← 回 Flyfolio

Flyfolio 隱私權政策

最後更新：2026 年 7 月

Flyfolio（以下稱「本服務」）是一款個人旅行、花費與權益的紀錄工具。我們重視你的隱私，本政策說明我們蒐集哪些資料、如何使用與保護，以及你的權利。

一、我們蒐集的資料

帳號資料：你以 Email 或 Google 登入時的 Email 位址與帳號識別碼。
你自行輸入的內容：行程、航班、花費、權益、待辦事項、備註等。這些是你主動建立的資料。
旅行文件保險箱：若你使用此功能，證件號碼與到期日會在你的裝置上先加密後才上傳，我們的伺服器與資料庫只存到加密後的密文，無法讀取內容（詳見第四點）。
推播訂閱：若你開啟推播，會儲存瀏覽器提供的推播端點以便發送通知。
技術性資料：為了運作與防濫用，伺服器可能記錄必要的請求資訊（如時間、端點）。我們不使用第三方廣告追蹤。

二、我們如何使用這些資料

提供並同步你的行程／花費／權益資料到你登入的各個裝置。
在你開啟的情況下，發送出發、報到、登機、行李轉盤、權益到期等通知。
你主動觸發時，向第三方服務查詢航班、天氣，或用 AI 協助你把訂票信整理成待確認行程。

三、第三方服務

本服務為運作所需，會使用下列第三方；資料僅在必要範圍內傳輸：

Supabase：帳號驗證與資料庫（存放你的資料，套用逐列存取控管，每人只能存取自己的資料）。
Cloudflare：網站與後端（Pages / Workers）託管。
AeroDataBox、WeatherAPI（經 RapidAPI）：你查看行程時查詢航班與天氣。
Azure OpenAI：你使用「匯入行程」時，協助從訂票信擷取結構化資料。
Pexels、維基百科：依目的地取得示意圖片。
LINE：僅在你主動綁定 LINE 查詢功能時使用。

四、旅行文件保險箱的加密

保險箱採端對端加密：內容以你設定的密碼在你的裝置上加密（AES-256-GCM），伺服器只保存密文。我們無法、也不會看到你的證件內容；一旦忘記密碼，任何人（包含我們）都無法解開或還原，只能重設保險箱重新輸入。請妥善保管密碼。

五、資料安全與存取承諾

我們重視你的旅行資料隱私，並採取以下措施保護：

傳輸與儲存皆加密

你與 Flyfolio 之間的所有連線，均透過 HTTPS／TLS 加密傳輸，防止資料在網路傳遞過程中遭竊聽。
你的資料儲存於具備靜態加密（encryption at rest）的雲端服務（Cloudflare、Supabase、Microsoft Azure），在伺服器磁碟層級即受到加密保護。

使用者之間完全隔離

我們採用資料庫層級的存取控制（Row Level Security），確保每位使用者只能存取自己的資料，其他使用者無法看到你的任何內容。

開發者的存取承諾

我們不會為了瀏覽而查看你輸入的個別旅行內容（行程、花費、備註等）。
系統僅在你主動觸發功能時（例如 AI 讀信辨識、推播提醒、LINE 查詢）自動處理你的資料。
僅在下列情況我們才可能存取你的內容：(a) 你主動請求技術協助並同意；或 (b) 法律或主管機關依法要求。

AI 辨識的說明

當你使用「AI 讀信」或匯入行程功能時，該段內容會傳送至 Microsoft Azure OpenAI 服務進行辨識。依 Azure 企業服務條款，這些內容不會被用於訓練 AI 模型，處理過程同樣受加密保護。

⚠️ 溫馨提醒：雖然你的資料在傳輸與儲存過程皆有加密、並有使用者隔離與存取控制，開發者也承諾不會查看你的個別內容，但一般的行程、花費與備註欄位並非端對端加密。基於安全考量，建議你避免在這些欄位填入過度私密或高度敏感的資訊（例如身分證字號、金融帳號或密碼、他人隱私等）；若需保存護照、證件等敏感文件，請改用具端對端加密的「旅行文件保險箱」。你所輸入的內容由你自行負責。

六、資料保存與刪除

你的資料會保存到你刪除為止。你可以隨時：

在「設定 → 資料備份」匯出你的資料（JSON）。
在「設定 → 帳號 → 刪除我的帳號」永久刪除帳號與雲端上所有屬於你的資料，此動作無法復原。

七、你的權利

你可以查閱、更正、匯出或刪除你的資料。若有隱私相關問題，請透過下方聯絡方式與我們聯繫。

八、聯絡方式

如對本政策有任何疑問，請來信：dragon.ailab@gmail.com

服務條款