跟著鯊小去旅行跟著鯊小去旅行

隱私權政策

Privacy Policy

本政策最後更新於 2026-11-03

「跟著鯊小去旅行」（網域 samejantravel.tw，以下簡稱「本服務」）由鯊美醬有限公司（以下簡稱「本公司」或「我們」）所提供。我們非常重視會員的個人隱私，且遵循《個人資料保護法》及相關法令規定。為保護您個人資料之安全性，特擬定本隱私權與個人資料保護政策（以下稱「本政策」），讓您瞭解本公司蒐集、處理及利用您個人資料的方式與目的。當您開始使用本服務時，即表示您已閱讀、瞭解並同意接受本政策之所有內容。

本政策適用於您在本服務內與所附屬之網站、iOS 與 Android 應用程式活動時，所涉及之個人資料蒐集、處理、利用、國際傳遞與保護措施。但不適用於經本服務連結至第三方經營之網站、網頁或應用程式等。

1. 非公務機關名稱

鯊美醬有限公司

2. 蒐集目的

本公司基於進行會員行銷、客戶管理、內部統計調查與分析、會員管理及其他營業登記項目或章程所定業務所需蒐集您的個人資料，法務部公告之法定特定目的項目編號如下：

  • ○四○ 行銷
  • ○五二 會員管理
  • ○六九 契約、類似契約或其他法律關係事務
  • ○九○ 消費者、客戶管理與服務
  • 一三五 資（通）訊服務
  • 一三六 資（通）訊與資料庫管理
  • 一三七 資通安全與管理
  • 一四二 運動、競技活動
  • 一四三 運動休閒業務
  • 一四八 網路購物及其他電子商務服務
  • 一五二 廣告或商業行為管理
  • 一五七 調查、統計與研究分析
  • 一八一 其他經營合於營業登記項目或組織章程所定之業務

3. 蒐集方式

本公司將以下列方式蒐集您的個人資料：

  • 您註冊本服務會員時；
  • 您使用本服務時（含網頁版、iOS 與 Android 應用程式）；
  • 來自第三方登入服務（如 Google）；
  • 來自您授權連結之第三方裝置服務（如 Garmin Connect™、Suunto、COROS），詳見第 4.3 節、第 4.7 節與第 4.8 節；或您授權讀取之 Apple 健康（HealthKit），詳見第 4.4 節。

4. 蒐集之個人資料類別

本公司依《個人資料保護法施行細則》第二條規定，蒐集之個人資料類別如下：

  • Ｃ○○一 辨識個人者（姓名、電子郵件、帳號；以及您在留守計畫中填寫的接駁司機姓名與電話、隊伍聯絡電話 —— 那份計畫需要上傳，留守連結才打得開，與 4.1 只存本機的手動建立隊員名冊不同；以及您為「報平安」指定之留守人姓名與電子郵件，詳見第 4.5 節）
  • Ｃ○○二 辨識財務者（付費會員交易紀錄；信用卡資訊由第三方付款處理商處理，本公司不儲存）
  • Ｃ○一一 個人描述（暱稱、頭像、出生年份、社群帳號）
  • Ｃ○一三 習慣（登山習慣、活動偏好）
  • Ｃ○二四 其他社會關係（揪團、追蹤、信譽紀錄、即時資源回報按「有幫助」之紀錄）
  • Ｃ○三四 旅行及其他遷徙細節（GPX 軌跡、登山位置、行程計劃、入山入園申請紀錄，以及導航中抵達計劃書各路徑點之時間與位置）
  • Ｃ○三五 休閒活動及興趣（登頂紀錄與您上傳的登頂照片、心得、路線收藏）
  • Ｃ一○一 資料主體之商業活動（付費會員方案、優惠碼使用紀錄）
  • Ｃ一○二 約定或契約（會員條款同意紀錄）
  • Ｃ一一一 健康紀錄（您選擇自 Apple 健康或 Android「健康連線」帶入之最大心率、靜息心率，以及個人速度係數、體能分析等基於 GPX 計算之指標）
  • Ｃ一三二 未分類之資料（私訊內容與照片；您於水源、廁所、山屋等回報之文字、照片）
  • 裝置與診斷資料（僅在您另行同意後蒐集：App 版本、作業系統版本、裝置型號、當機與效能資料、CPU／磁碟／定位活動時間、電池與網路狀態；不含電子郵件與精確位置）
  • App 使用統計（不需另行同意）：App 開啟次數，以及您點選升級專業版相關按鈕的紀錄。這些事件帶一組由 App 自行產生、僅存在該次安裝內的隨機識別碼，用於計算不重複使用者；它不是廣告 ID，也無法與其他 App 關聯，移除 App 即消失。

此外，本公司網站管理系統將紀錄您的 IP 地址、瀏覽器種類、瀏覽網頁時間、裝置資訊（含 iOS 與 Android 應用程式之推播通知識別碼）等軌跡資料，並依《個人資料保護法》對相關軌跡資料進行保存。本公司亦使用 cookies 進行網站管理與紀錄您的活動，您可透過瀏覽器設定關閉 cookies，但部分功能可能因此無法正常使用。

