jiola

隱私權政策

最後更新:2026 年 10 月 27 日

簡單來說

Jiola 用來規劃行程。為此,它保存你登入用的帳號、你建立的行程、你目前有沒有訂閱,以及一份簡短的紀錄:訂閱畫面什麼時候出現在你面前、你之後有沒有開始試用或訂閱,還有我們比較兩個版本的 app 時你的帳號在哪一個測試組。它也保存一份你在 app 裡做了什麼的使用紀錄,寫在下面「分析與廣告」一節。

只有在你點選使用位置時(在地圖分頁、排「我附近」的出遊,或要它找附近建議時),它才會讀取你裝置的位置,而且不會儲存。只有在你要它做一本相簿時,它才會開啟你的照片圖庫,而且一定先由 iOS 詢問你的許可。它裡面沒有任何第三方分析、廣告或當機回報服務,也沒有廣告識別碼。它自己保留的使用紀錄,寫在下面「分析與廣告」一節。

本政策描述的是你現在正在讀它的這個版本。它是照這個 app 自己的程式碼寫出來的,不是從舊版 Jiola 改來的。

你的帳號

你可以用電子郵件與密碼登入,也可以用「透過 Apple 登入」或 Google 登入。

如果你用電子郵件登入,我們會保存那個地址,以及你自己取的顯示名稱。密碼本身由我們的認證服務處理,我們看不到。

如果你用 Apple 或 Google 登入,該供應商會告訴我們你是誰,並可能一併提供你在那邊帳號上的名字與電子郵件地址。Apple 允許你隱藏真實地址、改用轉寄地址;若你這麼做,我們收到的就只有那個轉寄地址。

這個 app 會讀你的顯示名稱來稱呼你,讀你的電子郵件地址來顯示你登入的是哪一個帳號。它不會讀取大頭照、電話號碼、生日、通訊錄,或供應商那邊的其他任何東西。

你的行程

一個行程裡放的是你放進去的東西:標題、日期、你選的目的地、你打算怎麼移動,以及每一個站點的名稱、地點、抵達時間、預計停留多久,還有你寫在上面的備註,以及每一晚住在哪裡、你是否告訴 app 已經訂好(以及何時告訴它、在哪個訂房網站訂的)、你自己輸入的確認碼。

行程存放在我們的伺服器上,這樣它才能在你重新安裝 app 之後還在,也才能跟著你到另一台裝置。它們掛在你的帳號下,而資料庫的設定使得一筆行程只有擁有它的那個帳號能讀取、修改或刪除。

我們也會查看所有行程加總的數字,例如各城市有多少趟行程,用來了解旅客去哪裡、改善 app。這些總數不會指出是誰,也不會顯示任何人的行程。

當你請 AI 規劃行程時,我們的伺服器會把你填的內容傳給 Anthropic,並向 Google、Apple 的地圖服務與維基百科查詢計畫要用的地點(見「你的資料會到誰那裡」)。為了執行每日次數上限與訂閱,伺服器會依帳號計算你的規劃次數。伺服器為你計畫中的城市所做的搜尋,以及每個地點有沒有免費照片,可能會存在共用快取(搜尋最多 90 天、照片結果最多 30 天),不連到你的帳號。某個城市的共用地點清單,也可能出現在所有人的地圖分頁上,但要等到至少五個不同的人規劃過那個城市;為了計數,我們只留一個不記錄是誰、也不記錄時間的計數。你儲存計畫時,它會像其他行程一樣存下,包括你打算怎麼移動。Jiola 不會把你的備註、行程步調、你選的風格、抵達與離開時間或同行的是誰存進你的帳號,這些也不會放進那些快取。計畫的標題與說明由 AI 模型撰寫,可能反映你的備註;你儲存計畫時,它們會一起存下。

由 AI 規劃的行程,存放時還會帶著一組隨機的存檔編號。那是 app 為那一份行程自己產生的,不會連到你的裝置,也不會連到 app 以外的任何東西。它唯一的用途是:如果那份行程得重新再存一次,它不會被存成兩份。

你可以在 app 裡刪除任何一個行程。刪掉之後,存放的那一筆就沒有了。

定位

當你在站點卡的「導覽」分頁使用附近建議時,App 會在你按下的那一刻讀取一次裝置位置,用來決定起點;位置只用於產生該次建議,不會儲存。我們的伺服器會把它交給產生建議的 AI 模型,兩者都不儲存。

除此之外,只有在你點地圖分頁的「定位」按鈕、或排出遊時選「我附近」,app 才會讀取你的位置;這兩件事寫在下面。這個 app 不會在背景跟著你、不會記錄你去過哪裡,也不會自己跑來要定位 —— 只有你按下這些選項的時候才會。第一次 iOS 會先問你,你可以拒絕;拒絕之後,這些選項就用不到你的位置,地圖分頁一樣能用,app 裡其他東西都不會變。

app 裡其他地方的地圖與座標講的是地點,不是你。當你搜尋一個地點,回來的是那個地點的座標;當行程顯示地圖,地圖是圍著那個行程的站點畫的。如果搜尋被限縮在某個範圍內,那個範圍是你行程所在的區域;地圖分頁例外,寫在下面它自己的一節。

