旅圖 Lutu 隱私權政策

最後更新：2026 年 10 月 30 日
開發者：Lutu Travel｜聯絡信箱：support@lututravel.com

旅圖是我一個人開發和營運的 App，下面寫的「我」，指的就是旅圖的開發者。

1. 不登入也能使用

旅圖不需要登入就能使用。沒登入時，你輸入的行程只存在你的手機裡，我看不到，也不會上傳。

2. 登入後，旅圖保存哪些資料

以下資料都存放在 Supabase（雲端資料庫服務，伺服器位於南韓首爾）：

• Email
  登入、寄送驗證信、重設密碼信與帳號相關的通知。
• 密碼（如果你有設定）
  用密碼登入；只存加密後的雜湊值，我看不到原文。
• 旅行內容
  旅行名稱、目的地（城市、國家）、日期、插圖風格；每天的景點（名稱、地址、時間、交通方式與移動時間、必去、備註）與每日小提醒；航班（航班編號、機場、時間、座位、去回程、備註）；住宿（名稱、地址、房號、入住與退房時間、備註）；行前清單與勾選狀態；建立與更新時間。備註等欄位是你自己輸入的文字，輸入什麼就會備份什麼。用途：備份到雲端、換手機也看得到、和旅伴共用。
• 用 Google 或 Apple 登入時
  登入系統會保存 Google／Apple 提供的帳號識別碼與 Email；Google 還會提供名字和大頭照網址。Apple 可以選「隱藏我的 Email」，這時我只會收到 Apple 的轉寄信箱。名字只用來在第一次登入時預先填好暱稱，你可以修改。
• 旅圖名片：暱稱、頭像、旅圖 ID
  暱稱和頭像（你選的繪本頭像）由你設定；旅圖 ID（例如 @ABC-123456）由系統隨機配給、不能更改。用途：讓同一趟旅行的旅伴知道是誰，暱稱相同時也分得出來；不會顯示你的 Email。
• 同意紀錄
  你同意的服務條款版本與時間、是否願意收「旅圖新功能與旅行靈感」的信與時間、手機的地區設定（例如 TW），以及每次變更的歷史。用途：記錄你的同意、依你的選擇寄信。只有你自己看得到。
• 旅伴留言板的留言
  你在旅行留言板寫的文字，只有同一趟旅行的成員看得到；每趟最多保留 100 則，旅行結束 30 天後自動清除，你可以刪除自己的留言（擁有者可以刪除任何人的留言）。旅伴檢舉某則留言時，檢舉信會由檢舉者手機的寄信 App 寄給我的客服信箱，帶這則留言的編號與內容（位置訊息不帶座標）；我只為處理檢舉查看被檢舉的留言，必要時移除內容或停用帳號。
• 你分享的位置（選用，只有你按下「分享位置」才會有）
  在留言板按「位置」並同意後，旅圖才會向手機取一次你現在的位置（前景使用，不會在背景持續定位，也不會自己傳），先讓你預覽座標，你按「傳送」才會把座標（四捨五入到小數 4 位，約 11 公尺）傳給同一趟旅行的旅伴。座標約 24 小時後自動清除，之後只剩「位置已過期」；你或擁有者也可以隨時刪除，刪除時座標立刻清掉。旅圖不會把位置用於廣告或追蹤，不會查地址，也不會賣給或提供給廣告商；旅伴按「在地圖打開」時，座標會交給 Google 地圖顯示；你可以隨時在手機設定關閉旅圖的位置權限，其他功能不受影響。
• 旅費帳本（記帳）
  你在旅行裡記的每一筆（金額、幣別、當時的匯率與手機取得這個匯率的時間、類別、付款人與分攤的人、備註、日期）、預算，以及你加的「沒有帳號的同行者」的名字（只出現在記帳與結算）。每一筆只有記的人、付錢的人和分攤有勾到的人看得到（只算自己的那一筆，同一趟旅行的其他成員和擁有者都看不到），預算只有填的人看得到；同行者的名字同一趟旅行的成員都看得到。看得到這一筆的擁有者和記這一筆的人可以修改。用途：分帳與結算。
• 帳的改動紀錄
  誰、什麼時候、改了哪一筆帳的哪些欄位（金額、幣別、匯率、類別、付款人、備註、日期記下改前與改後，分攤方式只記「有修改」，也記刪除與復原）。每一筆最多保留最近 50 則，看得到那一筆帳的人才看得到它的紀錄；旅行刪除時一併刪除；你刪除帳號後，有算到其他旅伴的那幾筆紀錄會保留但不再顯示你是誰，只有你看得到的帳連同紀錄一起刪除。
• 匿名使用統計
  只記兩種事件：打開某趟旅行時是旅行第幾天（以及旅行共幾天），和跳出一次「旅伴同時編輯」提示。用來知道旅行中、回家後有沒有人在使用。不含行程內容、位置、Email 和帳號，也不連到你的名片；只記旅行的代號（一串亂碼，只用來把同一趟旅行的事件算在一起，不用於辨識個人）和這支手機自己產生的亂數編號（刪除 App 後會換新的）。沒網路時先存在手機，連上網路再送到我自己的 Supabase 資料庫，不經過任何第三方分析服務；事件保存一年後自動刪除。你可以在 App「更多」關閉「匿名使用統計」，關閉後不再記錄，還沒送出的也會清掉。因為沒有連到帳號，刪除帳號時不會有對應的統計可以個別刪除，會隨一年期限自動清除。
• 我的範本（自訂的行前清單）
  跨手機同步，只有你自己看得到。
• 旅行成員與權限、邀請碼
  邀請旅伴「可編輯」或「只能看」。
• 輸入邀請碼的嘗試紀錄（時間、成功或失敗）
  防止有人大量亂猜邀請碼；你下次輸入邀請碼時，會清掉 1 天前的紀錄。
• 登入系統的安全紀錄（例如登入時間、IP 位址）
  由 Supabase 的登入系統自動產生，用於安全與除錯，依其保存期限自動清除。

