隱私權政策

1. 我們處理哪些資料及其用途

我們處理的資訊取決於你使用的功能和提供的內容。服務運作所需的資訊與選填內容和裝置權限會分別說明。請勿提交與請求無關的身分證件或完整付款憑證。

2. 公開資訊

你發布的暱稱、評論、評分和回覆，會依照該功能的閱覽對象公開。查看照片可能需要 App 或帳戶權限。建立分享連結後，任何持有該連結的人都可能讀取其中資訊；分享前請檢查連結內容。

分享落地頁（tripnaru.com/s/…）可能會顯示地點名稱、評分、評論摘要和暱稱。頁面附有排除搜尋索引的指令，且不會顯示上傳的評論照片。noindex 指令不等於身分驗證，也不保證保密。在我們的服務中隱藏或刪除貼文會停止正常公開顯示，但無法取回他人持有的副本。

3. AI 處理

我們會區分公開地點和活動資訊的編輯，與旅客個人行程或對話的處理。包含個人資料的請求會為相關功能而處理；將資料集稱為公開目錄，不會讓私人對話變成公開資料。

AI Guide：視功能需要，音訊、文字、影像或辨識出的文字，以及必要的行程背景資訊，可能會傳送至 Google Gemini 或 OpenAI。設定的 TypeSafe 路由會分類請求意圖，並解讀與行程相關的請求。音訊會透過裝置或 TripNaru 的語音處理路由傳輸。

相機翻譯、菜單解讀和航班匯入會將選取的影像、裁切圖、辨識出的文字，以及航班文件或文字傳送至 OpenAI。請盡可能遮蔽不必要的姓名、預訂編號和他人臉部。

社群檢查會將留言和評論文字傳送至 OpenAI 審核。照片、暱稱和帳戶識別碼不會以個別欄位加入，但文字中輸入的個人資料仍可能包含在內。我們會記錄適用類別和處理動作。

關閉請求儲存不代表所有紀錄都會立即刪除。我們的 OpenAI Responses 請求設為 store:false，但安全日誌和快取適用不同規則。標準濫用日誌預設最多保留 30 天，法律或安全例外除外；審核和其他端點也有各自規則。請參閱 OpenAI API 資料控制。

Google Gemini 會依 API 類型和帳戶設定套用不同的資料處理條款。TripNaru 僅依適用的服務條款傳送實際使用功能所需的資料。請參閱最新的 Gemini API 條款。

TypeSafe 和其他外部 AI 處理者會依各自的隱私聲明和服務條款處理資料。TripNaru 會區分服務提供者處理的資料與自身保留的技術紀錄。請參閱最新的 TypeSafe 隱私權政策。

4. 處理者和國際傳輸

TripNaru 使用下方列出的伺服器、AI、付款、通知、路線和預訂服務供應商。使用相關功能時，該功能所需的資訊可能會透過加密連線傳送給供應商。表格區分服務處理者與受你委託完成外部預訂的接收者。如果你不想進行特定的外部處理，可以選擇不使用該功能；屆時可能只有需要該資料的功能受到限制。

為完成你要求的預訂，我們還會依下列方式向第三方提供個人資料。

5. 保留與刪除

• 帳戶、行程計畫、位置紀錄、AI Guide 紀錄、社群資料和推播權杖：保留至你刪除帳戶。我們會依第 6 節表格所述，在收到要求後 30 天內刪除。
• TripNaru 儲存的廣告工作階段、曝光、點擊和 SDK 回報收入：在收到刪除帳戶要求後 30 天內刪除。此裝置上尚未傳送的廣告紀錄也會移除。由 Google 直接處理的資料，其保留和刪除依照《Google 隱私權政策》。
• 契約及撤回要約紀錄、付款及商品或服務供應紀錄：5 年。消費者申訴和爭議處理紀錄：3 年（韓國《電子商務消費者保護法》第 6 條及其施行令第 6 條）。這些紀錄僅用於該法定目的。即使刪除帳戶，這些紀錄仍會保留，並僅透過內部識別碼連結，不含你的姓名、電子郵件或電話號碼。飯店預訂紀錄除外：為完成預訂而使用的預訂人和住客姓名及聯絡資料會與紀錄一同加密保存。
• 用於服務營運、費用核對、錯誤調查和品質檢查的技術紀錄可能包含部分 AI 要求和回覆、含影像的要求、路線紀錄以及外部產品查詢結果。刪除帳戶後，直接連結帳戶的關聯會被移除。無法識別使用者身分的技術或費用紀錄可能會保留；任何仍含個人資料的保留內容仍受本政策和你的隱私權約束。
• 社群審核和處分紀錄：為處理處分和申訴而保留。刪除留言時，我們會刪除其文字，只留下「已刪除留言」佔位內容；正在審核的內容副本會保留在審核紀錄中。刪除帳戶時，我們會刪除該副本，但審核結果（適用的類別和採取的措施）、處分紀錄、守則接受紀錄及分享紀錄仍會連結至內部識別碼。你提交的檢舉會與帳戶解除連結，只保留原因和詳細內容。
• 推出通知要求：保留至你撤回要求或我們傳送推出消息為止。這些要求不會連結應用程式帳戶，因此在應用程式中刪除帳戶不會將其刪除；請寄信至 hello@tripnaru.com，我們會為你刪除。
• 支援和隱私要求：在處理要求所需期間保留；符合消費者投訴或爭議條件的紀錄按法定三年期限保留。不受法定保留要求約束且已無必要的附件或驗證資料，會在用途結束時刪除。

