隱私權政策
我們蒐集什麼、為什麼、交給誰,以及你要怎麼把它刪掉。
最後更新:2026 年 7 月 11 日
本服務由 Kario LLC(Kario Studio)營運。這頁說明 itinerly(itinerly.ai)怎麼處理你的資料。我們盡量寫得具體——包括我們真的把資料送到哪些第三方。
1. 我們蒐集哪些資料
| 資料 | 為什麼 |
|---|---|
| 電子郵件地址(註冊時) | 建立與識別你的帳號、寄送登入連結。我們不儲存密碼——登入採 Google OAuth 或電子郵件魔術連結。 |
| 你填的行程需求(目的地、日期、人數、步調、興趣、備註) | 用來產生行程。這些內容會送給 AI 模型(見第 3 節)。 |
| 產生出來的行程 | 儲存起來,讓你之後能開啟、編輯、匯出與分享。 |
| 使用紀錄(生成/編輯的次數與時間、模型用量) | 計算免費額度、防止濫用,以及估算成本。 |
| 網站事件(例如註冊、開始結帳、升級) | 了解產品哪裡卡住。第一方儲存,不賣給任何人。 |
| IP 位址的雜湊值 | 用於速率限制。我們不儲存你的 IP 原文——只存加鹽的 SHA-256 雜湊,無法還原回原始 IP。 |
未註冊也能用:此時我們會在你的瀏覽器放一個匿名識別碼(tp_anon cookie),用來把行程和每日額度綁在一起。它不包含任何個人身分資訊。
2. Cookie
- 必要 Cookie:登入狀態(Supabase 工作階段)與匿名識別碼(
tp_anon)。沒有它們,服務無法運作。 - 網站分析:我們使用 Vercel Web Analytics,它是無 Cookie、不追蹤個人的統計工具——所以我們沒有惱人的 Cookie 同意橫幅。
- 第三方 Cookie(只在你點「訂房」時):當你點擊行程中的「訂房」合作連結,Stay22 與該訂房平台會在他們的網域設定 Cookie 以記錄這筆推薦。這受他們的隱私政策規範。你不點就不會發生。
3. 我們把資料交給哪些第三方處理
為了讓服務運作,以下第三方會處理部分資料。我們不販售你的個人資料給任何人。
| 第三方 | 他們拿到什麼 |
|---|---|
| Supabase | 資料庫與登入服務:你的帳號、行程與使用紀錄都存在這裡。 |
| Vercel | 網站代管;以及無 Cookie 的流量統計。 |
| AI 模型供應商(MiniMax,經 OpenRouter 路由) | 你填的行程需求內容會送給模型以生成行程。請不要在備註欄填入敏感個資。 |
| Google Places | 景點與住宿的名稱查詢,用來取得地址、營業時間、座標。 |
| Tavily | 查證交通與營業時間的搜尋查詢。 |
| Resend | 寄送登入用的電子郵件(需要你的 email)。 |
| Stripe | 訂閱付款。信用卡資料直接交給 Stripe,我們看不到也不儲存。 |
| Stay22 | 只有在你點擊「訂房」連結時,才會把你導向他們的轉址服務。 |
4. 公開的行程
行程預設是「未公開」——只有拿到連結的人看得到,而且我們會請搜尋引擎不要收錄。
如果你主動把行程設為「公開」,它會出現在網站首頁的靈感牆上,並且可能被 Google 等搜尋引擎收錄。請不要把不想被看到的內容設為公開。你隨時可以改回未公開或刪除,但搜尋引擎的快取可能需要一段時間才會消失。
5. 我們保存多久
- 未註冊(匿名)產生的內容:會由排程自動清除。
- 註冊帳號的行程:保存到你刪除它們,或刪除帳號為止。
- 使用與計費紀錄:為了帳務與防濫用,會保留必要的期間。
6. 你的權利
- 查看與匯出:你的行程可隨時匯出成 PDF、行事曆(.ics)或網頁檔。
- 刪除單一行程:在「我的行程」中直接刪除。
- 刪除整個帳號:在「帳號」頁面可以刪除帳號與相關資料。
- 其他請求(存取、更正、反對處理等):寫信給我們,我們會在合理時間內處理。
7. 安全
資料傳輸全程使用 HTTPS。我們不儲存密碼、不儲存信用卡號、不儲存 IP 原文。不過:沒有任何系統是絕對安全的,我們無法保證百分之百不會發生事故。
8. 兒童
本服務不是設計給 13 歲以下兒童使用。若我們發現誤收了兒童的個人資料,會刪除它。
9. 國際傳輸
我們的服務供應商可能在你所在地以外的國家(包含美國與亞洲)處理資料。使用本服務即表示你了解這一點。
10. 政策變更
我們可能會更新本政策。有變更時會更新本頁上方的「最後更新」日期;若屬重大變更,我們會盡合理努力另行通知。
11. 聯絡我們
隱私相關問題請寫信到 support@kario-studio.com。
另見:服務條款 · 關於 itinerly