隱私權政策

1. 適用範圍、資料控制者與名詞約定

本政策適用於山盒 PeaKit 網站、PWA、iOS 與 Android App「山盒地圖」，以及 DaCard、Trip、Wiki、Radio、Weather、Map、追蹤回報、登山小牌相機、AI 助理、點數、訂單與客服等相關服務。

本服務由 生動回憶有限公司 提供（統一編號 90095920，負責人陳承鋒，營業所：新北市三峽區文化路 266 之 11 號 5 樓）——本公司即為個人資料保護法所稱的蒐集機關與資料控制者。一般詢問與客服請優先透過官方 LINE（ID：@876eoxxq）聯繫；書面聯絡信箱為 peakittw@gmail.com。本政策所稱「我們」即指生動回憶有限公司與山盒 PeaKit 服務營運團隊。

為了讓後續條文更好讀，本政策把資料大致分成三類：

• 內容資料：你主動建立或輸入的內容，例如行程、百科卡片、對話訊息、DaCard 卡面、照片、軌跡、山況回報。
• 使用紀錄：你操作功能時產生的紀錄，例如查詢了哪條路線的天氣、下載了哪個範圍的離線地圖、點了哪則廣告。
• 技術紀錄：系統自動產生的紀錄，例如 IP 位址、裝置資訊、錯誤日誌、效能與安全稽核紀錄。

若你透過第三方平台、付款服務、物流服務、區塊鏈錢包、AI 模型供應商、雲端服務或社群平台使用山盒，該第三方也會依其自身的隱私政策處理你的資料；那部分不在我們的控制範圍內。

2. 我們蒐集的資料

我們會依你實際使用的功能蒐集或處理下列資料。並非每位使用者都會提供所有資料；沒有使用對應功能，就不會產生對應資料。

帳號、身份與聯絡資料

• 登入識別資料，例如 Firebase UID、Email、Google 帳號公開資料、頭像、顯示名稱、Email 驗證狀態。
• 客服、權利請求或聯絡我們時提供的姓名、Email、訊息內容與處理紀錄。
• 申請成為推薦人時提供的名冊資料，例如姓名、聯絡方式、服務角色、服務區域、簡介與證照資訊，以及推薦碼與回饋紀錄。
• 追蹤回報中手動輸入的 Email、裝置代碼、頁面代碼與身份驗證狀態。

DaCard、訂單、付款與配送資料

• 訂購 DaCard 時提供的姓名、電話、Email、收件資料、超商門市、統一編號或發票資訊、付款狀態、物流狀態、訂單備註。
• DaCard 客製內容，例如山名、日期、路線、照片、影片、文字、徽章、GPX 或追蹤回報軌跡摘要、NFT metadata、錢包地址、交易雜湊與鑄造狀態。
• 付款金流必要資料由 ECPay 或相關付款服務處理；我們不會保存信用卡完整卡號。

Trip、Wiki、Radio 與社群內容

• Trip 行程資料，例如路線點、時間、交通、裝備、費用、公開或邀請設定、主辦人資料、隊員報名資料、保險或飲食偏好、健康提醒、聊天室與討論內容。
• Wiki 內容，例如你建立、編輯、建議、審核或使用的百科卡片、知識點、媒體、來源、標籤與編輯紀錄。
• 共創圈與知識貢獻內容，例如你回覆的題目、提交的經驗與山域知識、審核狀態與貢獻紀錄。
• Radio 山況資料，例如公開社群貼文、留言、摘要、分類、時間、地點、風險訊號，以及你提交的山況回報。在追蹤回報的備註卡上選「分享山況」時，那一則附的照片會一併交給審核人員參考（連同每張的拍攝時間）；審核看的是紀錄頁上的同一份照片，不另外複製，核准公開的山況不含照片。

Instagram 官方帳號互動

• 當你在 Instagram 對山盒官方帳號（@peakittw）留言或傳送私訊時，我們會透過 Meta 官方 API 讀取並儲存該則訊息的內容、你的 Instagram 帳號名稱、時間與所屬貼文連結，以便集中管理並回覆。
• 這些資料僅用於客服回覆，只有管理者能存取；不會用於行銷、不會與其他資料庫比對、也不會提供給第三方。
• 我們不會主動發送訊息給你。所有回覆都由真人撰寫並手動送出，沒有任何自動回覆。
• 你隨時可以在 Instagram 刪除自己的留言或訊息。如需我們刪除已儲存的副本，來信 peakittw@gmail.com 即可。

LINE 官方帳號客服

• 當你透過 LINE 傳訊給山盒官方帳號（@876eoxxq）時，我們會透過 LINE 官方 Messaging API 讀取並儲存該則訊息的內容、你的 LINE 顯示名稱、大頭貼、LINE 使用者識別碼與時間，以便回覆並延續對話。這些資料僅用於客服回覆，只有管理者能存取，不會用於行銷、不會與其他資料庫比對、也不會提供給第三方。
• 本管道有 AI 自動回覆。你的訊息會交由 AI 助理即時回覆一般問題，AI 回覆的訊息開頭都標有「[AI]」讓你一眼分辨。涉及退款、糾紛、緊急求助，或當你要求真人服務時，會轉由真人接手。你隨時可以直接說「找真人」，我們就會把對話交給服務人員。AI 僅根據你當下的對話與山盒的公開產品資訊回覆，不會存取你的帳號個資或其他使用者的資料。
• 為了回覆與研判（例如判斷是否需要轉真人），你的訊息內容（含你傳送的圖片）會傳送給我們的 AI 服務供應商（OpenAI、Anthropic）處理；這些供應商依其條款不將 API 內容用於訓練其模型。
• 對話紀錄預設保存約 180 天後清理（對話串本身可能保留以延續脈絡）。你隨時可以在 LINE 封鎖或移除本帳號以停止互動；如需我們刪除已儲存的對話副本，來信 peakittw@gmail.com 即可。
• 本客服為位置記錄與登山資訊的一般協助，不是救難服務；遇緊急危難請直接撥打 112／110／119。
• 合作公司的 LINE 群組（B2B 派團功能）。合作公司可將本帳號加入其工作群組，供派團人員輸入「pk回報」查詢名下在山上的團。本帳號在群組中只處理綁定碼與「pk回報」兩種指令，其餘群組對話一律不儲存、不讀取、不交給 AI；綁定關係記錄群組識別碼、公司代碼，以及完成綁定的那個 LINE 帳號的識別碼（解除綁定後只留群組識別碼與公司代碼）。查詢回覆包含團名、最後回報時間，以及最近幾則打卡的時間與備註；若該團是嚮導自己勾選「這是帶團」並選定這家公司（建立紀錄頁或把紀錄頁連結到行程時），回覆也會寫出每一則打卡者的名字（沒有設定名字的人顯示留守頁上的代號），其他紀錄頁一律寫「成員」。回覆不含座標，也不列出完整的隊員名單。群組裡的每一個人都看得到這些回覆，群組成員由合作公司自行管理。將本帳號移出群組即自動解除綁定。

