足跡 1.3.1 隱私權政策

隱私權政策 本政策說明足跡 iOS App 處理的資訊與你的權利。足跡由個人開發者 Shin Dongnyeok（以下稱「開發者」）營運。足跡的紀錄主要在你的裝置上處理，不會傳送至開發者營運的其他伺服器。不過，若開啟 iCloud 備份，部分紀錄會依第 5 節儲存於 Apple CloudKit；若選擇匿名使用分析，則會將最少必要的 App 使用分析資訊傳送至 Google Analytics for Firebase。 1. 營運者與聯絡方式 • 營運者：個人開發者 Shin Dongnyeok • 個人資料負責人：Shin Dongnyeok • 聯絡信箱：contact@nyeok.co • 公開網址：https://footprints.nyeok.co/tw/legals/policy 2. 使用年齡 足跡提供給 14 歲以上使用者。 3. 處理的資訊與目的 • 位置與移動路線：精確經緯度、時間、精確度、海拔、速度、移動方向，以及被判定為搭乘交通工具而排除的位置點，用於繪製路線、計算距離、地圖與統計，以及確認造訪地區與徽章進度。 • 動作資訊：記錄期間偵測到的步行、跑步、自行車、車輛、靜止等類型與步數變化，用於區分實際步行與搭乘交通工具。不另存動作歷史，也不傳送到 iCloud。 • 紀錄與設定：記錄識別碼、日期與開始／結束時間、距離、點數、完成／刪除狀態、顏色、每日摘要、造訪行政區／地圖格、徽章與地圖進度、隨機安裝識別碼，以及畫面、備份與通知設定，用於查閱與復原紀錄及顯示功能狀態。 • 散步筆記（自選）：已儲存散步的筆記內容、使用者選擇的地點關聯、建立與修改時間，用於依地點撰寫、查看、編輯與刪除回憶。正式儲存的散步筆記與地點關聯會先存到裝置上的 SQLite，撰寫中的草稿只暫存在裝置上。 • 照片造訪、世界地圖造訪與代表照片（自選）：選擇匯入照片並允許完整取用後，會利用照片日期與位置建立國內造訪資訊及地圖格。包含海外照片的世界範圍，只有另行說明並取得同意後才會處理。既有使用者的國內照片匯入同意不自動涵蓋世界範圍；必須再次明確同意世界範圍並開始匯入，才會處理。世界地圖在各國以第一級行政區（ADM1）為造訪與代表照片單位；美國採用 50 個州與華盛頓哥倫比亞特區。基本索引不儲存原始照片、預覽或原始座標，只在裝置上儲存單向識別值與衍生造訪單位。不會修改或刪除照片圖庫（PhotoKit）中的原始照片。自動或手動選擇代表照片時，照片關聯資訊與地圖點色彩會使用裝置專用金鑰加密，並儲存裁切範圍。代表照片與顏色只會連結並套用至對應的 ADM1，不保留原始或預覽檔案。 • App 鎖定（自選）：使用 4 位數密碼與 Face ID 設定限制裝置內的存取。Face ID 驗證由 iOS 執行，開發者不會收集或儲存臉部或生物辨識資訊。 • 儲存影像（自選）：點一下「儲存」時，App 會在裝置上將徽章、鄰里點狀地圖或世界地圖狀態、地區名稱、已造訪地區或鄰里與進度製作成 PNG，再加入「照片」。不包含路線、原始座標、原始照片或記錄識別碼。 • iCloud 備份（自選）：未刪除的紀錄、精確路線與已排除的交通工具位置點、正式散步筆記與所選地點關聯、記錄當時可攜的地點依據，以及為 L1／L2／L3 地點明確選擇的代表照片之可攜 Cloud 識別值或單向指紋、裁切、地圖點色彩、選取／清除意圖、待還原資料與保留使用者原始資料的隔離資訊，會用於還原。只有開啟備份時，才會納入你的私人 CloudKit 空間。散步筆記草稿、PhotoKit 衍生照片造訪索引與排除狀態、PhotoKit 本機識別碼、原始照片與縮圖、裝置專屬照片顯示狀態，以及地點資料包執行狀態均不包含在內。 • App 使用分析（Google Analytics for Firebase，自選）：只有在初次使用流程點選「開始」後選擇「協助改善足跡」，或在設定開啟匿名使用分析時，才會處理隨機 App 執行個體識別碼、首次啟動／工作階段／使用時間等生命週期事件、App／作業系統／裝置資訊、由遮蔽 IP 推導的概略地區，以及初次使用流程、權限結果、畫面顯示、記錄開始／完成／捨棄／自動暫停／自動暫停設定變更、小工具命令、首次建立記錄、照片匯入開始／完成、代表照片儲存、散步筆記開啟／儲存／刪除、功能進入／完成、分頁切換、主要按鈕操作、分享、iCloud 備份設定、App 鎖定設定、資料遷移結果及 1.2.0 功能使用的限定事件，用於了解功能使用狀況與 7 日回訪率。telemetry_schema、result、failure_reason、migration_phase、migration_target、schema_baseline、feature_action、feature_result 與 feature_context 只使用預先定義的固定代碼，不收集按鈕文字或捲動、拖曳等連續手勢。精確位置、路線、散步筆記內容、筆記／記錄識別碼、地名／地點代碼、照片與 PhotoKit 識別碼、密碼、帳號／使用者 ID、IDFA 與 IDFV 都不會作為分析事件傳送。此選項預設關閉，不影響 App 功能。 若未允許位置權限或未開始記錄，App 不會記錄步行路線。未允許動作權限時，只依定位品質處理紀錄。照片匯入、世界照片範圍、iCloud 備份、儲存至照片圖庫及 App 使用分析，均須各別選擇才會執行。通知內容不包含散步筆記內文、筆記／記錄識別碼或地名／地點代碼。 4. 儲存位置與保存期間 • 裝置上的紀錄、正式散步筆記與所選地點關聯及設定，存放於 SQLite 或 UserDefaults，直到 App 資料被刪除。刪除個別紀錄時，相關散步筆記與地點關聯也會標記刪除，並從畫面與後續備份排除。已標記刪除的資料列可能不會立即從目前資料庫實體移除。 • 散步筆記草稿只暫存在裝置上以便繼續撰寫，不包含在個人 iCloud 備份。正式儲存筆記後會移除草稿；已刪除散步所屬的草稿也可能被清理。 • 動作資訊只用於判斷記錄品質。依動作資訊分類的位置點與分類原因，可能保留於路線紀錄。 • 照片造訪索引、標準化的世界照片造訪依據、匯入與排除狀態、PhotoKit 本機識別碼，以及裝置專屬的代表照片顯示狀態，只儲存在裝置上的 SQLite，不包含在個人 iCloud 備份中，也不會還原。不儲存原始世界座標、原始照片、預覽照片或原始 PhotoKit 識別碼。新安裝時，若在初次使用流程明確選擇世界範圍，或確認開啟「照片同步」，這項同意會儲存在裝置上，供後續自動同步使用。關閉同步後，每次手動匯入時會再次確認本次範圍，不會僅憑先前的國內照片同意自動擴大到世界範圍。不過，使用者直接為 L1／L2／L3 地點選擇的代表照片，其可攜的 Cloud 識別值或單向指紋、裁切範圍、地圖點色彩，以及明確清除照片的狀態，會在不含原始照片的情況下納入個人備份。路線關聯會以記錄當時可攜的地點依據備份，不會作為造訪索引備份。若只刪除代表照片，會移除可攜的照片選擇資訊、這部裝置上的照片參照與地圖點色彩；造訪紀錄會保留，之後匯入照片時也不會自動重新設定代表照片。「設定」中的「刪除照片造訪紀錄」會一併刪除僅有照片同步依據的造訪衍生資訊與那些地點的代表照片；有自行記錄散步依據的地點，其代表照片會保留。自行記錄的散步、路線、散步筆記與照片圖庫中的原始照片都會保留。