隱私權政策

本政策最後更新於 2026-07-29

「跟著鯊小去旅行」（網域 samejantravel.tw，以下簡稱「本服務」）由鯊美醬有限公司（以下簡稱「本公司」或「我們」）所提供。我們非常重視會員的個人隱私，且遵循《個人資料保護法》及相關法令規定。為保護您個人資料之安全性，特擬定本隱私權與個人資料保護政策（以下稱「本政策」），讓您瞭解本公司蒐集、處理及利用您個人資料的方式與目的。當您開始使用本服務時，即表示您已閱讀、瞭解並同意接受本政策之所有內容。

本政策適用於您在本服務內與所附屬之網站、iOS 應用程式活動時，所涉及之個人資料蒐集、處理、利用、國際傳遞與保護措施。但不適用於經本服務連結至第三方經營之網站、網頁或應用程式等。

1. 非公務機關名稱

鯊美醬有限公司

2. 蒐集目的

本公司基於進行會員行銷、客戶管理、內部統計調查與分析、會員管理及其他營業登記項目或章程所定業務所需蒐集您的個人資料，法務部公告之法定特定目的項目編號如下：

○四○ 行銷
○五二會員管理
○六九契約、類似契約或其他法律關係事務
○九○ 消費者、客戶管理與服務
一三五資（通）訊服務
一三六資（通）訊與資料庫管理
一三七資通安全與管理
一四二運動、競技活動
一四三運動休閒業務
一四八網路購物及其他電子商務服務
一五二廣告或商業行為管理
一五七調查、統計與研究分析
一八一其他經營合於營業登記項目或組織章程所定之業務

3. 蒐集方式

本公司將以下列方式蒐集您的個人資料：

您註冊本服務會員時；
您使用本服務時（含網頁版、iOS 應用程式）；
來自第三方登入服務（如 Google）；
來自您授權連結之第三方裝置服務（如 Garmin Connect™），詳見第 4.3 節。

4. 蒐集之個人資料類別

本公司依《個人資料保護法施行細則》第二條規定，蒐集之個人資料類別如下：

Ｃ○○一辨識個人者（姓名、電子郵件、帳號）
Ｃ○○二辨識財務者（付費會員交易紀錄；信用卡資訊由第三方付款處理商處理，本公司不儲存）
Ｃ○一一個人描述（暱稱、頭像、出生年份、社群帳號）
Ｃ○一三習慣（登山習慣、活動偏好）
Ｃ○二四其他社會關係（揪團、追蹤、信譽紀錄、即時資源回報按「有幫助」之紀錄）
Ｃ○三四旅行及其他遷徙細節（GPX 軌跡、登山位置、行程計劃、入山入園申請紀錄）
Ｃ○三五休閒活動及興趣（登頂紀錄、路線收藏）
Ｃ一○一資料主體之商業活動（付費會員方案、優惠碼使用紀錄）
Ｃ一○二約定或契約（會員條款同意紀錄）
Ｃ一一一健康紀錄（您選擇自 Apple 健康帶入之最大心率、靜息心率，以及個人速度係數、體能分析等基於 GPX 計算之指標）
Ｃ一三二未分類之資料（私訊內容與照片；您於水源、廁所、山屋等回報之文字、照片）
裝置與診斷資料（僅在您另行同意後蒐集：App 版本、iOS 版本、裝置型號、當機與效能資料、CPU／磁碟／定位活動時間、電池與網路狀態；不含電子郵件與精確位置）

此外，本公司網站管理系統將紀錄您的 IP 地址、瀏覽器種類、瀏覽網頁時間、裝置資訊（含 iOS 應用程式之推播通知識別碼）等軌跡資料，並依《個人資料保護法》對相關軌跡資料進行保存。本公司亦使用 cookies 進行網站管理與紀錄您的活動，您可透過瀏覽器設定關閉 cookies，但部分功能可能因此無法正常使用。

