隱私權政策

Mibu 由查爾斯有限公司提供。依不同版本、地區、權限與審核狀態，Mibu 可能提供旅遊探索、景點百科、收藏、行程規劃、Mini AI 助手、廣場互助、景點塗鴉牆、私人筆記、SOS 安全中心、在地夥伴服務、商家後台與相關訂閱服務。本政策說明我們在您使用 Mibu App、網站與商家後台時，如何蒐集、使用、分享與保護資料。

在地夥伴付費服務開放後，MIBU, Inc. 負責透過 Stripe 收款的服務、退款及夥伴報酬，查爾斯有限公司提供 App、技術營運與客服支援。兩家公司只在履行該筆訂單、退款、客服及必要會計作業的範圍內處理相關資料；資料權利請求可統一寄至本頁客服信箱。

一、我們蒐集的資料

帳號與登入資料

包含訪客帳號識別碼、Google 或 Apple 登入提供的使用者識別碼、電子郵件、姓名、頭像、已綁定登入方式、登入紀錄與安全驗證資訊。

個人資料與旅安資料

包含您主動填寫的暱稱、姓名、電子郵件、電話、性別、生日、身高、體重、飲食禁忌、疾病史、緊急聯絡人的姓名、關係與電話或通訊軟體帳號。身高與體重為選填，會在 SOS 期間連同年齡與頭像作為到場辨識資料。

旅遊內容與互動資料

包含您建立的行程與目前安排的景點、收藏狀態、扭蛋紀錄、上傳圖片與圖片附件、Mini 對話、景點塗鴉牆留言、廣場訊息、私人筆記、檢舉內容與您在 App 內送出的其他內容。

定位資料

在您授權後，Mibu 會使用定位資料提供附近探索、百科預設城市、廣場範圍訊息、旅程安全提醒、SOS 緊急求助、在地夥伴配對與定位互見。背景定位預設關閉；只有在您主動授權並開啟背景定位後，才會用於維持附近廣場通知的目前範圍。當您主動送出 SOS 後，也會在該次 SOS 進行期間持續更新位置。您可隨時在系統設定或 App 內關閉一般背景定位；進行中的 SOS 會在案件結束時停止更新。

產品觀察與景點偏好資料

為計算活躍與留存，Mibu 記錄正式使用者的 App 前景活躍日期。為了解功能是否有人到達，以及使用者從哪個畫面把 App 切到背景，每次連續前景使用會記錄一組隨機 session 識別碼、固定功能畫面代碼、畫面到達與進入背景時間。這些產品觀察不包含搜尋字、訊息或筆記內容、動態景點或訂單 ID、精確位置及任意附加欄位。

景點偏好只記錄景點卡片曝光、主動查看景點詳情、收藏與取消收藏，以及該景點的分類。卡片曝光只用於降低 7 天內的重複推薦，不視為喜歡。測試帳號、已登記的測試裝置、員工與營運帳號不會寫入產品畫面觀察或景點偏好，也不納入正式活躍與留存指標。

商家、訂閱與付款資料

在地夥伴初次申請會蒐集正式服務地區、姓名、公開顯示名稱、聯絡方式、在地推薦、旅客溝通情境與語言能力；通過初審後才會另行補充身分驗證、個人介紹、照片及可接單時段。付費服務開放並由旅客使用時，會處理付費行程、同行席次、付款狀態與退款紀錄。商家服務會蒐集商家名稱、營業地區與聯絡資料，以及認領或新增的店家資料、Google 地圖連結、優惠券內容、訂閱方案、付款狀態、退款申請與客服紀錄。商家在 App 內訂閱時，App Store 或 Google Play 負責收款，RevenueCat 會協助同步商品、訂閱狀態與恢復購買所需識別資料；Mibu 不會取得完整付款卡號。商家網站付款由統一數發股份有限公司提供的 PAYUNi 處理；Mibu 會提供交易編號、金額、商品說明、付款人電子郵件及完成交易所需資料，但不保存完整信用卡號。