已刪除照片造訪的地區，以及相關照片的單向識別值，會保留在裝置上作為排除標記，避免再次匯入。可在「設定」取消排除後重新匯入。 • App 鎖定密碼儲存於裝置專用的 iOS Keychain，鎖定狀態儲存於 UserDefaults，關閉 App 鎖定時會刪除。 • iCloud 備份存放在使用者的私人 CloudKit 資料庫，保留目前備份及最多兩份舊備份。正式散步筆記與地點關聯、記錄當時的地點依據，以及可攜的 L1／L2／L3 代表照片中繼資料、明確清除狀態與待還原資料，會與紀錄及路線一起備份。關閉備份不會自動刪除既有備份；已刪除資料可能保留到後續成功備份取代相關備份為止。 • 儲存的影像不保留於 App 資料庫、UserDefaults 或 CloudKit。加入照片圖庫的影像可能保留到使用者在「照片」App 中刪除為止。 • 暫存的備份、還原檔案與畫面顯示照片，會在作業或顯示結束後清理。 • 同意後傳送的 Firebase Analytics 事件／使用者層級資料，在 Google Analytics 資源中設定保留 2 個月，期滿後按月刪除；標準彙總報表可能不適用此保留設定。在設定關閉分析後，後續收集會立即停止，裝置上的分析資料也會重設，但已傳送資料可能保留至期限屆滿或另行刪除。 5. 第三方提供、委託處理與境外處理 開發者不販售個人資料。Google 可能依下方廣告補充說明，為符合資格的使用者處理有限的廣告資料。位置歷史、動作資訊、照片造訪索引、世界照片衍生地區代碼、代表照片原始檔與已儲存影像，不會傳送到開發者伺服器或 Firebase Analytics。代表照片的可攜中繼資料，只在使用者開啟私人 iCloud 備份時傳送到 Apple CloudKit。 開啟 iCloud 備份時，第 3 節所列資訊會傳送並儲存於 Apple 的 iCloud 與 CloudKit 基礎設施，包含正式散步筆記與地點關聯、記錄當時的地點依據，以及使用者選擇或明確清除的 L1／L2／L3 代表照片之可攜中繼資料與待還原資訊。不包含散步筆記草稿、PhotoKit 衍生照片造訪索引與本機識別碼、原始照片與縮圖位元組、裝置專屬代表照片顯示狀態或地點資料包執行狀態。 • 服務提供者：Apple Inc. 與 Apple 的 iCloud 服務提供者 • 目的：儲存與還原個人備份 • 時機與方式：開啟備份功能後，透過加密網路通訊傳送 • 保存期間：第 4 節所述 iCloud 備份保存期間 • 自選性：不使用備份，仍可使用裝置上的記錄功能 CloudKit 與 iCloud 照片的處理國家與保護措施，取決於使用者的 Apple 帳號、裝置設定，以及 Apple 現行條款與隱私權政策。加入照片圖庫的影像可能依 iCloud 照片設定同步至 Apple 服務。 開啟匿名使用分析時，Google LLC、其關係企業與次處理者會處理第 3 節所述 App 使用分析資訊。 • 目的：分析 App 使用狀況、功能使用與回訪 • 時機／方式：開啟分析後，於執行 App 及發生相關操作時，透過加密網路通訊傳送 • 處理國家：Google 或其次處理者設有設施的國家，例如美國 • 保存期間：第 4 節所述 Firebase Analytics 保存期間 • 限制：不使用廣告識別碼、IDFV、廣告個人化、自動畫面回報，也不跨其他 App 或網站追蹤 6. 使用者權利與行使方式 你可以在「地圖」查看或修改散步筆記內容及所選地點關聯，也可以只刪除散步筆記。只刪除筆記時，相關紀錄、路線與造訪依據會保留；刪除散步紀錄時，相關筆記與地點關聯也會一併刪除。 