1. 資料控管者及聯絡方式
Moty Studio LLC 為依美國懷俄明州法律設立的有限責任公司，是本政策所述個人資料的控管者。註冊地址：30 N Gould St, STE R, Sheridan, WY 82801, USA。隱私權及客服聯絡信箱：contact@motystudio.com。您也可以在應用程式內寫信給我們（「設定 › 說明」）。
2. 我們的隱私立場
- 我們不顯示廣告，也不將個人資料用於直接行銷。
- 我們不出售個人資料，也不為跨情境行為廣告之目的分享個人資料。
- 我們不會透過剖析（profiling）作出產生法律效果或類似重大影響的決定。
- Moty Studio 不會使用您的內容訓練 AI 模型。
- 您的位置絕不會傳送給 AI 服務提供者，也絕不會進入我們的使用統計或錯誤報告。
- 使用統計（PostHog）預設為開啟，您可隨時在 Curio 的「設定」中將其關閉。Curio 沒有工作階段重播，也沒有問卷調查。
3. 我們處理的資料
| 類別 | 範例 |
|---|---|
| 帳號及身分 | Firebase 使用者 ID、帳號是否為訪客帳號；若您使用 Apple 或 Google 登入，另包括您的電子郵件、姓名及登入服務提供者，以及驗證及安全紀錄。Apple 或 Google 亦會依其各自的條款處理登入資料。 |
| 個人檔案及偏好設定 | 應用程式語言、導覽的詳細程度、您的興趣（例如歷史、建築或博物館）、清單排序、使用統計是否開啟、地點名稱是否翻譯（僅存於您的裝置上）、您的個人資料相片，您在 Curio 開啟期間去過的國家（僅記錄國家），以及您的裝置上設定的地區（其國家代碼，例如 TW，用於了解 Curio 的使用者來自哪些國家；絕不包括您的位置）。 |
| 位置 | 若您允許，您使用應用程式期間裝置的位置；我們不會要求背景位置存取權限。此位置在您的裝置上用於尋找您周圍的地點，並在您走到某地點約 200 公尺範圍內時，將其標示為已造訪。離開您裝置的資料包括：每次搜尋的中心點及半徑，當您搜尋周邊時即為您的位置；涵蓋該範圍、約 10 公里的地圖區域；進行文字搜尋時，您的位置，用於將鄰近城市排在前面；在行程當天，您的位置，用於計算前往第一站的路線；您所在的國家，與您的帳號一併保存；以及您造訪某地點時的造訪日期。 |
| Curio 內容 | 為您產生的導覽及其語音導覽、您的收藏（您開啟過、儲存過或造訪過的地點）、收藏清單及其標題和說明，以及您儲存在收藏清單中的行程（其日期、天數、各站點、參觀時間長度及站點之間的交通時間）。 |
| 聊天及媒體 | 您針對導覽輸入或口述的問題，以及您選擇附加的相片；您的個人資料相片。Curio 會在上傳前於您的裝置上移除相片的中繼資料，包括其中的 GPS 位置。 |
| 語音 | 當您口述問題時，您裝置的語音辨識功能（Apple 或 Google 提供）會將您的語音轉換為文字；其可能會依 Apple 或 Google 的條款，將您的語音傳送給它們。Curio 僅接收文字，您會在傳送前閱讀該文字。 |
| 購買 | Curio Pass 的產品、商店、交易及權利（entitlement）識別碼、購買時間、狀態、價格及幣別、到期時間，以及退款狀態。就免費 Curio Pass 而言：領取該 Pass 的 Apple 或 Google 身分的單向雜湊值；以及為確保每台裝置僅能領取一次：在 Android 上，為裝置 Android ID 的單向雜湊值；在 iPhone 上，為 Apple 透過其 DeviceCheck 服務為該裝置保存的一個標記（Curio 不儲存該裝置的任何識別碼）。付款資料由 Apple 或 Google 處理；我們絕不會取得卡片資料。 |