地圖分頁的位置資訊

你在地圖分頁點「定位」按鈕時,Jiola 會向裝置要一次你的位置,用來把地圖移到你附近,並搜尋你附近的地點。

為了找附近的地點,Jiola 會把以你的位置為中心、約 5 公里寬的搜尋範圍傳到我們的伺服器,再由伺服器傳給 Google。你打字搜尋時,Jiola 也會把你打的字與畫面上的地圖範圍送到 Apple 的地圖服務,讓它建議地點;按下定位按鈕之後,那個範圍就是以你的位置為中心。地圖分頁開著、而且地圖拉近時,Jiola 也會告訴我們的伺服器:地圖中央落在哪一個方格裡 —— 每格大約 5 到 10 公里寬,不會更精確。伺服器用它顯示那一格及周圍幾格來自 Google 的推薦地點;每一格只存一份大家共用的資料,最多 30 天、只記到哪一天,也不會連到你的帳號。Pro 訂閱者所在的方格如果還沒有資料、而且可以顯示的地點不夠,伺服器會向 Google 查那一格周圍(約 12 到 15 公里寬)的地點,不會附上任何關於你的資料。

Jiola 不會把你的位置存到帳號或裝置上,在你點按鈕之前也不會讀取位置。

不開放位置權限,地圖分頁一樣能用:它會從你下一趟旅程的目的地、你所在地區的主要城市(依裝置的時區與語言設定推測),或世界地圖開始。

「我的」與收藏

你把地點加入「我的」時,Jiola 會把它存在你的帳號上,在任何登入的裝置都看得到。

「我的」裡的每個地點會存:地點的 Google 編號、名稱、地址、地圖座標、評分與評分數、地點類型、加入時所在的旅程城市(如果有)、以及加入時間。

不會存照片、評論或營業時間。「我的」裡的地點隨時可以移除,有沒有訂閱都可以。刪除帳號時,「我的」裡的所有地點會一起刪除。

如果你把「我的」裡的地點整理成收藏,Jiola 會把每個收藏和你取的收藏名稱,連同你的帳號存在我們的伺服器上。刪除帳號時,你的收藏和收藏名稱會一起刪除。

出遊(Hangout)

要排一趟出遊時,你可以輸入地點,或選「我附近」。選「我附近」時,Jiola 只在你點下去的那一刻向裝置要一次位置;在那之前不會讀取,也不會把位置存到帳號或裝置上。

Jiola 會把你輸入的地點(或你的位置),連同你有多少時間、想幾點出發、同行人數、你選的氛圍與篩選、你寫的備註、App 語言,以及裝置的時區(用來算時間),傳到我們的伺服器。

伺服器會把你的位置取整到約 1 公里,再傳給 Google 搜尋附近的地點;如果你選了「想喝一杯」,伺服器只留下 Google 歸類為酒吧、酒館或葡萄酒吧的地點。接著請 Anthropic 的 AI 模型從中挑幾個、建議每處待多久。

Anthropic 收到的是你輸入的地點(如果有)、氛圍、其他篩選、同行人數、備註、語言、時段與候選地點清單。它收不到你的位置本身;不過選「我附近」時,清單上的地點都在你附近,看得出你大概在哪一區。

你的備註會照原文傳給 Anthropic,請不要寫進你不想分享的內容。Jiola 不會把你的備註、人數或篩選存進你的帳號,也不會放進共用的搜尋快取。計畫的標題與每站的簡短說明由 AI 模型撰寫,可能反映你的備註;你儲存計畫時,它們會一起存下。

我們不會把你的姓名、電子郵件或帳號識別碼傳給 Google 或 Anthropic。

為了執行每日次數上限與訂閱,伺服器會依帳號計算你的出遊次數。你輸入的地點搜尋,可能會存在共用的搜尋快取最多 90 天,不連到你的帳號。

已儲存的出遊

你儲存一趟出遊時,Jiola 會把那份計畫存在你的帳號上:裡面的地點(名稱、Google 編號、類別、地圖座標)、時間與地點之間的交通時間、一個短標題,以及計畫附帶的說明。

不會存照片或營業時間,也絕不存你的出發點或你的位置;不過因為地點都在你提出要求時的附近,存下來的計畫看得出大概的區域。

已儲存的出遊隨時可以刪除。刪除帳號時,所有已儲存的出遊會一起刪除。

照片

相簿本會把你自己的旅行照片排進行程裡,為此這個 app 會開啟你的照片圖庫。第一次使用時 iOS 會先詢問你的許可,你可以拒絕。拒絕的話,它一張都不會讀,app 的其他部分也完全照舊。

它從一張照片讀的,是你手機在拍照當下就已經存好的位置與時間。如果相簿本是照一個既有行程做的,這兩樣東西會在你的裝置上,拿去跟那個行程的站點比對,照片本身完全不會離開你的手機。如果相簿本是只憑照片做的、沒有行程,app 則會改成幫每一天算出一個大約的中心點——那一天照片拍攝地點的中心,四捨五入到小數點後兩位,誤差大約一公里——只把這一個點送給 Apple 的地圖服務,讓它替那個區域取個名字。這個請求裡沒有照片、沒有照片的任何一部分,也沒有照片的識別碼,而且一本相簿本最多只會送出 15 次這樣的請求。不論哪一種情況,都沒有任何一張照片被送到我們的伺服器、被上傳到任何地方,也沒有任何模型看過照片。