你可以在紀錄詳情畫面刪除紀錄，並在「地圖」刪除代表照片或從照片取得的當地造訪紀錄。在「設定」的「照片管理」中，「刪除照片造訪紀錄」會移除僅由照片同步建立的造訪與地點代表照片。具有自行步行依據之地點的代表照片、自行記錄的散步、路線、散步筆記及照片圖庫原始照片會保留。已刪除照片造訪的地區會在日後照片匯入時排除，可在「設定」的「管理照片匯入排除設定」重新允許。此操作不會刪除照片圖庫原始照片。可在設定關閉 App 鎖定、iCloud 備份與匿名使用分析，也可在 iOS 設定變更照片取用權限。撤回分析同意後，後續收集立即停止，裝置分析資料會重設，其他功能仍可使用。若要從這部裝置移除所有 SQLite、UserDefaults 與照片造訪資料，請刪除足跡 App 資料。若要刪除 App 鎖定密碼，請先在設定關閉 App 鎖定，再刪除 App。既有 iCloud 備份可從 iOS 的 iCloud 儲存空間管理刪除，已儲存影像可從「照片」App 刪除。 若要申請查閱、更正、刪除、停止處理、撤回同意、實體刪除個別紀錄，或處理 Firebase Analytics 資料，請寄信至 contact@nyeok.co 聯絡個人資料負責人。由於分析不傳送帳號／使用者 ID，可能難以辨識特定使用者的伺服器資料；我們會告知可處理範圍與結果。 7. 安全保護與自動收集 足跡採用裝置專用 Keychain、代表照片關聯與地圖點色彩的裝置專用加密、Apple App 沙盒與私人 CloudKit 資料庫、備份完整性檢查、傳輸加密、暫存檔清理，以及禁止記錄敏感資訊等保護措施。 散步筆記內容、筆記／記錄識別碼、地名／地點代碼，不包含於日誌、錯誤說明、Firebase Analytics 或通知內容。 Firebase 分析使用不支援廣告識別碼的 Analytics Core，與 Google Mobile Ads 分開運作。分析收集預設關閉，只有選擇啟用後才會開啟。App 停用自動畫面回報、IDFV、廣告個人化、SKAdNetwork 廣告歸因註冊與裝置端轉換評估，只傳送已定義的事件與屬性，不傳送敏感資訊。分析啟用期間，Firebase 可能自動處理 App 執行個體識別碼、App 生命週期／工作階段資訊、App／作業系統／裝置資訊、概略地區與 SDK 效能中繼資料。 我們不會跨其他公司的 App 或網站追蹤你。非個人化 AdMob 廣告可能使用裝置或本機儲存技術，進行頻率限制與彙總報告。 8. 政策變更 本政策如有變更，會在實施前於 https://footprints.nyeok.co/tw/legals/policy 公布變更內容與生效日期。如對使用者權利有重大影響，會另以合理方式通知。 生效日期：2026 年 8 月 26 日 本機個人資料與地區徽章補充說明 「我」分頁使用本機個人資料，包含 App 產生的隨機使用者 ID、以 user_ 開頭的暫時使用者名稱，以及你選擇的地區徽章。這不是登入帳號或公開帳號，不會建立電子郵件地址、登入憑證、追蹤者或開發者伺服器上的使用者 ID。 App 將使用者 ID、使用者名稱、名稱來源、目前使用者狀態、建立與更新時間，以及所選徽章的國家與大區域代碼，儲存在裝置上的 SQLite。也保留既有的 user-profile-v1 相容資料，其中可能包含地區名稱、點的位置、造訪狀態、顯示顏色、進度數量及儲存時間。「我」畫面會另外載入目前的徽章進度與代表照片顏色。相容資料不包含影像、原始或預覽照片、PhotoKit 識別碼、座標、路線或記錄識別碼。 啟用個人 iCloud 備份時，私人 CloudKit v7 備份包含目前使用者的 ID、使用者名稱、名稱來源、時間戳記、所選個人地區識別碼及相容資料。