隱私與權限
本頁說明 App 會用到的權限與資料處理方式。完整的法律說明請見 隱私權政策。
App 權限
各權限只會在相關功能第一次使用時詢問：
| 權限 | 何時詢問 | 用途 |
|---|---|---|
| 通知 | 首次導覽結束後，先顯示「接收最新通知」說明頁，點「開啟通知」才詢問 | 論壇與私訊提醒、出發與預訂提醒、Yucts Plus 到期提醒等 |
| 追蹤（ATT） | 通知說明頁之後，先顯示「您的隱私由您掌握」說明頁，點「繼續」才詢問；尚未決定時，每次啟動最多出現一次 | 廣告個人化 |
| 相機 | 第一次拍照或掃描時 | 拍攝收據與旅遊照片、掃描登機證與預訂條碼、相機翻譯，以及論壇附件與大頭貼拍照 |
| Face ID | 第一次解鎖「證件保險庫」時 | 保護護照、簽證、保單等敏感資料 |
| 位置（使用 App 期間） | 使用「周邊探索」、為打卡選擇地點，或在轉乘指南的「附近」按「取得」時 | 周邊景點搜尋、記錄打卡地點、尋找附近的車站、公車站牌與公共自行車站點；若已允許，旅遊地圖會以所在地區作為預設範圍。App 不在背景取用位置 |
| 加入照片（僅寫入） | 第一次把圖片存到「照片」時 | 儲存你選擇的旅程回顧、票卡或聊天圖片。App 不會讀取你的相簿 |
- 選擇照片時使用 iOS 的照片挑選器，App 只會拿到你選的那幾張，不需要讀取整個相簿。
- App 不會要求行事曆或麥克風權限；匯入行事曆是透過 ICS 檔案。
- 「個人資料與設定」→「App 權限」可查看「系統通知權限」與「廣告追蹤」目前的狀態，並前往 iOS 設定調整；部分地區另有「廣告隱私選項」，可以修改廣告的同意設定。
資料存放與同步
| 資料 | 存放位置 |
|---|---|
| 旅遊資料（行程、景點、預訂、記帳、清單、日記、同行者、證件一般欄位等） | 這台裝置，並透過你的 iCloud 私人資料庫在同一個 Apple ID 的裝置間同步 |
| 偏好設定與部分旅遊資料的「快速同步」 | iCloud 鍵值儲存，由「iCloud 同步」開關控制 |
| 證件保險庫的機密欄位 | 只存在這台裝置的鑰匙圈（Keychain），不同步 |
| 登入憑證 | 只存在這台裝置的鑰匙圈，不經 iCloud 鑰匙圈同步；每台裝置需要各自登入 |
| 我的收藏 | 這台裝置，並透過 iCloud 鍵值儲存同步 |
| 閱讀紀錄 | 這台裝置，90 天自動清除；可在「iCloud 同步項目」選擇同步最近 150 筆 |
| 配色主題、版面配置、自訂首頁、論壇版塊顯示、App 圖示、推播偏好、通知鈴聲 | 預設只在這台裝置；可在「iCloud 同步項目」選擇透過 iCloud 鍵值儲存同步 |
| 論壇搜尋紀錄、離線文章內容、交通方式、選定的班次、轉乘的最近查詢、航班座位等補充資訊 | 只存在這台裝置 |
「iCloud 同步」開關的範圍
「個人資料與設定」→「旅遊與同步」→「iCloud 同步」只控制「快速同步」。關閉後，旅遊資料仍會透過 iCloud 私人資料庫同步。若要完全停止，請到 iOS「設定 → 你的名字 → iCloud」關閉 Yucts 使用 iCloud。
會傳送到 YUCTS 伺服器的資料
以下功能會把資料傳送到 YUCTS 的伺服器，且大多需要登入：
| 功能 | 傳送的資料 |
|---|---|
| 遠端推播（需登入） | 裝置推播權杖、裝置識別碼、App 版本、語系、訂閱類別與通知音效。登出或刪除帳號時會註銷 |
| 行程相片原圖（需登入） | 移除中繼資料後的原圖，供你的其他裝置與協作成員下載 |
| 行程分享連結（需登入） | 你選擇公開的內容（行程名稱、日期與景點一定公開）與最多 6 張縮圖；不含訂位代碼、座位與票號；有強制期限，可撤銷 |
| 跨平台旅程同步（需登入、需同意，預設關閉） | 旅程、景點、預訂（不含訂位代碼）、花費（不含收據）、同行者（不含 Email）、購物清單與旅行日記（不含相片），綁定你的 YUCTS 帳號；可隨時停用並刪除雲端資料（見 開始使用） |
| 打卡（需登入） | 地點、心得與照片，存放在論壇；其他人能看到多少位置，依你選擇的「位置精度」 |
| 雲端協作（需登入） | 協作旅程的內容與成員 |
| 匯入訂單（需登入） | 你貼上的確認信文字，由 AI 解析，不會保存 |