4.1 隊員資料：手動建立的只存本機，受邀鯊友自填的會上傳，存進帳號的只有本人讀得到

  • 當主揪在行程規劃功能中手動建立隊員時，其輸入的姓名、電話、證件、生日與緊急聯絡資料會加密儲存在目前的瀏覽器或行動裝置，不會上傳至鯊旅的 API、資料庫、檔案儲存空間、分析或錯誤回報服務。本段僅適用於主揪手動建立的隊員名冊；同一個畫面上的「留守計畫」（接駁司機、聯絡電話、逾時應變）為使留守連結可供他人開啟，會上傳並儲存於本公司資料庫。
  • 行前計劃書附上隊員姓名與手機（例外）：主揪在計劃書安全分頁勾選「行前計劃書附上隊員姓名與手機」並確認時，存有名冊之裝置會將名冊中隊員的姓名、手機與誰是領隊（含受邀鯊友填寫的姓名與手機）上傳至本公司，僅用於將該行程之行前計劃書與逾時通知寄送予主揪指定之留守人（信中標示領隊，方便留守人優先聯絡；見第 4.5 節）。證件、生日、地址、緊急聯絡人等其他欄位仍不上傳。之後在勾選的那台裝置上修改名冊時，這份名單會自動更新。名單只用於勾選當時的出發日：行程改期後不再使用，需重新勾選。取消勾選時立即刪除，並於該出發日過後 14 天自動刪除。
  • 手動建立的隊員資料無法透過鯊旅帳號跨裝置同步。清除瀏覽器網站資料、使用無痕模式、更換裝置、移除或重新安裝 App，可能造成資料無法復原；請先確認不再需要該份名冊。
  • 使用者匯出的加密備份、PDF 或入山申請名冊一旦離開本服務，即由使用者自行保管、傳送與刪除。
  • 主揪應在輸入、使用或匯出同行者資料前取得當事人的同意或其他合法依據；未取得授權時請勿輸入。
  • 已註冊並接受私人活動邀請的「鯊友」不適用上述只存本機的規定；本服務會同步其會員識別碼、參與狀態及其自行設定的公開個人資料，以提供活動存取與團內功能。
  • 受邀鯊友自行填寫該活動的隊員資料（姓名、電話、電子郵件、證件號碼、性別、生日、地址與緊急聯絡人）時，這些資料會上傳並儲存於本公司資料庫，供該活動的主揪辦理入園、入山申請與活動安全聯繫之用。可讀取的對象限於該活動的主揪；鯊友可自行修改或清空自己填寫的內容，該活動主揪亦得為辦理申請之必要進行檢視與補正。
  • 您也可以選擇將上述證件資料存放於您的會員帳號，以便日後重複使用。這一份只有您本人讀得到——主揪、其他成員與任何活動都無法讀取它。唯有您在某個活動中主動點選「套用」並儲存，系統才會把其中的內容複製一份到該活動的隊員名冊，該活動的主揪才看得到；未經您點選，不會自動帶入任何活動。您可以隨時修改或刪除帳號中的這一份；刪除後，先前已套用至各活動的複本不受影響，如需一併移除請至各該活動自行修改或清空。

4.2 行動裝置健康資料（Apple 健康／Android 健康連線）

  • 本節說明「心率帶入」（iPhone 與 Android 都有）：您在 App 按下「從 Apple 健康帶入」或「從健康連線帶入」，並在手機的授權畫面同意後，App 才會讀取兩個數字——近 30 天的平均靜息心率與近 12 個月的最高心率。本功能不會讀取其他健康資料。（iPhone 另可匯入健行紀錄，見第 4.4 節。）
  • App 只讀取、不寫入您的健康資料，而且只在您按下帶入時讀取，不會自己在背後讀。
  • Android 會請您允許讀取「心率」與「靜息心率」。另外可以選擇允許讀取較早的資料，讓最高心率從近 12 個月裡找；不允許的話只看最近一個月，一樣可以帶入。
  • 這兩個數字存在您的鯊旅帳號，用來計算心率區間與行走速度；您隨時可以自己修改或清除，也可以不授權、直接手動填寫。
  • 這些資料不會用於廣告、行銷、販售，或信用、保險評估，也不會因為帶入就分享給 AI；要分享給 AI 需另外經過您同意（第 6 節）。
  • 您隨時可以到 iPhone 的「健康」App 或 Android 的「健康連線」取消授權；取消後 App 就讀不到，已經存下的數字要不要清除由您決定。