| 通知 | 若您允許通知且擁有帳號：您裝置的推播權杖，與您的帳號一併保存，直到您登出或刪除帳號為止，用於通知您某份導覽或語音導覽已完成，或我們已回覆您的訊息。通知文字會經過 Google 及 Apple 的推播服務。有日期之旅程中每一天開始前的提醒，由您的裝置排定並顯示：與其相關的任何資訊都不會離開您的裝置，且您可在「設定」中將其關閉。 |
| 行事曆 | 若您將行程中的某一天加入行事曆並允許存取行事曆：每個造訪地點一筆活動（地點名稱、地址、時間、Curio 對該地點的說明及地圖連結），寫入您裝置的預設行事曆。Curio 從不讀取您的活動，只會在您的裝置上記錄已加入哪些行程日。為查詢每個地址，您裝置的地理編碼器（Apple 或 Google 的）會取得各地點的座標，絕不會取得您的位置。在 Android 上，行事曆權限也會讓 Curio 看到您的行事曆清單，Curio 僅為找出預設行事曆而讀取該清單。 |
| 意見回饋及客服 | 您在應用程式內寫給我們的內容（「設定 › 說明」，或在錯誤訊息下方）以及您選擇附加的圖片（Curio 會移除其中繼資料，包括任何 GPS 位置），連同用於解決問題的技術資訊：應用程式版本、您裝置的型號及系統、裝置的地區及時區、您是否擁有帳號以及是否有生效中的 Curio Pass、應用程式最近的技術日誌及最近一次錯誤（不含位置、電子郵件或您在其他地方輸入的文字）。我們的回覆，會在應用程式內送達給您；若您允許通知，也會透過通知送達。您透過電子郵件寫給我們的內容，以及我們的回覆。 |
| 帳號停權 | 若我們因濫用 Curio 或違反我們的條款而將帳號停權：停權日期、我們的理由，以及與該帳號連結的每個 Apple 或 Google 身分的單向雜湊值，以防止同一身分建立新帳號。 |
| 診斷及安全 | IP 位址、應用程式及系統版本、裝置型號、語言、時間戳記、Firebase App Check 權杖、已移除個人資料的當機及錯誤報告，以及經遮蔽處理的營運日誌。 |
| 產品分析 | 除非您在「設定」中將其關閉：您開啟的畫面（依類型記錄，絕不記錄其內容）以及要求導覽或播放語音導覽等事件、是否有生效中的 Curio Pass，連同您裝置的型號、系統及應用程式版本、語言及時區，並與您帳號的隨機識別碼連結，以便刪除帳號時一併刪除這些資料。絕不包括您的位置、地點、搜尋、問題或您輸入的任何文字；PostHog 不會從您的 IP 位址推導位置。 |
| 網站 | Google（Firebase Hosting）會接收每次請求的 IP 位址、使用者代理程式（user agent）、請求的網址、時間戳記及標準 HTTP 標頭。本網站也會將造訪的頁面及使用的按鈕（例如示範地點或商店按鈕）連同頁面語言傳送給 PostHog，不使用 Cookie、不在您的裝置上儲存資料、不建立個人檔案，也不從您的 IP 位址推導位置。 |
4. 資料的蒐集方式
我們從您本人、您的裝置及權限、您在 Curio 中的活動、驗證及應用程式商店服務提供者，以及營運 Curio 的服務提供者取得資料。位置、相機、相簿、麥克風、語音辨識、行事曆及通知的存取權限，取決於您在裝置上的選擇。Curio 會在您首次開啟時建立訪客帳號；之後使用 Apple 或 Google 登入會保留該帳號的收藏。
5. 處理目的及法律依據
若我們以正當利益為依據，我們會就該等利益與您的權利進行衡量，並在可行時採取資料最小化、遮蔽處理、存取控制及縮短保存期間等措施。您無須授予選用權限，但需要位置、媒體、麥克風、行事曆或通知的功能在未取得相應權限時可能無法運作。
| 目的 | 法律依據（如適用） |
|---|---|
| 建立帳號並確保其安全；提供導覽、地圖、聊天、音訊、下載、收藏清單、行程、購買及客服 | 履行我們與您之間的契約 |
| 使用您的位置顯示附近地點並規劃參觀 | 於您要求使用該功能時履行我們的契約，並以您的裝置權限為前提 |
| 防止濫用、保護帳號、診斷故障、執行限制、控制 AI 成本並維持服務穩定 | 我們在安全、詐欺防範及服務完整性方面的正當利益 |