| 加入 Apple 錢包（需登入） | 票卡欄位（不含訂位代碼），用於簽章 |
| 雲端 AI 助手、AI 規劃線上模式（需登入） | 你的提問，由 AI 服務供應商處理；開啟「同步對話到帳號」時會保存對話紀錄 |
| 雲端翻譯（需登入） | 需要翻譯的論壇主文或文章內文（見下方） |
| 手機驗證、實名驗證（需登入） | 手機號碼；證件影像存放在私有空間，僅用於人工審核 |
| 草稿、私訊置頂 | 論壇草稿（24 小時後失效）與置頂設定 |
| 論壇線上狀態（登入時） | 登入而且 App 在前景時，定期更新你在論壇的「最後活動」時間（區塊改變後最短 30 秒一次，其他時候每 120 秒一次），並附上你目前所在的區塊種類（例如文章、論壇、轉乘指南；只有固定代號，不含看了哪一篇、標題、網址或搜尋字）。論壇網頁的線上名單會顯示你正透過 App 瀏覽的區塊與裝置類型；可在論壇網頁版的隱私設定隱藏線上狀態。登出或 App 進入背景時停止 |
| 轉乘指南（不需登入） | 查詢的車站、日期與條件；在「附近」按「取得」時，目前位置會四捨五入到約 100 公尺，用來尋找附近的車站、公車站牌或公共自行車站點，不會保存；行程中查詢班次時，會送出兩個景點的位置（約 100 公尺精度）尋找車站，也不會保存 |
| 匯率 | 不含個人資料，只取得每日匯率 |
| 電子報訂閱 | 你填寫的 Email 與寄送頻率 |
翻譯可能會傳送到伺服器
在不支援裝置端 AI 翻譯的裝置上（例如 iOS 18–25），論壇主文與文章內文的翻譯會在登入時傳送到 YUCTS 伺服器，由 AI 服務供應商翻譯。「自動翻譯文章」預設開啟，若你的系統語言不是中文，開啟論壇主題時主文可能會自動傳送翻譯。不想傳送時，請到「個人資料與設定」→「語言」關閉「自動翻譯文章」。詳見 AI 助手與翻譯。
其他第三方服務
- 天氣：Apple 天氣（WeatherKit）無法使用時，會改用 Open-Meteo，並把該地點的座標傳送給 Open-Meteo。
- 地圖搜尋、交通時間估算：Apple 地圖。
- 裝置端翻譯、文字辨識與 Apple Intelligence：都在你的裝置上處理。
上傳時的照片隱私
- 論壇附件：圖片重新編碼並移除 EXIF（含 GPS）；影片與 PDF 也會先移除拍攝地點等中繼資料，無法移除時拒絕上傳。
- 打卡照片：位置（GPS）、裝置序號與編輯紀錄一律不公開；勾選「不保留 EXIF 資料」時連拍攝參數也會移除。
- 分享到 YUCTS 私訊：圖片會縮小並移除拍攝地點等資訊。
- 匯入旅行資訊：登機證條碼、訂位代碼與旅客姓名只在裝置上解析，不上傳。
廣告與追蹤
- App 以 Google AdMob 顯示橫幅廣告；Yucts Plus 會員不顯示廣告（見 Yucts Plus 訂閱）。
- 在 iOS「設定 → 隱私權與安全性 → 追蹤」可隨時變更是否允許 Yucts 追蹤。拒絕追蹤不會移除廣告，只是廣告不會使用你裝置的廣告識別碼。
- 未允許追蹤時，App 內開啟的網頁不會保留跨次使用的 Cookie。
- 部分地區會先詢問廣告的同意設定；之後可以在「個人資料與設定」→「App 權限」→「廣告隱私選項」修改。
管理與刪除你的資料
| 想做的事 | 位置 |
|---|---|
| 清除快取 | 「個人資料與設定」→「本地儲存空間」→「清除可重新下載的快取」。只刪除暫存的文章、論壇、圖片、使用說明與系統狀態；不會刪除行程、清單、旅費、日記、收藏、離線收藏、草稿、待傳送的分享與登入狀態 |
| 刪除 AI 對話 | AI 助手右上「對話歷史」→「AI 對話紀錄」，向左滑「刪除」 |
| 撤銷行程分享連結 | 行程分享頁右上「我的分享」→「撤銷」 |
| 停用跨平台旅程同步並刪除雲端資料 | 「iCloud 同步」頁 →「跨平台旅程同步」→「停用並刪除雲端資料」 |
| 撤銷其他裝置或網頁登入、刪除 Passkey | 「個人資料與設定」→「帳號」→「登入裝置與 Passkey」 |
| 刪除旅遊資料 | 在 App 中刪除行程或項目，會同步刪除其他裝置上的資料；也可以在 iOS「設定 → 你的名字 → iCloud → 管理儲存空間」刪除 Yucts 的 iCloud 資料 |
| 刪除帳號 | 「個人資料與設定」→「危險操作」→「刪除帳號」，詳見 帳號與登入。刪除帳號不會刪除裝置與 iCloud 中的旅遊資料 |