4.3 Garmin Connect™ 資料

  • 蒐集方式：僅在您於「連結裝置」頁面主動連結 Garmin Connect 帳號，並於 Garmin 授權頁勾選同意項目後，本公司才會依您實際勾選之範圍接收資料。您可隨時於同一頁面解除連結。
  • 蒐集內容：經您授權「同步手錶記錄的活動」後，本公司透過 Garmin Connect 應用程式介面接收您的活動明細，包含 GPS 座標與軌跡、海拔、時間戳記、心率數值，以及活動類型與起訖時間。本公司僅接收健行類活動。
  • 利用方式：與您自行上傳之 GPX 檔案適用相同流程，用於產生登山紀錄、路線比對、速度係數與體能分析，並顯示於您的活動列表（標示資料來源為 Garmin）。
  • 儲存方式：前述資料儲存並處理於本公司自有之基礎設施內，保留期間與第 5 節「GPX 軌跡、登山紀錄、速度分析」一致。
  • 第三方與人工智慧：您的 GPS 座標與軌跡、時間戳記、心率數值（bpm）及原始活動檔案一律不交付予任何外部人工智慧服務，亦不分享予任何其他第三方（您的公開紀錄依第 5 節「活動紀錄預設公開」供他人瀏覽、下載者除外）。僅伺服器計算後之衍生數值，於您另行同意後始交付予受本公司委託之人工智慧服務供應商，詳見 第 6 節。
  • 傳送至您的裝置：若您另行授權「把計劃書路線傳到手錶」，本公司會依您的操作，將您自行建立之行程路線傳送至您的 Garmin Connect 帳號。此為單向傳出，不會因此讀取您 Garmin 帳號中的其他資料。解除連結並選擇刪除時，該等已傳送之路線將一併自您的 Garmin 帳號移除；選擇保留時則留存於您的 Garmin 帳號，需由您自行移除（見本節「刪除」）。
  • 刪除：當您解除連結時，本公司預設將刪除經由該應用程式介面取得之資料，包含已匯入之活動紀錄與軌跡檔案，以及您附掛於該等紀錄之照片與打卡點；您得於解除當下選擇保留該等已匯入之紀錄，以延續您的登山歷程。無論您如何選擇，本公司均會立即停止接收新的資料，並通知 Garmin 撤銷本服務之授權。若您選擇刪除，本公司先前依您指示傳送至您 Garmin 帳號之路線（course）亦將一併移除；若您選擇保留，該等路線將留存於您的 Garmin 帳號，惟授權撤銷後本公司即無從再行管理，如需移除請您自行於 Garmin Connect 操作。若您係於 Garmin 端撤銷對本服務之授權（本公司無從當場詢問您），本公司將一律刪除上述資料。您亦得隨時自行刪除任一筆紀錄，或要求刪除全部。

4.4 Apple 健康（HealthKit）資料

  • 適用範圍：僅適用於 iOS 應用程式。本功能於裝置上讀取 Apple 健康資料，網頁版與 Android 版無此路徑。
  • 蒐集方式：需同時滿足兩個條件本公司才會讀取——您於 App 的「連結裝置」頁面主動連結「Apple 健康」，且您於 Apple 系統授權視窗允許本服務讀取相關項目。只在您於該頁面點選「立即同步」時讀取，不會在背景自行讀取。您可隨時於「連結裝置」頁面解除連結。
  • 蒐集內容：體能訓練紀錄（Workout）及其關聯之路線（GPS 座標與軌跡、海拔、時間戳記）與心率數值，以及活動類型與起訖時間。本公司僅接收健行與步行類活動，且僅接收由您的 Apple Watch 或 iPhone 本身記錄之活動；由其他第三方應用程式寫入 Apple 健康之活動不在接收範圍內。
  • 儲存方式：前述資料儲存並處理於本公司自有之基礎設施內，保留期間與第 5 節「GPX 軌跡、登山紀錄、速度分析」一致。
  • 第三方與人工智慧：適用與第 4.3 節完全相同之規則——您的 GPS 座標與軌跡、時間戳記、心率數值（bpm）一律不交付予任何外部人工智慧服務，亦不分享予任何其他第三方（您的公開紀錄依第 5 節「活動紀錄預設公開」供他人瀏覽、下載者除外）；僅伺服器計算後之衍生數值，於您另行同意後始交付予受本公司委託之人工智慧服務供應商。
  • 單向讀取：本公司不會寫入或修改您的 Apple 健康資料，亦無法將行程路線傳送至 Apple Watch。
  • 解除連結與撤銷授權：於「連結裝置」頁面解除連結後，本公司即停止讀取新的活動。惟Apple 的讀取授權本身須由您自行至「健康」App 撤銷，本公司無法代為撤銷。已匯入之活動紀錄，您得於解除當下選擇一併刪除或保留，亦得隨時自行刪除任一筆紀錄或要求刪除全部。
  • 授權狀態之限制：基於 Apple 之隱私設計，本服務無法得知您是否拒絕或撤銷了讀取授權；未取得授權時，本服務僅會顯示查無可匯入之活動。