Map、追蹤回報、相機、位置與離線資料

• Map 使用過程中的座標查詢、路線規劃、找路起訖點、下載離線地圖範圍、列印範圍、地標搜尋、定位精度、時間、裝置狀態與錯誤紀錄。
• 追蹤回報資料，例如即時位置點、時間、海拔、精度、備註、電量、充電狀態、使用者頁面代碼、分享頁成員與關聯行程。
• 追蹤回報的代號與閱覽紀錄：為了讓你在沒有網路時也建得了紀錄頁，支援這項功能的 App 第一次連上網路時（網頁版在你登入或用過追蹤回報之後）會向我們登記這支裝置——一組隨機產生的裝置登記編號，連同登記當下的帳號識別碼（沒登入時一併建立一個不必註冊的訪客身份）——並先替它保留幾個紀錄頁代號；每個代號記下是哪一支裝置保留的、哪個帳號保留或建立了那一頁，以及時間。家人或隊友打開留守頁時，我們替他的瀏覽器建立一個不必註冊的訪客身份、同樣登記這個瀏覽器，並記下這個身份可以看哪一頁（最長一天）；加入一頁還沒上線的紀錄頁時，記下他在等哪一頁。為了限制有人一直試代號，我們另外記下短期的嘗試次數（以帳號、裝置登記編號或 IP 換算的編號記錄，約兩天後自動刪除）。
• 照片打卡的照片：你在追蹤回報的備註卡上附加的照片（一次最多 3 張；也包括登山小牌拍完按「用這張回報」附上的那一張），會先在裝置上壓縮再上傳，原始檔不會上傳。壓縮時照片內的位置、機型等中繼資料會一併移除；照片的時間與位置另外記在打卡紀錄上：照片都附在那一次打卡上；當下拍的照片記上那一次打卡的時間與位置，其他照片另記拍攝時間、不另記它自己的座標；沒有拍攝時間的照片不會送出。沒有標為「內部」的照片上傳到該紀錄頁（誰看得到見第 5 節）；標為「內部」的照片存在另一個不公開的位置（見第 7 節）。
• 地圖上的標記：你在備註卡上按「改其他地點」送出的一則（文字與最多 3 張照片）。標記的位置是你在地圖上選的一點，不是你的定位，也不會接進你的軌跡；我們另記下放上的時間。標記的照片與照片打卡的照片同樣先在裝置上壓縮、移除中繼資料，只記拍攝時間，不記照片自己的座標。標記上傳到該紀錄頁（誰看得到見第 5 節）。
• 留守頁的預定路線：紀錄頁的建立者在 App 指定一條路線給留守頁顯示時（從 GPX 清單選一條，或用找路目前的路線），我們保存那條線的座標（點數很多時先在裝置上簡化）、全長、來源類型（GPX 或找路）、指定時間，以及一段用來辨認是否為同一條線的雜湊值；不保存檔名、航點、高度或軌跡裡的時間。那條線照建立者選的原樣保存，不會裁掉起點與終點。只有建立者能指定、更換或移除（誰看得到見第 5 節）。
• 探索地圖的「足跡迷霧」：當你開啟相關功能，裝置會以約 140×152 公尺的網格記錄你到訪過的區域（只記「格子與最後到訪日」，不含精確軌跡），並隨使用長期累積。已登入者的迷霧格網會同步到你的帳號空間作為備份；未登入者只存在裝置本機。迷霧格網保留至你刪除帳號，目前不提供部分區域的個別刪除。
• 探索地圖的「行程故事」（軌跡墨線、出發／休息／抵達等事件與收隊統計）由你的追蹤回報紀錄頁資料在裝置端即時推導；伺服器不會另外儲存這份故事本身，其來源資料的處理依追蹤回報段落（第 7 節）辦理。
• 登山小牌相機的手勢辨識完全在你的裝置端執行；拍攝的照片預設只儲存在你的裝置相簿，除非你主動分享、按「用這張回報」把照片附到追蹤回報的打卡上，或將照片用於 DaCard 等功能，否則不會上傳到山盒伺服器。
• 衛星通訊器（Garmin inReach）：你在 App 綁定自己的裝置、或把裝置掛到某一頁時，我們保存那台裝置的 Garmin MapShare 位址（代碼）與你輸入的 MapShare 密碼、裝置在 Garmin 設定的名稱與型號，以及掛在哪一頁、由誰掛上；之後定時向 Garmin 取回那台裝置回報的位置、時間與 inReach 訊息（含緊急求救的標記），寫進那一頁的位置紀錄（見第 7 節）。
• 魯地圖下載紀錄：你在 App 下載魯地圖離線圖資時，App 會記下排進下載、裝好或失敗的時刻，以及下載哪一區、走哪個來源（山盒的鏡像站、魯地圖分流器或原始下載主機）、失敗原因、檔案大小、花了多久（用一個隨機產生的編號把同一次下載的開始與結束串起來）、App 版本與手機平台，連同你的帳號一起送給我們；沒登入時改記 App 在這支手機上產生的隨機編號（我們認不出是誰）。不記錄你的位置。用途是了解下載順不順利、改進下載服務，以及回覆你關於下載的問題。
• PWA 或 App 本機快取資料，例如離線地圖、圖磚、IndexedDB、localStorage、Cache API 與尚未送出的離線佇列。
• 原生 App 推播通知的裝置識別碼（Google／Apple 推播服務核發的 token）、平台與 App 版本，以及你對各類提醒的開關設定。只在你允許通知後產生；用途是追蹤回報的提醒（追蹤中斷、長時間追蹤）、衛星備援提醒與站方公告（見第 7 節）。

Weather、AI 與技術紀錄

• Weather 查詢資料，例如路線點、座標、海拔、抵達時間、預報模型、天氣圖表、AI 分析結果、追問內容、分享連結與歷史報告。
• AI 對話與提示資料，例如你對山盒 AI 助理、Weather AI、Wiki AI、Trip 助手或其他 AI 功能輸入的問題、上下文、回答、模型資訊、成本與使用量紀錄。
• 系統紀錄，例如 IP 位址、User-Agent、裝置與瀏覽器資訊、錯誤堆疊、效能、Sentry 事件、Cloud Functions 呼叫、資料庫寫入時間與安全稽核紀錄。