| 使用統計，用於了解應用程式內及本網站上哪些畫面有人使用、哪裡出了問題 | 我們在改善 Curio 方面的正當利益。應用程式內預設為開啟；您可隨時在「設定」中將其關閉，以此提出異議。 |
| 保存稅務、會計、交易或爭議紀錄 | 遵守法律義務，以及法律上請求權的建立、行使或防禦 |
| 回應隱私權請求並執行我們的條款 | 法律義務、契約及我們的正當利益 |
6. 人工智慧
Curio 僅從我們位於歐盟（比利時）的後端，傳送所要求之 AI 功能所需的資料：
- 導覽：地點的名稱及座標、關於該地點的公開資料來源（例如 Wikipedia）、您的語言、詳細程度及您的興趣，會傳送給 Perplexity，由其透過其所執行的語言模型（包括其他公司的模型）進行研究並撰寫導覽。Google Gemini 會收到導覽文字，用於撰寫導覽摘要及建議問題。
- 聊天：您的問題、導覽，以及您附加的相片（如有）會傳送給 Perplexity。
- 語音導覽：導覽文字會傳送給 Mistral，由其朗讀。
- 參觀計畫：為選擇計畫的各站點，Google Gemini 會收到計畫中心點周圍地點的名稱、類型及開放時間、各地點的知名程度及其與該中心點的距離（從距中心點約 1 公里範圍內的某一點測量）、該區域的名稱、您的興趣，以及計畫的設定（天數及日期、步調及交通方式）。
- 備援服務提供者：當上述任一服務提供者無法使用時，相同的資料會改為傳送給備援服務提供者，僅限該次請求：導覽、導覽摘要、聊天及參觀計畫使用 OpenAI；語音導覽使用 Google Gemini。
您的位置絕不會傳送給 AI 服務提供者。Google Gemini 係作為付費服務使用；依其條款，提示詞及回應不會被用於改善 Google 的產品，但仍適用有限的濫用日誌紀錄。其他服務提供者依其 API 條款及我們的設定處理資料；在未啟用並經驗證的情況下，我們不承諾零資料保留。Moty Studio 不會使用您的內容訓練 AI 模型。
為營運本服務，Moty Studio 會為每個帳號保存其使用了哪些 AI 功能及其費用（絕不包括其內容，也絕不包括您的所在位置），並可查看帳號的電子郵件地址、這些紀錄及該帳號的錯誤報告，以協助您並控制成本。這些紀錄不屬於使用統計：「設定」中的開關不會影響它們。其明細會在 90 天後刪除，所有紀錄則會隨您的帳號一併刪除。
AI 產出可能不正確、不完整或已過時。請勿在問題或相片中包含不必要的個人或敏感資訊，並請自行查證重要資訊。
7. 接收者及服務提供者
- Google Firebase 及 Google Cloud：登入、資料庫、檔案儲存、後端函式、通知、應用程式完整性檢查及本網站的代管。Apple 及 Google 用於登入，Apple 的推播服務用於 iPhone 上的通知。
- Perplexity、Google Gemini 及 Mistral：AI 功能；OpenAI：在其中任一者無法使用時作為備援（第 6 節）。
- Wikimedia Foundation（Wikipedia、Wikidata、Wikimedia Commons）：每次搜尋的中心點及半徑，用於尋找地點及其相片；之後您的裝置會從 Wikimedia 的伺服器載入相片。
- 發布導覽中所示相片的網站（當某地點本身的相片很少時，這些相片是在撰寫導覽時從網路上找到的）：您的裝置會從該網站載入每張相片，該網站會收到您裝置的 IP 位址及網路請求的一般資訊，如同您開啟網頁時一樣。除此之外，不會有任何關於您的資訊傳送給這些網站。
- Google 的圖示服務：導覽資料來源的網域名稱，用於顯示其圖示；與任何網路請求一樣，該請求會帶著您裝置的 IP 位址抵達 Google。
- Curio 的地圖資料伺服器（OpenStreetMap 地點資料，由 Cloudflare 代管）：涵蓋某次搜尋或某個參觀計畫（其中心點周圍最多 30 公里）、約 10 公里的地圖區域，絕不包括精確的位置點。