4.5 導航中的「報平安」

  • 抵達提醒與分享：您依計劃書導航、抵達所設定之報平安點時，App 會在手機上提醒您。您按「分享」時，訊息係由您選擇之應用程式（如 LINE、簡訊）傳送，本公司不會收到分享內容。
  • 專業版自動回報：專業版會員依已上傳之計劃書導航時，App 於抵達計劃書上各路徑點時將抵達時間、GPS 座標與定位精度上傳至本公司，供留守頁顯示實際到達；尚未指定留守人時亦同，以便您途中補加留守人後，先前的抵達仍看得到。行程若設定 Garmin inReach 軌跡，本公司亦依其 MapShare 軌跡判定抵達。其中抵達報平安點、且已指定留守人時，本公司再以電子郵件將抵達時間與位置寄送予您指定之留守人（每份行程最多 3 位）；其他路徑點之抵達僅顯示於留守頁，不寄信。
  • 暫停與未寄出之紀錄：您暫停該行程之自動回報時，App 不上傳抵達紀錄；惟 App 若尚未取得您的暫停設定（例如出發前沒有網路），仍會先上傳，由本公司依設定判斷是否寄出。尚未指定留守人時不寄信。未寄出之紀錄同樣保存於該行程。
  • 留守人資料：您填寫之留守人姓名與電子郵件儲存於您的帳號，供不同行程重複選用，您可隨時刪除。留守人首次被加入某份行程時，本公司會寄送一封通知信；每封信均附退訂連結，留守人退訂後本公司即不再寄信給該留守人。請於填寫前取得對方同意。
  • 留守頁：持有該行程留守連結者，可看到各路徑點之預計時間，以及抵達時間與回報來源（手機定位或 inReach 衛星）。
  • 專業版行前計劃書：已設定出發日、排得出預計下山時間，且已指定留守人之行程，本公司於出發前一晚 20:00（路線當地時間，以出發點所在時區為準）以電子郵件將該行程之逐日行程、報平安點、預計下山時間、過夜點座標、撤退點、通訊方式、裝備顏色、接駁資訊、逾期未歸處理方式與當地緊急聯絡電話寄送予您指定之留守人；您勾選時並附上隊員姓名、手機與領隊標示（見第 4.1 節）。出發前一晚 18:00 本公司會先以推播與電子郵件提醒您本人。20:00 之後、預計下山之前才加入的留守人，本公司會在數分鐘內另外寄一封予該留守人。
  • 專業版逾時未下山通知：您開啟後，超過預計下山時間加上您設定之寬限時間仍未回報下山，本公司以電子郵件通知您指定之留守人，內容含預計下山時間、最後已知位置（手機回報或 inReach）、逾期未歸處理方式、當地緊急聯絡電話與隊員聯絡電話。預計下山時間到了、截止前 30 分鐘，以及逾時通知無法寄出時，本公司會以推播與電子郵件通知您本人。行前計劃書寄出後才開啟逾時通知時，本公司會另寄一封說明（預計下山與截止時間）予留守人。
  • 回報下山：您本人（網站、App 或提醒信中的連結）或持有留守連結者（留守頁）均可回報「已經下山」，或在按錯時恢復逾時通知。本公司會記錄回報時刻與方式，並以電子郵件通知所有未退訂之留守人；由留守頁代為回報下山時，另以推播與電子郵件通知您本人。
  • 通知的限制：報平安、行前計劃書與逾時通知依賴網路、衛星裝置與電子郵件送達，可能延遲、被歸入垃圾郵件或未送達；本服務並非救援服務，亦不能取代向主管機關提交登山計畫或申請入山。
  • 保存與刪除：抵達紀錄、留守人設定、逾時通知設定、下山回報紀錄，以及各封通知之寄送紀錄（種類、建立與寄出時間、是否略過及原因）隨該行程保存；信件內容僅於寄送期間暫存供重試，寄出或停止寄送後即刪除。刪除該行程時一併刪除，刪除帳號時依第 9 節一併刪除。行前計劃書附上之隊員姓名、手機與領隊標示於該出發日過後 14 天刪除。

4.6 瀏覽器擴充功能「鯊旅登山申請小幫手」

  • 用途：將您在行程規劃功能中建立之隊員名冊，填入您在電腦版 Chrome 或 Safari 開啟之政府登山申請表單——臺灣登山申請一站式服務網（hike.taiwan.gov.tw），以及林業及自然保育署天池、檜谷、嘉明湖山屋之訂房系統。
  • 傳送方式：名冊於您在本網站按下「送到鯊旅登山申請小幫手」時，在同一個瀏覽器分頁內直接交給擴充功能，不經過本公司伺服器。本公司不會收到、也無法讀取擴充功能中的名冊。
  • 傳送內容：僅限填表所需之姓名、電話、電子郵件、國籍、證件號碼、性別、生日、地址與緊急聯絡人，以及留守人之姓名、電話與電子郵件；備註與保險資訊不會傳送。
  • 保存方式：擴充功能僅將名冊暫存於瀏覽器記憶體，關閉瀏覽器即清除，不寫入電腦硬碟，亦不同步至其他裝置。
  • 填入範圍：擴充功能只在上述申請網站、且由您點選「填入這一頁」時填寫欄位；驗證碼與送出按鈕一律由您本人操作，擴充功能不會替您送出申請。申請送出後，資料由各該主管機關依其隱私權政策處理。
  • 不蒐集其他資料：擴充功能不含分析、追蹤或廣告程式，不讀取您瀏覽的其他網頁或瀏覽紀錄，亦不將任何資料傳送至本公司或第三方。

