足跡 2.0.0 隱私權政策
發布日期：2026-10-12 適用範圍：iOS 2.0.0 實際提供的功能。帳號、國家包購買、留言簿及帳號備份只適用於完成上線前確認並實際提供的功能。發布本文件不代表應用程式或線上功能已推出。過往文件可在下方歷史版本查看。 本政策適用於首次公開2.0帳號及購買服務與已驗證的刪除／復原程序一併提供時。購買復原僅於所需Apple、裝置及伺服器驗證已就緒的範圍提供；此說明不表示尚未啟用的功能已正式運作。
1. 營運者、聯絡及年齡
由位於大韓民國的個人開發者 Shin Dongnyeok（신동녘，Nyeok）營運。查閱、更正、副本、刪除及停止處理等個資聯絡：contact@nyeok.co。服務供年滿 14 歲者使用。
2. 裝置內處理的資料
步行紀錄可包括時間、精確位置與路線、移動／步數及記錄狀態。筆記與草稿、選定地點、個人資料與設定、照片衍生造訪、代表照片連結／裁切／顏色及匯入結果可儲存於裝置。位置、照片及動作存取依您選擇的功能與權限處理，不會任意刪除照片圖庫原檔。選定的 Google 時間軸 JSON 造訪項目、時間、座標及行政區關聯在裝置解析，不加入分析錯誤事件。
3. 帳號、留言簿及選擇性備份
為登入、帳號管理及防止濫用，可處理帳號 ID、顯示名稱／帳號名稱、安裝與裝置驗證資訊、驗證／工作階段狀態、同意目的／版本／時間。留言簿處理文字、選定發布位置、鄰里／造訪資格及管理狀態；選定的公開貼文與位置可顯示給具閱覽資格的其他會員，並非公開整條步行路線。 選擇帳號備份時，可傳送加密的紀錄、精確路線、已儲存筆記及草稿文字／地點範圍／更新時間、設定與選定代表照片的復原資料。選擇帳號復原時，伺服器也可能處理復原金鑰資料，因此不概括保證營運者無法解密。iCloud 備份是另一項選擇功能，使用您的私人 CloudKit 區域及該格式的備份範圍。 登出不是刪除帳號或紀錄。帳號所屬資料與草稿會從畫面隱藏、與其他帳號隔離，但保留於裝置；不會以未驗證的備份為由宣稱裝置紀錄已完全刪除。
4. 購買、廣告及 Google 處理
額外國家包與移除廣告透過 Apple App 內購買付款。為確認原帳號權利、還原購買及反映退款／撤銷，可處理商品／交易識別資料、購買環境、驗證／撤銷時間及帳號歸屬確認資訊。
為確認購買歸屬、實際刪除完成、復原資格及重複復原，本政策另行處理最少所有權標記。刪除標記有六項：購買環境（Sandbox或Production）、App ID（bundle ID）、原始交易ID的SHA-256雜湊、商品ID、代表刪除前擁有該購買之帳號關聯的UUID之SHA-256雜湊，以及伺服器刪除作業確認的實際刪除完成時間。單憑刪除申請或備份復原時重套刪除事件，不會填入完成時間；未確認實際完成就不允許購買復原。標記不保留原始／個別交易ID、帳號UUID及appAccountToken原文、另行appAccountToken雜湊、購買／簽章／退款時間、交易內容雜湊、JWS原文、姓名、電子郵件、付款方式及金額，也不包含步行、路線、照片、筆記、貼文或診斷原文。各用途區分字串與SHA-256雜湊是假名化個人資訊，不是秘密金鑰加密或匿名化。
選擇刪除後購買權利復原時，本政策透過與目前登入帳號及已登記裝置綁定的一次性證明，確認Apple的App取得證明（AppTransaction）與購買交易簽章、相同App／購買者關聯、直接購買之非消耗型商品的目前有效性與撤銷狀態，以及裝置證明。伺服器會向Apple重新查詢目前交易，不單憑交易號碼或使用者聲稱擁有購買就授予權利。缺少必要證明的舊交易會因證據不足而暫緩，不略過驗證。
短期挑戰列僅儲存挑戰ID、新有效帳號、工作階段、裝置及已登記App Attest金鑰的參照，購買環境／App／商品／原始交易雜湊，nonce雜湊及建立／到期時間。Apple JWS原文及裝置驗證識別子僅用於驗證，不儲存於刪除標記或此短期列。挑戰有效10分鐘，成功時消耗並刪除，到期列由既有清理程序刪除；刪除帳號及商品支援結束時也清理。不表示到期當下每個副本均被刪除。成功復原後，依既有購買驗證範圍處理新有效帳號確認權利、還原及反映退款所需的營運交易資料。
2.0.0 不以國家或首次安裝時間免除廣告；已確認移除廣告權利者不顯示廣告。廣告只置於所有國家的留言簿底部，不置於記錄或地圖畫面。要求廣告前會確認購買狀態及 UMP 隱私選擇的允許狀態。應用程式停用廣告個人化與 publisher first-party ID，但這些設定不保證 SDK 的所有識別、資料結合或追蹤均不存在。 Google Mobile Ads SDK 可為廣告提供、頻率限制、防濫用及測量處理 IP 與大略位置、裝置識別碼、應用程式／裝置資訊、廣告／互動及效能／診斷資料。應用程式不將精確路線、照片、筆記、帳號或交易識別碼加入廣告要求，與 SDK 自身收集是不同範圍。UMP 要求提供隱私選擇入口時，可從設定的移除廣告畫面重新開啟廣告隱私設定。分析同意與廣告隱私選擇亦分開。
