一起浪
隱私權政策
最後更新：2026 年 10 月 16 日
「一起浪」（以下稱本網站）重視您的隱私。本政策說明您使用本網站時，我們收集哪些資料、如何使用與保存，以及您擁有的權利。使用本網站即表示您同意本政策。
1. 我們收集的資料
登入資料：您用 Google 或 LINE 登入時，我們只向對方要求最基本的「OpenID」權限，取得一組代表您帳號的識別碼，用來辨認下次登入的是同一個人。我們不會取得您的姓名、電子郵件、大頭貼、好友名單，也不會用您的帳號發送訊息。
帳號密碼登入：如果您用本網站的帳號密碼註冊，我們保存您設定的帳號名稱，密碼只以無法還原的加密雜湊保存，任何人（包括本網站）都看不到您的密碼。為了防止有人猜密碼，登入失敗時會暫時記錄經過加密處理的連線位址。
您自己填寫的資料：暱稱、性別（選填）、喜好旅遊國家（選填）、頭像（表情符號、顏色或您上傳的照片）、推薦碼。
Email（選填）：您在「設定 → Email 認證」輸入的信箱。我們會寄一封驗證信確認是您的信箱，之後用於找回帳號與重要通知，不會用來寄送廣告，也不會提供給其他人。
問題回報：您透過「問題回報」送出的內容，以及當時所在的頁面與瀏覽器版本，用於處理您的問題與回覆。
行程內容：您與旅伴在行程中輸入的景點、時間、交通、住宿、花費、分帳、待辦、行李清單、備註，以及上傳的照片。每筆修改會記下修改者的暱稱與時間，方便旅伴查看。
點數與付款紀錄：點數的取得、使用紀錄，以及購買點數的訂單編號、金額、付款方式與付款狀態。信用卡號等付款資料由綠界科技（ECPay）直接處理，本網站不會接觸或儲存您的卡號。
分享到推薦區的內容：您主動分享的景點、評價與照片，以及您送出的檢舉。
技術資料：為了維持服務運作與安全，伺服器會記錄連線 IP、瀏覽器類型與存取時間等一般網站紀錄。註冊與登入時會記下當時的連線 IP、由 IP 推算的大概國家（使用 DB-IP 的離線資料庫，只到國家、不會送到其他公司）與瀏覽器（用來防止大量註冊帳號洗點數、查帳號被盜用），登入紀錄保存 1 年。
旅途聊天室：行程成員在旅途聊天室傳的訊息只有同一個行程的成員看得到，聊天室在回國後第 2 天 0 點關閉時，訊息會全部刪除。
網址安全檢查：您在地點、推薦景點、留言貼上的相關連結與圖片網址，存檔前會比對公開的詐騙／惡意網址清單；圖片網址會由我們的伺服器連到該網址確認是不是圖片（不會帶上您的任何資料）。被擋下的網址會記錄下來供管理員檢查。
使用統計：為了知道哪些功能有人用、改善網站，我們會記錄您「使用了哪個功能」（例如打開地圖、建立行程、記一筆帳），不記錄內容（不記景點名稱、金額、位置）。沒有登入的訪客只用瀏覽器裡的一組隨機代號計算人數，不記 IP。這些明細保存 180 天，之後只留不分人的每日統計數字。
問題回報的截圖：您在問題回報附上的截圖只有本網站的客服人員看得到，不會公開。
帳號密碼登入：如果您用本網站的帳號密碼註冊，我們保存您設定的帳號名稱，密碼只以無法還原的加密雜湊保存，任何人（包括本網站）都看不到您的密碼。為了防止有人猜密碼，登入失敗時會暫時記錄經過加密處理的連線位址。
您自己填寫的資料：暱稱、性別（選填）、喜好旅遊國家（選填）、頭像（表情符號、顏色或您上傳的照片）、推薦碼。
Email（選填）：您在「設定 → Email 認證」輸入的信箱。我們會寄一封驗證信確認是您的信箱，之後用於找回帳號與重要通知，不會用來寄送廣告，也不會提供給其他人。
問題回報：您透過「問題回報」送出的內容，以及當時所在的頁面與瀏覽器版本，用於處理您的問題與回覆。
行程內容：您與旅伴在行程中輸入的景點、時間、交通、住宿、花費、分帳、待辦、行李清單、備註，以及上傳的照片。每筆修改會記下修改者的暱稱與時間，方便旅伴查看。
點數與付款紀錄：點數的取得、使用紀錄，以及購買點數的訂單編號、金額、付款方式與付款狀態。信用卡號等付款資料由綠界科技（ECPay）直接處理，本網站不會接觸或儲存您的卡號。
分享到推薦區的內容：您主動分享的景點、評價與照片，以及您送出的檢舉。
技術資料：為了維持服務運作與安全，伺服器會記錄連線 IP、瀏覽器類型與存取時間等一般網站紀錄。註冊與登入時會記下當時的連線 IP、由 IP 推算的大概國家（使用 DB-IP 的離線資料庫，只到國家、不會送到其他公司）與瀏覽器（用來防止大量註冊帳號洗點數、查帳號被盜用），登入紀錄保存 1 年。