4.7 Suunto 資料

  • 蒐集方式：僅在您於「連結裝置」頁面主動連結 Suunto 帳號，並於 Suunto 授權頁同意後，本公司才會接收資料。您可隨時於同一頁面解除連結。
  • 蒐集內容：您連結後新記錄之活動，Suunto 會通知本公司；本公司僅就健行、登山及相近之戶外活動（如健走、越野跑、雪鞋健行、滑雪登山），透過 Suunto 應用程式介面下載其活動明細（FIT 檔），包含 GPS 座標與軌跡、海拔、時間戳記、心率數值，以及活動類型與起訖時間。其他類型活動之通知於收到後即捨棄，不予保存。為辨識通知所屬之帳號並取得資料，本公司另保存您的 Suunto 使用者名稱與授權憑證。
  • 利用方式：與您自行上傳之 GPX 檔案適用相同流程，用於產生登山紀錄、路線比對、速度係數與體能分析，並顯示於您的活動紀錄。
  • 儲存方式：前述資料儲存並處理於本公司自有之基礎設施內，保留期間與第 5 節「GPX 軌跡、登山紀錄、速度分析」一致。
  • 第三方與人工智慧：適用與第 4.3 節完全相同之規則——您的 GPS 座標與軌跡、時間戳記、心率數值（bpm）及原始活動檔案一律不交付予任何外部人工智慧服務，亦不分享予任何其他第三方（您的公開紀錄依第 5 節「活動紀錄預設公開」供他人瀏覽、下載者除外）；僅伺服器計算後之衍生數值，於您另行同意後始交付予受本公司委託之人工智慧服務供應商，詳見 第 6 節。
  • 刪除：當您解除連結時，本公司預設將刪除經由該應用程式介面取得之資料，包含已匯入之活動紀錄與軌跡檔案，以及您附掛於該等紀錄之照片與打卡點（該趟已與其他來源之紀錄合併為同一趟者，照片與打卡點隨另一筆紀錄保留）；您得於解除當下選擇保留該等已匯入之紀錄。無論您如何選擇，本公司均會立即停止接收新的資料，並通知 Suunto 撤銷本服務之授權。若您係於 Suunto 端撤銷對本服務之授權，本公司將於得知後（通常於一日內）通知您，並於通知後 7 日刪除上述資料；期限內您得選擇保留該等紀錄，或重新連結以繼續使用。尚無匯入紀錄者，本公司於得知後直接解除連結。您亦得隨時自行刪除任一筆紀錄，或要求刪除全部。

4.8 COROS 資料

  • 蒐集方式：僅在您於「連結裝置」頁面主動連結 COROS 帳號，並於 COROS 授權頁同意後，本公司才會取得資料。您可隨時於同一頁面解除連結。
  • 蒐集內容：連結期間，本公司約每 30 分鐘向 COROS 查詢您的活動清單；連結當下並回溯查詢過去 12 個月。查詢僅限健行、登山及相近之戶外活動（健走、越野跑、滑雪登山），本公司就符合之活動保存其清單摘要（COROS 活動識別碼、活動類型、日期、起訖時間、距離、時長），並透過 COROS 應用程式介面下載其活動明細（FIT 檔），包含 GPS 座標與軌跡、海拔、時間戳記、心率數值，以及活動類型。清單中之其他欄位（如地點、平均心率、卡路里）不予保存。為辨識帳號並取得資料，本公司另保存您的 COROS 帳號識別碼、暱稱與授權憑證；取得暱稱時 COROS 一併提供之其他個人檔案資料（如身高、體重、生日）不予保存。
  • 利用方式：與您自行上傳之 GPX 檔案適用相同流程，用於產生登山紀錄、路線比對、速度係數與體能分析，並顯示於您的活動紀錄。
  • 傳送路線至 COROS：您於計劃書選擇「傳到 COROS」時，本公司將該計劃書之路線名稱、軌跡座標與海拔，以及路徑點名稱與座標傳送至您的 COROS 帳號，該路線即出現於 COROS App，此後由 COROS 依其隱私權政策處理。本服務無法自 COROS 刪除或修改已傳送之路線，請於 COROS App 中自行刪除。
  • 儲存方式：前述資料儲存並處理於本公司自有之基礎設施內，保留期間與第 5 節「GPX 軌跡、登山紀錄、速度分析」一致。
  • 第三方與人工智慧：適用與第 4.3 節完全相同之規則——您的 GPS 座標與軌跡、時間戳記、心率數值（bpm）及原始活動檔案一律不交付予任何外部人工智慧服務，亦不分享予任何其他第三方（您的公開紀錄依第 5 節「活動紀錄預設公開」供他人瀏覽、下載者除外）；僅伺服器計算後之衍生數值，於您另行同意後始交付予受本公司委託之人工智慧服務供應商，詳見 第 6 節。
  • 刪除：當您解除連結時，本公司預設將刪除經由該應用程式介面取得之資料，包含已匯入之活動紀錄與軌跡檔案、活動清單摘要，以及您附掛於該等紀錄之照片與打卡點（該趟已與其他來源之紀錄合併為同一趟者，照片與打卡點隨另一筆紀錄保留）；您得於解除當下選擇保留該等已匯入之紀錄。無論您如何選擇，本公司均會立即停止查詢，並通知 COROS 撤銷本服務之授權。若您係於 COROS 端取消對本服務之授權，本公司於下次存取遭 COROS 拒絕時得知（最遲約 30 日內），並通知您，於通知後 7 日刪除上述資料；期限內您得選擇保留該等紀錄，或重新連結以繼續使用。尚無匯入紀錄者，本公司於得知後直接解除連結。您亦得隨時自行刪除任一筆紀錄，或要求刪除全部。

