隱私權政策

我們是誰

「飛伴」是把空服員班表翻譯成家屬看得懂的月曆的 iPhone App，由十倍伍吉有限公司（Tenfold Wuji Co., Ltd.）營運。網頁版已經停止服務；網站保留產品介紹、App 下載頁、家人 App 導引頁與刪除帳號頁。本政策說明我們蒐集哪些資料、怎麼使用、以及你的權利。

我們蒐集的資料

• Email：登入帳號用（Email＋密碼，或寄到信箱的登入連結）。若使用 Apple 登入，我們會收到 Apple 提供的使用者識別碼與 Email（可能是 Apple 的轉寄地址），不會取得你的姓名。
• 大頭照：你可選擇照片作為個人頭像。App 與後端會重新編碼、移除 metadata 並限制圖片尺寸，再加密傳輸到帳號私有的 Supabase 資料庫，供同一帳號跨裝置同步；裝置保留私密快取。照片不會傳給 AI 或分享給其他使用者。你可隨時移除照片；刪除帳號會一併刪除雲端照片，清除這台裝置的資料只會移除本機快取。
• 班表資料：你建立的班表、每日註記與自訂代碼，儲存在你的裝置；登入後會加密傳輸並備份到雲端資料庫（Supabase），供你跨裝置同步。雲端帳號資料有權限隔離；家人請在 App 登入自己的帳號，輸入分享班表的人提供的家人追蹤碼並確認加入；伺服器依觀看關係與分享範圍提供資料，私人筆記不會分享。舊家人網頁與瀏覽器落地推播已停止，舊連結不會自動轉成觀看權限。
• 班表變更與確認：使用家庭協作時，我們會在 Supabase 保存班表變更前後的必要欄位、版本與建立時間，以及每位受邀觀看者是否已查看、是否明確確認的狀態。介面不列出個別查看時間或查看次數；為避免重複提交，系統另外保存操作者、命令內容與建立時間等操作紀錄。家人只看目前授權範圍內的差異，組員可看確認總數與已確認的稱呼；私人筆記與原始截圖不會寫入這份變更紀錄。
• 家庭活動與接機：另行授權這些功能後，我們會在 Supabase 保存活動標題、參與者、起訖時間與時區、地點、備註、回覆與提議時間，以及接機的確切航段、集合資訊、候選人、承接人、手動確認的狀態與時間、紀錄的建立及更新時間。出門提醒時間只回傳給承接者。出發、抵達集合處、會合與到家由參與者手動確認，不使用 GPS，也不把航班降落當成已到家；服務端依目前的觀看關係與能力授權提供資料。
• 班表截圖：使用 AI 辨識時，App 先移除圖片 metadata，再經後端傳給 AI 處理者解析。系統免費辨識的處理者是 OpenAI 或 Google Gemini；主要的那一家暫時無法使用時，同一張截圖可能改由另一家處理。每次實際交給誰，以傳送前畫面上列出的為準，也就是 App 的同意畫面。我們的伺服器不儲存你的截圖；AI 處理者可能依其 API 政策暫存以防止濫用，並不等同第三方完全不保留。App Store 店面是香港、澳門，或從香港、澳門、中國大陸連線時，不提供 AI 辨識；連線地區只在當下判斷，不會保存。
• 你在等誰回家：你替班表來源設定的稱呼與代名詞（由你輸入，建議用暱稱），會出現在你透過 App 分享的班表與通知文案；以及你的通知偏好。
• 語言、時區與基地：App 顯示的語言與這台裝置的時區，會和你的帳號與推播裝置一起保存，用來以你的語言寄送帳號信件與通知，並依你當地的時間安排安靜時段。你選的基地機場保存在帳號與雲端備份，用來顯示基地與外站的時間（家人看到的時間也依它換算）、決定可以更新哪幾天的航班時刻，以及安排通知。基地由你自己選，App 不使用手機定位。
• 好友推薦獎勵：活動開放且你參與時，我們保存推薦歸因、已獲資格（earned）／已指派碼（issued）／經 Apple 交易確認兌換（redeemed）的狀態、Apple offer 識別與加密保存的指派碼，用來記錄及交付獎勵。我們也以已驗證的 Email 與登入服務的穩定身分識別碼產生帶金鑰的單向雜湊（HMAC），用來比對身分、計算每人終身合計五個月的推薦上限及防止重複領取；推薦帳本不另存原始 Email 或登入服務識別碼。HMAC 不能直接還原成原始值，但相同身分再次驗證時仍可比對。獎勵資格與配碼不代表會員已生效；會員依 Apple 交易驗證，付款仍由 Apple 處理。
• 使用次數：免費辨識與航班刷新的次數計數（防止濫用）。你更換登入 Email 時，我們會保留舊 Email 的單向雜湊值（無法還原成 Email），用途同樣是防止重複領取免費次數；刪除後的保留方式見下方。

