隱私政策

本 App 不會將您的行程、費用等旅行內容上傳至任何伺服器。以下權限全部為選用，不授權也能使用核心的記錄與規劃功能：

• 定位

  偵測目前所在城市與國家，用於顯示當地天氣與預設幣別；座標僅在查詢天氣時送出，不會保存在開發者端

• 相機

  拍攝景點與收據照片，照片僅儲存於裝置本機

• 相簿

  選取景點、收據與筆記照片，照片僅儲存於裝置本機

• 行事曆

  將行程景點寫入 Apple 行事曆，僅寫入您的裝置行事曆，不經過開發者伺服器

• 動作與健身（步數）

  讀取裝置計步器資料以顯示旅行步行統計，僅用於畫面顯示，不儲存、不上傳

• 推播通知

  航班出發提醒、每日記帳與行程提醒；通知全部由裝置本機排程產生，不經過推播伺服器

所有權限均可在系統「設定 → 隱私權與安全性」中隨時撤回，撤回後相關功能停用，不影響其他功能。

本 App 只在下列情況連網，每項服務各有自己的隱私政策：

• WeatherAPI.com

  查詢行程地點或目前位置的天氣預報。送出內容僅為經緯度座標與語系設定，不含行程名稱、費用或可識別您身分的資料。

• Nominatim / OpenStreetMap

  新增景點時的地址搜尋。送出內容為您輸入的搜尋關鍵字，該公開服務可能記錄裝置 IP 位址。

• ExchangeRate-API（open.er-api.com）

  更新每日參考匯率。送出內容僅為幣別代碼（例如 TWD），不含任何金額或消費紀錄。

• Sentry（錯誤回報）

  部分版本會啟用錯誤回報，用於偵測閃退與未預期錯誤。上報內容僅包含錯誤堆疊、App 版本與作業系統版本，並在送出前移除網路請求細節；不含行程內容、金額、照片或個人資料，也不用於追蹤或廣告。未設定回報位址的版本完全不會發出任何回報請求。

• Apple

  App 內購買與恢復購買由 Apple StoreKit 處理；地圖導航則以外部連結開啟 Apple 地圖或 Google 地圖，是否開啟由您決定。

本 App 不使用任何行為分析（analytics）、廣告或跨 App 追蹤 SDK。

• 「設定 → 資料備份」可手動或於每次啟動時自動把資料備份到您自己的 iCloud Drive；備份檔（資料庫與照片）存放在您 Apple ID 的 iCloud 空間，開發者沒有存取權限
• 自動備份可隨時在同一頁面關閉
• 匯出的 .zip 備份檔、PDF 行程冊、Excel 費用報表與分享卡片圖片都在您的裝置上產生，透過系統分享面板由您自行決定傳送對象，開發者不會收到副本
• 匯入備份檔時，檔案只在裝置本機解析，不會上傳

TripGo Pro 為一次性買斷，非訂閱。購買、恢復購買與退款全部由 Apple StoreKit 處理，開發者不會取得您的付款方式、Apple ID 或帳單資訊，僅能從裝置本機得知「此裝置是否已解鎖 Pro」，該狀態儲存於裝置本機。

• 所有旅行資料儲存於裝置本機的 SQLite 資料庫，照片存放於本 App 的私有目錄
• 本 App 不設帳號系統，也不做開發者端的雲端同步（此為設計決策）
• 可隨時在「設定 → 刪除所有資料」清空所有行程、費用與設定，此操作無法復原
• 解除安裝本 App 會永久刪除裝置上的所有本機資料；若您曾備份到 iCloud Drive，該備份仍留在您自己的 iCloud，需自行刪除

本 App 不針對 13 歲以下兒童設計，亦不刻意收集兒童個人資料。

如本政策有重大變更，將於 App 更新說明或本頁面提前告知，並更新頁首的生效日期。繼續使用本 App 視為同意更新後的政策。

如有任何隱私相關問題，請來信：