1. 適用範圍
本《隱私權政策》說明 TraceGo（以下稱「本服務」）如何蒐集、利用、保存及保護您的個人資料。本政策依《個人資料保護法》制定，適用於您使用本服務之全部行為。
使用本服務即表示您已閱讀並同意本隱私權政策。若您不同意，請立即停止使用本服務。
2. 我們蒐集哪些資料
2.1 您主動提供的資料
| 類別 | 內容 | 提供時機 |
|---|---|---|
| 身份資料 | Google 帳號之 email、姓名、頭像 URL | 登入時 |
| 付款資料 | 付款金額、訂單編號（不含信用卡完整號碼） | 購買 Pro 方案時 |
| 書籤資料（僅 Pro 用戶） | 您自行建立之書籤名稱、座標、分類、備註 | Pro 用戶於本軟體建立書籤時，自動同步至雲端供跨裝置使用 |
2.2 系統自動蒐集的資料
| 類別 | 內容 | 用途 |
|---|---|---|
| 裝置識別碼 | 由 Windows MachineGuid 經 SHA-256 雜湊產生之匿名識別碼 | 抗濫用、跨裝置綁定 |
| 使用紀錄 | 傳送座標時間戳、廣告解鎖紀錄、API 呼叫頻率 | 計次配額管理 |
| 技術日誌 | 錯誤訊息、Crash log、軟體版本、作業系統版本 | 除錯與品質改善 |
| 連線資料 | IP 位址（短期保留於 Cloudflare 網路日誌） | 防範攻擊與濫用 |
2.3 我們不蒐集的資料
- ❌ 您的信用卡完整號碼（由 金流服務商 獨立處理）
- ❌ Google 帳號密碼（OAuth 完全不會看到）
- ❌ 您 iPhone 內的個人資料、照片、聯絡人
- ❌ 您電腦其他軟體的使用紀錄
3. 蒐集目的與利用方式
- 提供服務：身份驗證、Pro 方案啟用、傳送座標至 iOS 裝置
- 計次與抗濫用：管理免費版每日配額、廣告解鎖配額、試用版限購
- 付款處理：與 金流服務商 交換訂單資訊以完成交易
- 客戶服務：回覆您的詢問、處理退費、解決技術問題
- 品質改善：分析錯誤日誌以修復 bug、優化效能
- 安全防護：監控授權狀態、防止未經授權的存取
- 法律遵循：因應主管機關依法要求
我們不會將您的個資用於前述目的以外之用途，亦不會將您的個資販售予任何第三方。
4. 資料儲存位置
您的資料儲存於 Cloudflare Workers KV（全球分散式儲存系統）。具體位置：
| 資料類別 | 儲存位置 | 說明 |
|---|---|---|
| License、配額、設備綁定 | Cloudflare Workers KV | 全球邊緣節點分散式儲存 |
| 書籤資料（僅 Pro） | Cloudflare D1 (SQLite, APAC 地區) | 免費用戶之書籤僅存於本機 localStorage，不上傳雲端 |
| 付款紀錄 | 金流服務商 系統 | 由 金流服務商 依其全球資料中心政策儲存 |
| Crash log | 本機(您的電腦) | 除非主動回報，否則不上傳 |
由於 Cloudflare 為全球網路服務，您的資料可能會於我國境外處理，但僅以提供本服務之必要範圍為限。
5. 第三方服務商
為提供完整服務，我們使用下列第三方服務商。請另行參閱其各自之隱私政策：
| 服務商 | 用途 | 傳送之資料 |
|---|---|---|
| OAuth 登入 | 身份驗證 token | |
| 第三方金流服務商 | 付款處理 | 訂單金額、Email、設備綁定碼 |
| Cloudflare | 後端、KV、DNS、網路防護 | API 請求、IP 位址、KV 資料 |
我們僅將完成服務所需之最少資料傳送予前述服務商，不另行授權其用於其他用途。
6. Cookies 與本機儲存
本服務之桌面應用程式內嵌瀏覽器（WebView2）使用下列本機儲存機制：
- localStorage：儲存使用者介面偏好（地圖中心、書籤、UI 設定）
- SessionStorage：儲存目前登入狀態（關閉 app 後失效）
- Cookies：Google OAuth 流程使用
您可隨時於應用程式設定中清除本機儲存資料，但這可能導致部分功能需要重新登入或重新設定。
7. 資料保留期限
| 資料類別 | 保留期限 |
|---|---|
| 身份資料（Email） | 帳號有效期間 |
| 付款紀錄 | 依稅法規定保留 5 年 |
| 使用紀錄、配額紀錄 | 每日重置；歷史紀錄保留 90 天 |
| 抗濫用紀錄（試用購買、設備綁定） | 長期保留（為防止重複濫用） |
| Cloudflare 連線日誌 | 由 Cloudflare 控管，通常 7-30 天 |
8. 您的權利
依《個人資料保護法》，您對本服務蒐集之個人資料享有下列權利：
- 查詢、閱覽：請求查詢您的個資
- 請求製給複本：請求提供您個資之副本
- 更正、補充：要求更正錯誤或不完整之個資
- 停止蒐集、處理或利用：要求停止特定處理
- 請求刪除：要求刪除您的個資
您可透過 support@tracego.tw 行使上述權利，我們將於 30 日內回應。請注意：
- 部分資料因法律要求須保留（如付款紀錄 5 年）
- 抗濫用紀錄即使刪除帳號仍會保留，以防止重複試用濫用
- 刪除帳號將導致您已購買之 Pro 期間立即失效，且不予退費
9. 資料安全
我們採取下列措施保護您的個資：
- 所有 API 通訊採 HTTPS / TLS 1.2+ 加密
- Cloudflare DDoS 防護與 WAF（Web 應用防火牆）
- License 採 Ed25519 數位簽章驗證，無法偽造
- 付款流程完全交由 金流服務商 處理，我們不接觸信用卡資料
- Google OAuth 不接觸密碼
儘管我們已盡力保護，但網際網路本質上無法保證 100% 安全。若發生資料外洩事件，我們將依法於 72 小時內通知您及主管機關。
10. 兒童隱私
本服務不適用於 13 歲以下兒童。我們不會故意蒐集 13 歲以下兒童之個人資料。
若您為法定代理人，發現您的孩童於未經您同意下使用本服務，請立即透過 support@tracego.tw 通知我們，我們將立即刪除相關資料。
11. 政策變更
我們得隨時修訂本政策，修訂後將於本頁面公布。重大變更（如資料利用範圍擴大）將透過 email 或應用程式內通知您，並請您再次同意。
您持續使用本服務即視為接受修訂後之政策。
12. 聯絡方式
如您對本政策、您的個資或行使權利有任何疑問：
- 個資保護負責人：涂偉恩
- 所在地：台中市
- 客服信箱：support@tracego.tw
- 處理時間：30 日內回應