點數、廣告互動與其他紀錄

• 點數與使用量資料，例如點數餘額、儲值與扣點紀錄、各 AI 功能的呼叫次數與費用統計。
• 站內廣告或合作夥伴內容的曝光與點擊統計，例如時間、頁面、廣告代碼（屬第一方統計，詳見第 9 節）。
• 你參與活動、問卷、測試或回饋時提供的內容。

3. 資料使用目的與法律依據

我們會基於下列目的，在必要範圍內使用資料：

• 提供帳號登入、身份驗證、點數、權限管理、客服與通知。
• 建立、保存、分享與管理 Trip、Wiki、Weather、Map、DaCard 與追蹤回報內容。
• 處理付款、物流、發票、訂單查詢、退款、客製化商品製作與售後服務。
• 產生 DaCard 圖像、影片、NFT metadata、上鏈鑄造或去中心化儲存。
• 提供 Weather 多模型預報、AI 解讀、路線風險分析、歷史報告與分享頁。
• 提供 Map 定位、離線地圖、路線規劃、追蹤回報、分享頁與行程連動。
• 資料庫改善、品質評估與技術研究（詳見第 4 節）。
• 防止濫用、偵測錯誤、維護安全、除錯、改善效能、備份與災難復原。
• 符合法令、稅務、會計、資安、爭議處理與主管機關要求。

對應的處理依據包含：契約之履行（例如訂單、行程與服務功能的提供）、你的同意（例如選擇公開分享、加入追蹤回報頁、將 DaCard 上鏈）、法定義務（例如稅務與會計保存）、以及正當營運利益（例如安全防護、防止濫用、以第 4 節所述方式改善服務）。你可以依第 12 節行使個人資料保護法賦予你的權利。

4. 資料庫改善與技術研究

4.1 具體來說，各類資料可能這樣被使用

• Trip：彙整路線點、行程節奏、天數配置、交通與費用結構，用來建立與修正路線資料庫、地點座標庫、行程模板與時間估算方式。
• Wiki：分析查詢、編輯與引用行為，改善百科目錄結構、卡片品質、搜尋與 AI 問答的知識檢索。你貢獻的內容不會未經審核就原樣公開；經審核與編修後（可能保留部分原文、必要時去識別化），會成為公開知識庫的一部分，並可能與其他來源整併、改寫。
• 使用者對話：檢視與標註 AI 對話樣本，評估回答品質、調校提示詞、建立測試集與錯誤樣本；聊天室與客服對話可能經整理成為內部營運知識（例如常見問題、行情觀察與服務品質紀錄），這類內部知識不對外公開。
• DaCard 的內容：分析卡面內容結構、圖像與影片產出品質、軌跡處理結果，改善模板設計、渲染流程與資料格式，並累積山名、日期、路線等完登統計。
• Map 使用紀錄：統計離線地圖下載範圍、圖磚需求、找路起訖點與失敗案例、定位精度分布，改善圖資覆蓋、快取策略、離線功能與路線計算品質。
• Weather 查詢紀錄：用於預報品質研究——我們每日自動擷取「當時的預報」與「事後的實測」做長期比對，並累積山區氣候模式知識點，改善預報呈現、提示詞與 AI 解讀品質。
• 追蹤回報紀錄：以彙總方式研究山徑通行時間與腳程分布（例如兩個地標之間的平均耗時），回頭改善行程時間估算與安全提醒。紀錄頁到期後，PeaKit 預設保留遮罩處理（假名化，仍可能間接識別、以個人資料保護）的路線與相對時間供研究；你可於建立紀錄頁時取消此保留（取消不影響安全功能），取消者到期即依第 11 節清除。
• 問卷回覆：用於服務品質研究與產品改善。其中對服務人員（例如嚮導、協作、司機、住宿業者）的評價與風格描述，會以匿名、彙總方式用於服務品質研究，並可能作為未來服務媒合的參考；我們不會以可識別填答者的方式，將單筆回覆提供給被評價的服務人員。路況回報內容可能經整理後併入山況與路線資料庫。

4.2 我們如何降低對你的影響

• 在合理可行時優先採取去識別化、彙總、遮罩等處理，讓研究結果不指向特定個人。
• 原始紀錄以權限控管保護，僅限授權管理人員基於上述目的存取；系統日誌對敏感欄位做遮罩。
• 對研究用資料設定保存期間管理，不再需要時刪除或匿名化。
• 誠實的例外：在除錯、安全事件調查、客服處理、訂單爭議、資料正確性驗證或法務需求時，授權人員仍可能檢視原始內容（包含對話原文）。

4.3 界線說明

• 我們不會自行訓練基礎 AI 模型；研究重點是資料庫建置、統計分析、品質評估與提示詞調校。
• AI 功能的輸入會傳送給第三方模型供應商處理（見第 8 節、第 10 節）。這些資料是否被供應商用於其自身用途，依各供應商政策決定，不在我們的控制範圍；我們選用的 API 服務多數聲明預設不以 API 資料訓練其基礎模型，但請以各供應商當時的政策為準。
• 我們不會把你的個人資料販售給第三方。

4.4 你的選擇

請不要在山盒輸入你不希望被分析、保存或用於改善服務的高度敏感內容。若你希望特定內容停止用於後續研究或改善，可依第 12 節聯絡我們；我們會在合理可行範圍內處理，但已公開、已分享、已彙總（無法還原個人）、已備份、依法須保存、或已進入區塊鏈及去中心化儲存的資料，可能無法完整撤回。

5. 公開、分享與可被他人查看的資料

部分功能的價值來自分享與協作。你需要理解兩個通則：

• 連結型分享的本質：凡是「用連結或頁面代碼分享」的內容（行程分享、Weather 分享頁、追蹤回報分享頁等），任何取得連結或代碼的人都能查看；連結可能被轉傳，我們無法限制收到的人再給誰。
• 公開內容離開控制範圍：公開的內容可能被搜尋引擎收錄、被他人複製、截圖、轉貼、存檔或與其他資料交叉比對；即使你之後刪除原文，副本可能仍然存在。

