隱私權政策

Kumotrip 幫助你規劃行程、儲存旅行證件，並與朋友分攤費用。本政策說明我們儲存哪些個人資料、原因、誰在幫助我們營運 Kumotrip，以及你擁有的選擇。我們不出售你的資料，也不展示廣告。

誰負責

Kumotrip 由其創辦人（位於馬來西亞）營運，並由其決定如何使用你的個人資料。任何與你的資料有關的事項，包括以下請求，請回覆 Kumotrip 寄出的任何電子郵件。

我們收集什麼

• 你的帳戶：你的電子郵件地址；如果你使用 Google 或 Facebook 登入，還包括它們分享的姓名和頭像。我們從不會看到你的密碼、聯絡人或好友，也從不代你發文。
• 你的行程：由你和同行者新增的目的地、日期、旅行者姓名、計劃、備註和預算。
• 支出：金額、付款人、分攤方式以及由此產生的餘額。
• 票夾檔案：登機牌、預訂、車票、保險和護照，以及它們的照片或 PDF。護照和身份證掃描件屬於敏感資訊：只在你放心時新增，並將其標記為「僅自己」。
• 地圖使用：你搜尋的地點和路線，以及你允許時的位置。位置只在你的瀏覽器中用於在地圖上顯示你，並且只作為步行路線的起點傳送。
• 造訪次數：一個隨機 Cookie 讓我們統計每日訪客。它不會與你的帳戶關聯。
• 錯誤報告和使用記錄：出錯時的錯誤資訊和頁面地址，以及 AI 請求的大小和費用，以便我們修復問題並控制成本和濫用。
• 技術資料：託管服務商日誌中的 IP 地址、瀏覽器和裝置型別，出於安全原因短期儲存。
• 付款（付費方案推出後）：你購買了什麼、何時購買，以及支付服務商傳給我們的賬單資訊。我們從不會看到你的完整卡號。

我們為何使用這些資料

• 按照我們的條款提供 Kumotrip：你的帳戶、行程、共享、計劃和分賬。
• 保障 Kumotrip 安全、防止濫用、修復錯誤並從整體上了解使用情況，這符合我們和使用者的正當利益。
• 儲存法律要求的記錄，例如稅務記錄。
• 對於任何可選事項，例如透過電子郵件傳送產品訊息，我們會先徵得你的同意，你也可以隨時撤回。

我們不出售個人資料，不展示廣告，也不會以自動化方式對你作出具有法律效力的決定。

AI 行程規劃

當你請求生成計劃時，我們的伺服器會把你輸入的行程資訊（目的地、日期、旅行人數、預算、偏好和備註）傳送給應用中註明的 AI 服務商，例如 Anthropic、OpenAI 或 Google。我們不會傳送你的電子郵件地址或票夾檔案。我們使用這些服務商的付費商業服務，其條款規定你的請求不會用於訓練模型，且只會為檢查濫用而儲存有限時間。

誰能看到

• 你邀請加入行程的朋友可以看到該行程的計劃、支出和共享檔案。標記為「僅自己」的檔案只屬於你。
• 你釋出為公開指南的行程只顯示計劃：絕不包括旅行者姓名、日曆日期、支出或票夾檔案。
• 我們的管理員可以檢視帳戶資訊，以便為你提供幫助和阻止濫用。管理員操作會被記錄。

幫助營運 Kumotrip 的服務

以下公司根據合同為我們處理資料，僅用於提供其服務：

• Supabase（資料儲存於新加坡）：資料庫、登入和檔案儲存。
• Vercel（全球，美國）：託管網站及其伺服器。
• Google 和 Meta（Facebook）：登入，僅在你選擇時使用。
• AI 服務商（美國）：撰寫行程計劃。
• OpenFreeMap、Komoot 的 Photon 和 FOSSGIS OSRM（歐盟）：地圖圖塊、地點搜尋和步行路線，使用 OpenStreetMap 資料。
• 用於傳送登入郵件的電子郵件服務商，以及付費方案推出後的支付服務商。我們會在使用前在此列明。

在法律要求、為保護他人安全，或 Kumotrip 被出售時，我們也可能共享資料；買方必須遵守本政策的承諾。

跨境傳輸

你的資料儲存在新加坡，上述部分服務會在其他國家（包括美國）處理資料。我們選擇以合同保護資料的服務商（資料處理協議，以及在需要時的標準合同條款），並且只向每個服務商傳送其所需的資料。

儲存多久

• 帳戶和行程資料：直到你刪除它們或刪除帳戶。
• 已刪除的帳戶：立即從線上服務中刪除，並在 30 天內從備份中刪除。
• 在你僅僅加入的行程中，你的旅行者姓名和共同支出會保留，以確保團隊餘額仍然正確。
• 造訪次數：每個頁面的每日總數最多儲存 400 天；其背後的隨機訪客 ID 在 90 天后清除。
• 錯誤報告：30 天。
• 賬單記錄（付費方案推出後）：按稅法要求儲存 7 年。

安全

資料在傳輸和儲存時均加密。資料庫規則確保每個人只能訪問自己的行程。票夾檔案儲存在私有儲存中，只能透過短時有效的連結開啟。如果資料洩露使你面臨風險，我們會按法律要求通知你和監管機構。

你的權利

根據你所在的地區，你可以要求檢視、更正、匯出或刪除你的資料，撤回同意，反對或限制某些使用，並向你所在地的資料保護機構投訴。我們會在 21 天內回覆（如當地法律要求更短則更快），並可能需要先確認你的身份。

刪除你的資料

開啟帳戶並選擇「刪除帳戶」。這會刪除你的帳戶、你擁有的每個行程及其檔案，以及你在朋友行程中的私人檔案。在你僅僅加入的行程中，你的旅行者姓名和共同支出會保留，以確保團隊餘額仍然正確。

如果你使用 Facebook 登入，也可以在 Facebook 的「設定 > 應用和網站」中移除 Kumotrip。如需讓我們代為刪除你的資料，請回覆 Kumotrip 寄出的任何電子郵件，我們會在 30 天內完成。

兒童

Kumotrip 帳戶僅供年滿 18 歲的人使用。成年人可以在自己的行程中把兒童新增為旅行者姓名。如果你認為有兒童建立了帳戶，請告訴我們，我們會將其刪除。

Cookie 和瀏覽器儲存

• 登入 Cookie（名稱以 sb- 開頭）：保持登入所必需。它們會持續到你登出，並在你使用 Kumotrip 時更新。
• NEXT_LOCALE：記住你選擇的語言。有效期一年。
• wp_vid：一個隨機 ID，僅用於統計每天的獨立訪客。有效期 400 天。
• 瀏覽器儲存：你的設定、快取的地圖搜尋和匯率，以及未登入時儲存在裝置上的行程。會一直保留到你清除為止。

我們不使用廣告 Cookie 或跨網站追蹤 Cookie。在瀏覽器中封鎖 Cookie 會使你登出。

變更

我們會在此釋出變更並更新日期。重要變更生效前，我們會在應用內或透過電子郵件通知你。

問題

任何與你的資料有關的事項，請回覆 Kumotrip 寄出的任何電子郵件。