為了把那些資訊交出來,iOS 同時會給 app 每張照片的一張小預覽圖。你放進相簿本的每張照片,app 會在這支手機上留一份小副本,讓相簿本顯示得出來。預覽圖和副本都不會送到任何地方。

如果你只允許上面那個行程比對的功能存取部分照片,而不是整個圖庫,它就一張都拿不到,相簿本會直接告訴你它沒有收到任何照片;app 的其他部分不會改變。直接用照片做相簿本、沒有行程在背後的那條路,是另外一條路,不受這個限制影響:它開的是 iOS 自己的照片選擇器,裡面顯示你自己的照片,只把你點選的那些交給 app,不會多給任何一張;正因為這樣,這條路完全不會跳出照片圖庫的權限詢問。退出那個選擇器什麼都不會交出去,app 的其他部分也一樣不會改變。

只有在你點「儲存」時,Jiola 才會把你做的頁面存進「照片」;頁面在你的裝置上製作,從不上傳。

跟上面這些無關的另一件事:你在地點旁邊看到的照片,是那些地點的照片,在畫面需要時取回來給你看的。那些不是你的照片,也不是你上傳的。

訂閱與付款

訂閱透過 App Store 銷售,由 Apple 收款。這個 app 從頭到尾看不到你的信用卡、帳單地址或 Apple ID。

我們使用訂閱服務 RevenueCat,讓 app 知道你的訂閱有沒有生效。RevenueCat 會收到一個代表你帳號的識別碼、Apple 給它的購買資訊,以及在我們比較兩個版本的 app 期間,你所在測試組的標籤。RevenueCat 會回傳你是否訂閱中、買的是哪個產品、是否從免費試用開始、你付的價格與幣別、商店、這筆購買的交易編號、是否透過家人共享,以及何時續訂、到期、取消或退款。這些購買紀錄連到你的帳號,最多保留 90 天,你刪除帳號時一併刪除。另外,app 自己會在我們的資料庫裡記下:訂閱畫面什麼時候出現在你面前、它是從 app 的哪裡打開的,以及你之後有沒有開始免費試用或買下方案,連同該方案的價格與幣別,以及你按下購買時,你開始了一筆購買、買的是哪個方案。這些就是我們在自己的資料庫裡保存的訂閱資料。訂閱畫面出現在你面前時,app 也會告訴 RevenueCat 它出現了,讓我們能計算它出現的次數、比較不同版本的訂閱畫面。這個通知會連同同一個代表你帳號的識別碼一起送出,所以它連結到你的帳號。

如果你訂閱之後想停掉,是在你的 Apple 帳號裡管理與取消,不是在這裡 —— app 會把你帶到正確的頁面。

識別碼

你的帳號有一個識別碼,我們的伺服器用它來知道哪些行程、哪一筆訂閱是你的。我們給訂閱服務的也是同一個識別碼,好讓兩邊對得上同一個人。

另外,app 第一次打開時會在這支手機上產生一組隨機編號,只用在「分析與廣告」一節說的開場導覽紀錄。它不是你的帳號識別碼,也從不跟帳號識別碼一起送出;它會留在手機上,直到你刪除 app。

這個 app 沒有廣告識別碼,不會要求追蹤你的許可,也不會把你跟你在其他公司的 app 或其他網站上做的事連在一起。

跟任何透過網際網路提供的服務一樣,我們的伺服器會看到請求是從哪個網路位址來的。那是用來防止服務被濫用的,不會拿來建立你的輪廓。

為了執行公平使用政策、防止服務被濫用,伺服器會依帳號記錄你當月各項請求(例如地圖搜尋、照片、路線與 AI 請求)讓我們付出的費用總計。這個總計只用於上述目的,最多保留 2 個月,刪除帳號時會一併刪除。

閱讀公平使用政策

你的資料會到誰那裡

以下是這個 app 會傳送資料出去的每一家外部公司,以及每一家各自拿到什麼。

Anthropic
產生你的行程、站點導覽、附近建議與出遊計畫

當你要求規劃時,我們送出你輸入的目的地、天數、你選的出發日期(如果有)、你對規劃問題的回答(你打算怎麼移動、行程步調、你選的風格、你給的抵達與離開時間,以及第一次規劃時同行的是誰)、你打的備註(最多 200 個字),以及你正在閱讀的語言。當你打開一個站點的導覽、或是問某一站附近有什麼可以做時,我們還會送出那個地點的座標與名稱 —— 而如果你選了「從你現在的位置出發」那個選項,送出的就是你裝置的位置。我們不送出你的名字、電子郵件地址或帳號識別碼,而且計畫產生之後,除了你儲存的行程裡會存的內容,我們不會保留你的備註或回答(見「你的行程」)。當你要排一趟出遊時,我們送出你輸入的地點(如果有)、氛圍、同行人數、備註、除了「想喝一杯」以外的篩選、語言、時段與候選地點清單 —— 不送出你的位置,也不送出你的名字、電子郵件地址或帳號識別碼。

