隱私政策

本政策說明 Vizigo 移動應用處理哪些個人資料及其原因、與誰共享，以及你如何行使自己的權利。本政策依據土耳其第 6698 號《個人資料保護法》（KVKK）和歐盟《通用資料保護條例》（GDPR）制定。

1. 資料控制者

Muhammed Samet Temiz · [email protected]

2. 我們處理哪些資料

• 賬戶資訊： 電子郵箱地址和密碼（密碼僅由我們的身份驗證服務提供商加密儲存，我們無法看到）。如果你使用 Google 登入，則包括 Google 與我們共享的電子郵箱地址和賬戶 ID。
• 個人資料： 你可選填的顯示名稱、應用語言、首選地圖應用和貨幣。
• 護照資訊： 僅包括簽發你護照的國家及護照類型（例如普通護照、特別護照）。我們絕不會索取或儲存護照號碼、照片或任何其他證件資訊。
• 你的旅行計劃： 所選國家、城市、日期、旅行人數和計劃內容；在團體計劃中，還包括成員以及邀請他們的人。
• 評分： 你為地點給出的 1–5 星評分（不收集文字評價）。
• 使用計數器： 例如免費方案每月計劃次數上限之類的計數器。
• 位置： 僅在你點按“開啟定位”並允許後使用；用於計算到附近地點的距離和路線。不儲存任何位置歷史記錄。
• 團體實時位置（可選）： 如果你在團體旅程中自行開啟位置共享，你的最新位置（緯度、經度、精度、更新時間）僅與該旅程的成員共享；開啟期間，即使應用在後臺執行且螢幕關閉，位置也會更新，並有一條常駐通知顯示這一點。你關閉後，你的位置會立即刪除；旅程或方案結束時，共享會自動停止，位置也會被刪除。不保留任何位置歷史記錄。你透過“分享我的位置（緊急）”傳送的一次性緊急位置僅對你的團體成員可見，並在 7 天後刪除。你為“撥打”而選擇共享的電話號碼僅對該旅程的成員可見。
• 儲存在你裝置上的資料： 離線包、最新匯率和你的偏好設定僅儲存在你的手機上。
• 反饋（可選）： 如果你在應用內傳送反饋，我們會儲存你的留言、你選擇的類別（問題、建議、其他）、在你願意時附上的當前頁面截圖，以及技術資訊（應用版本、裝置型號、作業系統、語言、頁面名稱）。反饋不會與你的賬戶關聯；不會附加位置、護照或賬戶資訊。你可以在傳送前關閉截圖；截圖會顯示當時螢幕上的所有內容。
• 匿名使用情況統計和崩潰報告（可選，預設關閉）： 僅在你允許的情況下，我們會收到使用了哪些頁面和功能（例如“簽證地圖”、建立行程、“我在哪？”、團體規劃）、已建立的行程數量以及應用崩潰資訊（錯誤類型和技術堆疊跟蹤）。這些資料與在你的裝置上生成的隨機識別符號一起儲存，不會與你的賬戶關聯；不會傳送位置、護照、電子郵件或你在應用中輸入的內容。你可以隨時在個人資料中關閉此授權；關閉後將停止傳送，且隨機識別符號會從你的裝置中刪除。
• 通知（可選）： 僅當你在“個人資料 → 通知”中開啟並授予手機通知權限時，屬於你裝置的通知地址（令牌）才會與你的賬戶一起儲存，並且只會針對你選擇的類型傳送通知（SOS、團體實時位置、團體邀請、入境表格提醒、簽證 / 入境規則變更）。當你關閉通知或刪除賬戶時，此地址將被刪除。
• 語音指令（可選）： 如果你點按搜尋框中的麥克風，首次使用時會請求手機的麥克風權限；你說的話僅在聆聽期間由手機自帶的語音識別服務在你的裝置上轉換為文字。音訊和識別出的文字不會傳送給我們，也不會被儲存；文字僅用於開啟相應的介面。

3. 我們為何處理（目的和法律依據）

• 建立你的賬戶並提供服務——履行合同（KVKK 第 5/2-c 條，GDPR 第 6/1-b 條）。
• 顯示適用於你護照的簽證資訊並準備計劃——履行合同。
• 基於你位置的距離和路線——你的明確同意（KVKK 第 5/1 條，GDPR 第 6/1-a 條）；你可以隨時在手機設定中撤回授權。
• 安全、防止濫用以及法律義務——正當利益和法律義務。

4. 我們與誰共享

我們不會出售你的資料，也不會為廣告目的共享資料。為提供服務，資料僅與以下服務提供商共享，且僅限於必要範圍：

• Supabase： 資料庫、身份驗證和檔案儲存。
• Google： 僅在你使用 Google 登入時，用於身份驗證。
• 路線服務提供商（OSRM）： 當你請求路線時，起點和目的地的座標會經由我們的伺服器傳送。
• Wikimedia Commons： 地點照片由你的手機直接從該來源載入；此時你的 IP 地址會傳送至 Wikimedia。
• Open-Meteo： 獲取天氣預報時，僅傳送你目的地的座標；不會傳送任何關於你的資訊。
• Google Firebase Cloud Messaging： 僅當你開啟通知時，為將通知送達你的手機，傳輸通知地址（令牌）和通知內容。
• Google Firebase Crashlytics: 僅當您允許提供匿名使用統計資料和崩潰報告時，Android 應用的崩潰報告才會傳送給該 Google 服務。報告包含錯誤類型和技術跟蹤資訊、應用版本、裝置型號和作業系統，以及 Firebase 生成的隨機安裝識別符號；您的賬戶、電子郵件、位置和護照資訊不會被髮送。如果您關閉該權限，資料收集將停止，尚未傳送的報告也將從您的裝置中刪除。

這些服務提供商的伺服器可能位於境外。在這種情況下，你的資料將依照 KVKK 第 9 條和 GDPR 的跨境傳輸規則進行傳輸。

5. 儲存期限

只要你的賬戶處於開通狀態，你的賬戶和計劃資料就會被儲存。刪除賬戶後，資料會立即被永久刪除，並最遲在 14天 內從技術備份中移除。法律要求我們儲存的記錄將在規定期限內儲存。

反饋、匿名使用情況統計和崩潰報告最多儲存 12 個月，之後將自動刪除。

6. 刪除賬戶

你可以在“個人資料 → 刪除我的賬戶”中永久刪除你的賬戶和資料。其他人的團體計劃不會受到破壞：你擁有的共享計劃會轉交給其他成員，你的名字會從計劃中移除。如果你未登入使用應用，可以在“個人資料 → 清除此裝置上的資料”中刪除手機上的資料。

7. 你的權利

根據 KVKK 第 11 條和 GDPR 第 15–22 條，你有權訪問你的資料、要求更正或刪除、限制處理、提出反對，以及以可攜帶的格式獲取你的資料。請將請求傳送至 [email protected]；我們最遲在 30 天內答覆。你可以向土耳其個人資料保護委員會或你所居住的歐盟國家的監管機構投訴。

8. 兒童

本應用不面向 16 歲以下的兒童，我們也不會在知情的情況下收集他們的資料。

9. 安全

資料透過加密連線傳輸；在資料庫中，每位使用者只能訪問自己的資料。

10. 變更

如果我們更新本政策，會在應用內公佈變更。生效日期：2026年11月5日。