旅途聊天室：行程成員在旅途聊天室傳的訊息只有同一個行程的成員看得到，聊天室在回國後第 2 天 0 點關閉時，訊息會全部刪除。
網址安全檢查：您在地點、推薦景點、留言貼上的相關連結與圖片網址，存檔前會比對公開的詐騙／惡意網址清單；圖片網址會由我們的伺服器連到該網址確認是不是圖片（不會帶上您的任何資料）。被擋下的網址會記錄下來供管理員檢查。
使用統計：為了知道哪些功能有人用、改善網站，我們會記錄您「使用了哪個功能」（例如打開地圖、建立行程、記一筆帳），不記錄內容（不記景點名稱、金額、位置）。沒有登入的訪客只用瀏覽器裡的一組隨機代號計算人數，不記 IP。這些明細保存 180 天，之後只留不分人的每日統計數字。
問題回報的截圖：您在問題回報附上的截圖只有本網站的客服人員看得到，不會公開。
2. 我們如何使用資料
- 提供登入、多人共同編輯行程、分享行程、點數與付款等功能。
- 統計熱門景點：我們會把各行程中的景點名稱匿名彙整成排行，不會顯示是誰的行程。
- 維護網站安全、防止濫用，以及處理您的詢問與退款。
我們不會出售您的個人資料，也不會把資料用於本政策以外的目的。
3. 位置、麥克風與瀏覽器儲存
位置：只有在您按下「我的位置」或「附近」等按鈕並同意瀏覽器的定位權限時才會取得，用來在地圖上標示您的位置、找附近的景點，不會存進您的帳號。
分享位置給旅伴：您在行程地圖打開「分享我的位置給旅伴」時，您最新的位置會存在伺服器，只有同一個行程的成員看得到；關閉分享、退出行程或超過 12 小時沒有更新就刪除。網頁關閉或在背景時不會回報位置。
通知：您打開「訊息通知」時，瀏覽器會產生一組推播訂閱資料（不含您的個人資料）存在伺服器，用來在旅伴傳訊息貼圖給您、以及本網站發重要通知時（最多每天一次）提醒您；關閉通知就刪除。
麥克風：使用語音翻譯時，由您的瀏覽器（例如 Chrome、Safari）內建的語音辨識功能處理，本網站不會錄音或保存聲音。
Cookie 與瀏覽器儲存：我們使用一個登入用的 Cookie 讓您保持登入（最長 60 天），並在您的瀏覽器中暫存行程與設定，讓您離線時也能查看。我們沒有使用廣告追蹤 Cookie。
分享位置給旅伴：您在行程地圖打開「分享我的位置給旅伴」時，您最新的位置會存在伺服器，只有同一個行程的成員看得到；關閉分享、退出行程或超過 12 小時沒有更新就刪除。網頁關閉或在背景時不會回報位置。
通知：您打開「訊息通知」時，瀏覽器會產生一組推播訂閱資料（不含您的個人資料）存在伺服器，用來在旅伴傳訊息貼圖給您、以及本網站發重要通知時（最多每天一次）提醒您；關閉通知就刪除。
麥克風：使用語音翻譯時，由您的瀏覽器（例如 Chrome、Safari）內建的語音辨識功能處理，本網站不會錄音或保存聲音。
Cookie 與瀏覽器儲存：我們使用一個登入用的 Cookie 讓您保持登入（最長 60 天），並在您的瀏覽器中暫存行程與設定，讓您離線時也能查看。我們沒有使用廣告追蹤 Cookie。
4. Android App
使用「一起浪」Android App 時，除了上面說明的資料，另外會處理下列資料：
- 登入代碼：登入後伺服器發給這支手機一組登入代碼，存在手機系統加密的儲存區（Android Keystore）。伺服器只保存代碼的雜湊值，並記下手機型號、Android 版本與 App 版本，讓您知道哪些裝置登入過、在「設定 → 登出所有裝置」一次全部登出。
- 推播通知：您允許通知後，Google Firebase Cloud Messaging 會產生一組這支手機的推播代號（不含您的個人資料）存在伺服器，用來在旅伴傳訊息貼圖、申請加入行程、聊天室有新訊息，以及本網站發重要通知時提醒您。在「設定 → 訊息通知」關閉或登出時刪除。
- 位置：只使用「使用 App 時」的定位權限，不會要求「一律允許」。打開「分享我的位置給旅伴」後，App 縮到背景或鎖螢幕時會繼續回報位置，這段期間手機通知列會一直顯示「一起浪 正在分享你的位置」；關閉分享就停止。位置的保存與誰看得到跟網頁版一樣。
