隐私政策

最后更新：2026 年 11 月 3 日

樱佑旅游（YUCTS，以下简称「本服务」或「我们」）由个人运营者经营，重视您的隐私。本隐私政策说明我们在您使用本服务（包含 yucts.com、forum.yucts.com、Yucts Travel App、yucdu.com、YucDu 佑瑄 App、status.yucts.com、coupon.yucts.com、transit.yucts.com、docs.yucts.com、iMessage 贴纸 App“狐狸犬汪星人” 及相关后端服务）时，如何收集、使用、共享与保护您的个人信息。

我们的处理遵循中华民国《个人资料保护法》（PDPA）；对于欧洲经济区（EEA）等地区的用户，并在适用范围内遵循《通用数据保护条例》（GDPR）。

1. 我们收集的信息

我们仅在提供服务所需的范围内收集信息，并尽量做到数据最小化。

1.1 账号信息

当您注册或使用论坛账号时，我们会处理：用户名、电子邮件、出生日期、注册日期、个人资料栏位（如自我介绍、所在地、签名档、头像）、活动统计（发帖数、获得的回应数）等。论坛账号在 forum.yucts.com 创建与管理。

• 您可以选择以社交账号（Facebook、X、Google、GitHub、LinkedIn、Microsoft、Yahoo、Apple）或通行密钥（Passkey）登录。使用社交账号时，我们只会从该服务获取创建与关联账号所需的基本信息（例如账号标识符、名称与电子邮件）；使用通行密钥时，我们只保存公钥，不会获取您的生物识别数据。
• 在 Yucts Travel App 中以账号密码登录时，密码经加密连接传送至我们的服务器向论坛验证；App 不会保存您的密码，登录状态以令牌保存在设备的钥匙串（Keychain）。

1.2 设备与连接信息

• 设备型号与平台（如 iPhone、iPad、Android 手机机型）、App 版本、语言。
• 连接 IP 地址与据此推得的国别（通过 Cloudflare GeoIP）。
• 已登录设备的会话记录（设备标签、平台、最后活动时间，以及登录时的完整 IP 地址与据此推得的国家／地区／城市），供您在「已登录设备」中查看与撤销。这些记录不会定期清除，保存至您删除账号为止（删除方式见第 7 节）。
• 论坛在线状态：登录后 App 在前台时，会定期（切换区块后最短 30 秒一次，其他时候每 120 秒一次）让论坛更新您的「最后活动」时间，并附上您当前所在的区块种类（例如文章、论坛、换乘指南）。这只是固定的区块代号，不含您看了哪一篇内容、标题、网址或搜索词。论坛网页的在线名单会显示您正通过 App 浏览的区块与设备类别（例如 iPhone 或 iPad，不含型号）；打开论坛主题等内容时，也会像网页版一样显示正在查看的内容。您可以在论坛网页版的隐私设置隐藏在线状态；退出登录或 App 进入后台时即停止回报。

1.3 推送通知信息

若您同意接收推送，我们会处理设备标识符（经哈希处理）与推送令牌（以加密形式存储，明文不予留存），以及您的推送偏好（主题、勿扰时段、时区）。

1.4 旅游数据（App 内）

您在 App 中创建的行程、行程地点、花费记录、照片（及其元数据，可能包含拍摄时间与照片内含的 GPS 位置）、收藏地点、旅游日记、打包与购物清单、同行者、订房记录等。这些数据存储于您的设备，并可通过您的 iCloud 私人数据库在您的设备间同步；我们无法访问您 iCloud 私人数据库中的内容。

行程照片的云端副本：若您已登录 YUCTS 账号，您添加到行程的照片也会上传至我们的服务器，并存储于我们使用的云端对象存储服务（Cloudflare R2），用于在您的其他设备与行程协作中显示这些照片。iOS／iPadOS 版与 macOS 版都会在上传前移除照片的元数据（包含拍摄位置）并缩小尺寸，无法安全移除时不会上传（macOS 1.0 版会上传原始文件，可能包含拍摄时间与照片内含的 GPS 位置，请更新至最新版本）。未登录时，照片不会上传。