5. 資料利用之期間、對象、地區及方式

利用期間

  • 會員資料：本服務營運期間 + 您帳號存在期間
  • GPX 軌跡、登山紀錄、速度分析：長期保留於您的會員帳號（速度趨勢分析需要長期資料才能看出進步），您可隨時刪除；帳號刪除時一併立即移除
  • 登山照片：您刪除前，或帳號刪除時一併立即移除
  • 即時資源回報（水源／廁所／山屋之狀況、文字說明與照片）：保留至您刪除該筆回報；帳號刪除後將匿名化保留（回報者改以匿名動物代號呈現），以維持其他山友查看之資源現況
  • 報平安抵達紀錄與留守人設定：隨行程保存，刪除該行程或帳號時一併移除（留守人名單您可隨時自行刪除）
  • 行前計劃書附上之隊員姓名、手機與領隊標示：該出發日過後 14 天刪除；取消勾選時立即刪除
  • 診斷資料：本機待上傳檔案會在您撤回診斷同意時刪除；Samejan 伺服器端診斷資料最長保存 90 天，送交診斷服務供應商之資料僅於除錯、資安與服務改善所需之有限期間內保存
  • 揪團信譽紀錄：保留於會員帳號存在期間（帳號刪除後將匿名化保留以維持其他山友之歷史評分）
  • 交易紀錄：依《商業會計法》等相關法律規定保存 5 年
  • 匿名統計資料：永久保存（已無法識別個人身分）

利用對象

除法令另有規定者外，您的個人資料將於您同意之服務目的範圍內及本服務內部相關聯之範圍內使用，不會任意轉供第三人或移作其他目的使用。基於履行契約、提供服務之必要，本公司將提供必要範圍內之個人資料予受本公司委託處理事務之關係企業、協辦單位及合作廠商，包括但不限於：第三方付款處理商、雲端服務供應商、電子郵件與推播通知服務供應商、人工智慧服務供應商等。前述受託處理機構皆受本公司之委託契約及相關隱私法規拘束。

其中「人工智慧服務供應商」之委託範圍受有嚴格限制：本公司僅提供伺服器計算後之比值與百分比，不提供任何原始資料；此一限制同樣適用於經由第三方應用程式介面（API）取得之資料（含 Garmin Connect、Suunto、COROS）。詳見 第 6 節「人工智慧（AI）之使用」。