在地夥伴付款由 Stripe 處理。Mibu 向 Stripe 提供交易識別碼、金額、幣別、商品說明、付款人電子郵件及對帳必要資料；您在 Stripe 付款頁輸入的卡片、帳單及付款驗證資料由 Stripe 處理。Mibu 不保存完整卡號或卡片安全碼，也不會為收款而將聊天、精確位置、健康資料或緊急聯絡人資料傳給 Stripe。Stripe 的資料處理另見其隱私權政策。

裝置、技術與網站資料

包含裝置型號、作業系統、App 版本、IP 位址、語言、推播 token、瀏覽器 Cookie、網站操作紀錄、崩潰紀錄與伺服器日誌。

二、我們如何使用資料

建立、登入、維護與保護您的帳號。
提供景點百科、收藏、行程、Mini AI 助手、扭蛋、私人筆記、圖片附件、塗鴉牆與廣場互助功能。
依您的位置提供城市預設、附近探索、範圍聊天、旅程安全提醒、SOS 求助與在地夥伴定位協助。
依景點詳情查看與收藏偏好改善景點推薦，並以景點卡曝光與 Mini 推薦紀錄降低短期重複推薦。
以聚合後的活躍、留存、功能畫面到達與進入背景次數，了解產品使用情形；這些數字不能直接判定您遇到錯誤或卡住。
處理商家模式開通、店家認領與審核、優惠券、訂閱、付款、退款與客服請求。
發送必要通知，例如 SOS、夥伴服務、訂閱、帳號安全、客服與重大服務變更。
處理檢舉、封鎖、內容審查、安全事件、濫用防護、錯誤排除、產品分析與法律義務。

三、AI 功能與第三方 AI 服務

支援此項訊息安全檢查且您已同意的 App 版本，Mini 會先將您當次原始訊息送給 TypeSafe AI 做安全檢查；未同意的已發布舊版 App 與群聊不會送出。檢查通過後，Mini 再依功能需要將提問、近期對話與必要的行程或景點資料送給 OpenAI 產生回覆；查詢景點時也可能參考該景點公開的塗鴉牆留言。不同意不影響其他 Mibu 功能。

第一次使用 Mini 時，App 會在「Mini 對話與資料使用」的同一個視窗說明資料用途，並讓您選擇是否開啟「參考我的收藏、偏好與私人筆記」。這是額外的個人化選擇，不開啟也能使用 Mini；確認後按「同意並傳送」，才會送出訊息。
同意 Mini 對話與資料使用後，新的行程對話會保存在 Mibu，供您在其他裝置接續。升級前只存在裝置中的舊對話不會整批同步；但您送出新訊息時，最近對話可能作為回答的上下文傳給 OpenAI。
支援旅遊記憶的版本會先在同一視窗揭露新用途。您確認後，私人行程結束或刪除時，Mini 會將仍在保存期的本人對話與行程交由 OpenAI 整理為旅遊記憶，供日後私人對話參考。摘要會區分規劃、您自述的經驗與喜好，不提供給其他使用者或群組 Mini。既有同意不會自動啟用這項用途。
您可在「設定」→「隱私與同意」→「Mini 對話與資料使用」調整上述選擇並儲存。開啟個人化後，Mini 才會按需讀取收藏、偏好與相關私人景點筆記，並把相關內容交由 OpenAI 產生回覆；關閉時不會再讀取這些資料。已選擇不開啟個人化時，不會因再次對話而重複詢問；資料用途變更而需要新的同意時，會重新說明，不會自動擴大授權。上述景點偏好訊號與產品觀察仍會依本政策分別用於推薦與產品分析。
Mibu 不會將 Google 或 Apple 登入取得的帳號資料用於訓練自有 AI 模型。
Mibu 目前不以您的 Mini 對話訓練自有通用模型；第三方 AI 供應商如何處理 API 請求，依其企業 API 條款與資料政策辦理。