4.1 未登入會員資料只存本機

當主揪在行程規劃功能中手動建立「未登入會員」時，其輸入的姓名、電話、證件、生日與緊急聯絡資料會加密儲存在目前的瀏覽器或 iPhone 裝置，不會上傳至鯊旅的 API、資料庫、檔案儲存空間、分析或錯誤回報服務。
未登入會員資料無法透過鯊旅帳號跨裝置同步。清除瀏覽器網站資料、使用無痕模式、更換裝置、移除或重新安裝 App，可能造成資料無法復原；請先確認不再需要該份名冊。
使用者匯出的加密備份、PDF 或入山申請名冊一旦離開本服務，即由使用者自行保管、傳送與刪除。
主揪應在輸入、使用或匯出同行者資料前取得當事人的同意或其他合法依據；未取得授權時請勿輸入。
已註冊並接受私人活動邀請的「鯊友」不屬於上述未登入會員資料；本服務會同步其會員識別碼、參與狀態及其自行設定的公開個人資料，以提供活動存取與團內功能。

4.2 Apple 健康資料

iOS App 只在您點選「從 Apple 健康帶入」、閱讀入庫說明並授權後，讀取近 30 天靜息心率與過去 12 個月最大心率。
App 不會寫入 Apple 健康。帶入的兩項數值會儲存在您的 Samejan 帳號，用於心率區間與配速分析；您可在 App 設定中清除。
Apple 健康資料不會用於廣告、行銷、資料販售或信用／保險決策，也不會因帶入而自動分享給第三方 AI。AI 分享另依第 6 節取得明確同意。

4.3 Garmin Connect™ 資料

蒐集方式：僅在您於「連結裝置」頁面主動連結 Garmin Connect 帳號，並於 Garmin 授權頁勾選同意項目後，本公司才會依您實際勾選之範圍接收資料。您可隨時於同一頁面解除連結。
蒐集內容：經您授權「同步手錶記錄的活動」後，本公司透過 Garmin Connect 應用程式介面接收您的活動明細，包含 GPS 座標與軌跡、海拔、時間戳記、心率數值，以及活動類型與起訖時間。本公司僅接收健行類活動。
利用方式：與您自行上傳之 GPX 檔案適用相同流程，用於產生登山紀錄、路線比對、速度係數與體能分析，並顯示於您的活動列表（標示資料來源為 Garmin）。
儲存方式：前述資料儲存並處理於本公司自有之基礎設施內，保留期間與第 5 節「GPX 軌跡、登山紀錄、速度分析」一致。
第三方與人工智慧：您的 GPS 座標與軌跡、時間戳記、心率數值（bpm）及原始活動檔案一律不交付予任何外部人工智慧服務，亦不分享予任何其他第三方。僅伺服器計算後之衍生數值，於您另行同意後始交付予受本公司委託之人工智慧服務供應商，詳見第 6 節。
傳送至您的裝置：若您另行授權「把計劃書路線傳到手錶」，本公司會依您的操作，將您自行建立之行程路線傳送至您的 Garmin Connect 帳號。此為單向傳出，不會因此讀取您 Garmin 帳號中的其他資料。
刪除：當您解除連結，或您在 Garmin 端撤銷對本服務之授權時，本公司將刪除經由該應用程式介面取得之資料，包含已匯入之活動紀錄與軌跡檔案。

5. 資料利用之期間、對象、地區及方式

利用期間

會員資料：本服務營運期間 + 您帳號存在期間
GPX 軌跡、登山紀錄、速度分析：長期保留於您的會員帳號（速度趨勢分析需要長期資料才能看出進步），您可隨時刪除；帳號刪除時一併立即移除
登山照片、回報資料：您刪除前，或帳號刪除時一併立即移除
診斷資料：本機待上傳檔案會在您撤回診斷同意時刪除；Samejan 伺服器端診斷資料最長保存 90 天，送交診斷服務供應商之資料僅於除錯、資安與服務改善所需之有限期間內保存
揪團信譽紀錄：保留於會員帳號存在期間（帳號刪除後將匿名化保留以維持其他山友之歷史評分）
交易紀錄：依《商業會計法》等相關法律規定保存 5 年
匿名統計資料：永久保存（已無法識別個人身分）