保存期限屆滿的資料會以無法復原的方式刪除。因法定義務而保留的資料會與其他資料分開儲存。

如果保留紀錄中含有個人資料，你可以透過 hello@tripnaru.com 要求查閱、刪除或限制處理。依法必須保留的付款和爭議紀錄會在規定期限內另行保存；經處理而無法再識別個人身分的技術紀錄，會與預定刪除的個人資料分開管理。

6. 刪除你的帳戶

在應用程式的帳戶設定中，查看將被刪除和保留的內容、驗證身分並提出刪除要求。如果無法使用應用程式或自動流程受阻，請將相同要求寄至 hello@tripnaru.com。

• 立即：你將在所有裝置上登出；你的暱稱和公開貼文（評論、留言、相片）將不再顯示；你建立的分享連結將停止開啟。推播通知權杖會在此時刪除。
• 30 天內：我們會刪除下方「已刪除」欄中的所有內容，並刪除你的登入帳戶，以及認證服務（AWS Cognito）持有的電子郵件和其他個人資料。
• 任何剩餘點數都會到期（條款，點數）。應用程式會在你確認前顯示即將到期的點數。
• 進行中的餐廳要求、待處理退款、未使用的預訂套裝餘額或待處理的套裝退款，可能會阻止應用程式自動刪除帳戶。客服可接收合併的取消、未用餘額退款和帳戶刪除要求。你無需先用完餘額即可行使隱私權。

刪除帳戶後，法律要求保留的付款、退款和爭議紀錄，以及服務營運所需的技術紀錄，可能會繼續保留。保留紀錄中的個人資料會按所述用途和期限管理；無需識別個人身分的紀錄則與帳戶資料分開管理。保存期限詳情見第 5 節。

如果無法使用應用程式，請寄信至 hello@tripnaru.com；我們會在驗證你的身分後按照相同步驟處理。你可以在所用 Kakao 或 Naver 帳戶的已連結應用程式設定中，解除 TripNaru 的連結。由其他服務直接管理的資料（例如你的 Kakao、Naver 或 YouTube 帳戶資料）必須透過相應服務刪除。

7. 聯盟連結和廣告

啟用網頁廣告時，Google AdSense 廣告會在公開地點清單、地點詳情和較長的旅程文章中標示為「廣告」。我們不會在自由文字搜尋、行程、預訂或付款頁面要求廣告。Google 可能會處理公開頁面、IP 位址、瀏覽器資訊和 Cookie，用於投放廣告、衡量成效和防止詐欺。Google 的廣告標籤和隱私訊息會依你的地區和隱私選擇，套用符合資格的個人化、非個人化或受限廣告模式。在需要的地區會顯示同意訊息。廣告旁的「廣告隱私設定」可讓你變更歐盟同意選項。Google 的同意最佳化可能會在較不可能取得同意時顯示不阻擋使用的訊息，並投放受限廣告。即使廣告無法使用或載入失敗，內容仍可查看。旅程通行證不涵蓋公開網頁內容中的廣告。

啟用廣告時，Google AdMob 廣告會出現在「免費旅程」餐廳推薦的部分版位，並標示為「廣告」。持有有效 Trip Pass 或 Route Pass 的旅程不會顯示廣告。我們不會在廣告要求中加入你的行程、興趣、精確 GPS 位置、姓名、電子郵件或電話號碼。SDK 可能會根據你的 IP 位址處理大致地區資訊。

要求廣告前，我們會檢查 Google 的隱私選擇，並在需要時顯示同意訊息。我們只要求非個人化廣告，但識別碼仍可能用於頻次限制、彙總報告和防止詐欺。如果 Google 要求提供隱私選擇入口，餐廳推薦中的「廣告隱私設定」會再次開啟 Google 表單。你也可以在裝置設定中變更廣告識別碼和追蹤權限。

聯盟連結可能包含用於識別畫面、城市、合作夥伴、版位和預訂歸因的資訊。我們不會將姓名或聯絡資料直接放入這些連結。如果某個識別碼可與其他紀錄結合以識別個人，我們會將其視為個人資料。

