01 我們處理的資料與用途
帳號與 Apple 登入
App 會建立隨機帳號識別碼，用於儲存、同步與識別你的資料。我們處理帳號代碼、建立時間、最近使用時間、國家／地區與登入憑證。若你選擇「使用 Apple 登入」，會處理 Apple 提供的使用者識別碼、登入驗證資料與電子郵件地址（可能是 Apple 的轉寄地址），以綁定及恢復原帳號。旅敘不會取得你的 Apple 密碼。
旅行、共同帳本與提醒
你輸入的旅行名稱、日期、目的地、成員暱稱與頭像樣式、費用、幣別、分攤、付款、備註、結算、航班、搭乘成員及行李清單等，會存於裝置；啟用雲端同步的旅行也會傳送到我們的後端，供同趟旅行成員協作。個人航班容器與標示僅限本機的旅行目前保留於裝置。結算回顧會保留當次花費與分攤快照，人物名稱及頭像以目前成員資料顯示。
照片、收據與分享作品
你拍攝或選取的收據會在手機上透過 Apple Vision 進行文字辨識；辨識作業不會送交遠端 AI。當收據存入會同步的旅行時，收據照片與你確認的費用資料會上傳，讓同趟旅行成員查閱。自行匯入的頭像與旅行封面照片目前存於本機；其檔案參照可能包含於旅行同步資料，但照片本身不會隨之上傳。
花費圖片與飛行故事在裝置上產生。只有在你選擇儲存或分享時，才交由相簿或你指定的 App 處理；分享內容可能包含旅行名稱、時間、地點、金額、人物或航班資訊，請在分享前確認。
會員、購買與邀請獎勵
Apple 處理 App 內購買及付款。我們使用產品、交易與訂閱權益資料來判斷會員方案、到期與續訂狀態，購買時會向 Apple 傳送旅敘帳號識別碼以對應權益；旅敘不會取得完整信用卡資料。後台授予的會員及邀請獎勵另保存方案、期限與處理紀錄。
邀請制度會處理旅行邀請碼、個人推薦碼、邀請關係、資格與獎勵時間。領取獎勵時，會以 Apple 登入識別碼的雜湊值及 Apple DeviceCheck 手機驗證狀態檢查重複領取。裝置驗證代碼會傳給 Apple，未完成發獎時可能暫存於後端，以便安全完成同一筆獎勵。
聯絡我們
你送出的分類、主旨、內容、可選填的電子郵件、帳號識別碼、App／iOS 版本與送出時間，會傳到我們的客服後台，用於回報處理、溝通與防止濫用。管理員可記錄處理狀態及內部備註。請不要傳送密碼、付款卡號或其他不必要的敏感資料。
使用情況、連線與廣告
我們記錄開啟 App、功能頁面、建立旅行／費用、結算、邀請、廣告互動與購買等使用事件，以及時間、帳號識別碼、App 版本、產品或功能名稱、部分事件數值。後端也記錄 API 類型、使用時間及由連線推估的國家／地區，以了解使用情況、排查問題與維護服務；這些紀錄可能與帳號連結，不是完全匿名資料。使用事件不包含帳本備註或收據圖片。
免費版的 Google Mobile Ads SDK 可能處理 IP 位址、概略位置、裝置或廣告識別碼、廣告互動、效能及診斷資料，以提供廣告、衡量成效和防止詐欺。跨 App／網站追蹤會先透過 Apple 的系統視窗徵求許可。拒絕追蹤仍可使用 App，也可能看到廣告。有效會員的本人免廣告權益不代表所有服務資料都停止處理。
03 你可以管理的權限與選擇
- 相機：只在你拍攝收據時使用；也可手動輸入費用。
- 照片：由系統選擇器提供你選取的圖片。儲存分享作品時另請求新增照片權限，不需要讀取整個相簿。
- 通知：可在 iPhone「設定 → 通知 → 旅敘」關閉提醒；不影響手動查看帳本。
