項目：帳號資料（電子郵件地址、姓名、使用者名稱、密碼或 Apple／Google 帳號 ID），以及裝置及連線資料。選擇性項目：個人檔案照片、自我介紹、位置、照片、訊息、AI 請求及使用分析。目的：第4節。
- 保存及銷毀。 保存期間載於第15節。電子檔案以在正常運作下無法復原的技術方法刪除。我們不保存紙本紀錄。
- 委託及境外傳輸。 Plan Roam 本身自土耳其營運本服務，因此你的個人資訊亦會自土耳其被存取。第12節的表格列出各接收者、其所在國家、傳輸的項目、傳輸時機及方式（透過加密連線，於你使用相關功能時或持續進行）、其目的、其保存資料的期間，以及其隱私聯絡方式的查詢處。你可以不使用相關功能或刪除你的帳號，以拒絕境外傳輸；屆時部分功能將無法使用（第14節）。
- 向第三方提供。 你分享的內容會依你的設定向其他使用者顯示（第7節）。Google（Maps Platform）、Apple（Apple 地圖）以及 Apple 與 Google（登入及應用程式商店）於你使用該等功能時，以獨立接收者身分收到資料。
- 你的權利。 你可以直接或透過代理人，寄信至 support@planroam.com，要求查閱、更正或刪除你的個人資訊，或停止處理、撤回同意，以及拒絕自動化決定或要求說明。我們將於10天內回覆。
- 自動蒐集。 應用程式使用裝置識別碼，以及（在目前版本中）安裝識別碼。你可以在設定 →「分享使用資料」中關閉使用分析。
- 廣告通知。 我們僅在取得你的事先同意後，才會傳送提醒和優惠資訊（廣告資訊）；你在應用程式中給予同意，並可隨時在設定 → 通知 →「提醒和優惠」中免費撤回。這類通知以「(광고)」開頭，註明傳送者及聯絡地址，並說明如何拒絕接收。我們絕不會在晚上9點至早上8點之間送達。當你同意、拒絕或撤回同意時，應用程式會立即顯示處理結果及日期。自你同意之日起每兩年，我們會在應用程式中告知你已同意接收、同意的日期，以及如何維持或撤回同意。
- 安全措施。 見第18節。
- 個人資訊保護負責人。 Plan Roam 隱私團隊，support@planroam.com。
- 救濟途徑。 你也可以聯絡個人資訊侵害申報中心（privacy.kisa.or.kr，☎118）、個人資訊爭議調解委員會（www.kopico.go.kr，☎1833-6972）、大檢察廳（☎1301）或韓國警察廳（ecrm.police.go.kr，☎182）。
台灣及香港
致台灣使用者（《個人資料保護法》）。
- 蒐集者： Plan Roam（support@planroam.com）。
- 目的： 見第4節。包括契約及客戶管理、資（通）訊與資料庫管理、電子商務服務及統計。
- 類別： 識別類資料（姓名、電子郵件地址、帳號及裝置識別碼）、位置、內容、交易紀錄及使用資料。
- 期間： 見第15節。
- 地區： 土耳其（Plan Roam 的營運地）、德國及比利時（我們的伺服器及資料庫）、美國及第12節所列的其他國家。
- 對象： 第12節所列的供應商，以及依你設定的其他使用者。
- 方式： 自動化處理，以及在應用程式中及透過分享連結顯示。
- 你的權利（第3條）： 查詢或請求閱覽你的資料、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用，以及請求刪除。請寄信至 support@planroam.com。
- 若你不提供資料： 若沒有必要的帳號資料，我們無法建立帳號。部分裝置及技術資料會自動蒐集（第3節）。選擇性資料（例如位置或照片）僅影響相關功能。
- 提醒和優惠資訊： 僅在你同意後傳送，你可以隨時免費撤回同意（第11節）。
致香港使用者。 目的、接收者類別，以及你查閱及改正資料的權利，均已於本政策中說明。若你不提供必要的帳號資料，我們無法建立帳號。請求：Plan Roam 私隱主任（Privacy Officer），support@planroam.com。我們僅在取得你的同意後，才會將你的個人資料用於直接促銷（依你的帳號活動、點數餘額及 Pro 狀態挑選的 Plan Roam 提醒和優惠資訊）；你可以隨時免費撤回同意（第11節）。
澳洲
在《澳洲隱私原則》（Australian Privacy Principles）適用於我們的範圍內，我們依其處理個人資訊。你可以使用使用者名稱而非真實姓名，但帳號需要電子郵件地址。你的資訊可能會自 Plan Roam 的營運地土耳其被存取，並揭露給位於德國、比利時、英國、美國及第12節所列其他國家的接收者。部分決定係使用你的個人資訊以自動化方式作成，例如對你發布之文字及圖片的自動檢查，以及在重複違規後自動停權帳號。第9節說明所使用的資訊，以及如何要求由真人複核決定。你可以寄信至 support@planroam.com 向我們提出申訴。若你對我們的回覆不滿意，你可以向澳洲資訊專員辦公室（oaic.gov.au）提出申訴。我們的使用條款中沒有任何內容排除你依《澳洲消費者法》（Australian Consumer Law）享有的權利。
俄語使用者、俄羅斯及其他獨立國協國家
Plan Roam 自土耳其營運。我們在俄羅斯或其他獨立國協國家並無辦公室、代表或伺服器。你的資料儲存於歐盟（德國及比利時）的伺服器，並由第12節所列的供應商處理。付費功能在俄羅斯無法使用。
中國
本服務並非以中國大陸的使用者為對象。