合作夥伴網站上的資料處理受該合作夥伴的隱私權政策規範。合作夥伴可能會使用自己的 Cookie，將預訂歸因於我們的連結。聯盟連結不會向合作夥伴傳送您的姓名、聯絡方式或付款資料。

8. YouTube Data API

TripNaru 使用 YouTube Data API 尋找與目的地、餐廳和活動相關的公開影片。處理的資訊包括地點名稱等公開搜尋字詞，以及影片 ID、標題、頻道名稱和發布日期等公開影片中繼資料。我們不會要求或收集您的 YouTube 帳戶、OAuth 權杖、觀看記錄或私人資料，也不會上傳或修改影片。

當您查看 YouTube 縮圖或開啟官方播放器時，您的瀏覽器或應用程式可能會直接與 YouTube 或 Google 通訊；對方可能依據各自的政策處理技術資訊。TripNaru 不會建立個人觀看記錄或逐部影片的互動檔案。

透過 YouTube API 收到的資訊，其使用和儲存方式遵循 YouTube API 服務條款 和 Google 隱私權政策。

9. 安全措施

• 所有傳輸均使用 TLS 加密。推播權杖和飯店住客資料採用信封加密儲存，金鑰來自金鑰管理服務（AWS KMS）。
• 維運工具的存取權限依角色分開管理，操作人員的操作會被記錄。
• 錯誤追蹤和記錄已設定為排除預訂人資料、付款資料和社群文字。

10. 您的權利

您可以透過 hello@tripnaru.com 請求查閱、更正、刪除或限制處理個人資料，也可以撤回同意。授權代表也可代為申請。我們只使用驗證身分所需的最少資訊，並遵守適用於特定權利的法定期限。若依法需要延遲或限制處理，我們會說明原因及提出異議的方式，不會一律承諾在 24 小時或 10 天內處理。

TripNaru 並非以 14 歲以下兒童為對象。如果我們發現未經規定程序收集了需要監護人同意的兒童資料，我們會採取適當措施，包括刪除資料。填寫同行者的個人或健康相關資料時，請只提供行程所需內容。

如需隱私方面的建議或爭議調解，您可以聯絡韓國個人資料侵害申報中心（118，privacy.kisa.or.kr）或個人資料爭議調解委員會（+82-1833-6972，www.kopico.go.kr）。

11. 隱私負責人

12. 法律依據與選擇

帳戶及您要求的行程、預訂或付款服務所需的資料，會依據適用的合約依據處理；法定交易紀錄則依據法律義務處理。可選的推出通知或行銷資訊及相關揭露，須針對特定處理取得適當同意、提供通知或具備其他有效依據。

飲食限制和過敏情況可能屬於健康相關資訊。您選擇提供的資訊會用於標示應避免的食物或成分，並調整行程或餐廳建議。您可以不提供選填資訊，仍可使用不需要這些資訊的功能。

對於使用韓國境外服務商的功能，第 4 節列出相關服務商、資訊和用途。我們只會傳送該功能所需的資訊；如果您不使用該功能，就不會發生該功能相關的資料傳輸。

如果使用個人資料進行的全自動化決策對您的權利或義務產生重大影響，且符合法定條件，您可以請求說明或複核。我們會評估適用條件，並依相關法律回覆。

13. Cookie、瀏覽器儲存空間和裝置權限

網頁分析使用 PostHog，不使用分析 Cookie 或永久瀏覽器儲存空間。事件屬性中不包含 URL 查詢參數、片段、個別行程 UUID、帳戶詳細資料、自由文字輸入或精確位置。Scenes、地點預覽和身分驗證頁面不納入分析，並尊重瀏覽器的 Do Not Track 設定。僅憑這些事件無法在重新載入頁面或不同裝置間識別同一訪客，也無法判定訪客是否從網頁註冊應用程式。

Cookie 和瀏覽器／裝置儲存空間可能用於支援登入和安全、語言設定，以及尚未完成的行程或訂單。您可以在瀏覽器設定中清除或封鎖 Cookie，但這可能會限制登入或狀態復原。登出或解除安裝應用程式，並不等同於刪除伺服器端的帳戶資料。

僅在所需功能需要時請求位置、相機、照片、麥克風和通知權限，並可在裝置設定中變更。拒絕權限可能會限制相應功能，但不一定會影響公開資訊的使用。背景位置權限僅限於已啟用的功能及其權限範圍。

外部廣告和影片服務可能會處理技術資料。廣告隱私選項和裝置追蹤設定請見第 7 節。新增分析或廣告處理前，須檢查資料範圍及是否需要取得同意，並更新本政策。

14. 政策變更與諮詢

我們會說明目的、資料、接收者、傳輸或保存期限方面的重大變更，以及變更何時適用。僅編輯政策本身，不會開始需要另行取得同意的資料處理。你可以透過我們的聯絡管道索取本政策的舊版本。如有問題、更正或異議，請寄信至 hello@tripnaru.com，或使用聯絡頁面。