Google
地點搜尋、地點詳細資料與地點照片;你若選 Google 地圖,也負責導航

當你搜尋地點時,我們送出你輸入的文字、你正在閱讀的語言,以及 —— 若搜尋被限縮在某個區域 —— 那個區域的邊界。在地圖分頁點了「定位」按鈕之後,那個區域是以你的位置為中心、約 5 公里寬的搜尋範圍。當你排「我附近」的出遊時,我們的伺服器會把你的位置取整到約 1 公里,再傳給 Google 搜尋附近的地點。當你要求規劃時,我們的伺服器會向 Google 搜尋計畫涵蓋城市裡的地點,例如景點、餐廳與住宿。如果你的備註裡寫了想去的地點或要住的飯店,伺服器只會把那個名稱送給 Google 去查,再查詢那個地點的詳細資料;你的備註本身不會送給 Google。我們不送出你的名字、電子郵件地址或帳號識別碼。另外,當你按下導航鈕、而你選的地圖 app 是 Google 地圖時,你的手機會打開一個 Google 地圖連結,那個連結帶著你要去的那一站的座標 —— 若是整天路線,則帶著那條路線上各個地點的座標,依序排列。那個連結是你的手機自己打開的;沒有任何關於你的資料跟著過去,也沒有任何東西回到我們這裡。同樣地,當你對一間位於美國以外的餐廳 —— 或是 app 無法確定位於美國的餐廳 —— 點「訂位」時,你的手機會打開 Google 地圖,帶著那間餐廳的名稱與 Google 自己的地點識別碼(若 app 沒有識別碼,則帶著它的名稱與存在上面的地址)。不會送出任何其他關於你或你行程的資料,也沒有任何東西回到我們這裡。就像打開任何網站一樣,Google 的伺服器會看到發出請求的網路位址。當 Pro 訂閱者在地圖分頁打開一個地點、而我們還沒有它的簡介時,我們的伺服器可能向 Google 查詢這個地點的簡短介紹,只送出 Google 給這個地點的識別碼;那份簡介會存在共用快取最多 30 天,不連到你的帳號。

Google
路線與交通時間

當 app 要畫出你計畫中兩個站點之間的路線時,我們會送出那兩個站點 —— 每一個站點送出的是 Google 自己的地點識別碼,若我們沒有識別碼則送出它的座標 —— 以及你為那一段選擇的交通方式。站點是兩個一組分次送出的,而且是從我們的伺服器送出、不是從你的裝置送出;已經存有路線的組合不會再送。我們不送出你的名字、電子郵件地址、帳號識別碼、你裝置的位置,也不送出你的旅行日期。當 AI 規劃的行程要在城市之間移動時,我們的伺服器也會向 Google 查詢那些城市中心之間的交通時間,送出的是它們的座標,查詢開車的時間,若你選的不是開車,也會查大眾運輸的時間;這些回覆不會保存。

Apple
地圖、搜尋打字時的地點建議、車程時間;你若選 Apple 地圖也負責導航;相簿本的地區命名;以及 AI 規劃時的城市間交通時間與機場

app 裡的地圖由 Apple 的地圖服務繪製,該服務會收到要繪製的地圖範圍;各站之間的車程時間也由同一個服務,依那些站的座標算出。當你在搜尋欄打字時,你打的字會在你打字的同時送到同一個服務,連同畫面上的地圖範圍(在地圖分頁按下「定位」按鈕之後,就是以你的位置為中心的範圍),讓它建議地點;你打的城市名稱也會送到那裡查詢,讓地圖可以移過去。你在地圖分頁點選 Apple 自己標示的地點時,地圖會向同一個服務查詢那個地點的名稱、分類與地址,因此 Apple 會知道這台裝置問了哪個地點;回覆只拿來顯示,不會保存。只要地圖分頁開著、而且地圖拉近,地圖也會把畫面中央的位置(取整到約 100 公尺;按過定位鈕之後,那就是你所在位置的附近)送給同一個服務,讓它列出那一帶它知道的地點;這些回覆只拿來顯示,不會保存。當你按下導航鈕、而你選的地圖 app 是 Apple 地圖時,你的手機會打開一個 Apple 地圖連結,那個連結帶著你要去的那一站的座標。那個連結是你的手機自己打開的;沒有任何關於你的資料跟著過去,也沒有任何東西回到我們這裡。當 AI 規劃行程時,我們的伺服器(不是你的裝置)也會向這個服務查詢計畫中各城市之間的交通時間(送出的是城市中心的座標),必要時也會用城市名稱與城市中心的座標,查詢該城市附近的機場。這些請求不帶任何關於你的資料,回覆只用於那一份計畫,不會保存。另外,當相簿本是只憑照片做的、沒有行程時,我們會送給同一個服務每一天各一個大約的座標點——那一天照片拍攝地點的四捨五入中心點,絕不是照片、圖片或照片的識別碼——讓它告訴我們那個區域的名字;一本相簿本最多只會送出 15 次這樣的請求。