各功能的公開與分享行為如下：

• 公開 Trip 或分享行程：公開頁可能顯示行程名稱、路線、時間、主辦資訊、費用摘要、追蹤回報連結或其他你選擇公開的內容。隊員報名個資原則上僅供主辦人或授權者查看，不會出現在公開頁。
• Wiki、共創圈與 Radio：公開百科內容、山況回報、編輯建議或被採用的知識貢獻，會成為公開資料庫的一部分，並可能被搜尋引擎或其他使用者引用（貢獻內容經審核與編修後才會公開，原始提交不會未經審核原樣公開）。分享山況時附的照片只給審核人員看，不會公開在廣播站；公開的山況不帶你的身分，但位置照實記錄。Radio 的來源本身是公開社團貼文。
• Weather 分享：分享頁可能包含路線、時間、AI 分析摘要、圖表、分享圖片與追問紀錄；知道連結的人都可查看。
• 追蹤回報分享頁：知道分享連結或頁面代碼的人可以看到位置紀錄（包括掛在這一頁的 Garmin inReach 回報的位置與訊息）、照片打卡的照片、你放在地圖上的標記（文字與照片）、你在 App 或手錶上按下停止追蹤的時間、最近一次開始追蹤或追蹤中更新追蹤狀態的時刻，以及紀錄頁建立者指定顯示的預定路線——這是刻意的設計，讓家屬不必登入就能查看。照片可能拍進人臉、車牌或營地等細節，拿到連結的人都看得到。預定路線照建立者選的那條線原樣呈現，不會裁掉起點與終點；若那條線從住處或停車處開始，拿到連結的人也看得到。頁面雖設定不被搜尋引擎收錄（noindex），但這不代表連結是秘密；請只把連結交給你信任的人，也不要公開張貼。標為「內部」的備註與照片不會出現在分享頁。
• 合作公司的監控台：嚮導建立追蹤回報紀錄頁時若勾選「這是帶團」並選定合作公司，該公司的派團人員可以在監控台看到這一團的位置紀錄、打卡與隊員名字，以及嚮導寫給公司看的「內部」備註與照片（見第 7 節）。合作公司也可以用頁面代碼把紀錄頁加進監控台，這時看得到的只是拿到連結的人本來就看得到的內容，隊員名字仍然遮住。派團人員名單由合作公司管理：公司的管理員可以在監控台加入與移除派團人員。山盒也可以在後台替合作公司加入或移除人員（例如開通合作時設定公司的管理員；管理員只能由山盒移除），這些人員與公司自己加入的權限相同，也列在公司看得到的成員名單上。
• DaCard：你選擇展示、分享、製作實體卡、數位卡或 NFT 的內容，可能揭露山名、日期、路線、照片、軌跡、暱稱、錢包地址或其他可識別資訊；其中上鏈的部分適用第 6 節的不可刪除特性。
• 聊天室與討論：你在行程聊天室或討論區發送的訊息，會被同一空間的其他成員看到並可能被保存、轉傳。

6. DaCard NFT 與區塊鏈：不可刪除、可被逆向追蹤與揭露

6.1 你的資料會被寫到哪裡

製作 DaCard（含 NFT）時，不同資料會存放在性質完全不同的三個地方：

我們的設計原則：訂單收件個資與付款資料只會存在山盒資料庫與金流物流服務中，不會寫入區塊鏈或去中心化儲存。會上鏈的，是你為卡面選擇的展示內容與必要的 NFT 技術資料。

6.2 不可刪除、不可更正、不可收回

• 上鏈交易與去中心化儲存內容會被公開網路上的眾多節點複製保存；沒有任何單位（包含山盒）有權限或能力把它們從所有副本中移除。
• 即使山盒之後更新網站、隱藏訂單、刪除你的帳號、甚至停止營運，已上鏈與已寫入去中心化儲存的內容仍會存在。
• 寫錯的內容也無法更正——只能另外發新資料，舊資料仍然可被讀取。

6.3 可被逆向追蹤：錢包地址是「假名」，不是「匿名」

鏈上資料表面上只有地址與雜湊，但實務上可能透過以下方式被連回你本人：

• 交易圖譜分析：錢包的所有交易永久公開。若這個地址曾與交易所（有實名認證）、其他服務或朋友的地址往來，分析工具可能循線推斷持有人。
• 內容交叉比對：卡面上的山名、日期、照片、暱稱，可能與你的社群貼文、公開行程、新聞報導交叉比對，直接指認出你。
• 軌跡與時間模式：路線軌跡的起訖點可能推斷出你的住家位置、車輛停放處或慣用路線；多張卡累積起來，可能拼出你的登山習慣與行為模式。
• 檔案中繼資料：照片若未清除 EXIF（拍攝時間、GPS 座標、裝置型號），這些資訊會隨檔案一起永久保存。
• 自己揭露：你在社群展示 NFT 或分享連結的那一刻，地址與本人的關聯就公開了，而且無法收回。

6.4 可被揭露與再散布

• 任何人都可以讀取公開鏈上資料與去中心化儲存內容、建立索引、下載副本、轉存到其他平台，或餵給資料分析與 AI 工具。
• 區塊鏈瀏覽器、NFT 市集與第三方索引服務可能自動抓取並展示你的 NFT 內容，不需要你或山盒同意。
• 即使山盒下架相關頁面，第三方保存的副本與索引仍可能繼續流通。

6.5 轉讓與長期風險

• NFT 被轉讓、出售或錢包被盜用後，卡面內容跟著 token 走；新持有人與任何旁觀者都能持續讀取。
• 今天看似無害的資訊（例如常去的山區、出沒時間），多年後仍然公開可查；請用「十年後仍被公開檢視」的標準衡量要放什麼。

6.6 我們的預設保護與你的自保清單

6.7 同意的不可逆性

當你送出 DaCard NFT 製作或上鏈請求，即表示你理解並同意：該內容將永久保存於公開網路，山盒無法代你刪除、修改或收回。你事後撤回同意或刪除帳號，效力僅及於山盒資料庫中的資料，不影響已上鏈與已寫入去中心化儲存的內容。若你對此有任何疑慮，請選擇不含 NFT 的方案，或聯絡我們了解細節後再決定。

7. Map、追蹤回報、相機與位置資料

Map、離線地圖、找路、列印、定位與追蹤回報會處理位置與路線資料。位置資料可能來自 GPS、地圖點選、GPX 檔、Trip 行程、Weather 查詢、追蹤回報或你手動輸入的座標。

追蹤回報不是救難服務

追蹤回報是登山位置紀錄與分享工具，不是 119、112、衛星通訊、搜救單位或任何形式的保證救援服務。山區訊號、電量、作業系統限制、瀏覽器限制、背景執行限制與使用者設定，都可能造成位置無法即時送出。請勿以本功能取代正規求援管道與登山計畫申報。