Apple Wallet 票卡：对预订使用“添加到 Apple Wallet”时，App 会将票卡要显示的预订内容（例如行程与预订名称、出发与抵达地点、日期、平台与金额）发送至我们的服务器，以生成并签署 Wallet 票卡；不包含订位代码与旅客姓名，本服务的程序也不会将这些内容写入数据库（macOS 1.0 版会一并发送订单编号）。

云端协作：若您开启旅程的云端协作，该旅程的协作内容（行程、景点、预订、花费、同行者等）与成员名单，会存储在我们的服务器，并同步给您邀请的成员。停止协作后不再同步，各成员设备上已有的内容会保留。

行程分享链接：生成分享链接时，您选择公开的内容会上传至我们的服务器，任何取得链接（与密码）的人都能在网页上查看。行程名称、日期与景点一定会公开，其他项目（备注、地点坐标、交通与住宿、花费、同行者名称、日记、照片缩略图）只有您开启才会公开，且不含订位代码、座位与票号。链接会在您设置的期限到期后失效，您也可以随时撤销。

跨平台旅程同步（选用，默认关闭）：您登录 YUCTS 账号并在 App 中点「同意并开启」后，该设备的旅程、景点、预订（不含订位代码）、花费（不含收据）、同行者（不含 Email）、购物清单与旅行日记（不含照片）会上传至我们的服务器（Cloudflare）并绑定您的账号，用于与您其他开启同步的设备互相同步。证件、收据影像、行程与日记照片、航班座位等补充信息与行李清单不会上传。您可以随时停用，或停用并删除云端数据；删除账号时，云端的同步数据会一并删除。

1.5 证件保险箱

若您使用「文件保险箱」功能，护照号码、签证号码、保单号码、订房代码、驾照号码等敏感信息仅以加密形式存储于您设备的安全存储区（Keychain），不会上传至我们的服务器，也不会跨设备同步。

1.6 位置信息

若您授权位置权限，App 会在您使用相关功能时获取位置：

• 周边探索与换乘的附近车站：Android 版会把大约位置的坐标发送到我们的服务器查询，查询后不保存（换乘查询的坐标四舍五入到小数点后 3 位）；其他平台的周边探索与在地内容只在您的设备上使用，或转换为国家／地区代码。
• 换乘指南的「附近」（iOS／iPadOS）：只有在您点「获取」时才获取一次位置，四舍五入到小数点后 3 位（约 100 米）后发送到我们的服务器，用来寻找附近的车站、公交站牌或公共自行车站点，查询后不保存；位置不在台湾时不会发送。改选旅程景点，或在行程中查询铁路班次时，发送的是景点的坐标（同样约 100 米精度、不保存）。
• 天气：您收藏地点的坐标会发送给 Open-Meteo 查询天气，不含您的身份信息。

以下情况会传送您选择的位置：

• 打卡：您为打卡选择的地点名称与坐标会存储在论坛。其他人能看到多少位置，取决于您选择的「位置精度」（精确位置、只到城市、只到地区或隐藏位置）。Android 版只获取大约位置，精确地点由您在地图上选择。
• 行程分享链接：只有在您开启「地点与地图链接」时，才会公开景点坐标。

YUCTS Transit 网站的「使用当前位置」只用来查找附近的公共自行车站点，精确到约 100 米，不会保存。您可随时在系统或浏览器设置中关闭位置权限。

1.7 AI 助手对话

当您使用 AI 旅游助手或翻译功能时，您输入的内容会发送至我们的 AI 服务供应商以生成回应；已登录用户的对话内容会存储于我们的后端，以提供对话记录与服务改善。Android 版在您第一次使用 AI 功能前，会说明这些数据的处理方式并取得您的同意。若您反馈 AI 的回复，我们会保存被反馈的 AI 回复内容、您前一个问题、反馈原因与说明，最多 180 天，供审查与改善。详见第 4 节第三方。