利用對象

除法令另有規定者外，您的個人資料將於您同意之服務目的範圍內及本服務內部相關聯之範圍內使用，不會任意轉供第三人或移作其他目的使用。基於履行契約、提供服務之必要，本公司將提供必要範圍內之個人資料予受本公司委託處理事務之關係企業、協辦單位及合作廠商，包括但不限於：第三方付款處理商、雲端服務供應商、電子郵件與推播通知服務供應商、人工智慧服務供應商等。前述受託處理機構皆受本公司之委託契約及相關隱私法規拘束。

其中「人工智慧服務供應商」之委託範圍受有嚴格限制：本公司僅提供伺服器計算後之比值與百分比，不提供任何原始資料；此一限制同樣適用於經由第三方應用程式介面（API）取得之資料（含 Garmin Connect）。詳見第 6 節「人工智慧（AI）之使用」。

選用的診斷功能使用 Sentry 處理當機與效能事件；資料範圍、開關與撤回方式詳見第 7 節「選用診斷與效能資料」。

利用地區

本公司之服務透過位於中華民國境內外（含但不限於亞洲、北美洲）之雲端服務商儲存與處理您的個人資料。我們會合理確保受託處理機構符合本政策及相關法令之資料保護要求。

利用方式

提供並改善本服務功能（含揪團媒合、登山速度分析、路線推薦等）
計算個人登山速度係數，於 iOS 鎖屏小工具或登山即時通知（Live Activity）顯示登山進度
發送服務相關通知（揪團、行程提醒、山屋空位、系統更新等）
根據揪團信譽紀錄計算公開信譽分數，協助其他山友判斷組隊合作可行性
展示於「路線速度社群比較」公開排行：依您的 GPX 資料計算之速度係數會與會員顯示名稱、頭像一併公開於路線頁面之排行（非匿名；專業版可設定隱藏）
即時資源回報（水源／廁所／山屋）公開展示於本服務：登入會員可看到回報者之顯示名稱與頭像；未登入訪客看到的回報者以匿名動物代號呈現
匿名化後用於建立路線標準時間資料庫及改善服務
依政府單位或司法機關之合法要求配合提供

6. 人工智慧（AI）之使用

使用範圍

本服務提供一項選用功能：依您的登山表現分析結果，產生文字形式的訓練建議。在首次使用或本節內容版本變更後，App 會先顯示將傳送及不會傳送的資料，只有您明確點選同意後才會送出。處理供應商為 Google Gemini。您可隨時在 App「設定 → 隱私與資料」撤回同意；撤回後，伺服器會拒絕新的 AI 請求。除此功能外，本服務不會將您的個人資料交由任何外部人工智慧服務處理。

交付外部人工智慧服務之內容（僅限以下項目）

速度係數：您的實際花費時間與標準時間之比值（例如 1.15x），就整趟行程及各路段分別計算
各路段之標準時間、實際時間與休息時間（分鐘）
心率強度區間之佔比（例如「耐力 Z2 48%」）。區間係由本公司伺服器依您的最大心率換算而得之比例
路線與路段名稱、坡度——此等資料源自本公司自有之路線資料庫，非取自您的裝置

絕不交付外部人工智慧服務之內容

GPS 座標與軌跡
時間戳記
心率數值（bpm）：包含原始量測值、平均值與最高值，一律不外傳
原始活動檔案（GPX、FIT 等）
您的姓名、電子郵件、會員識別碼或任何足資識別個人之資訊

交付予外部人工智慧服務之內容，均為本公司伺服器計算後之比值與百分比。此等數值無法據以還原您的原始軌跡、時間序列或心率序列。

穿戴裝置與第三方 API 取得之資料（含 Garmin Connect™）

凡經由第三方應用程式介面（API）取得之資料——包含但不限於 Garmin Connect——適用與前述完全相同之規則：本公司僅將伺服器計算後之衍生數值（即上方「交付外部人工智慧服務之內容」所列項目）交由受本公司委託之人工智慧服務供應商處理；您的 GPS 座標與軌跡、時間戳記、心率數值（bpm）及原始活動檔案（GPX、FIT 等）一律不交付予任何外部人工智慧服務，亦不會分享予任何其他第三方或使其得以取用。此等原始資料僅儲存並處理於本公司自有之基礎設施內。當您解除對本服務之授權時，本公司將刪除經由該應用程式介面取得之資料。

