iOS 隱私權政策
本政策說明外送避雷達 iOS 1.0 如何在本機處理資料。
一、適用範圍
本政策只適用外送避雷達 iOS 1.0 本機版。Android 版及其他服務可能有不同功能與資料流，應以各平台的政策為準。
若 iOS 後續加入帳號、雲端同步、公開社群、廣告、分析、Crash 回報或遠端推播，我們會在功能啟用前更新本政策與 App Store 的 App Privacy 資訊。
二、本機處理的資料
| 資料或操作 | 用途 | 目前處理位置 | 使用者控制 |
|---|---|---|---|
| 搜尋、收藏、私人標記、自訂地點 | 查詢與個人整理 | App 本機資料空間 | 修改、刪除或重設 |
| 私人筆記 | 記錄工作資訊 | App 本機資料空間 | 新增、修改、刪除；可匯出適用的 CSV |
| 照片、影片、錄音及選用定位 | 使用者主動建立本機存證 | App 本機資料空間 | 逐項管理、最近刪除與永久刪除 |
| 前景軌跡、停留點、時間與地址 | 使用者主動記錄外送工作路線 | App 本機資料空間 | 手動開始／停止；可刪除全部歷史 |
| 記帳、帳戶、分類、預算、專案與模板 | 本機記帳與試算 | App 本機資料空間 | 新增、修改、刪除、還原及匯出篩選結果 |
三、權限
- 相機：只用於使用者主動建立照片或影片存證。
- 麥克風：只用於使用者主動建立錄音或含聲音影片存證。
- 使用 App 期間定位：用於距離資訊、選用定位存證及使用者主動開始的前景軌跡。
- 相簿：只在使用者主動選取或保存媒體時使用。
App 不會因安裝或一般瀏覽而自行錄音、拍攝或持續記錄軌跡。拒絕非必要權限後，仍可使用不需要該權限的功能；可在 iOS「設定」中變更權限。
四、資料是否傳出裝置
目前 iOS 版本不會把私人筆記、存證、軌跡或記帳資料上傳至外送避雷達伺服器，也沒有啟用第三方廣告、跨 App 追蹤、真實帳號登入、雲端同步、公開社群投稿或第三方分析／Crash SDK。
使用者主動觸發的外部處理
- 使用 App Store 訂閱時，商品、付款與訂閱管理由 Apple 處理；App 只使用 StoreKit 在裝置上確認目前權益，不把交易或付款資料傳到外送避雷達伺服器。
- 選擇 Apple 地圖或 Google 地圖時，查詢或地點資訊會交給所選服務；Apple 地圖底圖也可能連網載入。
- 使用 iOS 系統分享時，選定的 CSV 或媒體會交給使用者選擇的 App 或位置。
上述第三方服務有各自的條款與隱私權政策，外送避雷達無法控制資料離開 App 後的處理方式。
五、保存、備份與刪除
- 軌跡保留最近 14 天或 30 趟，並於下次開啟或寫入時依規則清理；也可手動永久刪除全部本機軌跡。
- 記帳項目移到最近刪除後保留 30 天，也可提前永久刪除。
- 存證媒體的最近刪除復原期為 24 小時；永久刪除無法復原。
- 存證媒體與軌跡依目前工程設定排除裝置備份；其他本機資料不應被概括為全部排除備份。
- 移除 App 通常會一併移除 App 容器中的本機資料。已匯出或交給其他服務的副本不受此操作控制。
- 設定中的「清除本機資料」會清除多數使用者建立內容，但不影響 App 內建公開地點主檔及首次教學紀錄。
六、帳號、廣告與付款
目前 iOS 版本不需要建立帳號，沒有真實登入、跨裝置同步或 App 內帳號刪除需求，也沒有第三方廣告。
iOS 專業版提供月、季、年自動續訂方案，用於解鎖私人筆記 CSV 批次匯入。價格與期間以 App Store 購買畫面為準；付款、續訂、退款與訂閱管理由 Apple 處理。App 提供恢復購買與管理訂閱入口，並只在裝置上接受 StoreKit 驗證通過、未撤銷且仍有效的權益。
七、資料安全
本機存證與軌跡使用 iOS App 容器及檔案保護機制；這不等同獨立的端對端加密。任何儲存方式都無法保證絕對安全，使用者應保護裝置與系統解鎖資訊，並在匯出或分享敏感內容前確認接收對象。
八、政策變更與聯絡
功能或法規變更時，我們會更新本政策的版本與日期，並於需要時在 App 內提供通知。
隱私問題、資料處理疑問或權利請求請聯絡：[email protected]。
本 App 是為外送工作情境設計，並非以兒童為主要對象。涉及未成年人或其他依法應處理的請求，請使用上述聯絡方式。