舊版 v2～v6 備份不包含本機個人資料項目，還原時不會刪除現有的本機使用者。刪除 App 會移除裝置上的個人資料，但不會自動刪除既有的 iCloud 備份。使用者 ID、使用者名稱、所選地區代碼與徽章狀態不會納入 Firebase Analytics、廣告請求、日誌、通知或小工具。 本補充說明自 1.3.0 版本推出時適用。 外部紀錄匯入與造訪時間軸影片補充說明 你選擇的 Google 時間軸 JSON 檔案只會在裝置上分析。目前版本將明確的造訪紀錄存放於 SQLite 的獨立區域。儲存欄位包括正規化的 WGS84 E6 座標、UTC 時間、停留區間、檔案格式、匯入轉接器、用於避免重複的摘要，以及每次造訪與世界地圖第一層地區（World L1）的關聯。不儲存原始檔案、檔名或路徑，也不儲存帳號憑證。移動路線、途經點與摘要不會轉換成散步或造訪紀錄。未來可能支援其他檔案格式，但目前的匯入畫面不支援。 你可以在「設定」的「外部紀錄匯入」刪除所有已匯入紀錄。此操作只移除匯入的造訪紀錄及其在世界地圖上的標示。自行記錄的散步、照片造訪紀錄、散步筆記、代表照片及原始照片都會保留。啟用 iCloud 備份時，匯入的造訪紀錄及關聯中繼資料會納入私人 CloudKit v6 備份，不包含原始檔案。 從世界地圖製作的造訪時間軸影片，會利用已建立索引的照片造訪與其他造訪依據，將造訪位置對應到地圖的標準世界地圖點。在裝置上將移動的點狀地圖與亮起的點製作成 1 分鐘、30 秒或 15 秒的 H.264 MP4 影片，取得你的同意後儲存到「照片」。影片不包含原始照片、預覽照片、PhotoKit 識別碼或原始座標。不會重建實際 GPS 路線，也不會建立公開連結。成功、失敗或取消後都會清理暫存影片。已儲存到「照片」的影片，可能會保留至你在「照片」App 中刪除為止。 補充說明生效日期：2026 年 8 月 30 日 廣告與移除廣告補充說明 只有在「記錄」畫面閒置、使用者首次下載時經 App Store 簽署的建置版本大於 122、目前 App Store 商店地區為日本、美國或台灣，且尚未確認購買「移除廣告」時，足跡才會請求非個人化的 Google AdMob 橫幅廣告。對於既有使用者、日本、美國及台灣商店以外的使用者、已購買者，或無法確認資格的使用者，不會初始化 Mobile Ads，也不會請求廣告。記錄進行中、暫停、復原或停止期間，顯示結果或完成畫面時，捨棄確認或其他彈出視窗開啟時，以及導覽切換期間，都不會請求廣告。 請求廣告時，Google 可能處理概略位置、App／作業系統／裝置資訊、限於 App 或開發者範圍的裝置識別碼、產品互動、廣告資料、效能資料及其他診斷資料。這些資料用於廣告投放、頻率限制、防止濫用及彙總分析。上述六類已申報的資料不會與你的身分連結，也不會用來跨其他公司的 App 或網站追蹤你。足跡不會要求 App 追蹤透明度授權，也不使用廣告識別碼（IDFA）。廣告個人化與發布商第一方 ID 均已停用。廣告請求不包含精確位置與路線、地點、照片、散步筆記、記錄識別碼、App 安裝識別碼或 CloudKit 資訊。Google 的 User Messaging Platform 要求時，可在「設定」重新開啟廣告隱私選項。 「移除廣告」是日本、美國及台灣商店提供的自選一次性非消耗型購買項目。付款與交易由 Apple StoreKit 處理。足跡只讀取經 App Store 簽署的購買權益，不會將付款資訊或收據傳送至開發者伺服器。Firebase／GA4 未與 AdMob 連結。 補充說明生效日期：2026 年 8 月 24 日