任何內容均不會用於訓練模型

本公司使用之人工智慧服務為付費之企業方案，該供應商依其服務條款承諾：不使用本公司送交處理之內容改進或訓練其人工智慧模型。您的資料不會成為任何人工智慧模型之訓練素材。

本服務不進行之事項

不以人工智慧對您進行具法律效果或重大影響之自動化決策
不將您的資料用於訓練任何人工智慧模型（含本公司自有及外部供應商之模型）
訓練建議僅供參考，不構成醫療、健康或運動傷害防護之專業建議

7. 選用診斷與效能資料

iOS App 的診斷功能預設關閉。只有您在「設定 → 隱私與資料」開啟後，App 才會啟動 Sentry、Apple MetricKit 與本公司的耗電效能遙測，並記錄版本、裝置型號、iOS 版本、當機堆疊、CPU／磁碟／定位活動時間，以及彙總的電池、網路、GPS 精度與 App 前景／背景狀態。

診斷事件最多使用您的會員識別碼協助客服對應問題；不傳送電子郵件、姓名、精確 GPS 座標、GPX 軌跡、路線代號、健行紀錄識別碼、私訊或照片。您撤回同意後會立即停止新的收集，並刪除裝置上尚未上傳的診斷檔案。

診斷資料僅用於修復錯誤、維護資安、評估耗電與改善 App，不用於廣告、跨 App 追蹤或建立行銷輪廓。

8. 資料保護措施

本公司採取技術、實體和組織管理措施及控管方式，保護所蒐集資料的傳輸與儲存安全性，包括但不限於：傳輸層加密（HTTPS / TLS）、靜態資料加密、內部人員存取權限控制、定期稽核、及最小權限原則。我們會針對您的資料敏感度，採用合理的保護措施。

然針對會員帳號資料，會員仍有妥善保管帳號密碼及第三方登入授權之義務，且不得以有償或無償之方式透露或提供予任何第三人登錄或使用，任何經由您帳號所為之行為，應由您自行負責。若您於非本人持有之裝置使用本服務後，務必登出帳號。

9. 您得對個人資料行使之權利

依《個人資料保護法》第三條規定，您就您的個人資料對本公司得行使下列權利：

查詢或請求閱覽
請求製給複製本
請求補充或更正
請求停止蒐集、處理或利用
請求刪除
匯出您的登山紀錄（JSON 格式）

自助刪除帳號：請至「會員 → 個人資料 → 危險區」（或 App 的「設定」）點擊「刪除帳號」。帳號會立即停用並登出，個人資料於 30 天刪除期後永久移除。期間使用相同帳號登入時，必須先完成原 Email 驗證，才可取消刪除並恢復原本的會員資料、紀錄與會員方案（依法須保存之交易紀錄與已匿名化之揪團信譽紀錄除外）。

其他權利請透過 contact@samejantravel.tw 聯繫我們行使。我們將在 14 個工作天內回覆。

10. 不提供個人資料所致權益之影響

您得自由選擇是否提供相關個人資料及提供資料之完整性，惟若拒絕提供必要資料，本公司將無法為您核准加入會員、提供本服務之完整功能（如：揪團媒合、付費會員、入山申請輔助等），致使您的權益受損。

11. 未成年人

本服務不適合 13 歲以下兒童使用。如發現有兒童帳號，本公司將予以刪除。

12. 隱私權政策的修改

本公司有時可能會更動本政策。當對本政策進行實質變更後，將適時依情況向您提供重要通知，方法包括在本服務內顯示重要通知或發送 Email。我們會事先通知您，讓您有機會檢閱修改後的政策，再決定是否繼續使用本服務。請務必仔細閱讀任何此類通知。

13. 聯絡方式

對於隱私權相關問題，請聯絡：

鯊美醬有限公司

Email：contact@samejantravel.tw