前景、背景與多人共寫

• 在網頁或 PWA 中，持續回報通常依賴前景頁面、瀏覽器權限與裝置狀態；切到背景後可能暫停或延遲。
• 在原生 App（iOS／Android）中，若你授權背景定位並開啟相關功能，App 可能在背景持續收集並上傳位置，直到你停止回報、撤銷權限、登出或移除 App。位置上傳可能同時附帶時間、海拔、精度、電量與充電狀態。
• 追蹤回報頁可多人共寫。若你加入他人建立的頁面，你的位置、照片打卡的照片與你放的標記會寫入該頁，並由知道連結或代碼的人查看。
• 標記是你在地圖上選的一點，分享頁會標明「地圖上選的一點，不是他的位置」，不會被當成你到過那裡；標記不能標為「內部」。
• 留守頁的預定路線只有紀錄頁的建立者能指定、更換或移除；加入的隊友看得到有沒有指定，不能更改。
• 你在 App 的追蹤頁籤或手錶上按下停止追蹤時，我們在該紀錄頁記下停止的時間（手機的時間），分享頁據此顯示「停止記錄」與那個時間，讓拿到連結的人分得出這是按了停止、而不是沒有訊號。換頁、登出或 App 中途中斷不會記這個時間。在這一頁開始追蹤（第一次開始、重新開啟 App 後接回追蹤、加入或認領紀錄頁都算），或追蹤中 App 向伺服器更新追蹤狀態（例如切換追蹤節奏）時，不論之前有沒有按過停止，我們也記下那個時刻，只保留最近一次。這個時刻通常是手機的時間：手機沒有提供或時間明顯不對時，改記伺服器收到的時間；沒有網路時送不出去，回到有網路後補送的那一次，記的是補送的時刻。分享頁看到它晚於停止的時間，就不再顯示「停止記錄」。這兩個時間都跟著紀錄頁保存與刪除。

內部備註與帶團公司

• 追蹤回報的備註可以標為「內部」（目前只開放名冊上已核准的嚮導與協作使用）。內部備註的文字與照片存在伺服器上，不會出現在分享頁；平常只有寫的人自己看得到。
• 若這一頁是嚮導在建立時勾選「這是帶團」並選定合作公司，寫內部備註的當下，卡片上會寫明那家公司看得到；送出後，該公司的派團人員可以在監控台讀到那一則的文字與照片。公司要打開這一團才看得到，不另外通知。寫的當下卡片上沒有寫明公司看得到的內部備註，之後也不會被公司看到。
• 山盒的管理後台不提供讀取內部備註的功能，平台管理人員的帳號也不能透過監控台讀取。不過，山盒替合作公司加入的派團人員（見第 5 節）與公司自己加入的一樣，看得到那家公司帶團頁的內部備註。照片由伺服器直接交給監控台顯示，不另外產生可以轉傳的連結；公司端的讀取會留下存取紀錄（誰、何時、看了哪一頁的哪一則），保存一年後刪除。
• 名冊上的嚮導與協作可以在送出後 1.5 小時內收回自己的備註與標記，附帶的照片一併刪除；收回後分享頁與監控台都不再顯示，但已經看過或另外保存的人可能仍留有副本。一般使用者送出後無法收回，附照片時卡片上會寫明。

衛星通訊器（Garmin inReach）

• 綁定或掛上一台 inReach 之後，我們定時向 Garmin 取回它回報的位置、時間與 inReach 訊息，寫進你指定的那一頁；它在這一頁上顯示成一位「衛星」成員，看得到的人與這一頁其他位置紀錄相同（知道分享連結或頁面代碼的人）。裝置送出緊急求救時，那一點會照實標示，但山盒不承接救援（見上方「追蹤回報不是救難服務」）。
• MapShare 代碼與密碼只存在伺服器端，只用來向 Garmin 取回這台裝置的資料；分享頁與 App 都不會顯示代碼或密碼。同一頁的成員看得到裝置在 Garmin 設定的名稱（常是本名）與回報狀態；你自己的裝置、或你親自掛上的裝置，你才看得到它的代碼。
• 你也可以把別人的 inReach 掛到紀錄頁（需要知道對方的 MapShare 代碼，對方設了密碼時也需要密碼）。掛上之後，那台裝置的位置與訊息就會出現在這一頁，看得到的人與這一頁其他資料相同。一台裝置在山盒只存一份密碼；裝置主人改了密碼之後，只要有人在山盒用新密碼驗證過（重新綁定或附掛），其他還沒用新密碼驗證過的人——不論是把它綁成自己的裝置，或掛在紀錄頁上——都不再收到它的新位置；他們自己用新密碼驗證一次之後恢復，掛在紀錄頁上的那一份，也會在有人用新密碼把它重新掛上同一頁時恢復（這段期間的位置都不會補上）；我們會通知他們一次（見下方「衛星備援提醒」）。
• 在 App 裡卸下或解除綁定之後，你的紀錄頁不再收到那台裝置的新位置。但別人若用那台裝置的 MapShare 代碼（與密碼）把它掛在他的紀錄頁，那一頁會照樣收到，直到那一頁結束或他卸下；他若把它設成「常掛」，之後他在 App 裡建立、加入或切換到的紀錄頁也會自動掛上它（那台裝置 90 天內有回報過位置才會），直到他取消常掛。要讓所有頁都停止，可以在 Garmin 關掉 MapShare 或改密碼。改密碼之後，綁定或掛著這台裝置的人可能會收到通知，說明分享密碼換過了或山盒已停止嘗試（通知不含新密碼）；在 Garmin 關掉 MapShare 不會發出這類通知。已經寫進紀錄頁的位置隨紀錄頁一起清理。

保存期間與緊急調閱

• 追蹤回報頁預設自建立起保存約 40 天後清理；部分頁面可依設定長期保留，與行程連結的頁面保存期間可能不同。備份、除錯、安全或法務需求可能影響實際清理時間。
• 緊急調閱機制：若家屬或救難單位在緊急情況下提供你的 Email 請求協助，我們的授權管理人員可依內部程序查詢該 Email 對應的最近追蹤回報頁，並將位置資訊提供給救難用途。此機制僅限救難協助情境，並會留下調閱紀錄。若你不希望有此機制，請不要在追蹤回報中留下 Email。
• 追蹤回報的時間與位置點可能以彙總方式用於腳程與通行時間研究（見第 4.1 節）；到期後 PeaKit 預設保留遮罩處理（假名化）的軌跡供研究，你可於建立紀錄頁時取消。