只留在你的手機、不會上傳的

• 出發提醒的設定與通知（手機本地通知，不經過旅圖的伺服器）。
• 掃描登機證時的相機畫面、條碼上的姓名與訂位代號：不保存也不上傳。App 只從條碼讀取機場、航班編號、座位與日期，存進這趟旅行（登入時依上面的方式備份）。

所有連線都經過加密（HTTPS）。

3. 會經過第三方服務的資料

• 天氣（MET Norway 挪威氣象局）：查天氣時只送出目的地城市的座標。和任何網路連線一樣，對方會看到你的網路位址（IP），我不會另外傳送你的資料。天氣資料以 CC BY 4.0 授權。
• 官方警報（日本氣象廳、台灣中央氣象署）：旅行期間，目的地是旅圖認得的日本或台灣城市時，App 會把目的地城市（只有城市代號）送到旅圖的網站 lututravel.com（由 Cloudflare 代管），由網站去查官方警報再回傳標題。氣象單位只會看到我網站的連線，看不到你的網路位址；我不記錄是誰查的。
• 旅遊警示與當地注意事項（外交部、旅圖的網站）：App 每天最多一次向旅圖的網站 lututravel.com 取得外交部最新的旅遊警示等級，和當地注意事項的更新內容。這個連線不帶目的地、帳號或任何行程資料，所有使用者拿到的都是同一份；Cloudflare 會看到你的網路位址（IP），我不記錄是誰查的。外交部只會看到我網站的連線。
• 匯率（Frankfurter）：記帳換算外幣時，手機每天最多一次直接向 Frankfurter（api.frankfurter.dev，資料來自各國央行）下載匯率表，不經過旅圖的伺服器，也不會送出你的旅行、帳本或帳號資料；和任何網路連線一樣，對方會看到你的網路位址（IP），依它自己的隱私權政策處理。
• 地圖導航（Google 地圖）：你按「導航」時，會把景點名稱或地址交給 Google 地圖開啟；旅伴在留言板按分享位置的「在地圖打開」時，會把那個座標交給 Google 地圖開啟。
• 分享：你按「分享」時，內容由你自己選擇要分享到哪個 App。
• 請 AI 幫忙排（你自己的 AI）：你按「請 AI 幫忙排」的「傳給 AI」時，旅圖會把目的地、天數或日期、你填的選填資料（住宿地點、抵達時間、去機場的時間；從行程頁進來時會先帶入這趟旅行已填的住宿名稱和去程航班的抵達時間，共筆的旅行可能是旅伴填的，可以修改或清空）、你寫的文字（從行程頁排的時候，還有那幾天已排的景點名稱）放進手機的剪貼簿，並打開手機的分享選單，由你自己選要傳給哪一個 AI App（例如 ChatGPT、Gemini）。在預覽按「請 AI 修改」時，還會加上目前勾選的景點和你寫的修改意見。旅圖不會連到這些 AI，也看不到你和 AI 的對話；傳給 AI 之後的內容，依你選的 AI 服務自己的隱私權政策處理。提示詞會留在剪貼簿，直到你複製別的東西。只有你按「貼上」時才會讀取剪貼簿，貼回來的回答在手機上整理，不會傳給我；你選好的景點加進旅行後，就和其他行程內容一樣，登入時會備份到雲端。
• 贊助（App Store／Google Play、RevenueCat）：每次打開 App，旅圖會用你的帳號代號（一串亂碼，不是 Email；沒登入時用這支手機產生的匿名代號）向 RevenueCat 查詢購買紀錄，用來顯示支持者徽章，RevenueCat 也會看到你的網路位址（IP）和手機系統。你在「請圖圖吃點心」贊助時，付款由 App Store 或 Google Play 處理，我拿不到你的卡號、帳單地址等付款資料；RevenueCat 會保存這筆購買紀錄（例如哪一份點心、價格與幣別、購買時間、商店國家、交易編號），連到上面的代號。沒登入時贊助的紀錄，之後在同一支手機登入，可能會併到你的帳號。RevenueCat 依它自己的隱私權政策處理這些資料。官網的贊助頁由第三方付款平台處理，依它們自己的隱私權政策。
