隱私權政策

本政策適用於 Verevel 行動應用程式（iOS / Android）、verevel.app 網站，以及由 Verevel 提供的相關後端服務（以下合稱「服務」）。

當你下載、註冊、使用 Verevel，即代表你已閱讀並同意本政策的內容。如果你不同意，請停止使用服務。

我們蒐集的資料分為以下幾類：

A. 你提供給我們的資料

• 帳戶資料： 當你使用第三方帳號登入時，我們會取得你的 email、顯示名稱（display name）與大頭貼網址。
• 個人檔案（選填）: 年齡區間、所在國家。你可以選擇不填，也可以隨時修改。
• 收藏內容： 你分享或貼入 Verevel 的社群連結（目前僅支援 Instagram，其他平台敬請期待）、你對地點的標籤與筆記。
• 真實體驗紀錄： 當你為造訪過的地點留下評分、照片、心得、推薦建議時，這些內容會與你的帳號連結。
• 地圖與邀請： 你建立的地圖、邀請朋友協作的紀錄、以及你加入哪些共享地圖。

B. 自動蒐集的資料

• 裝置與推播： 裝置型號、作業系統版本、App 版本、語言設定，以及（若你授權推播）用於將通知發送到你裝置的推播識別碼。
• 使用紀錄： 登入時間、功能使用次數、錯誤訊息與崩潰紀錄，用於排除問題並改善產品。
• 位置資訊（僅在你授權時）: 當你使用「附近」、地圖定位、或為當前位置打卡等功能時，App 會讀取裝置定位。我們不會在背景持續追蹤你的位置。

C. 從外部來源衍生的資料

• 當你分享 Instagram 連結到 Verevel，我們會透過 Meta 提供的 oEmbed 公開介面取得該貼文的標題與作者名稱，並透過 AI 解析其中提到的地點名稱、地址與分類。我們不會登入你的社群帳號、不會抓取私人或受限內容、不會儲存貼文原文，也不會快取圖片或影片 — 只儲存解析後的地點資料（名稱、座標、分類）與來源連結作為歸屬。原始 caption 文字僅在記憶體中傳給 AI 處理後即丟棄。
• 對於你收藏的地點，我們會透過第三方地理資訊服務補齊地點的座標、地址、分類等公開地理資訊。

我們僅在以下目的內使用你的資料：

• 提供核心功能：解析貼文、產生地圖標記、儲存收藏、規劃行程、共享地圖。
• 個人化體驗：依你收藏的偏好推薦類似地點，或計算 KOL 推薦的可信度分數。
• 運算 KOL 信譽指標（Credibility Score):以彙整、去識別化的方式處理多位使用者的造訪與評分資料。
• 發送通知：當你的朋友加入你的地圖、有新的造訪紀錄、或你授權的提醒到期。
• 維護服務：偵測濫用、防止詐欺、解決錯誤、進行效能分析。
• 履行法律義務：包括但不限於回應合法的政府或司法要求。

我們不會將你的個人資料用於廣告投放，也不會將你的收藏內容販賣給第三方。

為了提供服務，Verevel 會將部分資料委託給受信任的服務商處理，並僅在本政策約定的範圍內共用必要的資料：

• 雲端基礎設施與資料庫服務商 — 負責儲存你的帳號、收藏、地圖、評分等資料。
• 身分驗證服務商 — 當你選擇透過第三方帳號登入時，提供帳號驗證。
• 自然語言處理（AI）服務商 — 用於解析貼文敘述，抽取地點資訊。傳送的內容僅限於該則貼文的公開文字，不包含你的帳號或聯絡方式。
• 社群嵌入服務商（Meta Platforms, Inc.） — 在 App 內嵌顯示你儲存的 Instagram 公開貼文（透過 Meta 的 oEmbed API 或其公開嵌入 iframe），讓你不必跳出 Verevel 即可重新瀏覽原始推薦內容。我們僅將該則公開貼文的 URL 傳送給 Meta，不會傳送你的 Verevel 帳號或任何個人識別資料。當你檢視嵌入貼文時，Meta 可能會蒐集標準的網頁紀錄（IP 位址、User-Agent、Cookie），其處理方式適用 Meta 隱私權政策。
• 地圖與地理資訊服務商 — 提供地圖呈現，並補齊地點座標與地址。
• 推播通知服務商 — 透過行動裝置作業系統的推播管道發送通知。
• 行動應用商店 — App 的下載與更新由作業系統的應用商店處理。

