Waypoint 隱私權政策

更新日期：2026-07-08

Waypoint（以下稱「本 App」）是一款旅程整理工具。本政策說明我們收集哪些資料、如何使用，以及你如何控制它們。我們不販售你的資料、不投放廣告，也不使用跨 App 追蹤。

Waypoint is a trip organizer. We do not sell your data, show ads, or track you across apps. The English summary in each section is provided for convenience; the Chinese text governs.

1. 我們收集的資料

• 帳號資料：使用「使用 Apple 登入」時，我們收到你的姓名與電子郵件（或 Apple 私密轉寄信箱），用於建立你的帳號。
• 旅程內容：你建立的旅程、地點、行程、預算、清單與備註。
• 轉寄的訂位信件：若你啟用專屬轉寄地址並把訂房／機票確認信轉寄過來，後端會解析信件以建立旅程記錄。原始信件僅短暫保留以完成解析；長期保留的是解析後的行程欄位與經過遮蔽的簡短摘要，而非完整信件。
• 裝置推播代碼（APNs token）：用於傳送旅程提醒通知。
• 公開地點 facts：當你主動查詢餐廳／地點公開資訊並取得評分、評論數、營業時間或獎項時，App 可能上傳去識別化的 compact facts（來源 URL、評分、營業時間、抓取時間、信心分數等）到後端物件儲存，用於改善地點資料品質。這不包含你的對話全文、帳號識別、即時位置、原始 HTML、cookies、截圖、評論內文或照片。

We collect: your Apple sign-in name/email, the trips and places you create, booking emails you choose to forward to your private alias (parsed promptly; we keep structured trip fields and short redacted previews, not full emails long-term), your push token, and de-identified compact public place facts when you request place enrichment. Public place facts do not include chat transcripts, account identifiers, raw HTML, cookies, screenshots, review bodies, photos, or live location.

2. 不會收集的資料

• 我們不讀取你的 Gmail 信箱。本 App 公開版沒有任何信箱連接功能；只有你主動轉寄的信件會被處理。
• 你的即時位置只在裝置上用於地圖顯示，不會上傳到我們的伺服器。
• 沒有廣告 SDK、沒有分析追蹤 SDK。

No mailbox access, no server-side location collection, no ad/analytics SDKs.

3. 資料的處理與儲存位置

• iCloud（主要同步）：旅程資料儲存在你自己 Apple ID 的 iCloud 私人資料庫，由 Apple 管理，我們無法讀取。
• 後端伺服器：轉寄信件解析、AI 行程建議與推播由我們部署在 Cloudflare Workers／D1（全球邊緣網路）上的服務處理。
• 物件儲存：去識別化的公開地點 facts 可能存放在 IDrive e2 S3-compatible object storage，作為公開地點資料 corpus；不存原始爬蟲頁面或使用者對話。
• AI 服務供應商：AI 行程建議與信件解析使用 DeepSeek 的模型 API（供應商位於中國）。傳送給 AI 的內容經過最小化處理：旅程目的地、日期、你儲存的地點摘要，以及訂位信中經遮蔽的片段（電子郵件地址、電話、卡號等個資會先移除）。完整信件原文、你的姓名與帳號識別不會傳給 AI 供應商。後端也可能透過 Brave／Tavily 搜尋 API 查詢公開網頁資訊以輔助回答。
• App 內事前同意：首次使用任何 AI 功能（AI 行程建議、快速編輯、地點簡介、AI 找地點）或設定轉寄地址前，App 會先在畫面上說明會傳送的內容與接收方，經你明確同意後才會傳送；同意前不會傳送任何內容。你可隨時在「設定 → Privacy」撤回同意，撤回後 AI 功能停用，其他功能不受影響。

Trips sync via your own iCloud private database. Our backend runs on Cloudflare Workers/D1. De-identified public place facts may be stored in IDrive e2 S3-compatible object storage. AI features use the DeepSeek API (a provider based in China): we send minimized trip context and redacted snippets only — never full raw emails, your name, or account identifiers. Web lookups may use Brave/Tavily search APIs. Before the first use of any AI feature (and before forwarding setup), the app shows an in-app disclosure naming the provider and the data involved, and asks for your consent; nothing is sent before you agree. Consent can be withdrawn anytime in Settings → Privacy.

4. 公開資訊查詢

為了顯示餐廳評分、營業時間與地點簡介，本 App 會直接從你的裝置查詢公開網頁與服務（例如 Apple 地圖、OpenStreetMap Nominatim、食べログ公開頁面、公開搜尋結果）。這些查詢只包含地點名稱等查詢字串，不包含你的帳號資料。成功取得的 compact facts 可能會以去識別化形式送到後端集中整理，用於避免重複查詢與改善未來地點資料；不會上傳或保存原始網頁、DOM、cookies、評論內文或截圖。

The app fetches public pages (Apple Maps, OpenStreetMap, Tabelog public pages, public search results) from your device to enrich places; queries contain place names only. Successful compact facts may be sent to the backend in de-identified form to reduce repeated lookups and improve future place data. We do not upload or retain raw pages, DOM, cookies, review bodies, or screenshots.

5. 資料保留與刪除

• 你可以隨時在「設定 → 帳號 → Delete account」刪除帳號：這會刪除後端帳號、轉寄地址與已匯入的記錄，並登出此裝置。此操作無法復原。
• iCloud 中的旅程資料由你自行控制，刪除旅程或於 iOS 設定中刪除本 App 的 iCloud 資料即可移除。
• 推播代碼在帳號刪除後即失效。

In-app account deletion (Settings → Account → Delete account) removes the backend account, forwarding alias, and imported records. iCloud data is under your control.

6. 兒童隱私

本 App 並非以未滿 13 歲兒童為對象，我們不會在知情下收集兒童的個人資料。

7. 政策變更

政策更新時會修改本頁的「更新日期」。重大變更會在 App 內提示。

8. 聯絡方式

對本政策或你的資料有任何疑問，請來信 a8594755@gmail.com。