Apple
付款

App Store 負責收取訂閱的款項並確認購買。

Supabase
帳號、資料庫與伺服器程式

我們的伺服器與資料庫跑在 Supabase 上,所以你的帳號、你的行程、你在「我的」裡的地點、你已儲存的出遊,以及「分析與廣告」一節所說的訂閱畫面紀錄與使用紀錄,是代我們存放在那裡的。

Wikimedia
部分地點照片、找出這些照片,以及地點的簡短介紹

為了替計畫裡的地點找免費照片,我們的伺服器會用那些地點的名稱與地圖座標,到維基百科與 Wikimedia Commons 查詢。有沒有找到照片、找到的是哪一張以及它的署名,會存在共用快取最多 30 天(沒找到則最多 7 天),讓下一份有同一地點的計畫不必再查一次;這份快取不連到你的帳號。當一張地點照片來自 Wikimedia Commons 時,你的裝置是直接向 Wikimedia 取那張圖,不經過我們。就像從任何網站載入任何一張圖一樣,Wikimedia 的伺服器會看到發出請求的網路位址。我們不會送任何關於你的資料給他們。你在地圖分頁打開一個地點時,我們的伺服器也可能用那個地點的名稱與地圖座標到維基百科查詢,以顯示該條目開頭的段落,並標明出處、附上連結;查到的內容(或沒查到這件事)會存在共用快取最多 30 天(沒查到則最多 7 天),不連到你的帳號。

RevenueCat
訂閱狀態與訂閱畫面的出現次數

會收到一個代表你帳號的識別碼、來自 Apple 的購買資訊、每次訂閱畫面出現在你面前時的一則通知,以及在我們比較兩個版本的 app 期間,你所在測試組的標籤;它會告訴 app 你的訂閱有沒有生效。

Expedia
飯店搜尋,只在你點了才會

只有在你點計畫裡的 Expedia 按鈕時,你的手機才會打開 Expedia 的網站搜尋:如果是計畫裡、app 為這趟行程推薦、或你正在為這趟行程看的一間飯店,帶著它的名稱與存在上面的地址;如果是行程裡的一座城市(「住哪裡」「找住處」或「在<城市>找其他住處」),帶著那座城市的名稱。app 知道你的入住與退房日期時,也會一併帶上;你為這趟行程設定的旅客人數(1 到 8 人時)也會帶上。連結也可能帶著我們自己的合作夥伴代號,那只是告訴 Expedia 這次造訪來自 Jiola,不含任何關於你的資料。不會送出任何其他關於你或你行程的資料,也沒有任何東西回到我們這裡。就像打開任何網站一樣,Expedia 的伺服器會看到發出請求的網路位址。從那裡開始,適用 Expedia 自己的隱私權政策。

Agoda
飯店搜尋,只在你點了才會

只有在你點計畫裡的 Agoda 按鈕時,你的手機才會打開 Agoda 的網站搜尋:如果是計畫裡、app 為這趟行程推薦、或你正在為這趟行程看的一間飯店,帶著它的名稱與存在上面的地址;如果是行程裡的一座城市(「住哪裡」「找住處」或「在<城市>找其他住處」),帶著那座城市的名稱。app 知道你的入住與退房日期時,也會一併帶上;你為這趟行程設定的旅客人數(1 到 8 人時)也會帶上。連結也可能帶著我們自己的合作夥伴代號,那只是告訴 Agoda 這次造訪來自 Jiola,不含任何關於你的資料。不會送出任何其他關於你或你行程的資料,也沒有任何東西回到我們這裡。就像打開任何網站一樣,Agoda 的伺服器會看到發出請求的網路位址。從那裡開始,適用 Agoda 自己的隱私權政策。

Booking.com
飯店搜尋,只在你點了才會

只有在你點計畫裡的 Booking.com 按鈕時,你的手機才會打開 Booking.com 的網站搜尋:如果是計畫裡、app 為這趟行程推薦、或你正在為這趟行程看的一間飯店,帶著它的名稱與存在上面的地址;如果是行程裡的一座城市(「住哪裡」「找住處」或「在<城市>找其他住處」),帶著那座城市的名稱。app 知道你的入住與退房日期時,也會一併帶上;你為這趟行程設定的旅客人數(1 到 8 人時)也會帶上。連結也可能帶著我們自己的合作夥伴代號,那只是告訴 Booking.com 這次造訪來自 Jiola,不含任何關於你的資料。不會送出任何其他關於你或你行程的資料,也沒有任何東西回到我們這裡。就像打開任何網站一樣,Booking.com 的伺服器會看到發出請求的網路位址。從那裡開始,適用 Booking.com 自己的隱私權政策。

