資料處理摘要
- 不要求建立帳號。
- 不收集姓名、電子郵件、電話或精確位置。
- App 內顯示 Google AdMob 廣告。我們不請求 iOS 的「追蹤」權限，因此不存取廣告識別碼（IDFA），也不進行跨 App 或網站追蹤。
- 使用 Sentry 收集當機與錯誤報告、TelemetryDeck 收集匿名使用統計，皆不包含姓名或聯絡方式。
- 常用路線與通勤偏好保存在你的裝置及 App Group 容器。
- 列車查詢會傳送必要的車站 ID、路線或車次至服務端。
我們處理哪些資料
使用列車查詢功能時，App 會將出發站、目的站、車次等查詢參數傳送至
tdx.3mi.ai，用於取得公開列車資訊。
這些參數本身不包含姓名、聯絡方式或帳號資料。
為防止服務被濫用，App 會透過 Apple App Attest 向服務端證明自己是正版 App，服務端保存對應的裝置金鑰識別碼 與公開金鑰，用於核發存取憑證及流量限制，不會與你的身分連結。
開啟「追蹤這班車」時，App 會把即時動態的推播憑證、車次、日期與起訖站傳送至服務端， 讓服務端在 App 未開啟時也能更新鎖定畫面上的列車位置。這些資料在停止追蹤時刪除，最長保留 6 小時。
廣告
App 使用 Google AdMob 顯示廣告，以支應交通資料與伺服器的費用。為了投放廣告、計算曝光與點擊及防止詐欺， Google 可能處理 IP 位址（可推估大略位置）、裝置與作業系統資訊、App 內的廣告互動等資料。
我們不會跳出 iOS 的「允許追蹤」詢問，因此 Google 無法取得你的廣告識別碼（IDFA），也不會用於跨 App 追蹤。 Google 處理資料的方式請參考 Google 如何使用合作夥伴網站或應用程式的資訊。
錯誤回報與使用統計
App 使用 Sentry 收集當機與錯誤報告（例如錯誤訊息、裝置型號、系統與 App 版本），用於修正問題；並使用 TelemetryDeck 收集匿名使用統計（例如哪些功能被使用），只看彙總數字，不辨識個別使用者。兩者都不包含姓名或聯絡方式， 也不用於廣告。
裝置內資料
你建立的常用路線、通勤時段及最近取得的列車資料會保存在裝置上，並可能透過 App Group 與 Widget 共用。刪除 App 通常會移除相關本機資料；系統備份行為依你的 iCloud 與裝置設定而定。
服務端與基礎設施
服務使用 Cloudflare 提供網路傳輸、快取與安全防護。Cloudflare 可能依其服務運作需要處理 IP 位址、請求時間、裝置或瀏覽器技術資訊及安全日誌。我們可能使用彙總資訊維護服務、排查錯誤及防止濫用， 不會出售個人資料。
第三方資料來源
列車資訊來自交通部運輸資料流通服務平臺（TDX）等公開交通資料來源。查詢經由我們的服務端轉送， 相關服務各自依其隱私權政策及使用條款運作。
資料安全與保存
App 與服務端透過 HTTPS 傳輸資料。我們採取合理技術措施限制未授權存取。安全及錯誤日誌僅在維運、 防止濫用或法律要求所需期間內保存，之後刪除或彙總處理。
兒童隱私
「開往」不以兒童為特定對象，也不會蓄意收集兒童個人資料。
政策更新
功能或資料處理方式變更時，本頁可能更新。重大變更會調整頁首日期，並在適當情況下於 App 內通知。
聯絡方式
隱私權問題或資料處理疑問，請來信 [email protected]。