私隱政策

1. 營運方及聯絡方式

IKARU 由 Unlimitive Media 營運。如有私隱、帳戶或資料權利問題，請聯絡 contact@unlimitive.com。本政策適用於 IKARU 應用程式及網站公開頁面；外部服務有各自的私隱通知。

2. 你提供的資料

視乎你使用的功能，我們會處理帳戶電郵、由 Supabase Auth 處理的驗證憑證、可選的顯示名稱、公開帳號名稱及頭像、設定和支援訊息。我們亦會處理你建立或同步的旅程內容，例如旅程、目的地、行程、行李清單、工作、私人備註或日記、語言學習進度、提醒、意見、公開個人資料、評分、追蹤關係及分享設定。

3. 本機優先規劃及裝置儲存

訪客及本機功能可以在裝置上保存規劃狀態，包括旅程、行李資料、行程、學習狀態及本機相片參照。相片轉路線功能會在裝置上讀取相片日期及位置中繼資料，以提出可編輯的旅程線索。單純執行掃描不會自動把你的相片庫或中繼資料上載至 IKARU。本機資料可透過應用程式支援的刪除操作、清除應用程式儲存或移除應用程式來刪除；裝置備份可能受裝置供應商規則約束。

4. 帳戶、同步及雲端資料

登入後，IKARU 使用 Supabase Auth、資料庫、Edge Functions 及 Storage 提供驗證、同步和協作。當帳戶或功能需要時，個人資料、旅程、協作紀錄、規劃器對話、選定媒體和相關應用程式狀態會傳送到雲端。應用程式及後端規則會限制存取，但任何網上服務都不能保證絕對安全。

5. 公開個人資料、旅程及家庭連結

是否發佈個人資料、行程、評分或其他社交資訊由你決定。家庭連結是持有人連結：取得連結的人可以在沒有 IKARU 帳戶或應用程式的情況下開啟受限的唯讀旅程檢視。檢視可能包括旅程名稱、目的地和日期、受限路線備註、選定相片或 Journey 媒體以及可選分享位置；不會顯示行李清單、私人備註、文件或整個本機相片庫。接收者可以複製、截圖或轉寄可見內容。服務要求連結至少 30 日後到期；旅程結束日期可能把最低期限延長至結束後至少七日。你可以提早撤銷連結。

6. 分享位置

原生應用程式在使用裝置位置前會要求權限。如果你明確啟用旅程或社交位置分享，應用程式可能在前景以及根據作業系統權限和設定在背景運作時收集位置。此功能需要已登入帳戶和高級存取權；可見範圍可以是關閉、僅限朋友或公開近似位置。服務會收到附帶擷取及到期時間的精確及近似位置。獲准朋友可在存取規則允許時看到精確位置；公開檢視和家庭連結只會收到近似位置。客戶端要求約十分鐘的新鮮度，後端把即時讀取的到期時間限制為最多十五分鐘。家庭檢視可能把過去 24 小時內更新的最後近似值顯示為過時。關閉分享會刪除活動位置記錄，但不保證供應商備份或所有後續儲存會立即刪除。

7. Health data, photos, media, and camera features

If you choose to connect Apple Health on iOS or Health Connect on Android, IKARU requests read-only access to your step count. It uses step-count data to calculate travel-step totals for your saved travel days and trips and to show statistics in travel stats, trip recaps, and profile or comparison surfaces. Raw HealthKit and Health Connect samples stay on your device and are never uploaded by IKARU. For signed-in users, IKARU may store one aggregate step total per device and trip, together with the trip scope, platform, and device identifier needed to replace and combine totals across devices, in Supabase. That aggregate may appear in a public profile or a comparison visible to friends only according to your profile and sharing settings. IKARU does not read, write, change, or collect other Apple Health or Health Connect categories through this feature. You can decline or revoke access in your device settings.

應用程式可以在裝置上讀取相片庫的選定中繼資料，以提供旅程建議。只有當你選擇公開頭像、家庭相片或 Journey 媒體等雲端功能時，圖片才會上載。雲端紀錄可能包括說明、拍攝時間、旅程或停留點參照、國家、可選座標及可見範圍。圖片存取使用短期簽署 URL；目前應用程式要求五分鐘 URL。翻譯相機在裝置上進行文字辨識及翻譯；旅程統計卡只會在你要求時儲存到裝置。

