Planner 隱私與資料使用說明

Google 登入與必要 Cookie

登入時只請求基本身分、電子郵件與個人資料（openid、email、profile），用來識別帳號及顯示登入名稱。不取得 Google 密碼，也不請求 Gmail、雲端硬碟、行事曆或聯絡人存取權。

資料庫保存 Google 帳號識別碼、Planner 使用者識別碼的對應及驗證紀錄。名稱與電子郵件存於加密的登入 Cookie；必要 Cookie 也用於防止偽造登入請求。登入有效時間為一小時，登出後目前登入狀態會失效；登入到期不等於資料庫紀錄已刪除。

你建立的旅程

Planner 保存你確認建立的旅程、日期、同行人數與兒童年齡、行程、住宿、訂位資料、筆記、清單及協作紀錄。未完成的規劃條件可能保存在目前瀏覽器，方便再次開啟接續整理。

從舊站搬遷的旅程不會只因電子郵件相同，就自動歸屬新的 Google 帳號。

查詢與 AI 功能的第三方處理

• OpenAI：使用 AI 行程協助時，輸入的要求與相關旅程內容會送交處理。使用截圖辨識時，所選圖片及檔名會送交處理，圖片可能包含姓名、確認碼與聯絡資料，請先移除不需要提供的內容。應用程式不另存辨識用原始圖片；確認匯入的訂位內容會保存在旅程中。請求設定為不儲存 API 回應，不代表供應商完全沒有服務或安全紀錄。
• SerpAPI：住宿與地點查詢會傳送目的地、日期、人數及查詢所需的兒童年齡等條件。
• Flight 與航空資料供應商：航班查詢會傳送路線、日期及相關查詢條件。
• 中央氣象署：天氣功能取得城市預報，並依旅程日期選出適用資料。

使用這些功能才會送出相應的新內容。點選飯店、航空公司或其他來源連結後，該網站依其自身政策處理後續操作。

存放、分享與營運

網站程式與旅程資料由 Cloudflare Workers／D1 承載。服務商可能為提供服務及安全維運處理請求、IP 位址與必要技術紀錄；網站管理者可為維護、備份、處理使用者申請及故障排查存取必要資料。

旅程依帳號與邀請權限控制存取。你建立的邀請連結可授予他人檢視或編輯權限，請只交給預期對象。已列印、下載或另行分享的手冊副本，不會隨網站內容更新或刪除而自動收回。

保存、刪除與撤回授權

已保存的旅程會持續保留供你使用，目前未設固定天數的自動刪除。備份與歷史營運紀錄另行保存，刪除線上旅程不會立即清除所有備份。登出或在 Google 移除授權，也不會自動刪除旅程。

你可使用網站的旅程刪除功能。需要查詢、更正、匯出或刪除帳號及相關資料時，請聯絡管理者；處理前須核對身分及資料範圍，共享旅程與備份也需一併確認。網站目前沒有即時清除全部備份的一鍵操作。

聯絡網站管理者

資料使用或帳號相關問題，請寄至以下信箱。請勿附上密碼、驗證碼或 API 金鑰。