四、公開內容、私人內容與安全內容

景點塗鴉牆與廣場：屬於公開或半公開的分享與互動空間。新版塗鴉牆只顯示文字留言，不顯示發文者與時間；Mibu 仍保存必要的帳號關聯與時間，以提供同步、刪除、內容管理及防止濫用。旅客使用 Mini 查詢景點時，Mini 可能把該景點近期公開的文字留言與回覆送給 OpenAI 作為旅人經驗參考，供所有旅客使用；留言不會被當作已查證的景點事實。已發布舊版 App 建立的圖片與回覆資料仍可能在相容介面中顯示。廣場可能依您的位置與距離範圍，向附近使用者顯示訊息、圖片、顯示名稱、頭像、時間與互動狀態。請勿張貼個資、敏感資訊、違法內容或騷擾他人的內容。
我的筆記：是只對您帳號顯示的私人筆記，Mibu 仍會為同步、備份、客服與安全目的在伺服器保存必要資料。只有您在 Mini 的同意視窗開啟「參考我的收藏、偏好與私人筆記」並確認後，Mini 才會按需讀取相關筆記並送給 OpenAI，幫助理解偏好、對地點的紀錄或其他旅行脈絡；筆記不會成為提供給其他旅客的公共內容。
SOS 與安全中心：所有已登入使用者都能從 App 內長按、iOS 小工具或 iOS 捷徑進入同一套已登入 SOS 流程；小工具會先顯示滑動確認。SOS 進行期間，可取得的精確位置及顯示名稱、頭像、年齡、身高、體重等辨識資料，會持續提供給同行旅客、目前配對的在地夥伴、Mibu 授權客服，以及各自廣場範圍涵蓋求救位置的附近成員，直到案件結束。附近成員無須另按同意協助才看得到。Mibu 不會直接代替您報警。
緊急聯絡人：您可留一位主要緊急聯絡人的姓名、關係及一或多種聯絡方式，例如電話或通訊軟體帳號。授權客服會先了解案件狀況；當您主動要求，或您暫時無法聯繫、無意識等需要由親友協助時，已接手案件的客服可在輸入具體查閱理由後查看必要聯絡方式並依您設定的方式聯繫。系統會記錄查閱人、時間、理由及聯絡結果；SOS 不會在每次送出時立即自動聯絡緊急聯絡人。
在地夥伴服務：該功能開放且旅客成立付費行程後，系統才會邀請候選夥伴；候選人接受後才完成配對。配對夥伴在全額退款期限通過後才能看到群組聊天、共同每日行程與通話狀態；必要位置只在服務日期內依雙方同意或 SOS 規則提供。訂單邀請階段只提供判斷是否接單所需的日期、服務區域、人數與語言。

六、資料保存與刪除

我們會在達成服務目的、履行契約、處理客服、維護安全、遵守法令或解決爭議所需期間保存資料。不同資料類型的保存期間可能不同，例如：

帳號、行程、收藏、筆記與內容資料：保存至您刪除、關閉帳號或我們依政策移除為止。
Mini 行程對話：同意後建立的新對話保存在伺服器，至行程結束後 7 天分批刪除；裝置只保留有界的近期快取。刪除行程或帳號時也會移除相應的伺服器紀錄。
Mini 旅遊記憶：經新版同意建立的摘要，保留至您清除記憶、關閉 Mini 或刪除帳號。刪除行程會觸發摘要，不會同時刪除已保存的記憶。整理所需的暫存來源在完成或最終失敗時清除，最晚不超過原對話期限，刪除行程後也不超過 7 天。
產品觀察與偏好資料：產品畫面觀察資料保存 90 天後刪除；景點卡曝光與 Mini 推薦紀錄保存 7 天後刪除；每日活躍紀錄、景點詳情查看、收藏與取消收藏在帳號存續及分析或個人化所需期間保存，刪除帳號時一併刪除。
定位資料：依功能目的保存必要範圍；關閉一般背景定位後，Mibu 會停止附近廣場的背景更新並清除該狀態。若已有進行中的 SOS，位置只會更新到該次 SOS 結束；依法或安全稽核需保留者除外。
付款、訂閱、退款、發票、資安與稽核資料：依法需保存的交易紀錄會先匿名化，再依會計、稅務、消費爭議或法律要求保留必要期間。
App Store 或 Google Play 訂閱：須由您在原購買商店管理。刪除 Mibu 帳號不會阻擋您操作，也不會自動取消商店訂閱。
PAYUNi 訂閱：刪除帳號時會排程取消；若付款服務暫時無法處理，系統會稍後重試。