1.8 用户内容（UGC）

您在论坛发布的主题、回复、私信、个人资料留言、评论、上传的图片／视频附件、反应与表情等内容，以及您的举报记录。主题与回复会公开显示、私信会向对话参与者显示发帖时的设备（例如手机型号）与国家／地区旗帜，Android 版的发帖前须知也会说明。您屏蔽的会员名单（被屏蔽会员的 ID、原因与时间）会存储在我们的服务器，用于隐藏其内容。

1.9 电子报

若您订阅电子报，我们会收集您的电子邮箱、语言与来源，并采用「双重确认（double opt-in）」机制；每封邮件均提供退订链接。

1.10 购买与订阅信息

• App 内购（Yucts Plus）：通过 Apple App Store 计费。我们仅接收 Apple 提供的交易标识符与方案代码以验证您的订阅权益；我们不会接触或存储您的信用卡、Apple ID 或收据明细。
• 论坛网页付款：若您在论坛网页进行付款，将由第三方支付服务（绿界／OPay）处理，相关交易记录依该服务之规范处理。

1.11 手机验证（论坛）

若您在论坛使用手机验证功能，我们会处理您的手机号码并通过短信服务商发送验证码。

1.12 浏览与偏好

App 内的阅读记录、书签与偏好设置主要存储于您的设备本地，用于离线阅读与内容推荐，并会定期自动清除。

您也可以在 App 的「iCloud 同步项目」选择通过您的 iCloud 同步阅读历史、配色主题与版面配置等设置；这些数据存放在您的 iCloud，我们无法访问。

1.13 YucDu 佑瑄 App（只读阅读器）

YucDu 佑瑄 App 是一款只读的博客阅读器，无需账号、不显示广告、不进行跟踪，也没有任何 App 内购。它仅处理下列最少量信息：

• 推送标识符：若您允许通知，我们会处理您的设备推送令牌，用于在有新文章时通知您；此标识符未关联您的身份，并非用于跟踪。
• 收藏：您的收藏存储于您自己的 iCloud 私人数据库，并在您的设备间同步；我们无法访问其内容。
• 阅读记录、阅读进度、搜索记录与离线缓存：仅存储于您的设备本地，不会上传，离线缓存并会定期自动清除。
• 阅读数统计：打开文章时，App 会像浏览器一样，向 yucdu.com 上该篇文章的网页发出一次后台请求，以累加网站显示的阅读数；网站服务器因此会收到您的 IP 地址等一般连接信息。请求中附加的随机参数每次都不同，仅用于绕过缓存。

文章内容通过我们的内容服务（api.yucdu.com）以匿名方式加载。此外，App 内显示的隐私政策、服务条款与服务状态，分别取自 docs.yucts.com 与 status.yucts.com 后在 App 内原生呈现。

1.14 网站账号与评论（yucts.com、yucdu.com）

在 yucts.com 或 yucdu.com 的文章下方评论时，需要登录网站账号（账号密码、Google 账号，或在 yucts.com 使用论坛账号）。我们会处理您的名称、电子邮件、评论内容与评论时的连接信息（如 IP 地址），用于显示评论及防止垃圾信息与滥用。

1.15 YUCTS 旅游优惠（coupon.yucts.com）

不需要账号。第一次打开首页时，会按连接来源的国家／地区决定显示语言，判断所用的信息不会被保存；只有在您自行选择语言时，才会以 Cookie 记住您的选择（保存一年）。网站不做广告追踪。部分链接为联盟营销链接，打开后目的网站可能记录推荐来源，按该网站的政策处理。

1.16 YUCTS Transit（transit.yucts.com）

不需要账号。我们会记录访问日志（时间、页面与错误，不记录网址的查询字符串），并以 Cloudflare Web Analytics（不使用 Cookie 的流量分析）统计浏览次数与加载速度。显示语言由网址决定，不使用 Cookie、浏览器语言或位置信息判断。您搜索的车站与行程只用于显示结果与短期缓存。网站显示广告时使用 Google AdSense（见第 5 节）。