Stay22
訂房連結轉送,只在你點了飯店按鈕才會

只有在你點計畫裡的 Agoda、Booking.com、Expedia 或 Vrbo 按鈕時,連結才可能先經過 Stay22 —— 一個把你轉送到那個訂房網站的服務。你的手機會先打開 Stay22 的網站,帶著按鈕要送出的搜尋:如果是計畫裡、app 為這趟行程推薦、或你正在為這趟行程看的一間飯店,帶著它的名稱與存在上面的地址;如果是行程裡的一座城市(「住哪裡」「找住處」或「在<城市>找其他住處」),帶著那座城市的名稱;app 知道你的入住與退房日期時,也會一併帶上;你為這趟行程設定的旅客人數(1 到 8 人時);還有我們自己的合作夥伴代號,以及一個標明這次造訪來自 Jiola、以及按鈕在 app 哪個位置(例如「住哪裡」)的固定標籤,兩者都不含任何關於你的資料。接著 Stay22 會帶著這個搜尋,把你轉送到你點的那個訂房網站(有時會經過 Stay22 自己的合作夥伴)。不會送出任何其他關於你或你行程的資料,也沒有任何東西回到我們這裡。就像打開任何網站一樣,Stay22 的伺服器會看到發出請求的網路位址。從那裡開始,適用 Stay22 自己的隱私權政策,之後則是那個訂房網站的。

Vrbo
度假租屋搜尋,只在你點了才會

只有在你點計畫裡的 Vrbo 按鈕時(整棟房子的搜尋),你的手機才會打開 Vrbo 的網站,搜尋行程裡的一座城市:帶著那座城市的名稱。app 知道你的入住與退房日期時,也會一併帶上;你為這趟行程設定的旅客人數(1 到 8 人時)也會帶上。不會送出任何其他關於你或你行程的資料,也沒有任何東西回到我們這裡。就像打開任何網站一樣,Vrbo 的伺服器會看到發出請求的網路位址。從那裡開始,適用 Vrbo 自己的隱私權政策。

Airbnb
度假租屋搜尋,只在你點了才會

只有在你點計畫裡整棟房子搜尋的 Airbnb 按鈕時,你的手機才會打開 Airbnb 的網站,搜尋那座城市。app 知道你的入住與退房日期時,也會一併帶上;你為這趟行程設定的旅客人數(1 到 8 人時)也會帶上。連結不帶我們的任何合作夥伴代號,也不會送出任何其他關於你或你行程的資料,也沒有任何東西回到我們這裡。就像打開任何網站一樣,Airbnb 的伺服器會看到發出請求的網路位址。從那裡開始,適用 Airbnb 自己的隱私權政策。

Trip.com
飯店搜尋,只在你點了才會

只有在你點計畫裡的 Trip.com 按鈕時,你的手機才會打開 Trip.com 的網站搜尋:如果是計畫裡、app 為這趟行程推薦、或你正在為這趟行程看的一間飯店,帶著它的名稱與存在上面的地址;如果是行程裡的一座城市(「住哪裡」「找住處」或「在<城市>找其他住處」),帶著那座城市的名稱。連結也可能帶著我們自己的合作夥伴代號,那只是告訴 Trip.com 這次造訪來自 Jiola,不含任何關於你的資料。不會送出任何其他關於你或你行程的資料,也沒有任何東西回到我們這裡。就像打開任何網站一樣,Trip.com 的伺服器會看到發出請求的網路位址。從那裡開始,適用 Trip.com 自己的隱私權政策。

OpenTable
美國的餐廳搜尋,只在你點了才會

只有在你對一間位於美國的餐廳點「訂位」時,你的手機才會打開 OpenTable 的網站,搜尋那間餐廳的名稱與所在城市。不會送出任何其他關於你或你行程的資料,也沒有任何東西回到我們這裡。就像打開任何網站一樣,OpenTable 的伺服器會看到發出請求的網路位址。從那裡開始,適用 OpenTable 自己的隱私權政策。

部分地點資訊與照片來自 Google。凡是顯示它們的地方,app 都會依 Google 的要求一併顯示 Google 的標誌。

分析與廣告

這個 app 裡沒有第三方分析服務、沒有當機回報服務、沒有廣告服務,也沒有廣告識別碼;它也不會跨其他公司的 app 或網站追蹤你。

它自己保留兩種紀錄。第一種與訂閱畫面有關。當你已登入、而訂閱畫面出現在你面前時,app 會在我們自己的資料庫裡寫下一筆、連結到你的帳號:畫面出現了、它是從 app 的哪裡打開的,以及你之後有沒有開始免費試用或買下方案,連同方案、價格、幣別與你當時使用的 app 版本,以及你按下購買時,你開始了一筆購買、買的是哪個方案。我們比較兩個版本的 app 期間,你的測試組第一次對你生效時,app 也會寫入一筆紀錄(見下文),連同你當時使用的 app 版本。

我們只用這份紀錄來改進訂閱與它包含的內容,例如比較兩個版本的 app。它不會被出售、不會用於廣告,也不會分享給任何人。你刪除帳號時,它會一併刪除。

我們比較不同版本的 app 時,你的帳號可能會被分進最多四個測試組之一。在那一輪比較進行期間,你第一次打開 app、或第一次看到訂閱畫面時分組。組別隨機決定,在那一輪比較結束前不會改變。依比較的內容,你的組別決定你看到的是哪一版的畫面、功能,或哪一版的訂閱畫面與方案,或是手帳裡製作新手帳、圖片與影片的功能哪些需要訂閱。已經在你手機上的手帳,在每一組都可以閱讀與分享。我們把你的組別存在自己的資料庫裡、連結到你的帳號,連同上面那份紀錄、組別第一次對你生效的時間,以及你當時使用的 app 版本;你刪除帳號時,我們會從自己的資料庫刪除它。你的手機上也會留一份:你登出或刪除帳號時,或 app 下次連線時發現那輪比較已經結束,它就會被移除;否則會一直留著,直到你刪除 app。你的組別標籤也可能連同你的帳號,一起傳給負責訂閱的服務 RevenueCat;刪除帳號不會把它從 RevenueCat 的紀錄中移除。