我們僅選用具備業界標準資安措施的服務商，並要求其在合約上保護你的資料。所有服務商皆受本政策的處理目的與範圍拘束。

當你邀請朋友加入你的共享地圖，或加入其他人的共享地圖時，地圖內的所有成員都能看到該地圖上的收藏、地點、心得與評分。其他成員會看到你的顯示名稱與大頭貼，但不會看到你的 email、年齡、國家等個人資料。

邀請連結含有一次性 token，僅在有效期間且未超過使用次數限制時才能加入地圖。你隨時可以撤銷邀請或移除成員。

• 我們不會將你的個人資料販賣給任何第三方。
• 我們不會將你的私人收藏、未公開的心得內容公開於網路。
• 我們不會在背景持續追蹤你的位置。
• 我們不會代表你在社群平台上發文或互動。

Verevel 採用業界常見的安全實踐保護你的資料，包括：傳輸層加密（TLS)、伺服器端列級權限控管（Row-Level Security)、API 速率限制、敏感操作的身分驗證、以及對外部呼叫的網域白名單。

儘管我們致力於保護資料，沒有任何網路服務能保證 100% 安全。如果我們得知影響你個人資料的安全事件，我們會依適用法律的規定，於合理時間內透過 App 或 email 通知你。

我們會在你帳號存續期間保留你的資料。當你刪除帳號後，我們將在合理期間內（通常為 30 至 90 天）從生產環境刪除你的個人識別資料，但為了法律義務、防止詐欺、或彙整統計目的，部分資料可能會以去識別化形式保留。

依據適用之資料保護法令，你享有以下權利：

• 查閱： 得知我們持有你的哪些個人資料。
• 更正： 修改不正確或不完整的資料（多數可在 App 內個人檔案直接修改）。
• 刪除： 要求刪除你的帳號與相關個人資料。你可在 App 設定中執行帳號刪除，或來信告知。
• 匯出： 取得你個人資料的副本。
• 撤回同意： 對於以「同意」為依據的處理活動，你可隨時撤回，且不影響撤回前的處理合法性。
• 限制處理或反對處理： 於法令允許之範圍內提出。
• 申訴： 你有權向當地的個人資料主管機關提出申訴。

如欲行使上述權利，請寄信至 verevel.support@gmail.com。為確保資料安全，我們可能會要求你先驗證身分。

Verevel 並非為 13 歲以下兒童設計，我們也不會明知而蒐集 13 歲以下兒童的個人資料。若你是家長或監護人，發現你的孩子在未經同意下向我們提供個人資料，請聯絡我們，我們將儘速刪除相關資料。

在部分司法管轄區（如歐盟），上述年齡標準可能為 16 歲，我們將依當地法令辦理。

Verevel 的部分服務商可能位於台灣以外的地區。當我們將你的個人資料傳輸至這些地區時，我們會採取適當的保護措施，例如選擇符合業界安全標準的服務商，並要求其於合理範圍內保護資料。

Verevel 行動應用程式本身不使用 cookies。在 verevel.app 網站上，我們僅使用必要性的本地儲存（local storage)，例如記住你的登入狀態與深層連結（deep link）相關狀態。我們不使用廣告追蹤 cookie。

我們可能會不時更新本政策。若有重大變更（例如新增蒐集類別、變更資料用途），我們會透過 App 內公告或 email 通知你，並更新本頁面的「生效日期」。

持續使用服務即代表你同意更新後的政策。

對本政策或你的個人資料處理有任何問題，歡迎來信。