我們不做的事

• 不投放廣告、不使用第三方追蹤器、不做跨站行為分析。
• 不販售個人資料；僅為登入、同步、AI 辨識、通知與你主動分享的功能，提供必要資料給處理服務或接受分享的家人。

通知

航班／休假提醒由手機本機排程。另行開啟的落地與同步推播會使用 Apple APNs；伺服器保存裝置推播 token、App Attest 安全識別、追蹤連結雜湊與通知偏好，用於驗證裝置與傳送通知，不用於廣告追蹤。安靜時段的外站通知會排程延後，回台通知依你的設定即時傳送。你可在 App 或系統設定關閉通知。

追蹤與分享

家人請在 App 登入自己的帳號，輸入分享班表的人提供的家人追蹤碼並確認加入；伺服器依觀看關係與分享範圍提供資料，私人筆記不會分享。舊家人網頁與瀏覽器落地推播已停止，舊連結不會自動轉成觀看權限。

iPhone App 分享班表或加入追蹤前，會請你確認已取得班表本人的同意。如果你是班表上的本人，發現有人未經你同意分享你的班表，請來信告訴我們；核對後我們會停止該分享。

處理服務與跨境傳輸

我們使用 Supabase 處理帳號與雲端資料、Resend 寄送帳號驗證與客服回饋通知、Vercel 提供後端、Apple 提供登入與推播，以及傳送截圖前畫面上列出的 AI 處理者（OpenAI 或 Google Gemini）。天氣由 WeatherAPI.com 提供，後端只以目的地的公開機場座標查詢，不傳送姓名、帳號、班表或手機 GPS。航班服務實際啟用時，依服務端設定使用 AeroDataBox（直接連線，或經 RapidAPI、API.market）或 Aviationstack；後端只送班號與日期，不傳送姓名、帳號或班表的其他內容。可用資料與更新時間以 App 顯示為準，提供者列在此處不代表已啟用即時查詢。Android 桌面小工具的圖片由後端產生，產生時會向 Google Fonts 取得圖上用到的字的字型，只送出這些字、不帶帳號。這些服務可能在台灣以外處理資料，依各服務政策與必要存取權限運作。

飛伴使用的第三方資料、服務與開放原始碼軟體，以及它們的授權，請見授權與資料來源。

取得你的資料副本

在 App 的「我的 → 資料匯出與清除」登入後點「匯出我的帳號資料」，下載帳號資料（JSON 檔，包含已同步的大頭照）；同一頁另提供本機備份。家庭協作的變更、活動與接機紀錄目前未包含在這份自動匯出中，如需副本請來信索取，我們會先核對身分。為保護憑證，匯出不含密碼、登入 token、推播 token 或連結存取密鑰。沒有 iPhone 的話，也可以來信索取。