第二種是使用紀錄。你登入期間,app 會用固定的代號記下你打開了哪些畫面、點了哪些按鈕,以及你什麼時候用了主要功能:AI 規劃開始、完成(連同花了多久、排了幾站)或失敗;你搜尋時(只記地點的種類和有沒有找到結果,絕不記你打的字);你打開地圖或某個地點、把地點加入「我的」或從「我的」移除、建立收藏、建立 / 修改 / 刪除行程、加上住宿、點訂房連結或告訴我們有沒有訂到、看到或關掉訂閱畫面、打開或匯出手帳、分享、點開通知;出錯時則記一個簡短的錯誤代號。每一筆都存在我們自己的資料庫裡、連結到你的帳號,連同 app 版本、這次開啟 app 的一組隨機代碼,以及時間。

登入之前,你在看開場導覽的時候,app 會記下你看了哪幾頁、每一頁停了多久、你選了哪一個選項(例如你的居住地區;絕不包含你打的字)、你離開 app 時停在哪一頁,以及你有沒有走到登入那一頁。這些紀錄帶著一組 app 第一次打開時在這支手機上產生的隨機編號、你正在閱讀的語言,以及 app 版本。這組編號不連到你的帳號,也從不跟帳號一起送出;這些紀錄不記你登入的那一刻,時間也只存到小時。

使用紀錄絕不包含你寫的任何東西(筆記、行程或收藏名稱、照片)、你在搜尋欄打的字、地名、地址、你的位置,或你的網路位址。每一筆保留 90 天;之後只留下每日總數,裡面只有數字,沒有帳號也沒有編號。連結到你帳號的紀錄,會在你刪除帳號時一併刪除;開場導覽的紀錄無法依帳號找到,所以只會在滿 90 天時移除。和上面那份紀錄一樣,使用紀錄不會被出售、不會用於廣告,也不會分享給任何人。

除了這兩種紀錄,以及訂閱畫面出現在你面前時送給 RevenueCat 的通知(見「訂閱與付款」),沒有任何人會收到你打開了哪些畫面、點了什麼的紀錄。

通知

這個 app 可以在免費試用結束前設一個提醒。那個提醒是你自己的手機排的、從你的手機發出的,我們的伺服器不會送任何東西給它。

只有在你允許通知時才會排。你不允許的話,就不會排,其他什麼都不會變。

留在你手機上的東西

有一些資料留在裝置本身:你有沒有看過導覽、看到哪一步、你正在用哪一種語言、你在規劃行程時填到一半的回答、你的登入工作階段(其中包含你的電子郵件地址與顯示名稱)、你存下來的相簿本、一份讓你離線時也能閱讀的行程副本,任何一份在做出來的當下沒能存到我們伺服器的行程,以及訂閱服務自己記下的你的帳號識別碼與訂閱狀態(見「訂閱與付款」)。

一本存下來的相簿本,如果是照一個既有行程做的,保存的就是那個行程 —— 標題、日期,以及每一天各一頁。如果是只憑照片做的、背後沒有行程,它就不會有行程,只有自己算出來的日期範圍與每一天各一頁,而且每一天還會標上那一天照片拍攝地點的區域名稱。你選的每一張照片,保存的是你手機跟著它一起存下來的位置與時間、那張照片本身的一份副本(留在這支手機上),以及一個識別碼——如果相簿本是照一個既有行程做的,就是你手機的照片圖庫用來指認那張照片的識別碼;如果是只憑照片做的,就是 app 自己另外做的一個識別碼,因為那條路用的選擇器不會把圖庫的識別碼交出來。

相簿本和裡面的照片副本只存在這支手機上,沒有綁定你的帳號。如果有別人在這支手機上登入 Jiola,看得到在這裡做的相簿本。刪除相簿本,或在 app 裡刪除帳號,就會把它們移除。

如果你在「製作」裡用一本相簿本開始做東西,你做到一半的草稿——你換進去的照片、選的尺寸,以及你打的任何字——會留在這支裝置上,讓你之後可以回來接著做。刪除那本相簿本或你的帳號,就會把它移除。

每一本相簿本,這支裝置都會記下你為它的翻頁影片選了哪一種風格、拿掉了哪幾頁。影片本身在你的手機上製作,只會存到你放的地方。

當一份行程在做出來的當下存不上去我們的伺服器,那一份行程會改成留在這支手機上,以免遺失:行程本身、它的目的地名稱、它從哪一天開始、你選的移動方式、它是用哪一個帳號做的、它做出來的時間,以及「你的行程」一節說明的那組隨機存檔編號。下次你打開 app 時、或你按下重試時,app 會再試著把它存起來,存好之後就從手機上移除。只會保留最近的那一份。登出不會移除它,以免遺失:它只會存進做出它的那個帳號;在這支手機上登入的其他帳號,最多只會看到一則「有一份屬於另一個帳號的行程在等著存」的說明,看不到行程本身。