1.17 YUCTS Docs（docs.yucts.com）

不需要账号。我们以 Cloudflare Web Analytics（不使用 Cookie）统计浏览次数。若您把文档中心添加到主屏幕，看过的页面会保存在您的浏览器中，供离线阅读。

1.18 iMessage 贴纸 App

iMessage 贴纸 App“狐狸犬汪星人”（もふもふスピッツ）不收集任何个人信息。

2. 我们如何使用信息

• 提供、运维与改善本服务（含内容呈现、行程工具、论坛、推送、AI 助手与订阅）。
• 进行账号管理、身份验证与安全防护（防欺诈、防滥用）。
• 发送您要求的通知、电子报与重要服务信息。
• 在您同意的范围内提供个性化内容与广告（见第 5 节）。
• 遵循法律义务与处理争议。

3. Cookie 与类似技术

本服务的网站（yucts.com、forum.yucts.com 等）使用 Cookie 以维持登录、安全与偏好等功能；App 与后端 API 之间采用令牌（token）验证，不使用 Cookie。详细说明请参阅我们的 Cookie 政策。

4. 信息共享与第三方

我们不会出售您的个人信息。我们仅在下列情形与第三方共享必要信息：

第三方	用途	涉及信息
Apple	App 分发、推送（APNs）、App 内购计费、iCloud 同步、天气（WeatherKit，iOS／iPadOS 版）	推送令牌、Apple 交易标识符等
Google AdMob（Alphabet）	iOS／iPadOS 版的 App 内广告、成效衡量与广告同意管理	广告标识符与同意设置（取决于您的跟踪授权与同意，见第 5 节）
Google Firebase（Alphabet）	Android 版的推送通知（Firebase Cloud Messaging）	推送令牌与设备信息
Google Maps Platform（Alphabet）	Android 版的打卡地图	IP 地址、崩溃与设备信息
Google Play 服务（Alphabet）	Android 版获取大约位置	位置与设备信息
Anthropic、OpenAI、Google（Gemini）、Cloudflare（Workers AI）	AI 旅游助手与翻译之语言模型运算	您输入的对话／待翻译内容
Open‑Meteo	天气信息（macOS 版的天气来源；iOS／iPadOS 版的备援）	仅查询坐标，不含身份信息
汇率数据来源（如 frankfurter.dev、台湾银行、台湾期交所）	换汇工具	不含个人信息
短信服务商（如三竹、Twilio、中华电信）	论坛手机验证短信	手机号码
绿界／OPay	论坛网页付款	付款交易数据
Cloudflare	网站与 API 之基础设施、安全与内容传递；不使用 Cookie 的流量分析（Web Analytics）；行程照片、协作、分享链接与跨平台旅程同步数据的存储	连接元数据（如 IP、国别）；您上传或选择同步、公开的数据
社交登录服务（Facebook、X、Google、GitHub、LinkedIn、Microsoft、Yahoo、Apple）	您选择以社交账号登录论坛或网站时	该服务提供的基本账号信息
Google AdSense（Alphabet）	YUCTS Transit 网站的广告与同意管理	Cookie 与设备信息（见第 5 节）
交通与气象数据来源（台湾交通部 TDX、中央气象署等）	YUCTS Transit 的时刻、运营与天气信息	不含个人信息
KKday、Klook、雄狮旅游	旅游优惠的联盟营销链接	只在您打开链接时，由目的网站按其政策处理

此外，若法律、主管机关或司法程序要求，或为保护本服务与用户之权利、财产与安全，我们可能依法披露必要信息。

5. 广告与跟踪

Yucts Travel 的 iOS／iPadOS 版通过 Google AdMob 显示广告（Android 版与 macOS 版没有广告）。在 iOS 上，App 会依《App 跟踪透明度（ATT）》机制征询您的同意：

• 若您同意跟踪，广告可能依您的广告标识符（IDFA）提供个性化内容。
• 若您不同意，您仍会看到广告，但为非个性化广告。

您可随时在 iOS「设置 →〈隐私与安全性〉→ 跟踪」更改授权。升级为 Yucts Plus 订阅可移除 App 内广告。

YucDu 佑瑄 App 不显示广告，也不进行任何跟踪，因此不会出现前述 ATT 跟踪询问。

在部分地区（例如欧洲经济区与英国），Yucts Travel App 会先显示 Google 的广告同意画面；之后您可以在「个人资料与设置」→「App 权限」→「广告隐私选项」修改。