- 廣告追蹤：可在 iPhone「設定 → 隱私權與安全性 → 追蹤」調整。拒絕不會取消你的付費功能。
- Apple 登入：可在 App 帳號設定解除綁定，也可在 Apple 帳號管理相關授權。解除綁定不等於刪除旅敘資料。
- 行事曆與航班：由你開啟系統畫面確認新增航班事件；App 不會為此讀取整份行事曆。飛行地圖使用已輸入的航線，不會追蹤手機 GPS 即時位置。
你可以從系統設定撤回相機、照片、通知或追蹤許可，並停止使用需要該權限的功能。若希望查詢、取得副本、更正、限制處理或刪除我們保存的資料，請依下方方式聯絡；我們會確認身分、資料範圍及可處理的方式。
廣告追蹤許可與旅敘自身的使用紀錄是不同事項。現行版本尚未提供獨立的使用分析開關；如需提出停止處理或刪除的要求，請聯絡我們。維持帳號、同步、安全及防濫用所必要的資料仍需處理。
04 資料會保留多久？如何刪除？
旅行、帳本與帳號資料會在提供服務及保留旅行紀錄所需期間儲存；不同資料的保留方式如下，不是所有內容都在刪除 App 後立即消失。
- 收據：旅行完成結算並維持鎖定超過 30 天後，後端定期清理收據照片；App 也會在清理流程執行時移除本機收據。不會因此刪除帳本金額。尚未結算或已解鎖的旅行不適用這個自動清理條件。
- 刪除帳號：在 App「個人 → 刪除帳號」提出。需要連線完成後端刪除後，App 會重設帳號、清除旅行列表與本機收據。後端解除旅行成員關聯、停用登入，移除 Apple 登入識別碼及電子郵件、推播裝置、後台／邀請會員權益及客服訊息。
- 共享紀錄：為保留旅伴的分帳結果，共享旅行帳本會繼續保留，原成員改顯示「已刪除的使用者」，並移除帳號關聯及照片頭像參照。先前輸入的費用、備註及共享收據可能仍含個人資訊；如需協助處理，請聯絡我們。
- 必要保留：帳號停用紀錄、邀請關係與防重複領獎的 Apple 識別雜湊／DeviceCheck 狀態，以及既有使用、交易及稽核紀錄不會因刪帳而一併自動移除。這些資料用於防濫用、服務查核與權利爭議處理；目前未設定一律相同的自動到期日，可聯絡我們確認個別資料及刪除限制。
- 本機與外部副本：照片封面、照片頭像、已儲存至相簿的作品及分享給外部服務的副本，可能仍需由你在裝置、相簿或該服務刪除。刪除 App 不會自動刪除雲端帳號；Apple 或其他服務商保存的資料另依其政策處理。
刪除帳號不會取消 Apple 訂閱。請另外前往 iPhone「設定 → 你的姓名 → 訂閱項目」，管理或取消旅敘訂閱。查看 Apple 的取消說明。
05 保護方式與政策更新
App 透過 HTTPS 與後端連線；帳號及旅行資料依登入與成員權限提供，客服後台限授權管理員使用。任何網路或儲存系統都無法保證絕對安全，請妥善保管裝置，不要在旅行備註或客服訊息提供不必要的敏感資訊。
此隱私頁不使用廣告、分析腳本或自行設定追蹤 Cookie；承載網頁的網路服務仍可能處理基本連線及安全紀錄。政策更新會在本頁標示日期；若資料用途有重大改變，我們會透過 App 或其他適當方式說明，並在需要時重新徵求同意。
06 想問資料的事，找我們就好
服務提供者：旅敘 Roamly 開發團隊
請開啟 App，前往 「個人 → 聯絡我們」，選擇「帳戶問題」或「其他」，主旨註明「隱私權／資料申請」。可選填方便回覆的電子郵件，並說明希望查詢、更正、取得或刪除的資料；請勿提供密碼。
若準備刪除帳號且仍有資料需求，建議先送出申請並保留帳號代碼，方便我們確認資料範圍。