為了讓你沒有網路時也打得開行程,app 會在這支手機上為你的每一個行程各留一份副本:整份行程,包括你的筆記,以及這份副本做出來的時間。這些副本依你的帳號分開存放,只會給那個帳號看:在它登入時,以及手機連不上我們伺服器時,以唯讀方式給這支手機上最後登入的那個帳號看。如果那個帳號在別處被登出,副本會在這裡保持可讀,直到手機下次連上我們的伺服器。你在有網路時載入行程清單,副本就會跟著更新;你刪掉的行程也會從副本中移除。登出不會移除它們;刪除帳號會。

你第一次按下導航鈕時,app 會問你要開 Apple 地圖還是 Google 地圖,手機會記住你選了哪一個地圖 app,下次就不再問。留下來的就只有這件事:兩者其中一個的名字,不包含任何關於你要去哪裡的資料。長按導航鈕就可以改。

如果你離線,你做的筆記與清單勾選會暫存在這支手機上,直到你連上網路,然後送到你的帳號。如果你只改了一站的筆記,而它沒能存上去(例如網路斷了),那則筆記也會用同樣的方式暫存。用這個方式留下來的就只有那些編輯,不包含行程的其他部分;送出去之後就從手機上移除。如果在送出去之前你就登出或刪除帳號,它們會被捨棄。

如果你回答過導覽裡的問題,那些回答也留在這裡:你選了哪些選項、以及你選答的日期,不包含你打的任何字。它們會留到你用它們排出第一趟、或你自己清掉為止;登出、刪除帳號或移除 app 也會一併移除。

如果 app 曾經請你為它評分,這裡會記下「問過了」,好讓它一輩子只問這一次。留下來的就只有這件事:它問過了。你有沒有回答、回答了什麼,是你和 App Store 之間的事 —— app 不會被告知,也不會留下來。刪除帳號不會清掉這一格,這樣你重新註冊時才不會被再問一次。

搜尋欄會記住你最近送出的 8 筆搜尋,就是你打的字,只存在這支手機上(執行搜尋時,搜尋本身仍會傳到我們的伺服器);它們會一直留著,直到被較新的搜尋取代,或你登出、刪除帳號、移除 app 為止。

為了讓你的行程和裡面的地點開得更快,app 也會在這支手機上留一份快取:地點照片的副本(你看過的,以及你打開的行程裡各站先抓下來、好讓它們很快出現的),以及這些地點有沒有免費照片,最多留 30 天;各站之間的大眾運輸與機車車程時間和路線,最多留 90 天(「這兩站之間沒有大眾運輸」的答案最多 7 天)。走路與開車的時間不會留下。這份快取最多 100 MB,滿了先丟最舊的。它不會上傳到任何地方;登出或刪除帳號都會把它清掉。

如果帳號登出時,app 沒能把這些東西清完,它會在這支手機上記下還有哪一個帳號要清(只記帳號識別碼,不記別的),並在下次打開 app、或換另一個帳號登入時清完。清完之後,或同一個帳號再次登入時,這筆記錄就會移除。

我們比較兩個版本的 app 期間(見「分析與廣告」),app 也會在這支手機上記下你的帳號在哪一個測試組、你帳號的識別碼,以及你的組別是否已經記錄。你登出或刪除帳號時,或 app 下次連線時發現那輪比較已經結束,這些就會被移除;否則會一直留著,直到你刪除 app。app 也會記下一次:比較第一次能開始時,這支手機上是否已經有手帳;已經有的手機,不參加手帳功能的比較。這筆紀錄不連結到你的帳號,會一直留在這支手機上,直到 app 被刪除。

比較版本期間,你的測試組,以及你已經看過哪些比較中的設定,也會存在這支手機上,直到你登出。還沒送出的使用紀錄與購買紀錄最多在手機上等六天,只會替產生它的帳號送出,登出時刪除。

app 也會在這支手機上留著開場導覽紀錄用的那組隨機編號(見「識別碼」)。它不連到你的帳號;登出或刪除帳號都不會移除它,會一直留到你刪除 app。

把 app 移除,這些就一起沒有了。

你可以做的事

你可以在 app 裡刪除任何一個行程。

你可以隨時登出。

你可以在手機的「設定」裡更改或關閉通知與照片權限,立即生效。

你可以在 app 裡刪除你的帳號。刪除之後,帳號以及掛在它下面的行程、「我的」裡的地點、收藏與已儲存的出遊都會一併移除,而你存在這支手機上的相簿本、填到一半的規劃回答、導覽問答的回答、為了離線閱讀而留的行程副本、離線時做了但還沒送出去的筆記與清單勾選、你還在等著存上去的那一份行程,以及最近的搜尋,也會一併清掉。

聯絡方式與異動

本政策若有異動,更新後的版本就出現在這裡,在 app 裡的這一頁上。

對本政策有任何疑問,或想知道我們持有你的哪些資料,請來信:

support@jiolatravel.com