App 推播通知：追蹤回報的提醒、衛星備援提醒與站方公告

• 在原生 App 中允許通知後，裝置會向 Google／Apple 的推播服務取得一組推播 token 並登記到你的帳號。token 只用來把通知送到這支裝置，本身不含位置或個人資料；你清除身份或刪除帳號時一併移除（清除身份當下沒有網路的話，會在這支手機下一次有別人登入時補上）；移除 App 或 token 失效之後，會在下一次推播送不出去時移除，最晚在 90 天沒有開啟 App 之後移除。
• 追蹤中斷提醒：你自己開啟的追蹤回報進行中，若 App 超過一段時間（行進約 20 分鐘、紮營約 30 分鐘）沒有上傳位置，我們會提醒你打開 App 確認。它只發給登山者本人，不通知家屬、不判斷你是否安全、不代為報案；晚上 7 點到早上 5 點只顯示、不發出聲音。
• 為了判斷是否要提醒，伺服器會記錄你「正在追蹤中／已停止」與使用的追蹤節奏，並比對該紀錄頁的最後上傳時間；你停止追蹤時這份狀態改記為「已停止」，跟著那個紀錄頁一起刪除（紀錄頁到期清理或被刪除時）。
• 每一次追蹤中斷提醒、長時間追蹤提醒，以及「該提醒卻沒有登記裝置」與「上傳恢復」，伺服器另外記一筆事件：時間、哪一種、第幾則、斷了幾分鐘（或開了幾小時），以及帳號識別碼的前 6 碼與紀錄頁的不可逆代號——不含紀錄頁代碼、email、名字或位置。這份紀錄只給山盒維運檢查提醒是否正常運作，保存 30 天後自動刪除。
• 長時間追蹤提醒：你自己開啟的追蹤回報連續開滿 24 小時、而且位置有在上傳時，我們會提醒你追蹤還開著（開了多久、從何時開始），之後每滿 24 小時一則、最多 7 則；這則一律不發出聲音也不震動。
• 衛星備援提醒：你綁定或掛上的 Garmin inReach 因為分享密碼而收不到新位置時，我們會通知你一次。Garmin 拒絕山盒存著的分享密碼、山盒已停止嘗試時，通知把它綁成自己裝置的人；有人在山盒用新的分享密碼驗證、而你還沒有時，通知綁定它、或把它掛在最近有在用的紀錄頁上的人。通知只寫發生了什麼與怎樣恢復，不含位置、裝置代碼、密碼或紀錄頁；為了不重複通知，我們記下通知送出了沒：「分享密碼更新了」那一則記在你的綁定與附掛紀錄上，跟著那筆紀錄一起刪除；「山盒已停止嘗試」那一則記在那台裝置的紀錄上（只有時間與次數，不記收件人是誰），跟著裝置紀錄一起刪除。晚上 7 點到早上 5 點同樣只顯示、不發出聲音。
• 你可以在 App 的「行前檢查」關閉這些提醒（追蹤中斷、長時間追蹤與衛星備援提醒是同一個開關），或在系統設定關閉山盒地圖的通知；關閉不影響追蹤回報與衛星備援本身。
• 站方公告：允許通知後，App 也會收到山盒的公告（例如新功能、需要更新 App 的修正）。公告內容對所有人相同，不含你的位置或個人資料，也不會因此另外記錄你的資料。這類通知沒有 App 內的開關；不想收到可以在系統設定關閉山盒地圖的通知（會連同上面幾種提醒一起關閉）。

相機與本機影像

登山小牌相機的手勢辨識模型在你的裝置端執行，鏡頭畫面不會傳送到伺服器。拍攝的照片預設只存在你的裝置（系統相簿與瀏覽器本機資料庫）；只有當你主動使用分享功能或把照片用於 DaCard 等服務時，照片才會離開你的裝置。

全頁羅盤的「月亮校正」用鏡頭對準月亮時，鏡頭畫面只顯示在你的螢幕上，不會儲存，也不會傳送到伺服器；量到的結果（差幾度、量的時間）只存在你的裝置。

本機離線資料

為了離線地圖、PWA、速度與穩定性，山盒可能在你的裝置中保存圖磚、離線圖資、路線、最近頁面、尚未送出的回報點、登入狀態、設定與快取。你可以透過瀏覽器或 App 的清除資料、登出、刪除 App 或系統設定移除本機資料；但這不會刪除伺服器、分享頁、備份或區塊鏈中的資料。

探索地圖：足跡迷霧與行程故事

• 足跡迷霧以約 140×152 公尺的網格記錄你到訪過的區域與最後到訪日，屬長期累積性資料（不是單趟軌跡，也不含精確路線）。已登入者的格網會同步至帳號空間，保留至帳號刪除；目前不提供部分區域的個別刪除。清除裝置資料只會移除本機副本，不會移除帳號空間中的同步備份。
• 行程故事（手繪軌跡、出發／休息／抵達等事件、收隊統計）綁定單一追蹤回報紀錄頁，由該頁的位置資料在你的裝置端即時推導；伺服器不另外儲存故事本身。故事的來源資料（追蹤回報位置點）之保存與清理依上方「保存期間與緊急調閱」辦理；裝置端的故事衍生資料約保留 40 天。
• 迷霧記錄「到過的區域」不區分交通方式；行程故事的敘事則會排除乘車路段與行程頭尾（減少住家等生活位置進入畫面）。這些為顯示層處理，來源位置點的蒐集範圍仍以本節與第 2 節所列為準。

位置資料的自我保護

軌跡的起點與終點、常用的定位位置，可能暴露你的住家、車輛或生活模式。分享軌跡、公開行程或將軌跡綁定 DaCard 前，建議先使用過濾工具處理起訖點，或選擇只分享山區路段。

8. AI 對話與 Weather 查詢紀錄

山盒的 AI 功能包含 Weather AI、Wiki AI、Trip 助手、山盒 AI 助理、聊天建議與後續推出的其他功能。當你使用 AI 功能時，你輸入的文字、路線、座標、時間、上下文、AI 回答、模型資訊、使用量與成本紀錄會被保存為歷史紀錄。

