隱私權政策

我們只蒐集營運與改善航班追蹤服務所需的資訊：

• 帳號資訊。 當您使用「使用 Apple 登入」時，我們會收到與 Apple 連結的帳號識別碼，以及（在 Apple 提供時）您的電子郵件地址和姓名。Apple 也可能提供私人轉發電子郵件地址，而非您的個人電子郵件地址。
• 已儲存的航班資訊。 我們會儲存您選擇追蹤的航班和儲存時間，讓您的帳號上都能看到同一份清單。
• 聯絡人，僅在您選擇尋找朋友時。 若您允許存取聯絡人，App 會在您的裝置上讀取聯絡人，顯示您的聯絡人中有哪些人已在使用 Lufthaven。姓名、電話號碼、電子郵件地址和聯絡人照片不會離開您的裝置。請見下方的聯絡人。
• 服務與診斷資訊。 我們的服務會處理請求識別碼、API 路徑、回應狀態、時間、搜尋結果和錯誤類別。代管服務供應商也可能為了安全與傳送而處理標準網路資訊，例如 IP 位址、裝置或瀏覽器類型，以及時間戳記。
• App 使用情形與大致位置。 iOS App 使用 PostHog 衡量畫面瀏覽、互動，以及購買與訂閱事件。這些事件使用安裝識別碼，並在您登入後與您的帳號識別碼連結。PostHog 會根據您的 IP 位址推算大致的國家與城市，用於分析。這不會使用裝置的精確位置。App 的工作階段錄製已停用。
• 當機報告與支援。 App 使用 Sentry 蒐集當機報告與診斷資訊，例如 App 版本、裝置與作業系統資訊；登入時，這些資訊會與您的帳號識別碼連結。若您選擇傳送錯誤回報，我們也會收到回報文字、診斷資訊，以及您選擇附上的任何螢幕截圖。自動螢幕截圖與工作階段重播已停用。
• 網站使用資訊。 相關網站使用 PostHog，透過儲存在 Cookie 或本機儲存空間中的假名瀏覽器識別碼，衡量頁面瀏覽、互動、熱度圖和效能。工作階段錄製已停用。

iOS App 目前不會要求取得您裝置的精確位置。機場座標和飛機位置描述的是航班與機場，而不是您手機所在的位置。

是否允許存取聯絡人由您自行決定。App 只有在您選擇尋找朋友時才會要求，其他所有功能都不需要它。如果您給 iOS 的是有限度的存取，App 只會讀取您選取的聯絡人。

當您允許存取時：

• App 會在您的裝置上讀取每位聯絡人的姓名、電話號碼、電子郵件地址和照片。姓名和照片只用於在您的螢幕上顯示清單，絕不會傳送給我們。
• 在您的裝置上，每個電話號碼和電子郵件地址都會與我們伺服器提供的一個值結合，轉換成單向的 SHA-256 雜湊值。只有這些雜湊值會經由加密連線傳送給我們。我們無法從雜湊值還原出電話號碼或電子郵件地址。
• 我們會把這些雜湊值，與 Lufthaven 會員已驗證的電子郵件地址（若會員新增了電話號碼，也包括電話號碼）的雜湊值進行比對，並傳回相符的會員，讓您選擇是否追蹤他們。
• 我們不會儲存您為了比對而傳送的雜湊值；它們只用於這次查詢，之後即捨棄。我們不會上傳或保留您的通訊錄，不會保留任何非 Lufthaven 會員的聯絡人紀錄，也不會把聯絡人用於廣告或與任何人分享。
• App 絕不會代您聯絡任何人。若您選擇邀請某人，它會開啟一則訊息，讓您檢視後自行傳送。

為了讓朋友也能用同樣的方式找到您，我們會儲存您帳號已驗證電子郵件地址的雜湊值（絕不使用 Apple 的私人轉發地址），若您新增了電話號碼，也會儲存電話號碼的雜湊值。刪除帳號時，這些資料也會一併刪除。您可以隨時在 iOS 的「設定 > 隱私權與安全性 > 聯絡人」中撤回聯絡人存取權。

連接 ChatGPT 或 Claude 等 AI 助理是自願的。在您連接並允許之前，不會與助理分享您帳號中的任何資料。

部分助理工具不需要連接帳號就能回答。為了搜尋票價，我們會收到請求中的機場、出發日期、艙等、是否只要直飛和幣別，並透過我們自己的搜尋服務傳送到 Google Flights。為了查詢 Starlink，我們會收到請求中的航班號碼與日期、飛機註冊編號、航空公司或機型。我們使用這些請求的 IP 位址，只是為了限制請求的頻率。這些請求不會與任何帳號連結，我們也不會收到您的對話內容或您手機的位置。

