TakeOff 隱私政策

1. 聯繫方式

TakeOff 是一款為 iPhone 和 Mac 獨立開發的App。如對隱私或資料處理有疑問，請聯繫 contact@sinuk.dev。

2. 你在 TakeOff 中儲存的資料

TakeOff 使用 Apple 的 SwiftData 框架在本機儲存App資料，包括到訪國家、行程、清單項目、預算、儲存的時鐘與地點，以及旅行文件的相關資訊。

旅行文件的影像資料與其他 TakeOff 資料一起儲存在本機。在 iPhone 上，這些資料受 iOS 裝置資料保護機制保護。開啟 App時即可查看文件，無需單獨驗證身分。TakeOff 不營運 TakeOff 帳號伺服器，也無法讀取僅儲存在你裝置上的資料。

3. 可選的 iCloud 同步

iCloud 同步預設開啓。iCloud 可用時，受支援的 TakeOff 資料會通過你的 Apple ID 對應的私有 CloudKit 資料庫同步。一個 iCloud 同步開關控制受支援的旅行資料，同時也啓用文件同步。若只想在本機使用 TakeOff，可以關閉開關並重新啓動App。同步設定的變更會在重新啓動後生效。

TakeOff 不會接收你的 iCloud 資料。如需刪除 iCloud 資料，請使用 Apple 為本App提供的 iCloud 儲存管理工具。

4. 診斷與產品分析

在 iPhone 上，正式版會使用 Firebase Performance Monitoring 測量特定地圖、行程、匯入和匯出操作的效能及完成結果。自動網路請求和螢幕監測已停用。Firebase 會收到效能測量值、安裝識別碼、App／裝置／作業系統資訊，以及用於大致地理區域分類的連線資訊。TakeOff 不會在這些追蹤資料中加入行程識別碼、目的地、預訂資訊、文件內容、檔案名稱或請求網址。

在 iPhone 和 Mac 上，TakeOff 會在本機保留 Apple MetricKit 提供的系統效能摘要和診斷報告，最長 14 天。摘要可能包含啟動與卡頓時間、CPU/GPU 使用時間、可用記憶體測量值和診斷次數。你選擇傳送意見回饋時，這些摘要也會附上。「刪除所有資料」會清除本機摘要。

正式發行版使用 Firebase Crashlytics 協助診斷崩潰。崩潰報告可能包含裝置型號、作業系統版本、App 版本、堆疊追蹤及診斷識別碼。TakeOff 不會在崩潰報告中附上行程備註、文件內容、預算或路線內容。

在 iPhone 上，正式發行版還使用 Firebase Analytics 紀錄開啟 App、功能使用、付費方案頁展示、購買、國家標記（含國家代碼）及推廣連結的展示與點擊。Google Analytics 會自動收集App實例識別碼、裝置與App資訊、大致地理位置，以及包含產品識別碼和金額的購買或訂閱事件。這些分析紀錄可能與安裝識別碼關聯。TakeOff 使用的 Firebase Analytics 不支援廣告 ID，也不用於廣告追蹤。TakeOff 不會將行程備註、文件內容、單筆費用內容或儲存的每日安排路線作為分析資料傳送。

Firebase 可能會生成安裝識別碼、App實例識別碼、診斷識別碼及匿名身分驗證識別碼，用於保護 TakeOff 的 Firebase 服務、提供 Remote Config 設定值，以及歸類崩潰和產品執行狀況資訊。TakeOff 無需使用者帳號，不會根據匿名 Firebase Auth 身分建立公開個人資料，也不會出售這些識別碼。

5. 購買

現有訂閱的購買與恢復由 Apple StoreKit 處理。TakeOff 不會接收或儲存你的銀行卡資訊。Firebase Analytics 可能自動紀錄購買與訂閱事件，這些資料不屬於銀行卡資料。

6. 權限

TakeOff 只會在相關功能需要時要求權限：旅行工具需要位置權限；行程和文件工作流程及可選匯入功能可能需要相機和照片圖庫權限；從運動路線匯入到訪國家需要健康資料權限；文件到期、出行準備和時差提醒需要通知權限；當你選擇將行程或時差安排加入或同步至行事曆時，需要行事曆權限。

HealthKit 存取為只讀，且僅限你選擇掃描的運動路線。TakeOff 在裝置上分析這些路線，識別你可能去過的國家。TakeOff 不會寫入健康資料、與第三方分享或出售 HealthKit 資料，也不會將其用於廣告。

TakeOff 只會在你主動使用相關功能時存取照片圖庫，例如為行程附加照片、加入文件掃描檔、掃描收據照片以取得費用建議，或從附有地理標記的照片匯入到訪國家。位置權限用於座標、指南針、日出日落及附近資訊等位置相關旅行工具。你可以拒絕這些權限，繼續使用 App 的其他功能。

你可以隨時在裝置系統設定中變更權限，也可以在 TakeOff 設定中關閉 iCloud 同步、Apple 建議及 Spotlight 索引。撤銷日曆權限會停止後續日曆更新；已經匯出的活動可在日曆中刪除。