• Weather：查詢可能包含路線點、座標、海拔、抵達時間、預報模型、AI 分析、追問、分享頁與歷史報告。這些資料會用於改善天氣資料庫、預報品質評估（含每日「預報 vs 實況」比對研究）、提示詞調校、模型比較、錯誤分析與技術研究。
• Trip：AI 可能讀取你提供的行程內容、費用、卡片、時間與路線，以協助整理、對齊、建議或除錯。Trip 資料也可能用於改善路線資料、規劃流程與資料庫結構。
• Wiki：AI 會使用你查詢、編輯、建議或建立的內容來改善百科資料庫、搜尋、知識檢索、卡片品質與知識結構。
• 使用者對話：你的 AI 對話會被保存為歷史紀錄，並可能用於品質檢查、除錯、資料庫改善、技術研究與安全監控。

管理人員檢視與品質標註

為了品質評估、除錯與安全，授權管理人員可能檢視 AI 對話與分析紀錄的原文，並對 AI 回答加註準確度評估標籤。這些標註用於改善 AI 回答品質，屬第 4 節所述研究使用的一部分。

第三方模型供應商

AI 輸入會連同必要的上下文（例如路線、天氣數據、知識庫片段）傳送給 OpenAI、Anthropic、Google 等模型與雲端服務供應商處理；供應商可能依其政策短期保存資料以偵測濫用。我們不會把你的密碼、付款資料或帳號憑證傳給模型供應商。

使用 AI 功能的建議

• 請不要輸入：密碼、金鑰、完整金融資料、身份證字號、未成年人敏感資料、醫療診斷，或任何你不希望由第三方模型供應商處理的內容。
• AI 產出僅供參考，可能有錯誤或遺漏；登山決策請以現場狀況、官方警報與你的專業判斷為準。

9. Cookie、本機儲存與廣告統計

• 必要性儲存：我們使用 Cookie、localStorage、IndexedDB 與 Cache API 維持登入狀態、記住偏好設定、支援離線功能與提升載入速度。這些屬服務運作必要，停用可能導致無法登入或離線功能失效。
• 不做跨站追蹤：我們目前不使用第三方廣告聯播網，也不設置跨站追蹤 Cookie 或再行銷像素。
• 第一方廣告統計：站內可能顯示聯盟或合作夥伴內容。你點擊時，我們會記錄時間、頁面與廣告代碼等第一方統計，用於成效分析與合作拆帳；點擊後前往的外部網站（例如購物平台）會依其自身政策處理你的資料。
• 錯誤監控：我們使用 Sentry 等工具收集錯誤與效能事件，以維持服務穩定；事件內容以除錯必要為限。
• 清除方式：你可以透過瀏覽器設定或 App 的清除資料功能移除本機儲存；清除後離線地圖與未送出的資料會一併消失。

10. 第三方服務與跨境處理

為提供服務，我們使用下列類型的第三方服務。你的資料可能因此在台灣以外的地區（例如 Google 雲端所在區域）處理或保存：

• 雲端與資料庫：Firebase、Google Cloud（Cloud Functions、Cloud Run、Firestore、Realtime Database、Storage、Hosting）——承載帳號、內容與紀錄的主要基礎設施。
• 付款與物流：ECPay、超商物流、電子郵件與通知服務——處理訂單、金流、發票與配送必要資料。
• AI 與資料處理：OpenAI、Anthropic、Google 等模型與推論、向量嵌入服務——處理 AI 功能的輸入與上下文。
• 地圖與天氣：Open-Meteo、地圖圖磚與地形資料來源、路線規劃服務——載入地圖與圖磚時，你的 IP 與請求的圖磚座標（大致反映你關注的區域）會傳送給圖資來源；部分圖磚經由我們的代理伺服器轉送以減少直接暴露。
• 魯地圖離線圖資：在 App 下載魯地圖時，預設從山盒的鏡像站（rudy.peakitcdn.com，由 Cloudflare 提供）下載；取不到時，改經魯地圖分流器（rudymap.tw，由第三方的 Outdoor Safety Lab 維運）轉到志工架設的鏡像主機下載；App 當下拿不到下載清單時（例如訊號不好），台灣整包會直接向魯地圖原始的下載主機（moi.kcwu.csie.org，由個人維運）下載。下載時，你的 IP、裝置送出的 User-Agent 與所下載的檔名會傳送給這些服務；分流器另會記錄依 IP 推得的國家，以及由 IP 與 User-Agent 算出、每季更換的匿名識別碼。此外，App 會把下載的結果另外回報給山盒（見第 2 節；回報送不出去時可能漏記幾筆）。
• Google 地圖：從 Google 地圖把地點分享給 App 時，如果分享的是短網址，App 會直接向 Google 詢問那個網址指向哪裡，這時你的 IP 與那個網址會傳送給 Google；讀出來的地點只存在你的手機裡，不經過山盒的伺服器。在全頁羅盤按「在 Google 地圖打開」時，App 會把你目前的位置交給 Google 地圖（網頁或 App）顯示，之後由 Google 依其政策處理。
• 錯誤與安全監控：Sentry、Cloud Logging、Firebase/Google 監控工具——收集錯誤與安全事件。
• 區塊鏈與去中心化儲存：BNB Chain、Arweave、錢包、節點、索引器與區塊鏈瀏覽器——見第 6 節，此類資料寫入後不受任何單方控制。
• 衛星通訊器：Garmin（inReach 的 MapShare）——你綁定或掛上 inReach 時，我們用那台裝置的 MapShare 代碼（與密碼）向 Garmin 取回它的位置與訊息；Garmin 對這些資料的處理依其自身政策。
• 分享與社群：LINE、系統分享功能、社群平台、搜尋引擎與你自行轉傳的第三方服務——你分享出去的內容由對方平台依其政策處理。
• 應用程式商店：透過 App Store、Google Play 等商店安裝 App 時，商店營運者會依其政策蒐集安裝與使用統計。

我們會盡合理努力選擇具備安全措施的供應商，並僅在提供服務、營運、法遵、研究改善或安全維護所需範圍內與其分享資料。各供應商對資料的處理，請以其當時公告的隱私政策為準。