5. 選擇性分析及 API 錯誤測量
使用分析僅在同意後收集，可於設定撤回。同意前不允許收集；撤回後停止新的收集並要求重設裝置分析資料，不代表已傳送資訊立即全部刪除。 Firebase／Google Analytics 可處理應用程式執行個體識別碼、應用程式／裝置資訊、IP 衍生大略地區及有限使用事件。API 錯誤測量將帳號、備份、購買、廣告同意等操作的失敗、取消、復原及完成分類，用於檢查穩定性。應用程式加入的錯誤欄位為固定操作／錯誤分類與代碼／伺服器代碼、HTTP 狀態、可否重試／次數區間、延遲區間、結果、環境、應用程式版本／組建及結構版本。不加入原始錯誤文字、要求 URL／標頭／本文、權杖、帳號／使用者／交易識別碼、精確位置與路線、地點名稱、照片或筆記本文。此限制並非 Google SDK 其他處理的全面零收集保證。
6. 儲存、保存及刪除
有效購買權利復原成功時，政策會以原子程序消耗並刪除刪除標記；或在購買權利的正當永久支援終止經獨立帳冊確認、管理程序完成時刪除。目前未復原標記沒有確定的有限結束日期或自動刪除排程。單純停售、退款或刪除帳號不視為支援終止，也不為既有永久非消耗型購買新增期限。支援終止程序中若帳冊確認失敗，政策會關閉該商品的購買流入，同時保留標記並以同一終止事件重試。正當終止條件與程序仍需另行檢討；這段文字不授權自動／定期刪除或任意終止付費權利。結束後不重新啟用相同商品ID來再分配權利。此保留與法定交易紀錄分開，不作為長期保留完整交易、一般紀錄或診斷原文的依據。
您可透過contact@nyeok.co請求存取、更正、刪除或停止處理，並依適用法律要件辦理。不會僅因資料是購買標記就一概拒絕權利行使。目的上已不再需要或依法應刪除的資料會儘速刪除；確實適用法定保存義務的項目另行說明其依據與期間。
於套用本政策的帳號服務中，一般帳號資料依原先說明的刪除程序處理；營運購買交易、購買意圖、免費國家選擇、既有使用權保留授予及帳號別保留依據登記也列為刪除對象。不會因保留標記而延長一般資料或診斷原文的保留期間。確實適用另行法定保留義務的交易紀錄，必須依已確認的必要項目、法律依據與期限，分離至獨立管理體系；不把標記本身稱為法定交易帳冊。若營運購買紀錄包含確實依法需保存的項目，僅將必要項目另行限制保存，其餘刪除帳號資料依刪除程序處理。不以保留體系準備不足本身作為拒絕隱私權利的理由。若刪除對象已包含於既有災難復原備份，可能另行適用其備份失效基準（最多7天）。這不保證所有裝置、iCloud及提供者副本均已刪除，也不表示新標記的備份／還原驗證已完成。
裝置資料可保留至您刪除或移除應用程式資料，包含登出後隱藏的資料。移除應用程式不會自動刪除 iCloud 或帳號伺服器副本。分析遵循 Google 按資料類型設定的保存規則，不將舊文件的「2 個月」擴大為所有彙總或提供者資料的刪除期限。 提供帳號服務時，申請受理、有效資料刪除、復原副本到期及刪除證據清除是不同階段，會分別提供狀態。不含最少購買所有權標記的一般有效資料，既有流程目標為申請後 7 日內刪除；刪除證據期限為實際刪除完成後 7 日與申請後 14 日兩者較晚者。既有災難復原快照 7 日到期不代表所有資料或權杖均於 7 日刪除。檢舉保存期限設為受理後 14 日，但不保證提供者副本同步刪除，也不保證每項作業成功或所有複本立即完全刪除。
7. 提供者、境外處理及檢舉通知
Apple 處理付款／StoreKit 及選擇性 iCloud；Google 處理選擇性分析與廣告／同意工具。網站使用 AWS 靜態代管，選擇性帳號／備份／留言簿屬另一項服務。提供者角色與隱私資訊請見下方連結。國家與期間可依服務及設定而異，不斷言未確認國家或已取得移轉同意。 提供外部檢舉通知時，Telegram 可收到檢舉 ID／原因、作者顯示名稱、鄰里、被檢舉的公開本文、狀態及管理按鈕，不是整份帳號或步行資料。程式採保護群組通知、停用預覽，並於約 24 小時後嘗試編輯移除本文、失敗時重試；不保證刪除提供者全部複本。接收者、處理國家、保存、移轉依據及選擇方法必須在公開功能提供前確定並告知，未確定的公開功能不提供。拒絕與選擇問題可聯絡 contact@nyeok.co，並與其他服務同意分開。
8. 權利、選擇及變更
裝置權限、分析同意、廣告隱私選擇、帳號備份與貼文公開有不同目的及效果。您可拒絕或撤回相應選擇；拒絕分析不影響基本裝置記錄。查閱、更正、副本、刪除、停止處理及狀態，可透過提供的應用程式功能或 contact@nyeok.co 申請。他人已取得的貼文副本與提供者資料可能需另行刪除程序。變更於本頁及日期歷史公開；重大變更於適用前以合理方式通知。