iOS 隱私權政策
本政策說明外送避雷達 iOS 1.0 如何處理本機資料、訂閱與廣告。
一、適用範圍
本政策只適用外送避雷達 iOS 1.0 本機版。Android 版及其他服務可能有不同功能與資料流，應以各平台的政策為準。
若 iOS 後續加入帳號、雲端同步、公開社群、額外分析或遠端推播，我們會在功能啟用前更新本政策與 App Store 的 App Privacy 資訊。
二、本機處理的資料
| 資料或操作 | 用途 | 目前處理位置 | 使用者控制 |
|---|---|---|---|
| 搜尋、收藏、私人標記、自訂地點 | 查詢與個人整理 | App 本機資料空間 | 修改、刪除或重設 |
| 私人筆記 | 記錄工作資訊 | App 本機資料空間 | 新增、修改、刪除；可匯出適用的 CSV |
| 照片、影片、錄音及選用定位 | 使用者主動建立本機存證 | App 本機資料空間 | 逐項管理、最近刪除與永久刪除 |
| 前景軌跡、停留點、時間與地址 | 使用者主動記錄外送工作路線 | App 本機資料空間 | 手動開始／停止；可刪除全部歷史 |
| 記帳、帳戶、分類、預算、專案與模板 | 本機記帳與試算 | App 本機資料空間 | 新增、修改、刪除、還原及匯出篩選結果 |
三、權限
- 相機：只用於使用者主動建立照片或影片存證。
- 麥克風：只用於使用者主動建立錄音或含聲音影片存證。
- 使用 App 期間定位：用於距離資訊、選用定位存證及使用者主動開始的前景軌跡。
- 相簿：只在使用者主動選取或保存媒體時使用。
- App 追蹤透明度（ATT）：用來詢問是否允許 Google Mobile Ads 使用裝置廣告識別碼，以提供較相關的廣告並衡量廣告成效。
App 不會因安裝或一般瀏覽而自行錄音、拍攝或持續記錄軌跡。拒絕非必要權限或 ATT 後，仍可使用不需要該權限的功能；拒絕 ATT 時仍可能顯示不使用 IDFA 的一般廣告。可在 iOS「設定」中變更權限。
四、資料是否傳出裝置
目前 iOS 版本不會把私人筆記、存證、軌跡或記帳內容上傳至外送避雷達伺服器，也沒有啟用真實帳號登入、雲端同步或公開社群投稿。
Google 廣告與同意管理
免費版使用 Google Mobile Ads SDK 與 User Messaging Platform（UMP）。依 Google SDK 的現行揭露，Google 可能處理粗略位置、裝置 ID、廣告資料、產品互動、效能、Crash 與其他診斷資料，用於第三方廣告、開發者廣告、分析或同意管理。部分資料可能連結至裝置，裝置 ID 在取得適用同意時可能用於跨 App／網站追蹤。
- App 每次正常啟動會更新 UMP 同意資訊；法規或地區需要時會顯示同意表單。
- 首次追蹤狀態未決時，iOS 會顯示 ATT 系統詢問；拒絕後 Google 廣告請求不會傳送 IDFA，核心功能不受影響。
- 若 UMP 要求提供隱私選項，使用者可由 App 設定頁重新開啟並修改選擇。
- 有效的 iOS 專業版訂閱會隱藏 App 內廣告。
Google 如何處理資料請參考 Google 隱私權政策。App Store 上的資料標籤會依最終送審版本與 Google SDK 的實際資料流申報。
使用者主動觸發的外部處理
- 使用 App Store 訂閱時，商品、付款與訂閱管理由 Apple 處理；App 只使用 StoreKit 在裝置上確認目前權益，不把交易或付款資料傳到外送避雷達伺服器。
- 選擇 Apple 地圖或 Google 地圖時，查詢或地點資訊會交給所選服務；Apple 地圖底圖也可能連網載入。
- 使用 iOS 系統分享時，選定的 CSV 或媒體會交給使用者選擇的 App 或位置。
上述第三方服務有各自的條款與隱私權政策，外送避雷達無法控制資料離開 App 後的處理方式。
五、保存、備份與刪除
- 軌跡保留最近 14 天或 30 趟，並於下次開啟或寫入時依規則清理；也可手動永久刪除全部本機軌跡。
- 記帳項目移到最近刪除後保留 30 天，也可提前永久刪除。
- 存證媒體的最近刪除復原期為 24 小時；永久刪除無法復原。
- 存證媒體與軌跡依目前工程設定排除裝置備份；其他本機資料不應被概括為全部排除備份。
- 移除 App 通常會一併移除 App 容器中的本機資料。已匯出或交給其他服務的副本不受此操作控制。
- 設定中的「清除本機資料」會清除多數使用者建立內容，但不影響 App 內建公開地點主檔及首次教學紀錄。
六、帳號、廣告與付款
目前 iOS 版本不需要建立帳號，沒有真實登入、跨裝置同步或 App 內帳號刪除需求。免費版顯示 Google 廣告；有效專業版訂閱免廣告。
iOS 專業版提供月、季、年自動續訂方案，包含免廣告及購買畫面所列的專業功能。價格與期間以 App Store 購買畫面為準；付款、續訂、退款與訂閱管理由 Apple 處理。App 提供恢復購買與管理訂閱入口，並只接受 StoreKit 驗證通過、未撤銷且仍有效的權益。
七、資料安全
本機存證與軌跡使用 iOS App 容器及檔案保護機制；這不等同獨立的端對端加密。任何儲存方式都無法保證絕對安全，使用者應保護裝置與系統解鎖資訊，並在匯出或分享敏感內容前確認接收對象。
八、政策變更與聯絡
功能或法規變更時，我們會更新本政策的版本與日期，並於需要時在 App 內提供通知。
隱私問題、資料處理疑問或權利請求請聯絡：support@deliveryradar.app。
本 App 是為外送工作情境設計，並非以兒童為主要對象。涉及未成年人或其他依法應處理的請求，請使用上述聯絡方式。