- 若該伺服器無法回應，搜尋區域可能改為傳送至公共 OpenStreetMap 伺服器：overpass-api.de（德國）。
- Mapbox：地圖，以及城市和區域的文字搜尋（您的搜尋內容及您的位置，用於排序結果）。Mapbox 的 SDK 也可能傳送使用情形及位置遙測資料；地圖的出處標示按鈕提供 Mapbox 的退出選項。就行程而言，Mapbox 也會計算各站點之間的路線時間（依其座標），並在計畫當天計算從您的位置（精確至約 10 公尺）到第一站的路線時間。
- Apple 及 Google：您口述時裝置的語音辨識功能，以及裝置的地理編碼器，用於得知您所在國家的名稱，並查詢您加入行事曆之地點的地址。
- Google Translate：Curio 向您顯示、但並非以您的語言書寫的地點名稱及說明（來自 Wikipedia、Wikidata 及 OpenStreetMap 的公開文字，絕不包括您所寫的任何內容），連同您的應用程式語言，以便用您的語言顯示這些內容。這涵蓋 Curio 顯示的每個地點：您周圍或您瀏覽區域內的地點，以及您的搜尋結果與最近搜尋、您的收藏、收藏清單及行程中的地點，以及您下載的導覽。與任何網路請求一樣，該請求會帶著您裝置的 IP 位址抵達 Google，因此所要求翻譯的文字可能會讓 Google 得知您查看過或保存了哪些地點。譯文會在您的裝置上保存最多 90 天，在此期間不會再次要求。您可以在 Curio 的「設定」中關閉「翻譯地點名稱」（以其他語言撰寫的說明一律會被翻譯）。
- RevenueCat、Apple App Store 及 Google Play：購買、恢復購買、退款及詐欺訊號。
- PostHog（歐盟）：使用統計（除非您將其關閉）及本網站的統計資料。Sentry（歐盟）：已移除個人資料（不含位置、電子郵件、問題或姓名）的當機及錯誤報告，並與您帳號的識別碼連結。
- Cloudflare：本網站的網域名稱系統，以及 Curio 地圖資料的傳遞及安全。
- 導覽所引用的來源網站，於您開啟它們時。
- 依法律要求、為保護權利及安全，或在設有適當保障措施的公司交易中：主管機關、顧問或交易相對人。
8. 跨境傳輸
Curio 由一家美國公司面向全球使用者營運。Firebase Authentication 在美國處理資料；Curio 的資料庫、檔案儲存及後端函式位於歐盟。Wikimedia、Mapbox 及 Google Translate 位於美國。其他服務提供者可能在美國、歐盟及其他國家處理資料。必要時，傳輸係以適用的適足性認定、對資料隱私框架（Data Privacy Framework）的參與、標準契約條款或其他合法保障措施為依據。您可與我們聯絡，以了解適用的保障措施。
9. 保存期間
| 資料 | 保存期間 |
|---|---|
| 帳號、個人檔案、Curio 內容及客服對話 | 直到您刪除相關內容或您的帳號為止，除非基於安全、爭議或法律原因需要保存。 |
| 帳號刪除 | 立即執行：刪除帳號會刪除您的 Curio 資料、您的檔案、您的客服對話、您的 RevenueCat 客戶紀錄及您的使用統計，接著刪除您的登入帳號。為確保免費 Curio Pass 僅發放一次而保留、且不含您任何內容的資料：領取該 Pass 的 Apple 或 Google 身分的單向雜湊值；在 Android 上，領取該 Pass 之裝置的 Android ID 的單向雜湊值；在 iPhone 上，Apple 為該裝置保存的標記。 |
| 帳號停權 | 停權日期及理由保存至停權解除或帳號刪除為止。身分雜湊值保存至停權解除為止，包括在帳號刪除之後。 |
| Firebase Authentication | IP 位址一般保存數週；其他驗證資料保存至帳號刪除為止，之後依 Firebase 公布的條款，於最多 180 天內從線上及備份系統中移除。 |