8. AI、搜尋、地圖及音訊

使用 Trip Assistant 時，應用程式會將你的訊息以及所需的受限旅程內容、歷史或狀態傳送至 Supabase Edge Function。已登入使用者的對話及規劃結果可能保存在規劃器紀錄中；訪客請求會隨請求傳送歷史和狀態，但目前流程不會建立已登入使用者對話。文字生成和自動音訊轉錄透過後端使用 Google Gemini。請求亦可能使用 Google Search、Google Maps 和 Mapbox 地理編碼。錄音會傳送作轉錄用途；目前應用程式程式碼不會把原始音訊儲存於自己的規劃器資料表。不要向這些服務傳送你不希望被處理的資料。保留、訓練用途及處理地點由供應商控制，本政策不作保證。

9. 應用程式診斷及網站量測

發佈版本的應用程式啟用 Firebase Analytics 記錄產品事件、Firebase Crashlytics 記錄崩潰和錯誤報告，以及 Firebase Performance 記錄效能追蹤。這些服務可能收到應用程式、裝置、版本、事件、崩潰和效能中繼資料；事件配接器設計上不會把訊息或旅程內容放入事件參數。ikaru.app 預設以拒絕儲存初始化 Google Consent Mode，載入 Clickio 同意平台，並在該同意控制設定中使用 GA4 量測。網站會儲存語言和同意狀態等少量本機設定，不會要求瀏覽器地理位置。

10. Purchases, premium access, and eSIM connectivity

如果你在應用程式內購買高級存取權，Apple App Store 或 Google Play 會處理交易，RevenueCat 提供購買和權益層。應用程式可能把 RevenueCat 客戶與帳戶識別碼以及（如有）電郵或顯示名稱連結，並接收權益狀態和管理連結。Supabase 儲存權益鏡像以作存取檢查。信用卡資料由商店或付款供應商處理，而非 IKARU。價格、續訂、取消及退款由適用商店顯示或管理。

If you buy an eSIM or data top-up through IKARU, we process the selected package and currency, order and payment/provisioning status, optional trip or traveler reference, support or refund information, and the eSIM profile and usage details needed to deliver and manage connectivity. This can include an ICCID, installation instructions, activation and status data, data/voice/SMS allowances, and remaining usage. Stripe processes eSIM payments; card details are handled by Stripe and are not entered into IKARU. The Airalo connectivity provider receives information needed to provision the eSIM and, where applicable, deliver installation instructions or process usage, top-up, or refund requests. IKARU may retain support messages and diagnostics linked to the order to handle support. The website hosted checkout may use a technical anonymous account and a delivery or access email; this is not an IKARU customer login. Provider, payment, and email services have their own notices and retention rules.

11. 保存及刪除

本機資料會保留在裝置儲存中，直至你或裝置將其刪除。應用程式的「刪除帳戶」操作會呼叫伺服器功能，目的是刪除驗證使用者、帳戶紀錄、公開個人資料和頭像、位置紀錄、家庭分享資料和物件、規劃器紀錄、權益鏡像以及目前刪除功能涵蓋的其他紀錄。你也可以關閉位置、撤銷連結、刪除已上載媒體和登出。連結到期、五分鐘媒體 URL 和位置到期會限制存取，但不承諾每項資料庫紀錄、日誌、供應商副本、備份、購買紀錄或法律紀錄都會立即消失。現行程式碼沒有為每個供應商訂立統一保存期限，因此我們不會公布無法核實的固定期限。

Account deletion also targets linked aggregate health-step data and, where covered by the current account schema, eSIM orders, profiles, plans, refunds, and support records. The website’s anonymous eSIM checkout identity and Stripe, Airalo, email, and other provider records are separate and may remain under their own policies.

12. 你的選擇及私隱要求

你可以使用訪客模式、管理帳戶和分享設定、關閉位置、撤銷連結、在功能支援時刪除內容，並在設定中要求刪除帳戶。你可以透過 contact@unlimitive.com 要求查閱、更正、刪除、限制處理、反對、資料可攜或適用法律賦予的其他權利。我們可能要求資料以核實要求及保護帳戶。網站同意選擇可以透過 Clickio 控制項重新查看。

13. 兒童

IKARU 並非為兒童而設的服務。我們不會明知地要求兒童建立帳戶或提交個人資料。如果你認為兒童提供了個人資料，請聯絡 contact@unlimitive.com，讓我們按照適用法律進行檢視。

14. 國際處理、安全及更新

IKARU 依賴可能在你居住國家以外處理資料的服務。現行程式庫沒有規定供應商地區、分處理者、備份期限或傳送機制的完整永久清單，因此本政策不會虛構這些細節。我們使用存取控制及相關平台的保護措施，並在產品或處理方式改變時更新本頁。上方日期代表目前版本。