01隱私重點摘要
外送避雷達（以下稱「我們」、「本服務」）尊重你的隱私。為了讓你快速掌握，先列重點：
✓ 不販售個資：我們不販售、不出租你的個人資料給任何第三方。
✓ 私人筆記只存本地：你寫的私人筆記預設只保存在你的手機，不上雲。
✓ GPS 不追蹤軌跡：位置權限只用於「附近」距離計算，不上傳、不儲存軌跡。
✓ 社群資料匿名：你貢獻給社群的標籤、評價等資料皆匿名，不帶身分。
02我們收集哪些資料
我們嚴格遵循「最少資料」原則。以下按 Google Play 資料安全表單分類列出：
個人識別資料 會收集
Email
註冊／登入用。可選擇 Google 第三方登入，由 Google 提供。
使用者暱稱
由你自行設定，顯示在社群評論／貢獻紀錄上。可用化名。
外送平台
由你自選（Foodpanda／Uber Eats／其他），用於統計與功能客製。
位置資料 會收集（最小化）
即時位置
僅在你打開「附近」模式時於記憶體計算距離。不上傳、不儲存軌跡。可隨時關閉。
截圖辨識（OCR）
僅在你主動從相簿選取截圖時，於本地辨識其中的地址文字以查詢地點。不會自動讀取畫面、不在背景偵測派單、不上傳原圖、不留存送單紀錄。
應用使用資料 會收集
使用統計
透過 Firebase Analytics 收集（功能點擊、停留時間等），用於改善 App。可在系統設定關閉 Google 廣告 ID。
當機紀錄
透過 Firebase Crashlytics 自動收集當機堆疊，協助修復。可在 App 內關閉。
裝置資訊
Android 版本、機型、語言、時區。用於相容性判斷與 UI 顯示。
社群貢獻資料 會收集（匿名化）
地點筆記
你新增的公開地點、標籤、難度評級、入口提示。在社群中可見，不含身分資訊。
投票紀錄
你對標籤的投票、對痛點的回應。匿名統計。
私人資料 只存本地
私人筆記
你寫的私人接單筆記。預設僅存於你的手機本地，可加密儲存。需要備份請手動匯出 CSV。
收藏地點
你的收藏清單。同樣只存本地。
送達存證與裝置權限 只存本地
相機（拍照／錄影）
用於送達存證與檔案區快拍／快錄。照片與影片僅儲存於你的手機，不上傳雲端。
麥克風（現場錄音）
用於送達存證／檔案區的「現場錄音」。錄音檔僅儲存於你的手機，不上傳。
存證定位標記
拍照／錄影當下記錄 GPS 座標與地址作為存證資訊，僅存於你的裝置。本 App 不申請、也不使用背景定位。
備份檔與資料夾存取
你可將存證匯出為備份檔（.zip），儲存位置由你透過系統選擇器指定。「清理備份檔」功能首次使用時會顯示系統授權畫面，經你明確同意後，僅用於列出與刪除本 App 建立的備份檔；不會讀取、收集或上傳資料夾中的其他任何檔案，全程於裝置本機處理。可拒絕授權（不影響其他功能），並可隨時於系統設定撤回。
付款資料 會收集（由 Google 處理）
訂閱／購買紀錄
VIP 訂閱透過 Google Play 計費系統 處理。我們僅收到「購買 token」用於驗證，不接觸信用卡、不儲存付款方式。
03資料用途
- 提供核心服務：地點搜尋、社群評價、離線查詢、私人筆記等功能。
- 身分驗證與防濫用：確認你是合法用戶，防止刷單、灌票、惡意註冊。
- 功能改善：分析使用統計，決定下個版本要優先做哪些功能。
- 當機修復：根據 Crashlytics 紀錄定位錯誤，發布修補版本。
- VIP 計費：透過 Google Play 處理訂閱／一次性購買，記錄你享有的權益期限。
我們 不會：
- 不會把你的 Email 或個資販售給第三方
- 不會分析你的私人筆記內容
- 不會追蹤你的即時 GPS 軌跡或送單路線
- 不會把使用統計與你的個人身分連結後對外揭露
04第三方分享
本服務使用下列 Google 與 Firebase 提供的子服務，這些服務各自有獨立的隱私條款：
- Firebase Authentication — 帳號註冊／登入
- Cloud Firestore — 社群資料儲存
- Firebase Analytics — 使用統計
- Firebase Crashlytics — 當機回報
- Firebase Remote Config — App 設定遠端控管
- Google Play 計費系統 — VIP 訂閱／購買處理
- Google AdMob（如有顯示廣告） — 廣告投放與計費
除上述服務外，我們不會主動將你的資料分享給其他第三方，除非依法律要求（如法院命令）。
05資料保護
- 傳輸加密：所有 App 與伺服器間通訊一律走 HTTPS／TLS。
- 儲存加密：Firestore 端 Google 自動加密；本地敏感資料（VIP 狀態、私人筆記）使用 Android Keystore 加密。
- 權限分層：Firestore Security Rules 強制驗證：你只能讀寫屬於自己的資料，無法存取他人帳戶。
- 跨帳號隔離：所有付費權益、私人資料以你的帳號 UID 隔離，無法跨帳號讀取。
- 支付防護：每筆購買透過 Google Play API 二次驗證，防偽造、防退款後仍享權益。
06你的權利
你可隨時：
- 查閱：在 App 內查看你的帳號資料。
- 修改：更新暱稱、外送平台等個人設定。
- 匯出：私人筆記可手動匯出 CSV。
- 刪除帳號：在 App 設定內提出刪除請求。刪除後 30 天內 永久清除個人識別資料；社群匿名貢獻（地點筆記、標籤）會保留以利其他用戶，但已斷開與你身分的關聯。
- 退訂：VIP 訂閱可在 Google Play 訂閱頁面隨時取消。
- 關閉位置／分析：系統設定或 App 內隨時切換。
07兒童隱私
本服務針對「外送員」族群設計，不適用未滿 13 歲兒童。我們不刻意收集兒童個資。如發現有未成年用戶資料，將立即刪除。
08政策變更
本政策可能因法規變動、新功能或安全升級而更新。重大變更我們會：
- App 內公告
- Email 通知（如涉及你已同意項目）
- 本頁面頂部更新「最後更新」日期
持續使用本服務即代表你接受變更後的政策。
09聯絡我們
對隱私政策有任何疑問、行使資料權利、或想反映問題，請聯繫：
- 客服 Email：[email protected]
- 網站：https://deliveryradar.app
我們會在 7 個工作天 內回覆。