隱私權政策

1. 服務提供者

Ttolong（ttolong.app）是濟州島旅遊社群及AI行程規劃服務。本政策說明我們如何蒐集、使用和保護您的個人資料。

2. 我們蒐集的資訊

• 帳號資訊：姓名、電子郵件、個人照片（透過Apple／Google／Kakao登入取得）
• 個人檔案：暱稱、簡介、頭像（使用者自行提供）
• 使用資料：建立的旅遊行程、社群貼文、留言、聊天訊息
• 社群安全資料：提交的檢舉、檢舉理由及詳情、隱藏的貼文、使用者封鎖關係
• 裝置資訊：瀏覽器類型、作業系統、螢幕尺寸（透過標準網站分析）
• 前景精確位置資訊（選用）：在規劃工具或附近推薦中點選「目前位置」並授予作業系統權限後，我們才存取GPS座標。座標透過HTTPS傳送至ttolong.app，用於計算附近的出發地或地點，僅在該次請求期間處理，不儲存至服務資料庫、個人檔案或旅遊行程。
• 基於IP的概略位置（選用，僅限網頁）：同意使用位置後，當GPS無法使用時，或在桌面版作為優先定位方式，網頁服務可能透過Cloudflare或ipapi.co，利用連線IP位址估算城市或地區層級的位置。所得經緯度用於附近推薦，不儲存至服務資料庫。
• 背景位置及地理圍欄事件（選用，僅限行動應用程式）：只有在您另行開啟「地區推薦通知」並授予「永遠允許」或背景位置權限後，作業系統才會在應用程式關閉或未使用時監測是否進入濟州島預設的12個區域。Ttolong接收區域進入事件，以傳送餐廳或咖啡館推薦的本機通知。實際背景座標由作業系統的地理圍欄功能處理，不傳送至Ttolong，也不儲存至服務資料庫。
• 推播通知權杖：使用者啟用推播通知時

3. 資訊的使用目的

網頁的附近推薦功能還會將起點和終點座標傳送至OSRM公開路線服務（router.project-osrm.org），以計算開車距離和時間。行動應用程式的背景推薦將所進入區域的預設中心座標傳送至ttolong.app查詢地點；這些座標表示進入的概略區域，而非裝置實際GPS座標。進入濟州島也會觸發歡迎通知。

• 提供和營運旅遊規劃服務
• 在社群中顯示您的個人檔案
• 傳送您同意接收的推播通知（留言、聊天等）
• 透過使用分析提升服務品質
• 根據您的偏好生成AI旅遊行程
• 在您明確允許位置存取時尋找附近的旅遊出發地
• 根據前景GPS或IP估算位置推薦附近餐廳、咖啡館及景點
• 僅在啟用「地區推薦通知」後，在背景偵測進入預設濟州區域並傳送推薦通知
• 審查檢舉、防止濫用、執行社群規則並隱藏已封鎖使用者的內容

4. 資訊分享

我們不出售您的個人資料。僅與以下服務分享資訊：

• Supabase：身分驗證及資料庫託管
• Cloudflare：CDN、邊緣運算、D1資料庫
• ipapi.co：網頁使用概略位置時提供IP定位，會接收連線IP位址
• Apple／Google：作業系統位置權限及裝置內地理圍欄處理。Ttolong不會另行向這些公司提供背景座標，但裝置平台會依其自身條款處理位置。
• 選擇AI行程規劃後，您的旅遊需求（包括自由輸入的文字）、日期和時間、同行人員組成、地點及偏好將傳送至Google Gemini。請勿在自由輸入中包含個人資料。不同意也可以在不使用外部AI的情況下產生行程。

5. 資訊保留期間

帳號有效期間，我們保留帳號及社群資料。精確前景座標和IP推算座標僅用於處理請求的搜尋，不儲存至服務資料庫。Ttolong不接收或儲存實際背景座標。位置同意狀態、地理圍欄註冊狀態和通知冷卻紀錄保存在裝置本機，直到您停用功能、清除應用程式資料或解除安裝應用程式。基礎設施和安全日誌可能按照相關提供者的保留政策，暫時保存IP位址和請求中繼資料。檢舉可於審查期間以及為防止重複濫用而合理必要的期限內保留。刪除帳號後，除法律要求保留外，個人資料將在30天內移除。

6. 您的權利

• 存取、更正或刪除個人資料
• 撤回對資料處理的同意
• 以可攜式格式匯出資料
• 隨時取消推播通知
• 在裝置設定中拒絕或撤回前景或背景位置權限，並手動選擇地區或出發地，不影響規劃工具的使用
• 隨時在「個人檔案 > 通知」中關閉「地區推薦通知」；關閉後將停止已註冊的地理圍欄
• 在設定中查看封鎖使用者清單並解除封鎖

韓國使用者享有《個人資料保護法》（PIPA）規定的權利；歐盟使用者享有GDPR規定的權利；加州使用者享有CCPA規定的權利。

7. Cookie及本機儲存空間

我們使用Cookie保存語言偏好和驗證工作階段。本機儲存空間用於快取個人檔案，以及記住選用的位置和通知選擇。行動應用程式在裝置上保存位置同意狀態、地理圍欄註冊狀態和通知冷卻紀錄。不使用第三方追蹤Cookie。

8. 資料安全

所有資料透過HTTPS傳輸。身分驗證由Apple／Google／Kakao透過Supabase管理，我們不儲存密碼。資料庫存取僅限獲得授權的服務。

9. 兒童隱私

本服務不以14歲以下兒童為對象。我們不會在知情情況下蒐集14歲以下兒童的個人資料。

10. 夜間推播通知

依據韓國資訊通信相關法規，除非您在設定中明確同意夜間通知，否則我們不會在韓國標準時間晚上9點至翌日上午8點傳送推播通知。

11. 聯絡方式

隱私相關洽詢：ppilsns@gmail.com