• Supabase：提供登入與雲端資料庫，替我保存上面第 2 節的資料。
• Google、Apple（登入）：你選「使用 Google 帳戶繼續」或「透過 Apple 繼續」時，由 Google 或 Apple 確認你的身分，再把上面第 2 節寫的資料交給旅圖。
• Resend（寄信服務）：替我寄出驗證信、重設密碼信等帳號信件，會經手你的 Email 和信件內容。
• Cloudflare Turnstile（機器人驗證）：App 用 Email 登入、註冊、重設密碼的畫面，以及網頁版「我的旅行」的登入畫面，會用 Cloudflare Turnstile 機器人驗證，判斷操作的是真人還是自動程式。驗證時 Cloudflare 會處理你的網路位址（IP）、裝置與瀏覽器的訊號（例如瀏覽器版本、操作行為），只用於防止機器人濫用，我看不到這些訊號，旅圖也不會把它用於廣告或追蹤；使用 Google 或 Apple 登入不會經過這個驗證。Cloudflare 依它自己的隱私權政策處理。
• Cloudflare：代管這個網站，並把寄到 support@lututravel.com 的信轉寄給我。瀏覽網站或寄信時，Cloudflare 會看到你的網路位址與信件內容。
• 網頁版「我的旅行」（lututravel.com/my）：你在網站登入時，Email 和密碼直接送到 Supabase 驗證，登入資訊只存在這個瀏覽器分頁（關掉分頁或 30 分鐘沒動作通常就會登出，但瀏覽器「重新開啟關閉的分頁」可能把它叫回來，用公用電腦請一定按「登出」），網站只讀取你看得到的旅行（自己的和旅伴共用的），不會修改；登入畫面一樣使用上面寫的 Cloudflare Turnstile 機器人驗證。在網頁登出只會登出這個瀏覽器。和任何網路連線一樣，Supabase 會看到你的網路位址（IP）和瀏覽器資訊。
• Supabase（網站首頁的圖圖旅報）：打開網站首頁時，你的瀏覽器會直接向 Supabase 讀取已刊出的圖圖旅報文章，Supabase 會看到你的網路位址（IP）和瀏覽器資訊。網站不需要登入，也不會送出你的任何資料。
• Discord（客服信通知）：寄到 support@lututravel.com 的信會轉到我的 Gmail 信箱。我自己主機上的小程式每 10 分鐘看一次有沒有新信，只讀寄件人（名字和 Email）、主旨和收信時間，貼到只有開發者看得到的私人 Discord 頻道，提醒我回信。這個小程式不會打開信件內容，也不會把信交給 AI；Discord 上的聊天機器人也設定成不讀這個頻道。這些通知會留在 Discord 和我主機的排程紀錄裡（主機只留最近幾十次），直到我刪除。
• 合作推薦連結（通路王 iChannels 與合作平台）：網站的「圖圖的旅行包」，以及網站和 App（旅報、主頁、行程頁）裡標示「合作推薦」或「贊助」的連結是推薦連結（說明見合作揭露）。App 裡的推薦連結用 App 內瀏覽器打開。你點下去時，瀏覽器會先經過聯盟行銷平台通路王（iChannels）的轉址，再到合作平台（例如 Klook、Airalo、Pinkoi、lalalocker）；它們會在自己的網站記錄這次點擊（例如網路位址、瀏覽器資訊、點擊時間，可能使用 cookie），用來確認之後的訂單是不是從旅圖來的。旅圖產生的連結只帶「是哪一張卡、是不是從網站點的」這類標籤，不帶你的帳號、Email 或行程。我只會在通路王的報表看到每張卡的點擊數、成交筆數、金額與分潤，看不到你的姓名、Email 或付款資料。你在合作平台上的瀏覽和購買，依它們自己的隱私權政策處理；價格不會因為透過旅圖而不同。

