隱私權政策

我們收集哪些資料

• 帳號資料：你用 Google 登入時，我們取得並保存你的 email、姓名與大頭貼網址。本服務只支援 Google 登入，不保存你的 Google 密碼。
• 你建立的行程內容：行程名稱、日期與備註；成員名單上的暱稱；住宿、每日行程（地點名稱、地圖連結、座標、時間、費用、備註）、代辦清單、訂單、分帳金額與匯率。
• 其他成員輸入的與你相關的資料：同行者可能在成員名單上輸入你的暱稱，或在分帳中記錄你應付的金額。
• 使用紀錄：你開啟本服務的日期、所在行程的第幾天，以及你何時認領行程身分。這些紀錄不包含 IP 位址、裝置資訊或瀏覽的網址。
• 錯誤紀錄：程式發生錯誤時的技術資訊（錯誤訊息、發生位置）。我們沒有設定把你的帳號或 email 附在錯誤紀錄上。
• AI 助理連線紀錄：你授權 Claude 或 ChatGPT 連接本服務時的授權紀錄，以及用來避免重複建立行程的請求編號。

我們如何使用資料（用途）

• 提供本服務：顯示與保存你的行程、讓同一行程的成員共同編輯、計算分帳。
• 邀請與共編：產生邀請連結，讓同行者認領成員身分。
• 改善產品：用使用紀錄了解大家是否在旅途中持續使用本服務。
• 維運與除錯：用錯誤紀錄找出並修正問題。

我們不販售你的資料、不用於廣告，也不會用你的資料訓練 AI 模型。

我們與誰分享資料（分享對象）

我們只在提供本服務所需的範圍內，與下列對象分享資料：

• 同一行程的其他成員：他們看得到該行程的共同內容（例如每日行程、團體訂單、分帳）。你的個人代辦與個人訂單只有你看得到。
• Supabase：資料庫與登入服務，保存上述所有資料。
• Vercel：網站主機，處理所有連線請求（會留存一般的存取紀錄）。
• Google：你搜尋地點時，搜尋文字會由我們的伺服器送到 Google Places 查詢；行程中的地點也可能被送去查詢座標。地點預覽地圖是 Google 提供的嵌入地圖，Google 可能在你的瀏覽器設定它自己的 cookie。
• OpenFreeMap：地圖模式的底圖由你的瀏覽器直接向 OpenFreeMap 下載，對方會看到你的 IP 位址。
• 匯率服務（open.er-api.com）：我們只送出幣別代碼查詢匯率，不含任何個人資料。
• Sentry：接收錯誤紀錄，用於除錯。
• 你授權的 AI 助理（Claude、ChatGPT）：只有在你主動連接後才會分享，範圍見下一節。

透過 AI 助理（Claude、ChatGPT）連接時

你可以授權 Claude 或 ChatGPT 連接本服務，讓 AI 助理在對話中幫你規劃行程。授權後：

• AI 助理的權限與你的帳號相同，只能存取你參與的行程，無法看到其他人的行程。
• 它可以讀取你的行程清單與行程內容、建立新行程、修改行程基本資料，以及新增、修改或刪除每日行程、住宿、代辦、訂單，和新增成員或修改成員暱稱。
• 它不能刪除整個行程、變更成員角色或移除成員。
• 我們只會收到 AI 助理呼叫本服務時送來的參數（例如要新增的活動），不會收到你與 AI 助理的對話內容。對話本身由 Anthropic 或 OpenAI 依其隱私權政策處理。
• 你可以隨時在 AI 助理的連接器設定中中斷連線；如需撤銷所有授權，請來信 travelplanner.go.help@gmail.com。

Cookie 與瀏覽器儲存

• 登入用的 cookie：維持你的登入狀態，是本服務運作所必需。
• 瀏覽器本機儲存（localStorage）：記錄你今天是否已開啟過某個行程，用來讓「使用紀錄」一天只記一次。
• 本服務不使用廣告或跨站追蹤用的 cookie；Google 嵌入地圖可能設定 Google 自己的 cookie。

資料保存期間

• 帳號資料與行程內容：保存到你要求刪除帳號，或行程的主揪刪除該行程為止。
• 使用紀錄與 AI 助理的請求編號：隨所屬的行程或帳號一起保存與刪除。
• 錯誤紀錄：在 Sentry 保存 30 天後自動刪除。
• 網站主機的存取紀錄：依 Vercel 的保存政策。

你的權利：查詢、更正、匯出、刪除

• 查詢與更正：你可以直接在本服務中查看並修改你建立的內容。
• 刪除行程：行程的主揪可以在行程設定中刪除整個行程，所有相關內容會一併刪除且無法復原。
• 刪除帳號與匯出資料：目前請來信 travelplanner.go.help@gmail.com 提出，我們會在收到後 30 天內處理並回覆。
• 刪除帳號後，你主揪的行程會一併刪除；你在其他人行程中的成員暱稱與分帳紀錄會保留（以免他人的分帳金額對不上），但不再與你的帳號連結。

資料安全

所有連線都經過 HTTPS 加密。資料庫採用逐列的存取控制（Row Level Security），每一次讀寫都以你本人的身分檢查權限，包含透過 AI 助理的存取。

兒童

本服務不以 13 歲以下兒童為對象，我們也不會在知情的情況下收集兒童的個人資料。

政策變更

我們可能更新本政策。更新時會修改本頁的生效日；若有影響你權利的重大變更，會在本服務中另行通知。