• 助理會收到什麼。 當助理提出要求時，我們會傳送您已儲存、尚未起飛或正在飛行的航班：航班號碼、機場、時刻、狀態、登機門、航廈、誤點、接駁的飛機，以及出發地的安檢等候時間。我們不會傳送您的姓名、電子郵件地址、聯絡人、付款資料或手機位置。
• 我們會收到什麼。 助理給自己取的名稱，以及每次請求中的細節：當您請助理追蹤航班時，是該航班的號碼、日期和出發機場；當您查詢航班、飛機或航線時，是您查詢的航班號碼、註冊編號、機場和日期。我們不會收到或讀取您的對話內容。
• 我們會儲存什麼。 每個連接會儲存：助理的名稱、連接時間、上次使用時間、當天它儲存了多少航班，以及其存取憑證的單向雜湊值。助理儲存的航班，與其他已儲存的航班一樣儲存。我們也會逐日計算每個連接查詢航班、飛機和航線的次數，以執行每日上限；每筆計數在兩天後刪除。當您查詢某個航班時，我們可能會把該航班和您的帳號識別碼保留 15 分鐘，讓我們的飛機位置服務能找到它最新的位置。
• 保存多久。 連接會保留到您中斷連接或刪除帳號為止。未回應的連接請求會在十分鐘後失效，從未使用的專屬連結會在一天後刪除。
• 您的控制權。 助理可以讀取您已儲存的航班，並儲存新的航班。它無法移除航班或變更您的帳號。您可以隨時在「設定 > 助理」中中斷連接，其存取權限會立即失效。

執行助理的公司會依照其自身的隱私權政策處理它所收到的資料。

我們使用這些資訊來：

• 驗證您的帳號並維護其安全；
• 搜尋航班、儲存您追蹤的航班，並呈現航班更新；
• 營運、排除問題、保護並改善服務；
• 了解核心產品功能是否有用；以及
• 遵守法律並執行我們的條款。

我們不會把您的資訊用於第三方廣告。

只有在營運 Lufthaven 所需時，我們才會向服務供應商揭露資訊。這些供應商依其自身的條款與隱私權承諾處理資訊：

• Apple，用於「使用 Apple 登入」和 App Store 交易；
• 您選擇連接的 AI 助理，用於已連接的助理中所述的航班；
• Supabase，用於驗證和帳號工作階段；
• Cloudflare 和 Amazon Web Services，用於 API 傳送、安全、記錄和儲存；
• FlightAware 和其他航空資料來源，用於航班資訊；
• Google Flights，會收到已連接的助理中所述的票價搜尋資料；
• Vercel，用於網站代管；
• PostHog，用於 App 與網站的產品分析；
• Sentry，用於 App 當機診斷與使用者提交的錯誤回報；以及
• 當 App 擷取航空公司標誌時，由 Google 代管的資源。

在法律要求、為保護人員或服務，或在適當保障下進行業務移轉時，我們也可能揭露資訊。我們不會出售個人資訊。

在您的帳號有效期間，我們會保留您的帳號紀錄與已儲存航班的關聯。移除一個追蹤中的航班，會刪除它與您帳號的關聯；作為共用航空資料的底層營運航班紀錄可能仍會保留。刪除您的帳號會移除它已儲存航班的關聯和應用程式個人檔案，但為了安全、防止詐欺、計費或法律所需而必須保留者除外。

診斷記錄與 App 和網站的分析資料，會依我們與供應商設定的有限期間保存，之後即刪除或彙總。已無法識別帳號的彙總資訊，可能會保留，用於了解服務的長期可靠度。

• 您可以在 App 內移除單一已儲存的航班。
• 您可以在「設定 > 助理」中中斷 AI 助理的連接。
• 您可以在「設定 > 帳號」中，或從付費牆上的帳號選項刪除您的帳號。
• 您可以寄信到 privacy@lufthaven.app，要求存取、更正或刪除帳號資料。我們可能需要確認該要求確實來自您本人。
• 您可以清除網站 Cookie 或本機儲存空間，或使用瀏覽器的隱私權控制，來重設或封鎖網站分析識別碼。
• 您可以在裝置的 App Store 訂閱設定中管理 Apple 訂閱。刪除 Lufthaven 帳號本身並不會取消由 Apple 管理的計費。

依您居住的地區而定，您可能還享有其他權利，例如反對、限制處理、取得可攜式副本，或向隱私權主管機關提出申訴。

我們採取旨在保護資訊的技術與組織上的保護措施，包括經過驗證的 API 存取和加密的網路傳輸。沒有任何系統是絕對安全的，因此我們無法保證絕對的安全。

Lufthaven 及其供應商可能會在您所在國家以外的國家處理資訊。在有需要時，我們會對跨國傳輸採取適當的法律保障。

航班追蹤服務並非針對 13 歲以下兒童，我們也不會蓄意蒐集 13 歲以下兒童的個人資訊。若您認為有兒童提供了資訊，請與我們聯絡，我們會將其刪除。

我們可能隨服務的變動而更新本政策。我們會在此公布新的生效日期，並在變更重大時另行通知。

如有問題或隱私權相關要求：privacy@lufthaven.app。