我不販售你的資料，不用於廣告追蹤，App 和網站裡沒有第三方分析工具（只有上面第 2 節說明的、記在旅圖自己資料庫的匿名使用統計）。旅圖不會有跳出來的廣告；合作推薦都會清楚標示「贊助」或「合作推薦」。

圖圖旅報怎麼找資料

圖圖旅報的文章由我自己主機上的小程式整理。除了政府、觀光局、交通公司等官方網站，也會參考我在社群（例如 Threads）看到、分享到我的私人 Discord 頻道的公開旅遊貼文，以及用 Threads 官方 API 搜尋旅遊主題標籤找到的最近公開貼文（搜尋時不取得作者資料）。社群貼文只當線索：小程式先把貼文的文字交給 AI 服務（DeepSeek）判斷有沒有可以查證的事（送出前會拿掉貼文連結和 @帳號），再到官方或可靠的網站查證（不在我官方清單上的網站會特別標出來），證實了才用圖圖的話重新整理成草稿，每一則都經過人工審核才會刊出。DeepSeek 依它自己的隱私權政策處理收到的文字。我不轉貼網友的文字或照片，App 裡不顯示網友的帳號名稱。貼文連結（網址裡可能有作者的帳號名稱）會在我主機上的防重複紀錄留約 60 天，用來避免重複寫同一則；也會記在只有開發者看得到的審稿備註和主機的執行紀錄裡，保留到我刪除為止。聊天機器人不讀這個頻道。

圖圖自己的 Threads 帳號與留言

圖圖有自己的 Threads 帳號（@lututravel）。我自己主機上的小程式會讀取網友在圖圖貼文底下的公開留言（留言文字與帳號名稱），顯示在只有我看得到的審稿網頁，方便回覆；網友在 Threads 刪掉留言，我這裡也會跟著刪除。開發者可以請 AI 服務（DeepSeek）先寫回覆草稿，送出前會拿掉留言者的帳號名稱，DeepSeek 依它自己的隱私權政策處理收到的文字。每一則回覆都由開發者看過後才送出。我不會對網友的貼文按讚，也不會主動回覆不是留在圖圖貼文底下的內容。這些留言不會用於廣告、不會賣給或提供給第三方，也不會顯示在 App 裡。