選用的診斷功能使用 Sentry 處理當機與效能事件；資料範圍、開關與撤回方式詳見 第 7 節「選用診斷與效能資料」。

利用地區

本公司之服務透過位於中華民國境內外（含但不限於亞洲、北美洲）之雲端服務商儲存與處理您的個人資料。我們會合理確保受託處理機構符合本政策及相關法令之資料保護要求。

利用方式

  • 提供並改善本服務功能（含揪團媒合、登山速度分析、路線推薦等）
  • 計算個人登山速度係數，於 iOS 鎖屏小工具或登山即時通知（Live Activity）顯示登山進度
  • 發送服務相關通知（揪團、行程提醒、山屋空位、系統更新等）
  • 發送電子報與活動訊息（山況情報、新路線、功能更新）：會員註冊時預設接收，每封信均附退訂連結，您可隨時停止接收；退訂不影響前述服務相關通知
  • 依您開啟之專業版自動回報，以電子郵件將抵達報平安點之時間與位置寄送予您指定之留守人（詳見第 4.5 節）
  • 依專業版行前計劃書與您開啟之逾時未下山通知，以電子郵件將行程與安全資訊、逾時通知寄送予您指定之留守人，並以推播與電子郵件提醒您本人（詳見第 4.5 節）
  • 根據揪團信譽紀錄計算公開信譽分數，協助其他山友判斷組隊合作可行性
  • 活動紀錄預設公開：您上傳、於 App 記錄，或經由 Garmin Connect、Suunto、COROS、Apple 健康匯入之活動紀錄，預設均設為公開。公開紀錄之活動名稱、心得、封面、起訖時間、軌跡地圖、統計與分析數據，連同您的顯示名稱與頭像，以及您設為公開之打卡點與照片，可供其他會員瀏覽；知悉該紀錄網址者（含未登入之訪客）亦得取得前述內容，並下載其原始軌跡檔（GPX，含 GPS 座標、時間戳記，以及紀錄中如有之心率數值）。您可隨時將任一筆紀錄設為私密，設為私密後本服務即不再對他人提供該紀錄之頁面、軌跡與軌跡檔；惟設為私密前已被他人取得之內容（如已下載之檔案、已快取之軌跡圖片，以及已核發、仍在效期內之存取連結——軌跡檔一小時、封面一天），本公司無法收回。
  • 展示於「路線速度社群比較」公開排行：依您的 GPX 資料計算之速度係數會與會員顯示名稱、頭像一併公開於路線頁面之排行（非匿名；專業版可設定隱藏）
  • 即時資源回報（水源／廁所／山屋）公開展示於本服務：登入會員可看到回報者之顯示名稱與頭像；未登入訪客看到的回報者，以及已刪除帳號之回報者，以匿名動物代號呈現
  • 登頂照片與紀錄展示於您的會員頁面：您上傳的登頂照片、登頂日期與心得，會顯示在您的公開會員頁面供已登入之其他會員瀏覽；未登入訪客看不到這些照片。專業版會員可於個人設定中選擇隱藏
  • 匿名化後用於建立路線標準時間資料庫及改善服務
  • 依政府單位或司法機關之合法要求配合提供

6. 人工智慧（AI）之使用

使用範圍

本服務提供一項選用功能：依您的登山表現分析結果，產生文字形式的訓練建議。在首次使用或本節內容版本變更後，App 會先顯示將傳送及不會傳送的資料，只有您明確點選同意後才會送出。處理供應商為 Google Gemini。您可隨時在 App「設定 → 隱私與資料」撤回同意；撤回後，伺服器會拒絕新的 AI 請求。除此功能外，本服務不會將您的個人資料交由任何外部人工智慧服務處理。

交付外部人工智慧服務之內容（僅限以下項目）

  • 速度係數：您的實際花費時間與標準時間之比值（例如 1.15x），就整趟行程及各路段分別計算
  • 各路段之標準時間、實際時間與休息時間（分鐘）
  • 心率強度區間之佔比（例如「耐力 Z2 48%」）。區間係由本公司伺服器依您的最大心率換算而得之比例
  • 路線與路段名稱、坡度——此等資料源自本公司自有之路線資料庫，非取自您的裝置

絕不交付外部人工智慧服務之內容

  • GPS 座標與軌跡
  • 時間戳記
  • 心率數值（bpm）：包含原始量測值、平均值與最高值，一律不外傳
  • 原始活動檔案（GPX、FIT 等）
  • 您的姓名、電子郵件、會員識別碼或任何足資識別個人之資訊

交付予外部人工智慧服務之內容，均為本公司伺服器計算後之比值與百分比。此等數值無法據以還原您的原始軌跡、時間序列或心率序列。

穿戴裝置與第三方 API 取得之資料（含 Garmin Connect™、Suunto、COROS）

凡經由第三方應用程式介面（API）取得之資料——包含但不限於 Garmin Connect、Suunto 與 COROS——適用與前述完全相同之規則：本公司僅將伺服器計算後之衍生數值（即上方「交付外部人工智慧服務之內容」所列項目）交由受本公司委託之人工智慧服務供應商處理；您的 GPS 座標與軌跡、時間戳記、心率數值（bpm）及原始活動檔案（GPX、FIT 等）一律不交付予任何外部人工智慧服務，亦不會分享予任何其他第三方或使其得以取用（您的公開紀錄依第 5 節「活動紀錄預設公開」供他人瀏覽、下載者除外）。此等原始資料僅儲存並處理於本公司自有之基礎設施內。當您解除對本服務之授權時，本公司預設將刪除經由該應用程式介面取得之資料（解除當下您可選擇保留已匯入之紀錄；於 Garmin 端撤銷授權者一律刪除，於 Suunto 或 COROS 端撤銷授權者於通知您後 7 日刪除、期限內您可選擇保留），詳見第 4.3 節、第 4.7 節與第 4.8 節。

任何內容均不會用於訓練模型

本公司使用之人工智慧服務為付費之企業方案，該供應商依其服務條款承諾：不使用本公司送交處理之內容改進或訓練其人工智慧模型。您的資料不會成為任何人工智慧模型之訓練素材。

本服務不進行之事項

  • 不以人工智慧對您進行具法律效果或重大影響之自動化決策
  • 不將您的資料用於訓練任何人工智慧模型（含本公司自有及外部供應商之模型）
  • 訓練建議僅供參考，不構成醫療、健康或運動傷害防護之專業建議