意見回饋與客服

你送出意見回饋時，我們會保存你選的類型、你寫的內容、App 的語言、平台與時間；登入時送出的會連到你的帳號。登入後可自行選擇附上圖片或影片，只有你選取並送出的檔案會上傳，不會自動附上班表或其他相簿內容。附件存放在私人空間，僅供管理員透過短效連結查看；請避免附上與問題無關的個人資料。

• 聯絡 Email（選填）：只用來回覆這則回饋。沒有留但有登入時，我們可能回覆到帳號的 Email。
• 診斷資訊（選填）：只有你勾選附上時才會送出：App 版本與 build、系統版本、裝置型號、裝置語言與時區、基地機場、航空公司、會員狀態、身分（空服員或家人）、當時的畫面與最近的錯誤代碼，用來重現問題。不含班表內容、稱呼或位置。

回饋只有飛伴的管理員看得到，只用來回覆你、修正問題與改善飛伴，不會公開，也不用於廣告。為了防止濫用，伺服器以無法還原的雜湊值計算同一個網路的送出次數（兩天內清除，不保存 IP）。新回饋的文字內容、選填的回覆 Email、附件清單與後台連結會透過 Resend 寄到公司客服信箱，附件檔案本身不會作為公開連結寄出。若另啟用即時通知服務，該通知只帶類型、語言與前 140 字，不帶 Email、帳號或診斷資訊。

回饋與附件保存 24 個月，期滿或刪除帳號後會排入清理；未完成送出的暫存附件在 24 小時後排入清理。帳號資料下載包含登入時送出的回饋及附件清單；如需附件檔案副本，請來信索取，我們會先核對身分。沒登入時送出的文字回饋沒有連到帳號，要刪除請來信告訴我們大概的送出時間與內容。客服信箱中的通知副本依客服處理需要保留，如需刪除請一併提出。

刪除帳號與資料

你可以隨時自己刪除帳號：iPhone App 在「我的」分頁登入後點「刪除帳號」，或到刪除帳號頁面登入後刪除。刪除立即生效，雲端班表、私人筆記、自訂代碼、家人連結與小工具、家人便條、落地通知監控會一併刪除。 用 Apple 登入的帳號在 App 內刪除時，會嘗試撤銷 Apple 授權；若未成功，App 會說明如何在 Apple 帳號設定中手動移除。

家庭協作紀錄用來同步安排，目前沒有固定天數的自動清除排程。移除追蹤或撤權會停止依舊權限提供資料，不等同刪除另一位參與者保存的共同安排。刪除帳號時，會刪除你擁有的班表版本，以及由你擁有或提出的活動與接機紀錄；其他人建立的共同安排與其他參與者送出的操作紀錄，可能仍保留相關內容、回覆與狀態。如需處理其中的個人資料，請聯絡我們核對。

刪除後會保留：用過免費 AI 辨識的帳號，其 Email（含換過的舊 Email）與 Apple 識別碼的單向雜湊值與已用次數，保存 24 個月，用來防止重複領取免費次數（無法還原成 Email）；一筆不含個人資料的刪除紀錄，保存 24 個月；以及不再連結到你的代碼回報內容。

推薦活動開放後，刪帳前會保存已驗證身分的 HMAC 與資格判定，即使你尚未參與活動，以防止舊帳號刪除後重註冊再領新好友獎勵。刪帳會移除推薦帳本與 auth 帳號的連結；身分 HMAC、終身五個月上限的累計、推薦歸因、獎勵狀態與已指派碼的加密值及歷史則持續保留，用於防重領、避免重複指派與兌換對帳，不適用上述舊免費 AI 紀錄的 24 個月清除期限。HMAC 不能直接還原成 Email 或登入服務識別碼，但之後以相同身分註冊時仍可比對。

只想清掉這台裝置上的資料，可以用「我的 → 資料匯出與清除」。你也可來信請求查詢、更正、限制使用或刪除資料；我們會先核對身分，再依適用規定處理。

聯絡我們

隱私相關問題請來信：support@feiban.ai