TowerPace Travel

我們收集的資料

帳號資料：顯示名稱、email、密碼（只存單向雜湊值，任何人都看不到原始密碼）。

用 Google 或 LINE 登入時：取得你的名稱、email（LINE 若沒有提供則沒有）、大頭照網址與該服務的帳號代碼，用來建立和辨識你的帳號、顯示你的頭像。不保存 Google / LINE 發給我們的存取權杖；我們不會取得你的 Google / LINE 密碼，也不會讀取你的信件、聯絡人、檔案或聊天內容。

你在旅團裡輸入的內容：行程、地點、清單、留言、家庭與人數（含小孩年齡）、帳務、收據照片。

技術資料：登入狀態的 cookie、介面語言與深色模式等偏好設定的 cookie；為了防止暴力登入，短時間記錄登入請求的 IP 位址次數；為了控制成本，記錄每個人每天使用 Google 地點與 AI 功能的次數。

我們怎麼使用

只用來提供這個網站的功能：讓你登入、讓同一旅團的成員一起規劃、計算分帳、防止濫用。

我們不賣資料、不放廣告、不做行銷追蹤，也不把你的資料拿去訓練 AI 模型。

誰看得到你的資料

同一個旅團的成員看得到旅團內的行程、地點、清單、留言與帳務；「家庭清單」只有同一家庭看得到。

團主與團管理員看得到成員的名稱與 email，用來核可加入申請。

平台管理員看得到帳號名稱、email 與登入方式，用來核可帳號。

除此之外，不會提供給其他人，除非法律要求。

我們使用的服務

Vercel：網站主機，收據照片也存在 Vercel Blob（新加坡）。

Neon：資料庫（新加坡）。

Google 地圖與 Google 地點：顯示地圖、搜尋地點、顯示評分、評論與照片；搜尋關鍵字與地點代碼會送給 Google。地圖與照片由你的瀏覽器直接向 Google 載入，Google 會收到你的 IP 位址。

Google Gemini：辨識收據照片與替地點預填介紹時，會把收據照片，或地點名稱、類別、地址與旅團裡小孩的年齡（不含姓名）送給 Gemini 處理。我們使用付費方案，依 Google 的條款這些內容不會被拿去改進或訓練他們的模型。

Cloudflare Turnstile：註冊時的人機驗證。

Google / LINE：你選擇用它們登入時。

這些服務依各自的隱私權政策處理資料。

Google 使用者資料

透過 Google 登入取得的資料（名稱、email、大頭照網址與 Google 帳號代碼）只用來建立與辨識你的帳號、顯示你的頭像，不會轉給第三方、不用於廣告、也不用於訓練 AI 模型。我們對 Google 使用者資料的使用遵守 Google API 服務使用者資料政策，包括「有限使用」的規定。

保存與刪除

旅團裡的資料會保存到團主刪除旅團為止；團主在「管理旅團」刪除旅團時，裡面所有資料（含收據照片）會一起永久刪除。你自己新增的地點、留言與連結可以自己刪除。

從帳目移除的收據照片不會刪除，會留在那筆帳的修改紀錄裡供日後查證，旅團刪除時才一起刪除；上傳後 24 小時內沒有存進任何一筆帳的照片會刪除。

在「帳號與設定」取消連結 Google / LINE 時，會刪除該服務的連結資料；從它帶入的顯示名稱可以在同一頁修改，大頭照網址會保留到帳號刪除為止。

防止暴力登入的 IP 次數紀錄保留約一天；每日使用次數紀錄保留約三天；登入狀態 30 天沒使用就失效，失效後定期刪除。

管理動作的操作紀錄（誰在什麼時候核可、移出、刪除、結帳等）會保留，用來處理爭議與安全問題；刪除旅團或帳號後，這些紀錄仍會保留。

要刪除整個帳號，請來信告訴我們，我們會在 30 天內處理。

Cookie

只使用網站運作必要的 cookie：登入狀態、登入過程的安全驗證（用 Google / LINE 登入與合併帳號時短暫使用）、介面語言、深色模式、規劃 / 出發模式。沒有廣告或追蹤用的 cookie。註冊時的人機驗證（Cloudflare Turnstile）可能設定它自己必要的 cookie。

政策變更

政策有重大變更時會更新本頁的日期，並在網站上提醒。