- 相機、相簿：只在您選擇拍照或挑選照片（地點照片、頭像、問題回報截圖）時使用，只上傳您選的照片。
- 麥克風：高級會員在旅途聊天室按住錄音時才使用，錄好的語音訊息會上傳給同一個行程的成員收聽，跟文字訊息一樣在聊天室關閉時刪除。
- 手機行事曆：只在您按「加入手機行事曆」時要求日曆權限：讀取手機裡的日曆清單讓您選要加到哪一個，再寫入這個行程的景點（名稱、時間、備註、訂位代號）。App 只記住它寫入的事件編號，用來更新或移除，不會讀取您其他的行事曆內容。
- 當機回報：App 當機或發生錯誤時，會透過 Google Firebase Crashlytics 傳送錯誤紀錄（程式出錯的位置、手機型號、Android 版本、App 版本、一組隨機的安裝代號），不含行程內容、位置、聊天或聯絡資料，只用來找出並修正問題。
- 使用統計：跟網頁版一樣記錄「用了哪些功能」（不記內容），App 送出的另外記下 App 版本與手機型號，用來了解各版本的使用情形。
- 手機裡的暫存：行程、照片與路線圖資料會暫存在手機裡，讓您沒網路時也能查看；在「設定 → 清除快取」可以隨時清除，登出或刪除帳號時也會清除。
- App 內購買：App 目前不販售點數或高級會員，不會收集付款資料。
5. 第三方服務
為了提供地圖、營業時間、天氣等功能，本網站會把必要的資訊（例如景點名稱、座標、要翻譯的文字）傳給下列服務，這些服務各自依其隱私權政策處理資料：
- Google（登入、Google 地圖、地點資訊、翻譯；Android App 的推播通知由 Google Firebase Cloud Messaging 傳送、當機回報由 Google Firebase Crashlytics 處理）
- LINE（登入）
- 綠界科技 ECPay（付款）
- Resend（寄送 Email 驗證信等通知信）
- OpenStreetMap、Nominatim、Photon、OSRM（地圖、地點搜尋、路線）
- Open-Meteo（天氣預報）、ExchangeRate-API（匯率）
6. 誰看得到您的行程
行程以一組行程代碼區分，拿到行程網址並受邀加入的人可以看到與編輯該行程；透過唯讀分享連結，對方只能查看。請只把行程網址分享給您信任的人。分享到推薦區的內容則是所有使用者都看得到。
7. 資料保存與安全
資料存放在本網站的伺服器與資料庫，採加密連線（HTTPS）傳輸。帳號資料會保存到您要求刪除為止；行程中刪除的項目會先放進回收桶，30 天後永久刪除；整個行程刪除後保留 3 天可以復原，之後永久刪除。付款相關紀錄依法令需要的期間保存。
本網站的管理人員（站長、客服等，各自有不同權限）為了處理客服、付款與違規問題，可以查看帳號、點數與訂單資料；查看您的行程內容必須先填寫原因，所有查看與修改都會留下紀錄。旅伴的即時位置管理人員看不到。
我們會採取合理的技術措施保護資料，但網路傳輸無法保證百分之百安全。
8. 您的權利
依個人資料保護法，您可以請求查詢、閱覽、複製、補充或更正您的個人資料，也可以請求停止使用或刪除您的帳號。
自己處理：登入後到「設定 → 我的資料」可以直接刪除帳號；需要一份自己的資料（帳號、點數紀錄、訂單、擁有的行程、分享的內容、問題回報）請到「設定 → 問題回報」向客服申請。
刪除帳號會怎樣：點數（含購買的）與高級會員一併失效、不能復原；您擁有的行程會轉給加入最久的共同編輯者，沒有共同編輯者的行程會一起刪除；您分享到推薦區的內容會保留，但顯示為「已刪除的帳號」；付款紀錄依法令需要保存，但會改成無法辨識是誰的代號。為了防止重複註冊領取贈點，刪除後 60 天內同一個信箱、同一個登入方式不能再註冊（只保存無法還原的雜湊值）。
其他請求請透過電子郵件 [email protected]與我們聯絡，並說明您的帳號暱稱與登入方式。
9. 兒童隱私
本網站不是為兒童設計。未滿 18 歲的使用者，應在法定代理人同意下使用，購買點數也須經法定代理人同意。
10. 政策修改
本政策可能因法令或服務內容調整而修改，修改後會公布在本頁並更新上方日期。重大變更時，我們會在網站上另行通知。
11. 聯絡我們
對本政策有任何疑問，請透過電子郵件 [email protected]與我們聯絡。