| 上傳的媒體 | 直到您刪除帳號為止。 |
| AI 使用及費用紀錄 | 明細保存 90 天；總計保存至您刪除帳號為止。 |
| PostHog | 直到您刪除帳號或我們不再需要為止。 |
| Sentry | 最多 90 天。 |
| 已下載的導覽 | 僅存於您的裝置上，直到您將其移除、登出或刪除帳號為止；絕不包含在您裝置的備份中。 |
| AI 服務提供者 | 依適用的付費或 API 條款及我們的設定。Gemini 適用有限的安全及濫用日誌紀錄，未公開固定期間。除非已啟用並經驗證，我們不聲稱零資料保留。 |
| 地圖、內容及網路服務提供者 | 依各獨立服務提供者的政策。例如，Mapbox 一般保存 IP 日誌最多 30 天，Wikimedia 保存可識別的讀者資料最多 90 天。 |
| 交易及法律紀錄 | 於稅務、會計、退單、法律請求或法規遵循所需時，最多保存 7 年。Apple 及 Google 的交易紀錄依其各自的政策處理。 |
| 服務提供者的備份及安全日誌 | 線上刪除後，可能仍會在服務提供者公布的備份、防止濫用或法定期間內留存。 |
10. 您的選擇
- 在裝置設定中變更或撤回位置、相機、相簿、麥克風、語音辨識、行事曆及通知的存取權限。您無須分享位置即可依名稱搜尋。
- 在 Curio 的「設定」中關閉（或重新開啟）使用統計；其預設為開啟。關閉後即自此停止，不影響先前的處理。
- 在 Curio 的「設定」中關閉「翻譯地點名稱」及旅程日提醒。
- 使用 Mapbox 出處標示按鈕，就 Mapbox 的遙測作出選擇。
- 編輯您的個人檔案及設定，或刪除您的帳號。
- 請勿在問題、相片或寄給我們的訊息中傳送不必要的個人資料。
11. 您的隱私權利
視您所在地區而定，您可以請求查閱、取得副本、更正、刪除、限制處理、資料可攜或提出異議；撤回同意；選擇退出出售、分享或目標式廣告（Curio 並未進行這些行為）；並在當地法律有規定時，對拒絕提出申訴。我們不會因您行使權利而對您差別待遇。請寄送電子郵件至 contact@motystudio.com。我們可能會在採取行動前驗證您的身分及授權。我們力求在 30 天內回覆，但得依法延長。
歐洲經濟區／英國使用者可向當地監管機關提出申訴。其他使用者可聯絡當地法律所規定的隱私主管機關或檢察總長。
12. 帳號刪除
主要途徑為 Curio 的「個人」→「設定」→「刪除我的帳號」。若您無法使用該裝置或無法確認登入，請使用帳號刪除頁面或寄送電子郵件給我們。刪除會移除 Curio 帳號及相關內容，並刪除您的 RevenueCat 客戶紀錄及您在 PostHog 中的使用統計。刪除不會刪除由 Apple 或 Google 獨立持有的紀錄、依法須保存的交易紀錄，或您另行傳送給獨立網站的資料。
刪除會永久移除未使用的 Curio Pass 時間，且不會自動產生退款。如需退款，請向 Apple 或 Google 申請，並受其規則及強制性消費者保護法律規範。
13. 安全
我們採用傳輸中加密、服務提供者的靜態加密、存取控制、App Check、驗證、限定範圍的安全規則、輸入驗證及遮蔽處理。沒有任何服務是完全安全的；請妥善保護您的登入憑證，並在懷疑遭到濫用時與我們聯絡。
14. 僅限成年人
Curio 並非供未滿18歲的任何人使用。我們不會在知情的情況下蒐集未成年人的個人資料。若您認為有未滿18歲的人正在使用 Curio，請聯絡 contact@motystudio.com，以便我們調查並在適當時刪除該帳號。
15. 變更
我們可能會隨著 Curio 或法律的變化更新本政策。我們會更新生效日期，並就重大變更提供應用程式內通知。必要時，我們會請您重新接受。
16. 服務提供者官方資訊
以下連結提供主要服務提供者現行做法的更多詳細資訊。其條款可能會獨立變更。