YUCTS Transit 网站显示广告时使用 Google AdSense，并在欧洲经济区、英国与瑞士先显示同意管理画面。Google 等第三方供应商会使用 Cookie，根据您以前访问本站或其他网站的记录投放广告；您可以到 Google 的广告设置停用个性化广告，或到 aboutads.info 停用第三方供应商用于个性化广告的 Cookie。没有设置广告时，不会加载 Google 的代码。

YUCTS 旅游优惠不做广告追踪；iMessage 贴纸 App 不显示广告，也不进行跟踪。

6. 跨境数据传输

本服务之服务器与部分第三方（如 Apple、Google、Anthropic、OpenAI、Cloudflare）可能位于台湾境外。当数据跨境传输时，我们会采取适当保护措施，使其符合适用之数据保护法律。

7. 数据保存期间

我们仅在达成本政策所述目的所需期间，或法律要求之期间内保存您的个人信息。例如：本地阅读记录会定期自动清除；在您删除账号或撤回同意后，我们会在合理期间内删除或匿名化不再需要的个人信息（依法须保存者除外）。

行程分享链接于您设置的期限到期后失效；跨平台旅程同步的云端数据保存至您停用并删除云端数据，或删除账号为止。

删除账号：账号会在申请后 30 天删除，期间内可以取消。论坛账号与个人资料会从数据库移除；您发表的主题、回复、媒体与个人资料留言仍会保留在讨论中并显示原本的用户名，私信对其他参与者仍可见。App 的云端数据（推送设备与偏好、登录会话记录、AI 对话记录与用量记录、跨平台旅程同步的云端数据、App 内购买权益记录）也会删除：在 App 内申请时立即删除；在网站申请时，于论坛账号真的删除时（30 天期间到期，或管理员删除账号）自动删除。删除前会先向论坛确认账号已不存在，通常几分钟内完成，服务暂时无法处理时会自动重试，最长 7 天；只停用账号不会删除这些数据。行程分享链接、协作旅程的成员数据与打卡上传的照片目前不会随账号自动删除。您提交的举报与 AI 回复反馈最多保存 180 天；依安全或法律要求必须保存的记录，依该要求保存。申请方式见 删除账号与数据。

YucDu 佑瑄 App 的推送令牌会保存至最后一次更新后 180 天；期间未再更新即自动删除。

8. 数据安全

我们采取合理的技术与管理措施保护您的信息，包括：令牌一律以哈希形式存储、推送令牌加密存储、敏感证件仅加密存放于您的设备等。但请理解，任何传输或存储方式均无法保证绝对安全。

9. 您的权利

在适用法律（PDPA／GDPR）范围内，您就您的个人信息享有下列权利：

• 查询、查阅与请求副本；
• 补充或更正；
• 请求删除或停止收集、处理、利用；
• 反对处理或请求限制处理；
• 数据可携（在技术可行范围内）；
• 撤回先前给予的同意（不影响撤回前之处理合法性）。

您可在 App 或论坛中自行管理账号信息（如修改电子邮箱、密码、头像、个人资料），或通过 联系我们 行使上述权利。您亦有权向主管机关提出申诉。

10. 儿童与未成年人

本服务并非以儿童为对象。若您未满适用法律所定之年龄，请在法定代理人同意并陪同下使用本服务。

11. 第三方链接与内容

本服务可能包含第三方网站或合作伙伴（如 KKday 等）之链接或推广内容。这些第三方有其自身之隐私政策，本政策不适用于该等第三方，建议您另行参阅。

12. 政策变更

本政策如有修订，将在本页公告并更新「最后更新」日期。发生重大变更时，我们将以适当方式通知您。

13. 联系我们

如对本隐私政策有任何疑问或欲行使权利，请通过 联系我们 与我们联系。