7. 選用診斷與效能資料

iOS 與 Android App 的診斷功能均預設關閉。只有您在 App 的「設定 → 隱私與資料」開啟後（Android 亦可於儲存活動紀錄時勾選「幫我們改善耗電」），App 才會啟動下列元件：Sentry（當機與錯誤回報）、Apple MetricKit（僅 iOS）、以及本公司的耗電效能遙測。

各元件傳送的內容如下：

  • Sentry：App 版本、裝置型號、作業系統版本、當機堆疊與錯誤訊息，並以您的會員識別碼協助客服對應問題。此外 Sentry 會隨事件附上其 SDK 預設蒐集的裝置狀態（電量、可用記憶體與儲存空間、螢幕與語系時區設定、App 生命週期事件等）及一組其自行產生的安裝識別碼。不傳送電子郵件與姓名。診斷事件刻意不附帶健行工作階段識別碼與路線代號，因此無法將個別事件關聯到您的某一趟活動。
  • Apple MetricKit（僅 iOS）：系統彙總的 CPU／磁碟／定位活動時間與啟動耗時。此元件另受您裝置「設定 → 隱私權與安全性 → 分析與改進」的系統層級選擇拘束。
  • 耗電效能遙測：該次活動的紀錄識別碼（用以辨識同一趟、避免重複上傳；該識別碼與您該趟軌跡的上傳識別碼相同）、開始與結束時刻、App 版本、裝置型號、作業系統版本、當次定位請求的參數（精度模式、距離與時間間隔、取樣間隔）；每次取樣的電池百分比、是否充電、是否省電模式、有無網路連線、App 位於前景或背景、機身溫度狀態；以及整趟彙總的 GPS 精度分布、定位回呼次數、實際存點數與因逾時捨棄的點數。

上述任一元件均不傳送：精確 GPS 座標與軌跡、GPX 等原始活動檔案、路線代號、電子郵件、姓名、私訊內容或照片。您撤回同意後會立即停止新的收集，並刪除裝置上尚未上傳的診斷檔案。

診斷資料僅用於修復錯誤、維護資安、評估耗電與改善 App，不用於廣告、跨 App 追蹤或建立行銷輪廓。

8. 資料保護措施

本公司採取技術、實體和組織管理措施及控管方式，保護所蒐集資料的傳輸與儲存安全性，包括但不限於：傳輸層加密（HTTPS / TLS）、靜態資料加密、內部人員存取權限控制、定期稽核、及最小權限原則。我們會針對您的資料敏感度，採用合理的保護措施。

然針對會員帳號資料，會員仍有妥善保管帳號密碼及第三方登入授權之義務，且不得以有償或無償之方式透露或提供予任何第三人登錄或使用，任何經由您帳號所為之行為，應由您自行負責。若您於非本人持有之裝置使用本服務後，務必登出帳號。

9. 您得對個人資料行使之權利

依《個人資料保護法》第三條規定，您就您的個人資料對本公司得行使下列權利：

  • 查詢或請求閱覽
  • 請求製給複製本
  • 請求補充或更正
  • 請求停止蒐集、處理或利用
  • 請求刪除
  • 匯出您的登山紀錄（JSON 格式）

自助刪除帳號：請至「會員 → 個人資料 → 危險區」（或 App 的「設定」）點擊「刪除帳號」。帳號會立即停用並登出，個人資料於 30 天刪除期後永久移除。期間使用相同帳號登入時，必須先完成原 Email 驗證，才可取消刪除並恢復原本的會員資料、紀錄與會員方案（依法須保存之交易紀錄與已匿名化之揪團信譽紀錄除外）。

停止接收行銷訊息：每封電子報底部均附退訂連結，點擊即停止接收；亦可至「會員 → 個人資料 → 電子報」關閉。退訂不影響揪團、行程提醒等服務相關通知。

其他權利請透過 contact@samejantravel.tw 聯繫我們行使。我們將在 14 個工作天內回覆。

10. 不提供個人資料所致權益之影響

您得自由選擇是否提供相關個人資料及提供資料之完整性，惟若拒絕提供必要資料，本公司將無法為您核准加入會員、提供本服務之完整功能（如：揪團媒合、付費會員、入山申請輔助等），致使您的權益受損。

11. 未成年人

本服務不適合 13 歲以下兒童使用。如發現有兒童帳號，本公司將予以刪除。

12. 隱私權政策的修改

本公司有時可能會更動本政策。當對本政策進行實質變更後，將適時依情況向您提供重要通知，方法包括在本服務內顯示重要通知或發送 Email。我們會事先通知您，讓您有機會檢閱修改後的政策，再決定是否繼續使用本服務。請務必仔細閱讀任何此類通知。

13. 聯絡方式

對於隱私權相關問題，請聯絡：

鯊美醬有限公司

Email：contact@samejantravel.tw