7. 第三方連結與即時旅行資料

建立行程時，如果已選擇國家但沒有手動選擇封面，TakeOff 會以第一個所選國家的名稱搜尋 Pexels；如有需要，再從 Wikimedia Commons 選擇目的地封面。若有可用國家，開啟「尋找封面照片」時也會搜尋第一個所選國家。選圖器和手動搜尋都會查詢已啟用的兩個圖片服務：Pexels 和 Wikimedia Commons。Pexels 搜尋會透過 TakeOff 的 Firebase 代理；Wikimedia Commons 搜尋則直接送至 Wikimedia。載入圖片時，圖片服務也會收到一般連線資訊。自動搜尋不會包含行程標題、備註、預訂或文件。代理會暫時快取 Pexels 搜尋結果，並保留請求次數以管理使用額度。所選照片及其來源和授權標示會與行程一併儲存，遵循你目前的同步設定，且與暫時搜尋快取分開。你可以替換或移除封面。

TakeOff 可能提供外部旅行服務或網站的連結。這些服務適用各自的政策。TakeOff 不會向這些服務供應商分享你在App中的個人資料。

為了顯示即時旅行資訊，TakeOff 會使用國家代碼、機場代碼、航班號碼和貨幣代碼等非個人查詢詞，向 Apple 和第三方服務取得資料。航班時刻、機場和路線選項查詢會透過 TakeOff 的 Firebase Cloud Functions 代理，並使用 AirLabs 或 Logostream。請求可能包含航班號碼、出發與目的地機場代碼、出發日期、路線搜尋限制及候選機場路徑。後端使用你的匿名 Firebase UID 和網路位址的加密雜湊值來管理請求額度及防止濫用，不會收到行程備註、預訂、文件或付款資料。航空公司標誌可能由 Logostream 載入。匯率資料來自 Frankfurter 或 ExchangeRate-API。地圖、地點搜尋和天氣請求會使用 Apple 服務，並傳送查詢所需的位置或搜尋資訊。Firebase 代理請求受 App Check 保護。

Apple 建議

Apple 建議在每部裝置上預設啟用。當你開啟已儲存的行程或符合條件的活動時，TakeOff 會提供基本標題、規劃日期與時區、已知地點名稱與座標、已記錄的結果，以及可重新開啟 TakeOff 中該筆紀錄的識別碼。成功儲存結果變更後，現有建議內容可能會更新。這些活動可用於 Siri、搜尋及支援的日誌建議。顯示哪些內容由 Apple 決定；TakeOff 無法查看或保證建議是否會出現。

自動提供的內容不包括備註、照片、旅行文件、已知預訂編號及財務欄位。標題是你填寫的基本資訊；若希望參與建議，請避免在標題中放入私人資訊。TakeOff 在本機保留識別碼和內容指紋紀錄，用於清理，並在 App 執行期間，隨儲存、變更、刪除或同步移除過時內容。在「設定」中關閉 Apple 建議，可停止並移除該裝置上的這些內容。此設定與「Siri 與系統操作」中的 Spotlight 索引分開。

請直接在 Apple 日誌中撰寫及管理內容。TakeOff 不會建立、讀取或同步日誌條目，也無法確認建議是否出現、條目是否已儲存。關閉建議不會刪除日誌中的內容。「回顧」仍是獨立的行程匯出功能，需由你主動選擇；其照片為縮小後的副本，不含原始照片中繼資料，原件不會變更。

8. 保留與刪除

儲存的旅行紀錄與附件會一直保留，直到你刪除。在「工具 > 設定 > 同步與資料」中，「刪除所有資料」會移除本機旅行資料、文件原始檔與識別出的文字、受保護的共用檔案匯入、待處理的操作草稿、本機快取及 TakeOff 通知；還會移除該裝置上由 TakeOff 提供給 Apple 建議的內容，並申請刪除匿名 Firebase 身分及其服務供應商配額紀錄。若某一步失敗，TakeOff 會提示你重試。這不會取消 App Store 訂閱，也不會刪除你在 Apple 日誌中建立或匯出到日曆的內容。

iCloud 同步開啓時，儲存紀錄的刪除操作會隨著裝置同步，通過 CloudKit 傳遞到其他裝置。同步關閉時，其他裝置或已有 iCloud 副本可能仍保留資料。請在 Apple 的 iCloud 儲存設定中管理這些副本。僅刪除App不會申請刪除 Firebase 紀錄或已有的 iCloud 副本；請在卸載前使用「刪除所有資料」。

服務請求次數紀錄，包括單獨用於防止網路濫用的計數，在最後更新40天後符合刪除條件，並由後台每日檢查清理。網路計數儲存的是加密金鑰的雜湊值，而非原始 IP 地址；IPv6 地址按網路前綴歸組。為防止通過反復建立帳號繞過限制，這些計數獨立於匿名帳號刪除而保留。公開的服務查詢結果會單獨臨時快取，不與個人旅行紀錄混存。Firebase Authentication 會保留匿名身分，直到其被刪除。已上傳的分析資料、崩潰報告及效能紀錄適用 Firebase/Google 設定的資料保留期限，不會因刪除匿名 Auth 身分而清除。「刪除所有資料」會重置本機 Analytics 識別碼，但不會清除已上傳的分析資料、崩潰報告或效能紀錄。

如需查閱、更正、刪除個人資料或撤回同意，請聯繫 contact@sinuk.dev，說明涉及的服務和大致日期。請勿傳送旅行文件或其他敏感資料。我們會說明哪些資料可以識別和刪除，以及適用的資料保留要求。你可以在系統設定中撤回裝置權限，也可以在 TakeOff 設定中停止可選同步或向系統提供內容。

第三方服務按照各自政策處理請求：Firebase 隱私政策、Google 隱私政策、Apple 隱私政策、Pexels 隱私政策及Wikimedia 隱私政策。

9. 政策變更

本政策可能隨 TakeOff 的發展而更新。上方日期為最新發布版本的日期。