4. 誰看得到你的旅行

• 你自己建立的旅行：只有你，以及你用邀請碼邀請的旅伴。
• 旅伴依你給的權限「可編輯」或「只能看」。旅伴看得到你的暱稱、頭像和旅圖 ID，看不到你的 Email。不是同一趟旅行的人，用旅圖 ID 也查不到你。
• 你在留言板分享的位置，只有同一趟旅行的旅伴看得到，約 24 小時後自動清除。
• 你可以隨時停用邀請碼；旅伴也可以自己退出旅行。

5. 資料保存與刪除

• 刪除一趟旅行：你建立的旅行，在 App 裡刪除後雲端上的那趟也會刪除；別人分享給你的旅行，刪除只會讓你退出，不影響原本的旅行。
• 登出：只登出這支手機；這個帳號的旅行會從這支手機移除，但仍保存在雲端，重新登入就會回來。
• 刪除帳號：在 App「帳號與同步」頁最下方按「刪除帳號」。會永久刪除你的帳號與 Email、你建立的所有旅行（分享給旅伴的旅行，旅伴那邊也會一起消失）、你在別人旅行裡的成員身分、名片（暱稱、頭像、旅圖 ID）、同意紀錄、我的範本、邀請碼與嘗試紀錄。用 Apple 登入的帳號，在 iPhone 刪除時會請你用 Apple 再確認一次，並向 Apple 撤銷旅圖的授權；在 Android 刪除或撤銷沒有成功時，App 會提醒你到 Apple 帳號的「使用 Apple 登入」設定自行移除旅圖。刪除後無法復原。你手機裡自己建立的旅行會留在手機上，可以繼續不登入使用。你以「可編輯」旅伴身分在別人旅行裡新增或修改的內容，會留在那趟旅行裡（屬於旅行建立者），但不再和你的帳號有關聯；只有你自己看得到的帳（你記的預算、只算你自己或同行者的帳）會一併刪除，有算到其他旅伴的帳留給旅伴，不再顯示你是誰。
• 不方便用 App 刪除：請用註冊的 Email 寄信到 support@lututravel.com，主旨寫「刪除帳號」，我確認是本人後會在 7 天內刪除。說明頁：刪除帳號。
• 贊助紀錄：刪除帳號不會刪除 App Store／Google Play 和 RevenueCat 保存的購買紀錄（商店依它們自己的規定保留交易紀錄）。想請我刪除 RevenueCat 裡的紀錄，請在刪除帳號前寫信到 support@lututravel.com；已經刪除帳號的話，請附上商店收據上的訂單編號（Apple 的 Order ID，或 Google Play 的 GPA. 開頭編號），我才找得到那筆紀錄。
• 登入系統的安全紀錄不會隨帳號立刻刪除，會依 Supabase 的保存期限自動清除。

6. 你的權利

你可以隨時查詢、更正自己的資料（在 App 裡直接修改旅行、名片、Email 和收信設定），或刪除帳號。需要取得資料副本、或有其他關於個人資料的請求，請寫信到 support@lututravel.com，我會盡快回覆。

7. 兒童

旅圖不以 13 歲以下兒童為對象，也不會刻意蒐集兒童的資料。未滿 13 歲不能建立帳號，但可以不登入使用（行程只存在手機）；13～17 歲應經法定代理人（例如家長）同意再建立帳號。註冊後要先勾選「我已年滿 13 歲，並同意服務條款與隱私權政策」才能使用帳號；剛註冊的人如果沒有勾選、改按「先不登入使用」並確認刪除，這個剛建立、還沒有任何資料的帳號會刪除，不會留在伺服器。當時沒有網路、沒有完成確認（例如 Apple 確認按了取消）或改選只登出時，帳號會先保留，你可以之後登入到帳號頁刪除，或寫信到 support@lututravel.com 要求刪除。

8. 政策更新

功能改變時我會更新這份政策，並修改上方的「最後更新」日期。

9. 聯絡方式

對這份政策或你的資料有任何問題，請寫信到 support@lututravel.com。