GOJI / PRIVACY

隱私權政策

了解 Goji 處理哪些資料、為何使用,以及你可以做的選擇。

關於本政策

Goji 由 CHOU BORUEI 提供。本政策涵蓋 Goji iOS App、支援其功能的服務及本網站。如有隱私相關問題,請聯絡 privacy@ohsakura.com

本文件為尚未生效的草稿,依目前程式中的資料流程整理。正式營運的保存設定、備份與資料請求處理方式仍待核對。

定位、路線與導航

當你授予定位權限並使用相關功能時,App 會使用位置來顯示附近資訊、規劃路線與提供導航。你選擇的起終點、時間及行程偏好會用於路線查詢,並傳送至支援該功能的服務。

導航啟用期間,App 可向 Goji 服務傳送精確座標、時間、海拔、速度、方向、精確度、樓層與定位狀態。依路線設定,也可能傳送區域監測事件、Beacon 識別碼、距離估計與訊號強度,用來判斷行程進度及提供導航資訊。導航服務亦有背景執行相關設定;這不代表 App 隨時都會蒐集位置。

未送出的導航觀測可能暫存在裝置上以便重試。關閉定位會限制依賴位置的功能;終止導航與停止定位不等同刪除先前已傳送的資料。

裝置識別與安全驗證

App 產生並在裝置鑰匙圈保存隨機裝置識別碼,向服務登錄 iOS 平台、App 版本及建置版本。這個識別碼不是你的姓名,也不應視為完全匿名。

App 使用 Apple App Attest 驗證 App 請求。驗證識別、挑戰、證明與工作階段資料會用於防止未授權存取。移除 App 不等於刪除所有鑰匙圈或伺服器紀錄。

收藏、最近瀏覽與 Apple 服務

常用地點與最近瀏覽紀錄可包含地點名稱、地址、座標、地點識別及瀏覽時間,使用 SwiftData 保存。最近瀏覽在程式中限制為最多 30 筆。

App 設有 iCloud/CloudKit 功能;依 iCloud 登入與系統設定,相關資料可能透過 Apple 服務同步。地圖與地點搜尋也使用 Apple MapKit。Apple 服務依其隱私權政策運作。不能將這些資料一概視為只留在單一裝置。

即時動態與推播

為更新即時動態,App 會傳送推播權杖、活動識別及相關行程或站點資訊至 Goji 服務,並透過 Apple 推播服務交付更新。推播權杖用於將訊息送至對應 App/活動,不是一般聯絡電話或 Email。

廣告與隱私選擇

App 整合 Google AdMob 與 User Messaging Platform(UMP),依 SDK 提供的同意狀態判斷是否可請求廣告。適用時可在 App「設定 → 廣告隱私選項」管理選擇;該入口依 UMP 狀態顯示,不保證所有地區都出現。

依 Google 官方揭露,廣告 SDK 可處理 IP 位址、裝置識別、使用者與廣告的互動、診斷和效能資訊,作為廣告、分析與防詐騙等用途;IP 位址亦可能用於推估概略位置。實際處理取決於 SDK、同意狀態、系統限制及廣告設定。Goji 的導航位置用途與廣告 SDK 行為應分開理解,不能由整合 AdMob 推論導航位置必然交給 Google。

請參閱 Google SDK 資料揭露Google 隱私權政策Google 合作夥伴資料使用說明。本政策不宣稱所有廣告均為非個人化,也不宣稱所有使用者一定會看到追蹤授權提示。

資料接收方與使用目的

資料依功能由 Goji 的服務基礎設施處理,並在必要時由 Apple、Google 或你使用的第三方服務處理。用途包括回應查詢、提供導航、同步地點、推播更新、驗證請求與提供廣告。服務供應商可能在不同地區處理資料,正式託管地區與供應商清單仍待營運核對。

若你以 Email 聯絡,我們會取得你提供的聯絡方式與內容,用於處理詢問。請不要在來信提供密碼、推播權杖或完整位置軌跡。

保存與清理

目前程式的預設值並非對正式環境的保存承諾:

  • 一般導航位置與其他觀測預設在收到 24 小時後符合清理條件;導航結束 24 小時後另有相關紀錄清理規則。
  • 部分導航決策稽核與推送嘗試設定 7 天清理門檻,亦可能因導航結束而較早符合其他清理條件。
  • 程式另有 Beacon 解析遙測的儲存及清理能力,預設以導航結束後 90 天為門檻。目前靜態檢查未找到其寫入呼叫,是否啟用與實際保存狀態尚待確認。

清理由排程分批執行,錯誤、依賴紀錄及正式設定可能影響完成時間。裝置登錄、驗證識別、非導航推播資料、備份、日誌與客服信件的保存期限尚待確認;不能由上述期限推論所有資料都同時刪除。

你的選擇與資料請求

你可管理定位權限、刪除 App 中可管理的收藏/最近瀏覽、調整 iCloud 與即時動態設定,並在適用時管理廣告同意。操作說明請見隱私選項

如需詢問存取、更正或刪除資料,請聯絡 privacy@ohsakura.com。處理前可能需要確認請求涉及的資料與身分。App 目前沒有提供網站帳號或網站自助刪除功能;正式請求流程及適用限制尚待確認,不承諾可立即刪除所有資料。

本網站

本網站沒有加入廣告 SDK 或分析追蹤程式。外觀及手動選擇的語言可存於瀏覽器本機儲存空間;它們不會由網站程式上傳,可透過清除網站資料移除。

造訪網站仍會讓託管服務處理連線所需的 IP 位址與請求資訊。本網站由 Cloudflare Pages 託管;相關日誌與保存方式仍待核對。外部連結適用目的網站的政策。

政策更新

政策變更將公布於此頁並更新日期。草稿的更新日期不代表正式生效日期;正式發布前將確認生效日及資料處理內容。