您可以在 App 內刪除帳號，或參考刪除帳號說明。您可以在 App 內直接提出刪除帳號。沒有未完成的付款、退款或服務時，帳號會立即刪除；有未完成的付款、退款或服務時，需先處理完畢。刪除完成後，除依法需保留的匿名化紀錄外，我們會刪除或匿名化可識別您的資料。

七、您的權利與選擇

查詢、閱覽、請求提供複製本、更正或補充您的個人資料。
請求停止蒐集、處理、利用或刪除您的個人資料，但法律或契約要求保留者除外。
撤回定位、推播、背景定位及 AI 個人化等同意；您也可在 App 的「設定」→「隱私與同意」→「Mini 對話與資料使用」，關閉「允許 Mini 對話與資料使用」並儲存，停止這部裝置之後傳送及保存新的 Mini 對話，並關閉個人化資料使用。已保存的對話仍依上述期限清除，也可透過刪除行程或帳號移除。
支援旅遊記憶的版本可在同一個 Mini 設定視窗選擇「清除 Mini 旅遊記憶」，清除本人摘要並取消待處理的整理工作，不影響目前行程、收藏與筆記。關閉 Mini 也會清除記憶；再次啟用須由您確認。
在系統設定中管理定位、通知、相機、麥克風及儲存照片等權限。選取既有照片使用系統照片選擇器，不要求讀取整個相簿；只有您主動拍攝菜單時，Mibu 才會要求相機權限。
要求刪除帳號或聯絡我們處理資料權利請求。

八、資料安全

我們採用加密傳輸、權限控管、伺服器與資料庫安全措施、日誌監控與必要的內部存取限制保護資料。即使如此，任何網路服務都無法保證百分之百安全；若發生可能影響您權益的重大資安事件，我們會依適用法令通知您或主管機關。

九、跨境傳輸

Mibu 使用的雲端、AI、登入、付款、推播、分析或客服服務可能位於台灣以外地區。MIBU, Inc. 位於美國；使用 Stripe 付款時，完成收款、退款、詐欺防範與對帳所需資料可能在美國或 Stripe 提供服務的其他地區處理。查爾斯有限公司與 MIBU, Inc. 間的訂單、退款及客服資料處理也可能涉及台灣與美國間的傳輸。我們依本政策與適用法令處理必要資料，並要求服務供應商採取合理保護措施。

十、兒少使用

Mibu 不以未滿 13 歲兒童為主要服務對象。若您未滿 18 歲，應取得父母或監護人同意後使用本服務。若我們得知未滿 13 歲兒童未經同意提供個人資料，會採取合理措施刪除相關資料。

十一、Cookie 與網站技術

Mibu 網站與商家後台可能使用 Cookie、localStorage 或類似技術，用於登入狀態、偏好設定、安全防護與商家後台功能。公開網站的 Google Analytics 預設不載入；只有您選擇「允許匿名分析」後，才會處理公開頁面路徑、頁面標題、來源網站，以及瀏覽器、裝置與概略地區資訊。這個分析不會接收帳號識別、精確位置、App 內容，也不會用於商家後台、夥伴後台或其他登入後工作區。選擇「略過」不影響網站或 App 功能；您也可以清除瀏覽器網站資料以重新選擇。

十二、政策更新

我們可能因產品功能、法令或營運需求更新本政策。重大變更會透過 App、網站、電子郵件或其他合理方式通知。更新後繼續使用 Mibu，即表示您理解更新後的政策內容。

十三、聯絡我們

如對本隱私權政策或資料權利有任何疑問，請聯繫：[email protected]