11. 保存期間與刪除

資料保存期間依資料類型、服務目的、法律義務與技術需求而不同：

• 帳號資料：保存至帳號刪除、停止服務或不再需要時；涉及安全、稅務、付款、爭議或法令需求者可能延長保存。
• 訂單、付款與物流：依商業、會計、稅務、消費爭議與法令保存必要期間。
• Trip 報名與成員資料：由主辦人與授權者在服務內使用；可依權限、行程狀態、主辦人操作、法令或客服需求保存或刪除。
• 追蹤回報位置點、照片打卡的照片、地圖上的標記與預定路線：預設自頁面建立起約 40 天後定期清理（照片、標記與預定路線隨紀錄頁一併刪除；建立者在 App 移除預定路線時，那條線立即刪除；分享山況時交給審核的照片就是這一份，也一起刪除）；內部備註與其照片同樣隨紀錄頁清理。長期保留設定、關聯行程、備份、除錯或安全需求可能影響實際保存時間。合作公司讀取內部備註的存取紀錄保存一年。
• 追蹤回報的代號與閱覽紀錄：紀錄頁代號的發碼紀錄永久保存——用過或刪除的代號不會再發給別人，以免新的一頁接到舊頁留下的位置；裝置登記沒有固定的刪除時間，因為同一支裝置之後換帳號或借給家人使用時仍會用到。閱覽授權最長一天、等待加入的紀錄 40 天、嘗試次數約兩天後自動刪除。你刪除帳號時，發碼紀錄與裝置登記裡你的帳號識別碼會被抹除、紀錄本身保留；仍有效的閱覽授權與等待紀錄一併刪除，已過期的閱覽授權隨紀錄頁清理。
• 衛星通訊器（Garmin inReach）：寫進紀錄頁的位置與訊息隨紀錄頁清理（同上）。裝置的 MapShare 代碼、密碼與名稱保存到沒有任何人再綁定或掛著這台裝置為止，之後自動刪除（通常在一天內）；你刪除帳號時，你的綁定與你掛上的紀錄一併刪除，這台裝置若沒有別人再用，代碼與密碼也一併刪除。
• App 推播提醒：推播 token 在你清除身份或刪除帳號時移除（清除身份當下沒有網路的話，在這支手機下一次有別人登入時補上）；移除 App 或 token 失效之後，在下一次推播送不出去時移除，最晚在 90 天沒有開啟 App 之後移除。追蹤中斷提醒用的追蹤狀態跟著紀錄頁一起刪除；追蹤提醒的事件紀錄（見第 7 節）保存 30 天後自動刪除；衛星備援提醒「送出了沒」的紀錄記在綁定、附掛與裝置紀錄上，跟著它們一起刪除。
• 魯地圖下載紀錄：自那一次下載起保存一年，到期自動刪除（系統備份裡的副本隨備份輪替，約兩個月內失效）；之後只留不含身分的每日統計（例如每天有幾次下載、幾次失敗）。你刪除帳號時一併刪除。
• Weather 報告與分享：部分報告與分享資料有自動清理機制；AI 分析紀錄、品質標註、研究資料與日誌可能另行保存至不再需要。
• Wiki、共創圈、Radio 與公開內容：公開內容可能長期保留，以維持資料庫完整性、版本脈絡、引用關係與公共知識價值；必要時以移除個人識別的方式處理刪除請求。
• 本機快取：留在你的裝置中，直到瀏覽器、App、系統清理或你手動清除。
• 區塊鏈與去中心化儲存：一旦寫入即無法刪除、回收或保證不再被存取（見第 6 節）。

帳號刪除：你可以來信申請刪除帳號與個人資料（見第 12 節）；你在追蹤回報紀錄頁留下的照片、標記與內部備註會一併刪除，你建立的紀錄頁上指定的預定路線也會刪除；紀錄頁代號的發碼紀錄與裝置登記會抹除你的帳號識別碼，紀錄本身保留（見上方「追蹤回報的代號與閱覽紀錄」）。你報名別人的行程時填寫的報名資料是主辦人隊員名冊的一部分，會留在那個行程裡，由主辦人保存或刪除；你投稿到範本庫的行程範本會保留（其他人可能正在使用），範本上不記你的 email。刪除請求無法及於所有副本，例如：已公開分享且被他人另存的內容、搜尋引擎快取、系統備份（將於備份輪替時一併失效）、依法必須保存的交易紀錄、資安稽核紀錄，以及區塊鏈與去中心化儲存中的資料。

12. 你的權利與聯絡方式

依個人資料保護法，你可以向我們請求：查詢或閱覽你的個人資料、製給複製本、補充或更正、停止蒐集處理或利用、刪除，以及撤回先前的同意。

請優先透過官方 LINE（ID：@876eoxxq）聯繫我們；若需以書面提出，請寄信至 peakittw@gmail.com。請說明你的帳號 Email、相關頁面或功能、資料類型與請求內容；為保護你的帳號安全，我們可能需要先驗證你的身份。

• 處理時限：查詢、閱覽與複製本請求，原則上於收到後 15 日內處理；更正、刪除與停止利用請求，原則上於 30 日內處理。必要時得依法延長，並會通知你。
• 費用：查詢、閱覽與複製本得酌收必要成本費用；其餘請求原則免費。
• 限制：若資料涉及他人權利、主辦人管理、公開資料庫完整性、付款與物流、法定保存、安全紀錄、系統備份、區塊鏈或去中心化儲存，我們可能無法完全依請求刪除或停止使用，但會說明原因並在合理可行範圍內協助。
• 申訴：若你認為我們的處理侵害你的權益，除聯絡我們外，你也可以向個人資料保護主管機關反映。

13. 資料安全

我們採取合理的技術與組織安全措施，包含：全程 HTTPS 傳輸加密、Firebase 安全規則與逐集合權限控管、管理權限採名單制最小授權、機密金鑰集中於密鑰管理服務、日誌敏感欄位遮罩、錯誤與安全事件監控、資料分層、定期備份與災難復原演練。

但沒有任何網路服務能保證百分之百安全。你也應妥善保管自己的帳號、密碼、錢包、分享連結、頁面代碼與裝置。若發生足以影響你權益的重大個人資料事故，我們會依法通知受影響的使用者與主管機關。

14. 未成年人

若你未滿 18 歲，應在法定代理人（監護人）閱讀並同意本政策後，於其陪同或指導下使用本服務。請勿未經同意提供未成年人的敏感資料、位置、照片、健康資訊、收件資料，尤其不要將未成年人的可識別資訊放入 NFT 或任何上鏈內容（該內容將永久無法刪除）。

若你是法定代理人，發現未成年人未經你同意提供了個人資料，請聯絡我們，我們會在合理可行範圍內協助刪除（區塊鏈上的資料除外，見第 6 節）。

15. 政策更新

我們可能因功能、法令、第三方服務、資料流或營運需求更新本政策。更新時會修改本頁頂部的「最後更新」日期；重大變更（例如新增資料用途、變更研究使用範圍）會視情況於服務內顯著提示。你在政策更新後繼續使用本服務，即表示你了解更新後的內容。你也可以來信向我們索取歷次版本的變更紀錄。