← 回 Flyfolio

Flyfolio 隱私權政策

最後更新：2026 年 10 月

Flyfolio（以下稱「本服務」）是一款個人旅行、花費與權益的紀錄工具。我們重視你的隱私，本政策說明我們蒐集哪些資料、如何使用與保護，以及你的權利。

一、我們蒐集的資料

帳號資料：你以 Email 或 Google 登入時的 Email 位址與帳號識別碼。
你自行輸入的內容：行程、航班、住宿、當地活動、花費、權益（含你設定的預約網址、預約編號與加價金額）、會員卡（卡號、等級與到期日）、待辦事項、備註、護照國籍設定等。這些是你主動建立的資料，屬於一般資料（非端對端加密）。
旅行文件保險箱：若你使用此功能，證件號碼與到期日會在你的裝置上先加密後才上傳，我們的伺服器與資料庫只存到加密後的密文，無法讀取內容（詳見第四點）。為了在證件快到期時提醒你，系統會另存一份不含證件號碼的「持有人、證件類型、到期日」未加密副本。
推播訂閱：若你開啟推播，會儲存瀏覽器提供的推播端點、通知偏好與時區，以便發送通知；並保存已發送通知的紀錄，避免重複推送。
LINE 綁定：若你綁定 LINE 查詢功能，會儲存你的 LINE 使用者識別碼，用來對應你的帳號。
旅伴共享：若你邀請旅伴或加入他人的共享，會記錄雙方帳號之間的授權關係，以及最近的修改紀錄（誰在何時改了什麼），以便查看與復原。
技術性資料：為了運作與防濫用，伺服器可能記錄必要的請求資訊（如時間、端點）。我們不使用第三方廣告追蹤。

二、我們如何使用這些資料

提供並同步你的行程／花費／權益資料到你登入的各個裝置。
在你開啟的情況下，發送出發、報到、登機、延誤、轉機、行李轉盤、當地活動、待辦、權益／證件／會籍到期等通知。為此，系統會在排定的時間自動以航班編號與日期向第三方查詢航班動態（例如表定落地前 45 分鐘查詢預計抵達時間）；查詢只傳送航班編號與日期，不傳送你的個人資料，查詢結果可能由搭乘同一航班的使用者共用。
你主動觸發時，向第三方服務查詢航班、天氣、入境文件規定，或使用 AI 功能（匯入訂票信、旅行小助手、編輯助理、LINE 查詢）。

三、第三方服務

本服務為運作所需，會使用下列第三方；資料僅在必要範圍內傳輸：

Supabase：帳號驗證與資料庫（存放你的資料，套用逐列存取控管，每人只能存取自己的資料）。
Cloudflare：網站與後端（Pages / Workers）託管。
AeroDataBox、WeatherAPI（經 RapidAPI）：查詢航班動態與天氣（僅傳送航班編號、日期或地點）。
交通部 TDX 運輸資料流通服務：查詢台灣機場的航班動態（僅傳送航班編號與日期）。
Azure OpenAI：你使用「匯入行程」、AI 旅行小助手、編輯助理或 LINE 查詢時，處理你輸入的文字、上傳的 PDF／圖片，以及回答所需的行程資料。
Google Gmail、Microsoft Outlook：僅在你主動選擇從信箱匯入時使用，以唯讀權限讀取信件清單；授權憑證只在你的瀏覽器中使用一次、不會儲存，只有你勾選的信件內容會送去辨識。
Pexels、維基百科：依目的地取得示意圖片（僅傳送地名）。
logo.dev：取得航空公司、飯店等品牌標誌（僅傳送品牌網域）。
Passport Index 公開資料集：入境文件提示的參考資料來源（不傳送你的任何資料）。
LINE：僅在你主動綁定 LINE 查詢功能時使用。

四、旅行文件保險箱的加密

保險箱採端對端加密：內容以你設定的密碼在你的裝置上加密（AES-256-GCM），伺服器只保存密文。我們無法、也不會看到你的證件內容；一旦忘記密碼，任何人（包含我們）都無法解開或還原，只能重設保險箱重新輸入。請妥善保管密碼。

五、資料安全與存取承諾

我們重視你的旅行資料隱私，並採取以下措施保護：

傳輸與儲存皆加密

你與 Flyfolio 之間的所有連線，均透過 HTTPS／TLS 加密傳輸，防止資料在網路傳遞過程中遭竊聽。
你的資料儲存於具備靜態加密（encryption at rest）的雲端服務（Cloudflare、Supabase、Microsoft Azure），在伺服器磁碟層級即受到加密保護。

使用者之間完全隔離

我們採用資料庫層級的存取控制（Row Level Security），確保每位使用者只能存取自己的資料，其他使用者無法看到你的任何內容。
唯一的例外是你主動使用「旅伴共享」：你邀請加入的旅伴可以檢視與編輯你共享的行程、花費、權益與保險箱（保險箱仍需密碼解鎖）。你可以隨時移除旅伴。

開發者的存取承諾

我們不會為了瀏覽而查看你輸入的個別旅行內容（行程、花費、備註等）。
系統僅在你主動使用或開啟的功能（例如 AI 讀信辨識、旅行小助手、推播提醒、LINE 查詢）範圍內自動處理你的資料。
僅在下列情況我們才可能存取你的內容：(a) 你主動請求技術協助並同意；或 (b) 法律或主管機關依法要求。

AI 辨識的說明

當你使用「AI 讀信」、匯入行程、AI 旅行小助手、編輯助理或 LINE 查詢時，相關內容（你輸入的文字、上傳的檔案，以及回答所需的行程資料）會傳送至 Microsoft Azure OpenAI 服務處理。依 Azure 企業服務條款，這些內容不會被用於訓練 AI 模型，處理過程同樣受加密保護。
為了改善服務品質與防止濫用，系統會記錄 AI 功能的使用次數與技術性資訊（例如處理時間、是否成功），不記錄你的對話或檔案內容。

⚠️ 溫馨提醒：雖然你的資料在傳輸與儲存過程皆有加密、並有使用者隔離與存取控制，開發者也承諾不會查看你的個別內容，但一般的行程、花費與備註欄位並非端對端加密。基於安全考量，建議你避免在這些欄位填入過度私密或高度敏感的資訊（例如身分證字號、金融帳號或密碼、他人隱私等）；若需保存護照、證件等敏感文件，請改用具端對端加密的「旅行文件保險箱」。你所輸入的內容由你自行負責。

六、資料保存與刪除

你的資料會保存到你刪除為止。為了離線使用與加快載入，部分資料也會快取在你裝置的瀏覽器中，清除瀏覽器的網站資料即可移除（刪除帳號時也會一併清除）。你可以隨時：

在「設定 → 同步 & 備份 → 資料備份」匯出你的資料（JSON）。
在「設定 → 同步 & 備份 → 刪除帳號」永久刪除帳號與雲端上所有屬於你的資料，此動作無法復原。

七、你的權利

你可以查閱、更正、匯出或刪除你的資料。若有隱私相關問題，請透過下方聯絡方式與我們聯繫。

八、聯絡方式

如對本政策有任何疑問，請來信：[email protected]

服務條款